O perigo oculto dentro do seu chip SIM: como pesquisadores descobriram uma nova superfície de ataque que afeta bilhões de dispositivos

A superfície de ataque: Comandos AT originados do SIM

O cerne do problema é o recurso Proactive SIM, uma especificação de longa data da telefonia celular que permite que um chip SIM envie comandos diretamente ao modem do dispositivo. Um comando específico, o RUN AT, permite que o SIM emita comandos AT — as mesmas instruções de controle de modem usadas desde os anos 1980 — para o equipamento móvel (ME) completamente sem o conhecimento do usuário .

Embora esse recurso tenha sido projetado para fins legítimos, como serviços de operadora, os pesquisadores descobriram que muito poucos casos de uso reais ainda permanecem ativos. No entanto, quase todos os dispositivos testados ainda aceitam esses comandos por padrão .

Dispositivos afetados: De smartphones a carregadores de EV

A equipe testou 26 dispositivos representativos — 18 smartphones e 8 módulos IoT com conectividade celular — e encontrou vulnerabilidades generalizadas em vários fabricantes e sistemas operacionais . Os módulos IoT afetados incluíam dispositivos embutidos em:

• Carregadores de veículos elétricos (EV)
• Equipamentos industriais
• Carros e veículos conectados

A pesquisa observa que dispositivos de vários fabricantes e sistemas operacionais foram considerados compatíveis com comandos AT originados do SIM, apesar de restarem poucos casos de uso legítimos .

Ataques demonstrados: O que um SIM malicioso pode fazer

Usando o CATana, os pesquisadores demonstraram que um chip SIM malicioso (ou comprometido) poderia executar os seguintes ataques através da interface SIM AT :

• Reativar interfaces de depuração desativadas no dispositivo
• Extrair informações sensíveis, incluindo o IMEI único do dispositivo
• Enviar mensagens SMS ou iniciar chamadas sem o consentimento do usuário
• Obter execução arbitrária de comandos no processador de comunicação (banda base) da vítima
• Forçar um rebaixamento de rede do 4G (LTE) seguro para o 2G mais antigo e menos seguro
• Desligar completamente o dispositivo da vítima
• Desabilitar totalmente as comunicações celulares
• Em dispositivos Android recentes, forçar o telefone a abrir um site controlado pelo atacante sem nenhuma interação do usuário, mesmo quando o telefone estava bloqueado

Descobertas adicionais incluíram vazamentos de privacidade, memórias de banda base corrompidas e bypass da tela de bloqueio .

Como um atacante obtém um chip SIM hostil

A pesquisa descreve quatro cenários distintos através dos quais um invasor poderia obter um SIM hostil, cada um com precedentes no mundo real :

1. Atacantes remotos explorando vulnerabilidades no software do SIM (applets) para instalar código malicioso over-the-air
2. Atacantes físicos que substituem o chip SIM da vítima ou instalam um fino implante de hardware (interposer SIM) — uma camada disponível comercialmente, frequentemente vendida para desbloqueio de operadora, que pode ser instalada em segundos
3. Operadoras comprometidas que abusam de recursos de gerenciamento remoto de SIM, incluindo provisionamento de eSIM
4. Atacantes da cadeia de suprimentos que modificam SIMs durante a fabricação ou distribuição antes de chegarem aos usuários finais

Resposta da indústria e remediação

Os pesquisadores coordenaram a divulgação com a GSM Association (GSMA) e com os fabricantes de chips e dispositivos afetados antes de publicar as descobertas . A resposta da indústria foi positiva: os relatos foram tratados com seriedade, e os principais fabricantes disponibilizaram atualizações de software e configurações reforçadas para seus clientes .

As vulnerabilidades identificadas pela pesquisa CATana são rastreadas sob:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

Notavelmente, o CVE-2026-0122 está listado no Boletim de Atualização do Pixel de março de 2026 como uma vulnerabilidade de banda base Crítica capaz de executar código remotamente .

O Dr. Marius Muench, da Universidade de Birmingham, observou que as mitigações resultantes "beneficiarão bilhões de futuros dispositivos habilitados para SIM operando em todo o mundo, incluindo smartphones, veículos conectados, terminais de pagamento, roteadores, infraestrutura crítica e sistemas de carregamento de EV" .

O panorama geral: Uma classe de riscos, não um bug isolado

A pesquisa CATana se baseia em trabalhos anteriores da mesma equipe, incluindo a plataforma SIMURAI, que demonstrou que os ataques a chips SIM não são vulnerabilidades isoladas, mas sim uma classe de riscos que pode ser compreendida em três superfícies de ataque: acesso físico, SIM hostil e bugs de firmware de banda base .

O toolkit CATana é de código aberto e foi projetado para ajudar pesquisadores de segurança e fabricantes de dispositivos a testar sistematicamente essas vulnerabilidades de comandos AT originados do SIM, diminuindo a barreira de entrada para futuras pesquisas de segurança .