CATana Toolkit เปิดโปงภัยเงียบจาก SIM การ์ด: แฮกเกอร์สามารถไฮแจ็กสมาร์ทโฟน ที่ชาร์จ EV และอุปกรณ์ IoT ได้อย่างไรโดยที่เราไม่รู้ตัว

พื้นผิวการโจมตี: คำสั่ง AT จาก SIM

หัวใจของปัญหาคือฟีเจอร์ Proactive SIM ซึ่งเป็นข้อกำหนดเครือข่ายมือถือที่มีมานาน ที่อนุญาตให้ SIM การ์ดส่งคำสั่งไปยังโมเด็มของอุปกรณ์ได้โดยตรง หนึ่งในคำสั่งที่เรียกว่า RUN AT ทำให้ SIM การ์ดสามารถสั่งการ AT commands ซึ่งเป็นคำสั่งควบคุมโมเด็มที่ใช้กันมาตั้งแต่ยุค 1980s ไปยังอุปกรณ์เคลื่อนที่ (ME) โดยที่ผู้ใช้ไม่รับรู้เลย

แม้ว่าฟีเจอร์นี้จะถูกออกแบบมาเพื่อวัตถุประสงค์ที่ถูกต้องตามกฎหมาย เช่น การให้บริการจากผู้ให้บริการเครือข่าย แต่นักวิจัยพบว่าการใช้งานจริงในปัจจุบันเหลืออยู่น้อยมาก แต่เกือบทุกอุปกรณ์ที่พวกเขาทดสอบยังคงยอมรับคำสั่งเหล่านี้โดยค่าเริ่มต้น

อุปกรณ์ที่ได้รับผลกระทบ: จากสมาร์ทโฟนถึงที่ชาร์จรถ EV

ทีมวิจัยได้ทดสอบ อุปกรณ์ตัวอย่าง 26 เครื่อง ซึ่งประกอบด้วยสมาร์ทโฟน 18 เครื่อง และโมดูล IoT ที่เชื่อมต่อเครือข่ายมือถืออีก 8 ตัว พบว่าช่องโหว่ดังกล่าวแพร่กระจายไปทั่วผู้ผลิตและระบบปฏิบัติการหลายราย โมดูล IoT ที่ได้รับผลกระทบถูกรวมอยู่ในอุปกรณ์ต่อไปนี้:

• ที่ชาร์จรถยนต์ไฟฟ้า (EV)
• อุปกรณ์อุตสาหกรรม
• รถยนต์และยานพาหนะที่เชื่อมต่ออินเทอร์เน็ต

งานวิจัยชี้ให้เห็นว่าอุปกรณ์จากผู้ผลิตและระบบปฏิบัติการหลายรายต่างรองรับคำสั่ง AT ที่มาจาก SIM แม้ว่าจะไม่มีการใช้งานที่ถูกต้องตามกฎหมายหลงเหลืออยู่แล้วก็ตาม

การโจมตีที่สาธิต: SIM การ์ดชั่วร้ายทำอะไรได้บ้าง

ด้วยการใช้ CATana นักวิจัยได้แสดงให้เห็นว่า SIM การ์ดที่ถูกบุกรุกสามารถดำเนินการโจมตีผ่านอินเทอร์เฟซ SIM AT ดังต่อไปนี้ :

• เปิดใช้งานอินเทอร์เฟซดีบักที่ถูกปิดไปแล้ว บนอุปกรณ์
• ขโมยข้อมูลสำคัญ เช่น หมายเลข IMEI ของเครื่อง
• ส่ง SMS หรือโทรออก โดยไม่ได้รับความยินยอมจากผู้ใช้
• สั่งการโปรแกรมต่าง ๆ บนโปรเซสเซอร์สื่อสาร (Baseband) ของเหยื่อได้ตามอำเภอใจ
• บังคับลดระดับเครือข่าย จาก 4G (LTE) ที่ปลอดภัย ไปเป็น 2G ที่เก่าและไม่ปลอดภัย
• ปิดการทำงานของอุปกรณ์เหยื่อ ทั้งเครื่อง
• ปิดการสื่อสารผ่านเครือข่ายมือถือ ทั้งหมด
• บนสมาร์ทโฟน Android รุ่นใหม่ สามารถบังคับให้เครื่อง เปิดเว็บไซต์ที่ผู้โจมตีควบคุม โดยที่ผู้ใช้ไม่ต้องแตะอะไรเลย แม้ว่าเครื่องจะถูกล็อคอยู่ก็ตาม

นอกจากนี้ยังพบว่า ข้อมูลส่วนบุคคลรั่วไหล, หน่วยความจำ Baseband เสียหาย, และสามารถข้ามหน้าจอล็อคของเครื่องได้ อีกด้วย

