Den skjulte faren inne i SIM-kortet ditt: Forskere avdekker et nytt angrepssom påvirker milliarder av enheter

Angrepsflaten: SIM-initierte AT-kommandoer

Kjernen i problemet er Proactive SIM-funksjonen, en langvarig mobilspesifikasjon som lar et SIM-kort sende kommandoer direkte til enhetens modem. En spesifikk kommando, RUN AT, lar SIM-kortet sende AT-kommandoer – de samme modemkontrollinstruksjonene som har vært i bruk siden 1980-tallet – til mobilutstyret (ME) helt uten brukerens viten .

Selv om denne funksjonen opprinnelig ble designet for legitime formål som operatørtjenester, fant forskerne at svært få reelle bruksområder fortsatt er aktive. Likevel aksepterer nesten alle enhetene de testet fortsatt disse kommandoene som standard .

Berørte enheter: Fra smarttelefoner til elbilladere

Teamet testet 26 representative enheter – 18 smarttelefoner og 8 mobilforbundne IoT-moduler – og fant utbredt sårbarhet på tvers av flere produsenter og operativsystemer . De berørte IoT-modulene inkluderte enheter innebygd i:

• Elbilladere (EV)
• Industrielt utstyr
• Tilkoblede biler og kjøretøy

Forskningen bemerker at enheter fra flere produsenter og operativsystemer ble funnet å støtte SIM-initierte AT-kommandoer, til tross for at få legitime bruksområder gjenstår .

Angrep demonstrert: Hva et ondsinnet SIM-kort kan gjøre

Ved hjelp av CATana demonstrerte forskerne at et ondsinnet (eller kompromittert) SIM-kort kunne utføre følgende angrep via SIM AT-grensesnittet :

• Gjenaktivere avslåtte feilsøkingsgrensesnitt på enheten
• Eksfiltrere sensitiv informasjon, inkludert enhetens unike IMEI
• Sende SMS-meldinger eller starte samtaler uten brukerens samtykke
• Oppnå vilkårlig kommandoekskvering på offerets kommunikasjonsprosessor (basebånd)
• Tvinge en nettverksnedgradering fra sikker 4G (LTE) til eldre, mindre sikker 2G
• Slå av offerets enhet helt
• Deaktivere mobilkommunikasjon fullstendig
• På nyere Android-enheter: tvinge telefonen til å åpne et angriperkontrollert nettsted uten brukerinteraksjon, selv når telefonen var låst

Ytterligere funn inkluderte personvernlekkasjer, korrupt basebåndminne og omgåelse av låseskjerm .

Hvordan en angriper får tak i et fiendtlig SIM-kort

Forskningen skisserer fire distinkte scenarier der en angriper kan skaffe et fiendtlig SIM-kort, alle med reelle forbilder :

1. Fjernangripere som utnytter sårbarheter i SIM-programvare (appleter) for å installere ondsinnet kode over luften
2. Fysiske angripere som bytter ut offerets SIM-kort eller installerer en tynn maskinvare-implantat (SIM-interposer) – et kommersielt tilgjengelig lag, ofte solgt for opplåsing av mobiltelefoner, som kan plantes på sekunder
3. Kompromitterte operatører som misbruker eksterne SIM-administrasjonsfunksjoner, inkludert eSIM-provisjonering
4. Forsyningskjedeangripere som modifiserer SIM-kort under produksjon eller distribusjon før de når sluttbrukeren

Bransjens respons og utbedring

Forskerne koordinerte avsløringen med GSM Association (GSMA) og berørte brikke- og enhetsprodusenter før publisering av funnene . Bransjens respons var positiv: rapportene ble tatt på alvor, og nøkkelprodusenter gjorde programvareoppdateringer og forbedrede konfigurasjoner tilgjengelige for kunder .

Sårbarhetene identifisert av CATana-forskningen spores under:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

Spesielt bemerkes at CVE-2026-0122 er oppført i Pixel Update Bulletin for mars 2026 som en kritisk basebånd-sårbarhet som muliggjør ekstern kjøring av kode .

Dr. Marius Muench fra University of Birmingham bemerket at de resulterende utbedringene "vil komme milliarder av fremtidige SIM-aktiverte enheter over hele verden til gode, inkludert smarttelefoner, tilkoblede kjøretøy, betalingsterminaler, rutere, kritisk infrastruktur og elbilladesystemer" .

Det større bildet: En klasse av risikoer, ikke en enkelt feil

CATana-forskningen bygger på tidligere arbeid fra samme team, inkludert SIMURAI-plattformen, som demonstrerte at SIM-kortangrep ikke er engangssårbarheter, men en klasse av risikoer som kan forstås på tvers av tre angrepsflater: fysisk tilgang, fiendtlig SIM og basebånd-fastvarefeil .

CATana-verktøysettet er åpen kildekode og designet for å hjelpe sikkerhetsforskere og enhetsprodusenter med å systematisk teste for disse SIM-initierte AT-kommandosårbarhetene, og senke barrieren for fremtidig sikkerhetsforskning .