Як зловмисна SIM-карта може перехопити контроль над мільярдами пристроїв

Поверхня атаки: SIM-команди AT

В основі проблеми лежить функція Proactive SIM, давня специфікація стільникового зв'язку, яка дозволяє SIM-карті надсилати команди безпосередньо на модем пристрою. Одна конкретна команда, RUN AT, дозволяє SIM-карті видавати AT-команди — ті самі інструкції керування модемом, що використовуються з 1980-х років, — мобільному обладнанню (ME) повністю без відома користувача .

Хоча ця функція була розроблена для законних цілей, таких як сервіси оператора, дослідники виявили, що реальних випадків використання залишилося дуже мало. Однак майже кожен пристрій, який вони тестували, все ще приймає ці команди за замовчуванням .

Уражені пристрої: від смартфонів до зарядних станцій для електромобілів

Команда протестувала 26 репрезентативних пристроїв — 18 смартфонів і 8 стільникових IoT-модулів — і виявила широку вразливість у багатьох виробників та операційних систем . Уражені IoT-модулі були вбудовані в:

• Зарядні станції для електромобілів (EV)
• Промислове обладнання
• Підключені автомобілі та транспортні засоби

Дослідження зазначає, що пристрої від багатьох виробників та з різними операційними системами підтримували SIM-команди AT, незважаючи на нечисленні законні випадки використання .

Продемонстровані атаки: що може зробити зловмисна SIM-карта

Використовуючи CATana, дослідники продемонстрували, що зловмисна (або скомпрометована) SIM-карта може виконати такі атаки через інтерфейс SIM AT :

• Повторно ввімкнути закриті налагоджувальні інтерфейси на пристрої
• Викрасти конфіденційну інформацію, включаючи унікальний IMEI пристрою
• Надсилати SMS-повідомлення або ініціювати дзвінки без згоди користувача
• Отримати можливість виконання довільних команд на комунікаційному процесорі (baseband) жертви
• Примусово знизити рівень мережі з безпечного 4G (LTE) до старого, менш захищеного 2G
• Повністю вимкнути пристрій жертви
• Вимкнути стільниковий зв'язок взагалі
• На сучасних пристроях Android — відкрити веб-сайт, контрольований атакувальником, без жодної взаємодії з користувачем, навіть якщо телефон заблоковано

Додаткові знахідки включали витоки приватності, пошкодження пам'яті baseband та обхід екрана блокування .

Як атакувальник отримує ворожу SIM-карту

Дослідження описує чотири сценарії, через які атакувальник може отримати ворожу SIM-карту, кожен з яких має реальний прецедент :

1. Віддалені атакувальники, які використовують вразливості в програмному забезпеченні SIM (аплети) для встановлення шкідливого коду через повітря (Over-the-Air)
2. Фізичні атакувальники, які замінюють SIM-карту жертви або встановлюють тонкий апаратний прошарок (SIM-інтерпозер) — комерційно доступний шар, який часто продається для розблокування оператора і може бути встановлений за лічені секунди
3. Скомпрометовані оператори, які зловживають функціями віддаленого керування SIM, включаючи налаштування eSIM
4. Атакувальники в ланцюжку постачання, які модифікують SIM-карти під час виробництва або розповсюдження, до того, як вони потраплять до кінцевих користувачів

Реакція галузі та виправлення

Дослідники скоординували розкриття інформації з Асоціацією GSM (GSMA) та постраждалими виробниками чіпів і пристроїв перед публікацією результатів . Реакція галузі була позитивною: звіти сприймали серйозно, а ключові виробники випустили оновлення програмного забезпечення та посилені конфігурації для клієнтів .

Вразливості, виявлені дослідженням CATana, відстежуються за номерами:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

Примітно, що CVE-2026-0122 внесено до бюлетеня оновлень Pixel за березень 2026 року як критична вразливість baseband, здатна до віддаленого виконання коду .

Доктор Маріус Мюнх з Бірмінгемського університету зазначив, що отримані пом'якшувальні заходи "принесуть користь мільярдам майбутніх пристроїв з підтримкою SIM у всьому світі, включаючи смартфони, підключені автомобілі, платіжні термінали, роутери, критичну інфраструктуру та системи зарядки електромобілів" .

Загальна картина: клас ризиків, а не окрема помилка

Дослідження CATana базується на попередній роботі тієї ж команди, включаючи платформу SIMURAI, яка продемонструвала, що атаки на SIM-карти є не окремими вразливостями, а класом ризиків, які можна зрозуміти в розрізі трьох поверхонь атаки: фізичний доступ, ворожа SIM та помилки у прошивці baseband .

Набір інструментів CATana є відкритим (open-source) і призначений для допомоги дослідникам безпеки та виробникам пристроїв у систематичному тестуванні на ці вразливості SIM-команд AT, знижуючи бар'єр для входу в майбутні дослідження безпеки .