Så kan en skadlig SIM-kapp ta över din telefon – forskarna visar hur

Attackytan: SIM-originerade AT-kommandon

Kärnan i problemet är Proactive SIM, en sedan länge etablerad funktion i mobilstandarden som tillåter en SIM-kapp att skicka kommandon direkt till enhetens modem. Ett specifikt kommando, RUN AT, låter SIM-kortet utfärda AT-kommandon – samma typ av modeminstruktioner som använts sedan 1980-talet – till mobilutrustningen (ME) helt utan användarens vetskap .

Även om funktionen från början var avsedd för legitima ändamål, som operatörstjänster, upptäckte forskarna att mycket få verkliga användningsfall fortfarande är aktiva. Ändå accepterar nästan alla testade enheter fortfarande dessa kommandon som standard .

Drabbade enheter: Från smartphones till elbilsladdare

Teamet testade 26 representativa enheter – 18 smartphones och 8 mobilanslutna IoT-moduler – och fann utbredda sårbarheter hos flera tillverkare och operativsystem . De drabbade IoT-modulerna fanns bland annat i:

• Elbilsladdare (EV)
• Industriell utrustning
• Uppkopplade bilar och fordon

Forskningen visar att enheter från flera tillverkare och operativsystem stöder SIM-originerade AT-kommandon, trots att mycket få legitima användningsfall återstår .

Demonstrerade attacker: Vad en skadlig SIM-kapp kan göra

Med CATana kunde forskarna visa att en skadlig (eller komprometterad) SIM-kapp, via SIM AT-gränssnittet, kan utföra följande attacker :

• Återaktivera avstängda felsökningsgränssnitt på enheten
• Stjäla känslig information, som enhetens unika IMEI-kod
• Skicka SMS eller ringa samtal utan användarens medgivande
• Få godtycklig exekvering av kommandon på den infekterade kommunikationsprocessorn (basbandet)
• Tvinga ner nätverket från säkert 4G (LTE) till äldre, osäkrare 2G
• Stänga av målenheten helt
• Inaktivera alla mobilkommunikationer
• På nyare Android-enheter: tvinga telefonen att öppna en angriparkontrollerad webbsida utan någon användarinteraktion, även när telefonen var låst

Ytterligare fynd inkluderade läckor av privat information, korrupta basbandsminnen och sätt att kringgå låsskärmen .

Hur en angripare får tag på en fientlig SIM-kapp

Forskningen beskriver fyra olika scenarier där en angripare kan få tillgång till en fientlig SIM-kapp. Alla har verkliga föregångare :

1. Fjärrangripare som utnyttjar sårbarheter i SIM-programvara (applets) för att installera skadlig kod över luftgränssnittet
2. Fysiska angripare som byter ut offrets SIM-kapp eller installerar ett tunt hårdvarulager (SIM-interposer) – en kommersiellt tillgänglig komponent som ofta säljs för olåsning av mobiltelefoner och kan placeras på några sekunder
3. Komprometterade operatörer som missbrukar fjärrhanteringsfunktioner för SIM, inklusive eSIM-etablering
4. Supply chain-angripare som modifierar SIM-kort under tillverkning eller distribution innan de når slutanvändaren

Branschens respons och åtgärder

Forskarna samordnade sitt offentliggörande med GSM Association (GSMA) och berörda chip- och enhetstillverkare innan resultaten publicerades . Branschens respons var positiv: rapporterna togs på allvar, och viktiga tillverkare har redan släppt programuppdateringar och skärpt konfigurationen för sina kunder .

De sårbarheter som CATana-forskningen identifierat spåras under:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

Noterbart är att CVE-2026-0122 i Googles Pixel Update Bulletin för mars 2026 listas som en kritisk basbandssårbarhet som kan leda till fjärrexekvering av kod .

Dr. Marius Muench från University of Birmingham konstaterade att de resulterande åtgärderna "kommer att gynna miljarder framtida SIM-aktiverade enheter över hela världen, inklusive smartphones, uppkopplade fordon, betalterminaler, routrar, kritisk infrastruktur och laddningssystem för elbilar" .

Den större bilden: En klass av risker, inte en enskild bugg

CATana-forskningen bygger på tidigare arbete från samma team, inklusive SIMURAI-plattformen, som visade att SIM-kortsattacker inte är enstaka sårbarheter utan en hel klass av risker som kan förstås utifrån tre attackytor: fysisk åtkomst, en fientlig SIM-kapp och buggar i basbandets firmware .

CATana-verktyget är öppen källkod och är utformat för att hjälpa säkerhetsforskare och enhetstillverkare att systematiskt testa för dessa SIM-originerade AT-kommandosårbarheter, vilket sänker tröskeln för framtida säkerhetsforskning .