CATanaツールキットが明らかにした新たな脆弱性：悪意あるSIMカードがスマートフォン、EV充電器、IoTデバイスを乗っ取る危険性

攻撃面：SIM発信のATコマンド

問題の核心は Proactive SIM 機能にあります。これは、SIMカードがデバイスのモデムに直接コマンドを送信することを可能にする、長年にわたる携帯電話の仕様です。特に、RUN ATというコマンドを使用すると、SIMカードは ATコマンド（1980年代から使用されているモデム制御命令）を、ユーザーに気付かれることなくモバイル機器（ME）に発行できます 。

この機能は本来、オペレーターサービスなどの正当な目的のために設計されましたが、研究チームによると、現在もアクティブに使用されている実際のユースケースはごくわずかです。それにもかかわらず、テストしたほぼすべてのデバイスが、デフォルトでこれらのコマンドを受け入れてしまうことが判明しました 。

影響を受けるデバイス：スマートフォンからEV充電器まで

研究チームは 26台の代表的なデバイス（スマートフォン18台、携帯電話接続対応IoTモジュール8台）をテストし、複数のメーカーやオペレーティングシステムにわたって広く脆弱性が存在することを確認しました 。影響を受けたIoTモジュールは、以下のような機器に組み込まれていました：

• 電気自動車（EV）充電器
• 産業用機器
• コネクテッドカーおよび車両

研究によると、複数のメーカーとオペレーティングシステムのデバイスが、正当なユースケースがほとんど残っていないにもかかわらず、SIM発信のATコマンドをサポートしていることが判明しました 。

実証された攻撃：悪意あるSIMカードが可能にすること

CATanaを使用して、研究チームは悪意ある（または改ざんされた）SIMカードが、SIM ATインターフェースを介して以下の攻撃を実行できることを実証しました ：

• デバイス上で無効化されたデバッグインターフェースを再有効化する
• デバイスの固有識別子（IMEI）を含む機密情報を外部に流出させる
• ユーザーの同意なしにSMSメッセージを送信したり、発信を行ったりする
• 被害者の通信プロセッサ（ベースバンド）上で任意のコマンド実行を取得する
• 安全な4G（LTE）から、より脆弱な古い2Gへのネットワークダウングレードを強制する
• 被害者のデバイスを完全にシャットダウンする
• 携帯電話通信そのものを無効化する
• 最近のAndroidデバイスでは、電話がロックされている状態でも、ユーザーの操作なしに攻撃者が管理するWebサイトを強制的に開かせる

その他の発見として、プライバシー情報の漏洩、ベースバンドメモリの破損、ロック画面のバイパスなどが報告されています 。

攻撃者がどのようにして悪意あるSIMカードを入手するか

研究では、攻撃者が悪意あるSIMカードを入手するための4つのシナリオが示されており、それぞれに現実の前例があります ：

1. リモート攻撃者：SIMソフトウェア（アプレット）の脆弱性を悪用し、無線（Over-the-Air）で悪意あるコードをインストールする
2. 物理的な攻撃者：被害者のSIMカードをすり替えたり、薄いハードウェアの中間層（SIMインター�ーサー）を取り付けたりする——これはキャリアアンロック用に市販されている層で、数秒で仕込むことができる
3. 侵害されたオペレーター：リモートSIM管理機能（eSIMプロビジョニングを含む）を悪用する
4. サプライチェーン攻撃者：製造または流通段階で、エンドユーザーに届く前にSIMを改ざんする

業界の対応と改善策

研究チームは、研究成果の公開に先立ち、GSMアソシエーション（GSMA） および影響を受けるチップ・デバイスメーカーと調整の上で情報を開示しました 。業界の対応は概ね前向きで、報告は真摯に受け止められ、主要メーカーはソフトウェアアップデートの提供や、設定の強化を顧客向けに実施しました 。

CATanaの研究で特定された脆弱性は、以下のIDで追跡されています：

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

特筆すべき点として、CVE-2026-0122は、2026年3月のPixel Update Bulletinにおいて、リモートコード実行が可能なクリティカルなベースバンド脆弱性としてリストされています 。

バーミンガム大学のMarius Muench博士は、今回の結果として得られた対策は「スマートフォン、コネクテッドビークル、決済端末、ルーター、重要インフラ、EV充電システムなど、世界中で今後利用される数十億台のSIM対応デバイスに利益をもたらすだろう」と述べています 。

全体像：単一のバグではなく、リスクのクラス

CATanaの研究は、同じ研究チームによる以前の成果である SIMURAIプラットフォーム に基づいています。SIMURAIは、SIMカード攻撃が単発の脆弱性ではなく、物理的なアクセス、悪意あるSIM、ベースバンドファームウェアのバグという3つの攻撃面にわたって理解できる リスクのクラス であることを示しました 。

CATanaツールキットはオープンソースとして公開されており、セキュリティ研究者やデバイスメーカーが、これらのSIM発信ATコマンドの脆弱性を系統的にテストすることを可能にし、将来のセキュリティ研究への参入障壁を低減することを目的としています 。