Kit Rangkaian CATana Dedah Ancaman Tersembunyi daripada Kad SIM Berniat Jahat: Telefon Pintar, Pengecas EV, dan Peranti IoT Boleh Dirampas

Permukaan Serangan: Arahan AT Berasal daripada SIM

Teras masalah ini adalah ciri Proactive SIM, satu spesifikasi selular yang telah lama wujud yang membolehkan kad SIM menghantar arahan terus ke modem peranti. Satu arahan khusus, RUN AT, membolehkan SIM mengeluarkan arahan AT — arahan kawalan modem yang sama digunakan sejak tahun 1980-an — ke peralatan mudah alih (ME) sepenuhnya tanpa pengetahuan pengguna .

Walaupun ciri ini direka untuk tujuan yang sah seperti perkhidmatan operator, penyelidik mendapati bahawa sangat sedikit kes penggunaan dunia sebenar yang masih aktif. Namun, hampir setiap peranti yang mereka uji masih menerima arahan ini secara lalai .

Peranti Terjejas: Dari Telefon Pintar ke Pengecas EV

Pasukan menguji 26 peranti yang mewakili — 18 telefon pintar dan 8 modul IoT bersambung selular — dan mendapati kerentanan yang meluas merentasi pelbagai pengeluar dan sistem pengendalian . Modul IoT yang terjejas termasuk peranti yang dipasang dalam:

• Pengecas kenderaan elektrik (EV)
• Peralatan industri
• Kereta dan kenderaan bersambung

Penyelidikan mencatatkan bahawa peranti daripada pelbagai pengeluar dan sistem pengendalian didapati menyokong arahan AT yang berasal dari SIM walaupun terdapat sedikit kes penggunaan yang sah .

Serangan Ditunjukkan: Apa yang Boleh Dilakukan oleh Kad SIM Berniat Jahat

Menggunakan CATana, penyelidik menunjukkan bahawa kad SIM yang berniat jahat (atau digodam) boleh melaksanakan serangan berikut melalui antara muka SIM AT :

• Mengaktifkan semula antara muka nyahpepijat yang telah ditutup pada peranti
• Mencuri maklumat sensitif, termasuk IMEI unik peranti
• Menghantar SMS atau memulakan panggilan tanpa kebenaran pengguna
• Mendapatkan pelaksanaan arahan sewenang-wenangnya pada pemproses komunikasi (baseband) mangsa
• Memaksa penurunan taraf rangkaian daripada 4G (LTE) yang selamat kepada 2G yang lebih lama dan kurang selamat
• Mematikan peranti mangsa sepenuhnya
• Melumpuhkan komunikasi selular sama sekali
• Pada peranti Android terkini, memaksa telefon untuk membuka laman web yang dikawal penyerang tanpa sebarang interaksi pengguna, walaupun telefon dalam keadaan terkunci

Penemuan tambahan termasuk kebocoran privasi, ingatan baseband yang rosak, dan pintasan skrin kunci .

Bagaimana Penyerang Mendapatkan Kad SIM Bermusuhan

Penyelidikan menggariskan empat senario berbeza di mana penyerang boleh mendapatkan SIM yang bermusuhan, masing-masing dengan contoh dunia sebenar :

1. Penyerang jauh yang mengeksploitasi kerentanan dalam perisian SIM (applet) untuk memasang kod berniat jahat melalui udara
2. Penyerang fizikal yang menggantikan kad SIM mangsa atau memasang implan perkakasan nipis (SIM interposer) — lapisan yang tersedia secara komersial sering dijual untuk membuka kunci operator yang boleh dipasang dalam beberapa saat
3. Operator terjejas yang menyalahgunakan ciri pengurusan SIM jauh, termasuk peruntukan eSIM
4. Penyerang rantaian bekalan yang mengubah suai SIM semasa pembuatan atau pengedaran sebelum sampai ke pengguna akhir

Respons Industri dan Pemulihan

Penyelidik menyelaraskan pendedahan dengan Persatuan GSM (GSMA) dan pengeluar cip serta peranti yang terjejas sebelum menerbitkan penemuan . Respons industri adalah positif: laporan diambil serius, dan pengeluar utama membuat kemas kini perisian dan konfigurasi yang diperkukuh tersedia kepada pelanggan .

Kerentanan yang dikenal pasti oleh penyelidikan CATana dikesan di bawah:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

Yang penting, CVE-2026-0122 disenaraikan dalam Buletin Kemas Kini Pixel Mac 2026 sebagai kerentanan baseband Kritikal yang mampu melaksanakan kod jauh .

Dr. Marius Muench dari University of Birmingham menyatakan bahawa mitigasi yang terhasil "akan memberi manfaat kepada berbilion peranti yang didayakan SIM pada masa hadapan yang beroperasi di seluruh dunia, termasuk telefon pintar, kenderaan bersambung, terminal pembayaran, penghala, infrastruktur kritikal dan sistem pengecasan EV" .

Gambaran Lebih Besar: Satu Kelas Risiko, Bukan Satu Pepijat

Penyelidikan CATana membina kerja terdahulu daripada pasukan yang sama, termasuk platform SIMURAI, yang menunjukkan bahawa serangan kad SIM bukanlah kerentanan sekali sahaja tetapi satu kelas risiko yang boleh difahami merentasi tiga permukaan serangan: akses fizikal, SIM bermusuhan, dan pepijat perisian tegar baseband .

Kit CATana adalah sumber terbuka dan direka untuk membantu penyelidik keselamatan dan pengeluar peranti menguji secara sistematik kerentanan arahan AT yang berasal dari SIM ini, menurunkan halangan untuk penyelidikan keselamatan masa depan .