Взлом через SIM-карту: исследователи показали новый класс атак на миллиарды устройств

Как это работает: SIM-карта отдаёт команды модему

Ключ к проблеме — функция Proactive SIM. Это стандартная возможность сотовой сети, которая позволяет SIM-карте отправлять команды непосредственно модему телефона или другого устройства. Одна из таких команд — RUN AT — даёт SIM-карте право выполнять AT-команды (те самые инструкции управления модемом, используемые с 1980-х годов) вообще без уведомления владельца устройства .

Хотя эта функция была создана для полезных вещей вроде услуг оператора, исследователи выяснили, что реальных сценариев её использования почти не осталось. Тем не менее, почти все протестированные устройства по умолчанию всё ещё принимают эти команды .

Какие устройства уязвимы

Исследователи протестировали 26 типовых устройств: 18 смартфонов и 8 IoT-модулей с сотовым модемом. Уязвимость была найдена у множества производителей и операционных систем . В число IoT-устройств вошли компоненты, встроенные в:

• Зарядные станции для электромобилей (EV)
• Промышленное оборудование
• Подключённые автомобили и транспортные средства

Исследование отмечает, что, несмотря на отсутствие реальных легитимных применений, поддержка SIM-команд AT была обнаружена повсеместно .

Атаки: что может сделать зловредная SIM-карта

Используя CATana, исследователи продемонстрировали, что скомпрометированная SIM-карта может через интерфейс SIM AT выполнять атаки :

• Включить ранее отключённые отладочные интерфейсы на устройстве
• Похитить конфиденциальную информацию, включая уникальный IMEI устройства
• Отправить SMS или совершить звонок без согласия владельца
• Получить полный контроль над коммуникационным процессором (baseband) жертвы
• Принудительно понизить безопасность сети с защищённого 4G (LTE) до старого, небезопасного 2G
• Полностью выключить устройство
• Отключить сотовую связь
• На современных Android-смартфонах — заставить телефон открыть сайт под контролем злоумышленника без какого-либо участия пользователя, даже если экран заблокирован

Дополнительно исследователи выявили утечку личных данных, повреждение памяти baseband и обход экрана блокировки .

Как атакующий получает опасную SIM-карту

Исследование описывает четыре сценария, каждый из которых уже встречался в реальной практике :

1. Удалённые атаки — эксплуатация уязвимостей в программном обеспечении (апплетах) SIM-карты, позволяющая установить вредоносный код через сотовую сеть
2. Физические атаки — замена SIM-карты жертвы или установка тонкого аппаратного «перехватчика» (SIM interposer). Это коммерчески доступная прокладка, часто продаваемая для разблокировки оператора; она устанавливается за секунды
3. Скомпрометированный оператор — злоупотребление функциями удалённого управления SIM-картами, включая предоставление eSIM
4. Атака на цепочку поставок — модификация SIM-карт на этапе производства или распространения

Реакция индустрии и исправления

Исследователи координировали раскрытие уязвимости с GSM Association (GSMA) и затронутыми производителями чипов и устройств до публикации . Отрасль отреагировала оперативно: отчёты были восприняты серьёзно, ключевые производители выпустили обновления ПО и предоставили клиентам усиленные конфигурации безопасности .

Уязвимости, обнаруженные в ходе исследования CATana, отслеживаются под идентификаторами:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

Примечательно, что CVE-2026-0122 внесён в бюллетень обновлений Pixel за март 2026 года как критическая уязвимость baseband, способная привести к удалённому выполнению кода .

Доктор Мариус Мюнх (University of Birmingham) отметил, что принятые меры защиты «пойдут на пользу миллиардам будущих SIM-устройств по всему миру, включая смартфоны, подключённые автомобили, платёжные терминалы, маршрутизаторы, критическую инфраструктуру и системы зарядки электромобилей» .

Общая картина: целый класс рисков, а не одна уязвимость

Исследование CATana развивает более ранние наработки той же команды, включая платформу SIMURAI, которая показала, что атаки через SIM-карты — это не разовые ошибки, а целый класс рисков. Эти риски можно классифицировать по трём поверхностям атаки: физический доступ, враждебная SIM-карта и ошибки в прошивке baseband .

Инструмент CATana является открытым (open-source) и предназначен для помощи исследователям безопасности и производителям устройств в систематическом тестировании на уязвимости SIM-команд AT, тем самым снижая порог входа для будущих исследований .