Mối nguy hiểm tiềm ẩn bên trong thẻ SIM của bạn: Các nhà nghiên cứu phát hiện ra bề mặt tấn công mới ảnh hưởng đến hàng tỷ thiết bị

Bề mặt tấn công: Lệnh AT xuất phát từ SIM

Cốt lõi của vấn đề là tính năng Proactive SIM, một đặc tả di động đã có từ lâu cho phép thẻ SIM gửi lệnh trực tiếp đến modem của thiết bị. Một lệnh cụ thể, RUN AT, cho phép SIM phát ra lệnh AT — các lệnh điều khiển modem tương tự đã được sử dụng từ những năm 1980 — đến thiết bị di động mà người dùng hoàn toàn không hề hay biết .

Mặc dù tính năng này được thiết kế cho các mục đích hợp pháp như dịch vụ của nhà mạng, các nhà nghiên cứu phát hiện ra rằng rất ít trường hợp sử dụng thực tế còn tồn tại. Tuy nhiên, hầu hết mọi thiết bị họ thử nghiệm vẫn chấp nhận các lệnh này theo mặc định .

Các thiết bị bị ảnh hưởng: Từ điện thoại thông minh đến bộ sạc xe điện

Nhóm nghiên cứu đã thử nghiệm 26 thiết bị đại diện — 18 điện thoại thông minh và 8 mô-đun IoT có kết nối di động — và phát hiện ra lỗ hổng phổ biến trên nhiều nhà sản xuất và hệ điều hành khác nhau . Các mô-đun IoT bị ảnh hưởng bao gồm các thiết bị được nhúng trong:

• Bộ sạc xe điện
• Thiết bị công nghiệp
• Ô tô và xe cộ kết nối

Nghiên cứu lưu ý rằng các thiết bị từ nhiều nhà sản xuất và hệ điều hành khác nhau được phát hiện có hỗ trợ lệnh AT xuất phát từ SIM mặc dù có rất ít trường hợp sử dụng hợp pháp còn lại .

Các cuộc tấn công đã được chứng minh: Thẻ SIM độc hại có thể làm gì

Sử dụng CATana, các nhà nghiên cứu đã chứng minh rằng một thẻ SIM độc hại (hoặc bị xâm nhập) có thể thực hiện các cuộc tấn công sau thông qua giao diện SIM AT :

• Kích hoạt lại các giao diện gỡ lỗi đã bị vô hiệu hóa trên thiết bị
• Đánh cắp thông tin nhạy cảm, bao gồm IMEI duy nhất của thiết bị
• Gửi tin nhắn SMS hoặc thực hiện cuộc gọi mà không có sự đồng ý của người dùng
• Thực thi lệnh tùy ý trên bộ xử lý truyền thông (baseband) của nạn nhân
• Ép hạ cấp mạng từ 4G (LTE) an toàn xuống 2G cũ kém an toàn hơn
• Tắt nguồn hoàn toàn thiết bị của nạn nhân
• Vô hiệu hóa hoàn toàn liên lạc di động
• Trên các thiết bị Android gần đây, buộc điện thoại mở một trang web do kẻ tấn công kiểm soát mà không cần bất kỳ sự tương tác nào của người dùng, ngay cả khi điện thoại đang khóa

Các phát hiện bổ sung bao gồm rò rỉ quyền riêng tư, bộ nhớ baseband bị hỏng và vượt qua màn hình khóa .

Làm thế nào kẻ tấn công có được thẻ SIM thù địch

Nghiên cứu vạch ra bốn kịch bản riêng biệt mà qua đó kẻ tấn công có thể có được một SIM thù địch, mỗi kịch bản đều có tiền lệ trong thực tế :

1. Kẻ tấn công từ xa khai thác lỗ hổng trong phần mềm SIM (applet) để cài đặt mã độc qua mạng
2. Kẻ tấn công vật lý thay thế thẻ SIM của nạn nhân hoặc cài đặt một lớp phần cứng mỏng (SIM interposer) — một lớp thương mại thường được bán để mở khóa mạng, có thể được gắn trong vài giây
3. Nhà mạng bị xâm nhập lạm dụng các tính năng quản lý SIM từ xa, bao gồm cả cấp phát eSIM
4. Kẻ tấn công chuỗi cung ứng sửa đổi SIM trong quá trình sản xuất hoặc phân phối trước khi đến tay người dùng cuối

Phản ứng của ngành công nghiệp và biện pháp khắc phục

Các nhà nghiên cứu đã phối hợp tiết lộ với Hiệp hội GSM (GSMA) và các nhà sản xuất chip và thiết bị bị ảnh hưởng trước khi công bố phát hiện . Phản ứng từ ngành công nghiệp rất tích cực: các báo cáo được xử lý nghiêm túc, và các nhà sản xuất chính đã cung cấp các bản cập nhật phần mềm và cấu hình được tăng cường bảo mật cho khách hàng .

Các lỗ hổng được xác định bởi nghiên cứu CATana được theo dõi dưới các mã:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

Đáng chú ý, CVE-2026-0122 được liệt kê trong Bản tin cập nhật Pixel tháng 3 năm 2026 là lỗ hổng baseband Nghiêm trọng có khả năng thực thi mã từ xa .

Tiến sĩ Marius Muench từ Đại học Birmingham lưu ý rằng các biện pháp giảm thiểu kết quả "sẽ mang lại lợi ích cho hàng tỷ thiết bị hỗ trợ SIM trong tương lai hoạt động trên toàn thế giới, bao gồm điện thoại thông minh, xe kết nối, thiết bị đầu cuối thanh toán, bộ định tuyến, cơ sở hạ tầng quan trọng và hệ thống sạc xe điện" .

Bức tranh toàn cảnh: Một lớp rủi ro, không phải một lỗi đơn lẻ

Nghiên cứu CATana được xây dựng dựa trên các công trình trước đó của cùng nhóm, bao gồm nền tảng SIMURAI, đã chứng minh rằng các cuộc tấn công thẻ SIM không phải là các lỗ hổng riêng lẻ mà là một lớp rủi ro có thể được hiểu qua ba bề mặt tấn công: truy cập vật lý, SIM thù địch và lỗi phần sụn baseband .

Bộ công cụ CATana là mã nguồn mở và được thiết kế để giúp các nhà nghiên cứu bảo mật và nhà sản xuất thiết bị kiểm tra một cách có hệ thống các lỗ hổng lệnh AT xuất phát từ SIM, hạ thấp rào cản gia nhập cho nghiên cứu bảo mật trong tương lai .