Złośliwe karty SIM jako nowy wektor ataku – badacze ujawniają lukę w miliardach urządzeń

Powierzchnia ataku: polecenia AT pochodzące z karty SIM

Sednem problemu jest funkcja Proactive SIM — wieloletnia specyfikacja sieci komórkowych, która pozwala karcie SIM wysyłać polecenia bezpośrednio do modemu urządzenia. Jedno konkretne polecenie, RUN AT, umożliwia karcie SIM wydawanie poleceń AT — tych samych instrukcji sterowania modemem używanych od lat 80. XX wieku — do urządzenia mobilnego (ME), całkowicie bez wiedzy użytkownika .

Choć funkcja ta została zaprojektowana do legalnych celów, takich jak usługi operatorskie, badacze odkryli, że bardzo niewiele rzeczywistych zastosowań pozostaje aktywnych. Mimo to prawie każde testowane przez nich urządzenie nadal akceptuje te polecenia domyślnie .

Dotknięte urządzenia: od smartfonów po ładowarki EV

Zespół przetestował 26 reprezentatywnych urządzeń — 18 smartfonów i 8 modułów IoT z łącznością komórkową — i stwierdził powszechną podatność u wielu producentów i na różnych systemach operacyjnych . Dotknięte moduły IoT były wbudowane w:

• Ładowarki do pojazdów elektrycznych (EV)
• Sprzęt przemysłowy
• Podłączone do sieci samochody i pojazdy

Badania wykazały, że urządzenia wielu producentów i systemów operacyjnych obsługiwały polecenia AT pochodzące z karty SIM, mimo że pozostało bardzo niewiele uzasadnionych przypadków użycia .

Zademonstrowane ataki: co może zrobić złośliwa karta SIM

Używając CATana, badacze zademonstrowali, że złośliwa (lub skompromitowana) karta SIM może wykonać następujące ataki za pośrednictwem interfejsu SIM AT :

• Ponownie włączyć wyłączone interfejsy debugowania na urządzeniu
• Wykraść poufne informacje, w tym unikalny numer IMEI urządzenia
• Wysyłać wiadomości SMS lub inicjować połączenia bez zgody użytkownika
• Uzyskać możliwość wykonywania dowolnych poleceń na procesorze komunikacyjnym ofiary (baseband)
• Wymusić degradację sieci z bezpiecznego 4G (LTE) do starszej, mniej bezpiecznej 2G
• Całkowicie wyłączyć urządzenie ofiary
• Wyłączyć komunikację komórkową
• Na nowszych urządzeniach z Androidem wymusić otwarcie strony WWW kontrolowanej przez atakującego bez żadnej interakcji użytkownika, nawet gdy telefon był zablokowany

Dodatkowe ustalenia obejmowały wycieki prywatności, uszkodzenia pamięci basebandu i ominięcie ekranu blokady .

Jak atakujący zdobywa wrogą kartę SIM?

Badania opisują cztery różne scenariusze, w których atakujący może zdobyć wrogą kartę SIM, każdy z precedensami w świecie rzeczywistym :

1. Atakujący zdalni wykorzystujący luki w oprogramowaniu karty SIM (aplety) do zdalnej instalacji złośliwego kodu
2. Atakujący fizyczni, którzy wymieniają kartę SIM ofiary lub instalują cienką warstwę sprzętową (interposer SIM) — dostępną komercyjnie warstwę, często sprzedawaną do odblokowywania operatora, którą można zainstalować w kilka sekund
3. Skompromitowani operatorzy nadużywający funkcji zdalnego zarządzania kartami SIM, w tym obsługi eSIM
4. Atakujący w łańcuchu dostaw, którzy modyfikują karty SIM podczas produkcji lub dystrybucji, zanim trafią do użytkowników końcowych

Reakcja branży i rozwiązania

Naukowcy skoordynowali ujawnienie luk z GSM Association (GSMA) oraz dotkniętymi producentami układów i urządzeń przed publikacją wyników . Reakcja branży była pozytywna: raporty potraktowano poważnie, a kluczowi producenci udostępnili klientom aktualizacje oprogramowania i wzmocnione konfiguracje .

Luki w zabezpieczeniach zidentyfikowane przez badania CATana są śledzone pod numerami:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

Warto zauważyć, że CVE-2026-0122 został wymieniony w biuletynie Pixel Update Bulletin z marca 2026 jako krytyczna luka w basebandzie umożliwiająca zdalne wykonanie kodu .

Dr Marius Muench z University of Birmingham zauważył, że wynikające z tego zabezpieczenia „przyniosą korzyści miliardom przyszłych urządzeń z kartami SIM na całym świecie, w tym smartfonom, pojazdom podłączonym do sieci, terminalom płatniczym, routerom, infrastrukturze krytycznej i systemom ładowania pojazdów elektrycznych” .

Szerszy obraz: klasa ryzyka, a nie pojedynczy błąd

Badania CATana opierają się na wcześniejszych pracach tego samego zespołu, w tym platformie SIMURAI, która wykazała, że ataki na karty SIM nie są jednorazowymi lukami, ale klasą ryzyka, którą można zrozumieć w ramach trzech powierzchni ataku: fizycznego dostępu, wrogiej karty SIM i błędów oprogramowania sprzętowego basebandu .

Narzędzie CATana jest open-source i zaprojektowane, aby pomóc badaczom bezpieczeństwa i producentom urządzeń w systematycznym testowaniu tych luk związanych z poleceniami AT pochodzącymi z karty SIM, obniżając próg wejścia dla przyszłych badań nad bezpieczeństwem .