SIM Kartınızın İçindeki Gizli Tehlike: CATana Aracı ile Ortaya Çıkarılan Yeni Saldırı Yüzeyi

Saldırı Yüzeyi: SIM Kaynaklı AT Komutları

Sorunun temelinde, bir SIM kartın doğrudan cihazın modemine komut göndermesine izin veren, uzun süredir var olan bir hücresel spesifikasyon olan Proaktif SIM özelliği yatıyor. Özel bir komut olan RUN AT, SIM kartın, 1980'lerden beri kullanılan modem kontrol komutları olan AT komutlarını kullanıcının hiçbir bilgisi olmadan mobil ekipmana (ME) göndermesine olanak tanıyor .

Bu özellik, operatör hizmetleri gibi meşru amaçlar için tasarlanmış olsa da araştırmacılar, çok az gerçek dünya kullanım senaryosunun kaldığını tespit etti. Buna rağmen test edilen neredeyse tüm cihazlar bu komutları varsayılan olarak kabul etmeye devam ediyor .

Etkilenen Cihazlar: Akıllı Telefonlardan EV Şarj Cihazlarına

Ekip, 26 temsili cihazı (18 akıllı telefon ve 8 hücresel bağlantılı IoT modülü) test etti ve birden fazla üretici ve işletim sisteminde yaygın bir güvenlik açığı buldu . Etkilenen IoT modülleri şu cihazlara gömülüydü:

• Elektrikli araç (EV) şarj cihazları
• Endüstriyel ekipmanlar
• Bağlantılı arabalar ve araçlar

Araştırma, birçok üretici ve işletim sistemine ait cihazların, çok az meşru kullanım alanı kalmasına rağmen SIM kaynaklı AT komutlarını desteklediğini belirtiyor .

Gösterilen Saldırılar: Kötü Niyetli Bir SIM Neler Yapabilir?

CATana'yı kullanan araştırmacılar, kötü niyetli (veya tehlikeye atılmış) bir SIM kartın SIM AT arayüzü üzerinden aşağıdaki saldırıları gerçekleştirebileceğini gösterdi :

• Cihazdaki kapatılmış hata ayıklama arayüzlerini yeniden etkinleştirme
• Cihazın benzersiz IMEI'si dahil olmak üzere hassas bilgileri sızdırma
• Kullanıcı izni olmadan SMS mesajları gönderme veya arama başlatma
• Mağdurun iletişim işlemcisinde (baseband) keyfi komut yürütme elde etme
• Güvenli 4G'den (LTE) daha az güvenli olan eski 2G'ye ağ düşürmeyi zorlama
• Mağdurun cihazını tamamen kapatma
• Hücresel iletişimleri tamamen devre dışı bırakma
• Yeni Android cihazlarda, telefon kilitliyken bile hiçbir kullanıcı etkileşimi olmadan saldırganın kontrolündeki bir web sitesini açmaya zorlama

Ek bulgular arasında gizlilik ihlalleri, bozulmuş baseband bellekleri ve kilit ekranı atlatmaları yer alıyor .

Bir Saldırgan Düşmanca Bir SIM Kartı Nasıl Elde Eder?

Araştırma, her biri gerçek dünyada örneği olan dört farklı senaryo tanımlıyor :

1. Uzaktaki saldırganlar, SIM yazılımındaki (applet) güvenlik açıklarından yararlanarak kablosuz olarak kötü niyetli kod yükleyebilir.
2. Fiziksel saldırganlar, mağdurun SIM kartını değiştirebilir veya ince bir donanım ara katmanı (SIM interposer) takabilir. Bu, genellikle operatör kilidini açmak için satılan ve saniyeler içinde yerleştirilebilen ticari bir katmandır .
3. Tehlikeye atılmış operatörler, eSIM sağlama dahil olmak üzere uzaktan SIM yönetimi özelliklerini kötüye kullanabilir.
4. Tedarik zinciri saldırganları, SIM'leri son kullanıcılara ulaşmadan önce üretim veya dağıtım sırasında değiştirebilir.

Sektörün Yanıtı ve Çözüm

Araştırmacılar, bulgularını yayınlamadan önce GSM Birliği (GSMA) ile etkilenen çip ve cihaz üreticileriyle koordineli bir şekilde ifşa ettiler . Sektörden gelen yanıt olumluydu: raporlar ciddiye alındı ve büyük üreticiler müşterilerine yazılım güncellemeleri ve güçlendirilmiş yapılandırmalar sağladı .

CATana araştırmasıyla belirlenen güvenlik açıkları şu şekilde izleniyor:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

Özellikle, CVE-2026-0122, Mart 2026 Pixel Güncelleme Bülteni'nde, uzaktan kod yürütme (RCE) yapabilen Kritik düzeyde bir baseband güvenlik açığı olarak listelenmiştir .

Birmingham Üniversitesi'nden Dr. Marius Muench, ortaya çıkan önlemlerin "akıllı telefonlar, bağlantılı araçlar, ödeme terminalleri, yönlendiriciler, kritik altyapı ve EV şarj sistemleri dahil olmak üzere dünya çapında çalışan milyarlarca SIM özellikli cihaza fayda sağlayacağını" belirtti .

Daha Büyük Resim: Tek Bir Hata Değil, Bir Risk Sınıfı

CATana araştırması, ekibin daha önceki çalışmaları olan SIMURAI platformu üzerine inşa edilmiştir. SIMURAI, SIM kart saldırılarının tek seferlik güvenlik açıkları değil, üç saldırı yüzeyi (fiziksel erişim, düşmanca SIM ve baseband donanım yazılımı hataları) üzerinden anlaşılabilen bir risk sınıfı olduğunu göstermişti .

CATana araç seti açık kaynaklıdır ve güvenlik araştırmacılarının ve cihaz üreticilerinin, SIM kaynaklı AT komutu güvenlik açıklarını sistematik olarak test etmelerine yardımcı olmak, gelecekteki güvenlik araştırmalarına giriş engelini düşürmek için tasarlanmıştır .