藏在 SIM 卡里的隐藏危险：研究人员发现影响数十亿设备的新攻击面

攻击面：来自 SIM 卡的 AT 命令

问题的核心在于 主动式 SIM（Proactive SIM） 功能。这是蜂窝通信标准中一项长期存在的规范，允许 SIM 卡直接向设备调制解调器发送命令。其中一条名为 RUN AT 的特殊命令，可以让 SIM 卡向移动设备发送 AT 命令——这套始于 20 世纪 80 年代的调制解调器控制指令集——而用户对此毫不知情 。

尽管该功能最初是为了运营商服务等合法目的而设计，但研究人员发现，目前几乎没有任何实际场景仍在正常使用它。然而，他们测试的几乎所有设备仍然默认接收这些命令 。

受影响设备：从智能手机到电动汽车充电器

研究团队测试了 26 款代表性设备——包括 18 部智能手机和 8 个蜂窝通信物联网模块——发现包括多个制造商和操作系统的设备普遍存在该漏洞 。受影响的物联网模块被嵌入在以下设备中：

• 电动汽车充电器
• 工业设备
• 联网汽车

研究指出，来自多制造商和多操作系统的设备都支持源自 SIM 卡的 AT 命令，尽管几乎已没有合法的使用场景 。

演示的攻击：恶意 SIM 卡能做到什么

利用 CATana，研究人员演示了一张恶意（或被入侵）的 SIM 卡可以通过 SIM AT 接口执行以下攻击 ：

• 重新启用已被关闭的调试接口
• 窃取敏感信息，包括设备唯一的 IMEI 码
• 未经用户同意发送短信或拨打电话
• 在受害者的通信处理器（基带）上获得任意命令执行权限
• 强制将网络从安全的 4G（LTE）降级到旧版且不安全的 2G
• 直接关闭受害者设备
• 彻底禁用蜂窝通信功能
• 在较新的 Android 设备上，强制手机打开攻击者控制的网页，即使手机处于锁定状态也无需任何用户操作

其他发现还包括隐私泄露、基带内存损坏以及锁屏绕过 。

攻击者如何获得恶意 SIM 卡

研究概述了四种攻击者可能获得恶意 SIM 卡的场景，每种都有现实案例 ：

1. 远程攻击者：利用 SIM 卡软件（小程序）中的漏洞，通过空中接口安装恶意代码
2. 物理攻击者：替换受害者的 SIM 卡，或安装一个薄的硬件层（SIM 中间层）——这是一种市面上常见的、通常用于解锁手机的薄片，可以在几秒钟内植入设备中
3. 被入侵的运营商：滥用远程 SIM 管理功能，包括 eSIM 配置
4. 供应链攻击者：在制造或分销过程中修改 SIM 卡，使其在到达最终用户手中前即被篡改

行业回应与修复措施

在发布研究成果之前，研究团队与 GSM 协会（GSMA） 以及受影响的芯片和设备制造商协调了信息披露事宜 。行业反应积极：相关报告得到了严肃对待，主要制造商已经向客户提供了软件更新和加固的配置 。

CATana 研究发现的漏洞被追踪如下：

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

值得注意的是，CVE-2026-0122 被列入 2026 年 3 月的 Pixel 更新公告中，被标记为**“严重”（Critical）**级别的基带漏洞，可能导致远程代码执行 。

伯明翰大学的 Marius Muench 博士指出，由此产生的修复措施“将使全球数十亿使用 SIM 卡的设备受益，包括智能手机、联网汽车、支付终端、路由器、关键基础设施以及电动汽车充电系统” 。

更广泛的图景：一类风险，而非单个漏洞

CATana 的研究建立在同一团队之前的成果之上，包括 SIMURAI 平台。该平台证明了 SIM 卡攻击并非孤立的漏洞，而是一类系统性风险，可以从三个攻击面来理解：物理访问、恶意 SIM 卡和基带固件漏洞 。

CATana 工具包是开源项目，旨在帮助安全研究人员和设备制造商系统地测试源自 SIM 卡的 AT 命令漏洞，降低了未来安全研究的准入门槛 。