แฮกเกอร์ได้ SIM การ์ดอันตรายมาได้อย่างไร

งานวิจัยได้ระบุสถานการณ์ 4 รูปแบบที่แฮกเกอร์จะได้ SIM การ์ดที่ชั่วร้ายมา โดยแต่ละรูปแบบมีตัวอย่างที่เกิดขึ้นจริงในโลก :

1. แฮกเกอร์ระยะไกล ที่ใช้ประโยชน์จากช่องโหว่ในซอฟต์แวร์ SIM (applets) เพื่อติดตั้งโค้ดอันตรายผ่านเครือข่าย (Over-the-Air)
2. แฮกเกอร์ทางกายภาพ ที่เปลี่ยน SIM การ์ดของเหยื่อ หรือติดตั้งอุปกรณ์สอดแนมขนาดเล็ก (SIM interposer) ซึ่งเป็นชิ้นส่วนเชิงพาณิชย์ที่หาซื้อได้ทั่วไปสำหรับปลดล็อคเครือข่าย และสามารถติดตั้งได้ภายในไม่กี่วินาที
3. ผู้ให้บริการเครือข่ายที่ถูกบุกรุก ซึ่งใช้คุณสมบัติการจัดการ SIM ระยะไกลในทางที่ผิด รวมถึงการเตรียมการ eSIM
4. แฮกเกอร์ในห่วงโซ่อุปทาน ที่ดัดแปลง SIM การ์ดระหว่างการผลิตหรือการจัดจำหน่าย ก่อนถึงมือผู้ใช้

การตอบสนองของอุตสาหกรรมและมาตรการแก้ไข

ทีมนักวิจัยได้ประสานงานการเปิดเผยข้อมูลกับ GSM Association (GSMA) และผู้ผลิตชิปและอุปกรณ์ที่เกี่ยวข้องก่อนที่จะเผยแพร่ผลงาน การตอบสนองของอุตสาหกรรมเป็นไปในเชิงบวก: รายงานได้รับการปฏิบัติอย่างจริงจัง และ ผู้ผลิตหลักได้ปล่อยอัปเดตซอฟต์แวร์และปรับปรุงการตั้งค่าความปลอดภัย ให้กับลูกค้าแล้ว

ช่องโหว่ที่ถูกค้นพบโดย CATana ถูกติดตามภายใต้หมายเลข:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

值得注意的是 CVE-2026-0122 ถูกระบุไว้ใน Pixel Update Bulletin ประจำเดือนมีนาคม 2026 ว่าเป็นช่องโหว่ระดับ วิกฤต (Critical) ใน Baseband ที่สามารถทำให้เกิดการรันโค้ดจากระยะไกล (Remote Code Execution)

ดร. Marius Muench จาก University of Birmingham กล่าวว่ามาตรการบรรเทาผลกระทบที่เกิดขึ้น "จะเป็นประโยชน์ต่ออุปกรณ์นับพันล้านเครื่องที่ใช้ SIM ในอนาคตทั่วโลก รวมถึงสมาร์ทโฟน รถยนต์เชื่อมต่ออินเทอร์เน็ต เครื่องชำระเงิน เราเตอร์ โครงสร้างพื้นฐานที่สำคัญ และระบบชาร์จรถยนต์ไฟฟ้า"

มุมมองกว้าง: ประเภทของความเสี่ยง ไม่ใช่แค่บั๊กเดียว

งานวิจัย CATana ต่อยอดจากผลงานก่อนหน้าของทีมเดียวกัน ซึ่งรวมถึงแพลตฟอร์ม SIMURAI ที่แสดงให้เห็นว่าการโจมตี SIM การ์ดไม่ใช่ช่องโหว่ที่เกิดขึ้นเพียงครั้งเดียว แต่เป็น ประเภทของความเสี่ยง ที่สามารถเข้าใจได้ผ่านพื้นผิวการโจมตี 3 ด้าน ได้แก่ การเข้าถึงทางกายภาพ, SIM ที่เป็นศัตรู, และบั๊กในเฟิร์มแวร์ของ Baseband

เครื่องมือ CATana เป็นโอเพนซอร์ส (Open-Source) ซึ่งถูกออกแบบมาเพื่อช่วยให้นักวิจัยด้านความปลอดภัยและผู้ผลิตอุปกรณ์สามารถทดสอบช่องโหว่ของคำสั่ง AT ที่มาจาก SIM ได้อย่างเป็นระบบ ช่วยลดอุปสรรคสำหรับการวิจัยด้านความปลอดภัยในอนาคต