SIM卡隱藏危機大揭秘！CATana工具揭發新攻擊面，影響智能手機、電動車充電器及IoT裝置

攻擊點：SIM卡直接出指令俾Modem

問題核心係一個叫Proactive SIM嘅功能，呢個係流動網絡嘅舊有規格，容許SIM卡直接向裝置嘅Modem發出指令。當中有一個叫RUN AT嘅指令，可以將AT指令——即係1980年代已經用嚟控制Modem嗰啲指令——直接傳去部電話嘅處理器，而用家完全唔會知 。

雖然呢個功能原本係用嚟做一啲網絡商服務，但研究團隊發現，好少實際應用仲有用緊呢個功能，不過幾乎所有被測試嘅裝置都仍然預設接受呢啲指令 。

受影響裝置：由手機到電動車充電器

團隊測試咗26部代表裝置——包括18部智能手機同8個連接網絡嘅物聯網模組——發現多個唔同品牌同系統嘅裝置都存在呢個漏洞 。受影響嘅物聯網模組包括：

• 電動車充電器
• 工業設備
• 聯網汽車

研究指出，唔同廠商同作業系統嘅裝置都支援SIM發出AT指令，但實際上已經冇乜合法用途 。

攻擊示範：一張惡意SIM卡可以做啲咩

研究團隊利用CATana工具，示範咗惡意或被入侵嘅SIM卡可以做到以下攻擊 ：

• 重新啟用裝置上已經關閉嘅除錯接口
• 竊取敏感資料，包括裝置嘅IMEI號碼
• 未經用家同意發送SMS或撥打電話
• 喺受害者嘅通訊處理器（基頻晶片）上執行任意指令
• 強制將網絡由安全嘅4G（LTE）降級到舊式、唔安全嘅2G
• 完全關閉受害者裝置
• 中斷所有流動通訊
• 喺新型Android手機上，甚至可以強制手機打開攻擊者指定嘅網站，就算手機已經鎖定都照樣做到

其他發現仲包括私隱洩漏、基頻記憶體損壞，同埋繞過鎖屏等問題 。

攻擊者點樣得到一張惡意SIM卡？

研究指出有四種可能嘅攻擊途徑，而且每種都有真實案例 ：

1. 遙距攻擊者利用SIM卡軟件嘅漏洞，透過無線方式安裝惡意代碼
2. 物理攻擊者直接換走受害者嘅SIM卡，或者裝一個好薄嘅硬件攔截器（SIM interposer）——呢啲薄片通常用嚟解鎖網絡鎖，市面上有得賣，幾秒就可以放喺SIM卡同手機之間
3. 被入侵嘅網絡商濫用遙距SIM管理功能，包括eSIM嘅配置
4. 供應鏈攻擊者喺SIM卡製造或運送期間進行改動

業界回應同修補

研究團隊喺公開研究結果之前，已經同**GSMA（GSM協會）**同受影響嘅晶片同裝置製造商協調披露 。業界反應正面：報告被認真對待，主要製造商已經推出軟件更新同強化配置畀客戶 。

呢啲漏洞嘅追蹤編號係：

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

特別係CVE-2026-0122，喺2026年3月嘅Pixel更新公告中被列為嚴重級別嘅基頻漏洞，可以做到遙距執行代碼 。

伯明翰大學嘅Marius Muench博士指出，最終嘅修補方案「將會令全球數十億部SIM卡裝置受惠，包括智能手機、聯網汽車、支付終端機、路由器、關鍵基礎設施同電動車充電系統」 。

更大嘅畫面：唔係單一漏洞，而係一類風險

CATana研究係建基於同一團隊之前嘅工作，包括SIMURAI平台。呢啲研究顯示，SIM卡攻擊唔係單一漏洞，而係一類風險，可以透過三個攻擊面去理解：物理接觸、惡意SIM卡、同基頻韌體漏洞 。

CATana工具包係開放源碼嘅，旨在幫助安全研究人員同裝置製造商系統地測試呢啲SIM發出AT指令嘅漏洞，降低日後安全研究嘅門檻 。