- 29,089
- 46
- 8 Ноя 2022
Пока вы спите, SIM-карта может открыть браузер. Даже если экран заблокирован.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">SIM-карта внутри телефона обычно воспринимается как безобидный посредник между абонентом и оператором связи. Специалисты Бирмингемского университета и Fuzzware показали, что в некоторых устройствах карта получает гораздо больше возможностей. Вредоносная SIM-карта способна отдавать команды модему, а последствия варьируются от отключения связи до выполнения произвольного кода.
Работу представили на конференции USENIX WOOT 2026. Авторы создали набор инструментов CATANA и проверили 26 устройств, включая 18 смартфонов и восемь модемов для устройств интернета вещей. В девяти случаях оборудование принимало AT-команды непосредственно от SIM-карты. Проверка привела к обнаружению четырех уязвимостей, которые позволяли выполнять код, читать произвольные файлы, отключать устройство и принудительно переводить соединение в сеть 2G.
В основе проблемы находится команда RUN AT из набора функций SIM-карт. AT-команды появились еще во времена телефонных модемов и до сих пор используются для управления современными сотовыми модулями. RUN AT позволяет самой SIM-карте передать такую команду модему. В результате карта получает интерфейс управления, причем часть действий может проходить мимо основной операционной системы устройства.
Среди смартфонов такая возможность встречалась сравнительно редко. Из 18 проверенных моделей только три сообщили о поддержке RUN AT, причем во всех трех использовались сотовые процессоры Qualcomm. В некоторых других аппаратах обработчики подобных команд сохранились в прошивке, но заблокированы. Совсем иначе выглядит ситуация с оборудованием интернета вещей. Шесть из восьми проверенных модемов принимали AT-команды от SIM-карты.
Один из самых наглядных опытов специалисты провели со смартфоном OPPO Reno 14 F 5G. CATANA обнаружила 198 поддерживаемых команд и их вариантов, доступных через SIM-карту. Среди них нашлись команды, которые выключают телефон, отключают сотовый модем и ограничивают связь сетями второго поколения. После такой атаки смартфон переставал видеть доступные сети 4G и подключался только к 2G.
Вернуть нормальный режим обычными действиями пользователя не получалось. Переключение авиарежима, отключение SIM-карты в настройках, выключение мобильной передачи данных, ручной выбор сети и изменение предпочтительного поколения связи не устраняли навязанное ограничение. Принудительный переход на 2G дополнительно опасен тем, что такие сети не проверяют взаимно подлинность абонента и базовой станции, что облегчает атаки с поддельными базовыми станциями.
Более серьезные последствия обнаружились в оборудовании интернета вещей. На зарядной станции AUTEL Maxi US AC W12-L-4G с модемом Quectel EC25-AFX специалисты нашли ошибку обработки AT-команд. Обход фильтра позволил передать команду из SIM-карты и добиться выполнения произвольного кода внутри сотового модуля. Такой доступ особенно опасен для встроенного оборудования, поскольку скомпрометированный модем может стать промежуточной точкой для дальнейшей атаки на основную систему.
Еще один сценарий затронул модемы Quectel. Специалисты смогли подготовить файловую систему со специальной символической ссылкой, после чего вредоносная SIM-карта получила содержимое связанного файла через AT-команды. В демонстрации файл отправили на подконтрольный сервер как вложение электронной почты. Авторы обнаружили соответствующую проблему с символическими ссылками на всех протестированных модулях Quectel.
Во время работы обнаружилась и отдельная проблема Android. Вредоносная SIM-карта могла заставить смартфон без участия владельца открыть сайт злоумышленника через команду LAUNCH BROWSER. Переход срабатывал даже при заблокированном экране. Google зарегистрировала уязвимость как CVE-2025-48618 (6.8 Medium) и выпустила исправление.
Авторы сообщили о результатах Google, Oppo, Quectel, Semtech и Qualcomm в марте 2026 года, а в мае передали сведения Ассоциации GSM. Qualcomm подготовила усиленную конфигурацию, которая по умолчанию отключает интерфейс AT-команд со стороны SIM-карты. Quectel добавила защиту от атаки с символическими ссылками и продолжила работу над ограничением самого интерфейса. Ассоциация GSM отслеживает проблему под номером CVD-2026-0122 .
Специалисты считают наиболее надежным решением полный отказ от RUN AT и других устаревших функций, которые позволяют SIM-карте управлять устройством. Просто запретить команду недостаточно. Связанный с ней код предлагается удалить из прошивки сотового процессора и программной части устройства, чтобы опасный интерфейс нельзя было случайно вернуть в будущих версиях. Авторы считают вредоносные SIM-карты особенно серьезной угрозой для устройств интернета вещей, где сотовый модем нередко имеет тесный доступ к остальным компонентам системы.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">SIM-карта внутри телефона обычно воспринимается как безобидный посредник между абонентом и оператором связи. Специалисты Бирмингемского университета и Fuzzware показали, что в некоторых устройствах карта получает гораздо больше возможностей. Вредоносная SIM-карта способна отдавать команды модему, а последствия варьируются от отключения связи до выполнения произвольного кода.
Работу представили на конференции USENIX WOOT 2026. Авторы создали набор инструментов CATANA и проверили 26 устройств, включая 18 смартфонов и восемь модемов для устройств интернета вещей. В девяти случаях оборудование принимало AT-команды непосредственно от SIM-карты. Проверка привела к обнаружению четырех уязвимостей, которые позволяли выполнять код, читать произвольные файлы, отключать устройство и принудительно переводить соединение в сеть 2G.
В основе проблемы находится команда RUN AT из набора функций SIM-карт. AT-команды появились еще во времена телефонных модемов и до сих пор используются для управления современными сотовыми модулями. RUN AT позволяет самой SIM-карте передать такую команду модему. В результате карта получает интерфейс управления, причем часть действий может проходить мимо основной операционной системы устройства.
Среди смартфонов такая возможность встречалась сравнительно редко. Из 18 проверенных моделей только три сообщили о поддержке RUN AT, причем во всех трех использовались сотовые процессоры Qualcomm. В некоторых других аппаратах обработчики подобных команд сохранились в прошивке, но заблокированы. Совсем иначе выглядит ситуация с оборудованием интернета вещей. Шесть из восьми проверенных модемов принимали AT-команды от SIM-карты.
Один из самых наглядных опытов специалисты провели со смартфоном OPPO Reno 14 F 5G. CATANA обнаружила 198 поддерживаемых команд и их вариантов, доступных через SIM-карту. Среди них нашлись команды, которые выключают телефон, отключают сотовый модем и ограничивают связь сетями второго поколения. После такой атаки смартфон переставал видеть доступные сети 4G и подключался только к 2G.
Вернуть нормальный режим обычными действиями пользователя не получалось. Переключение авиарежима, отключение SIM-карты в настройках, выключение мобильной передачи данных, ручной выбор сети и изменение предпочтительного поколения связи не устраняли навязанное ограничение. Принудительный переход на 2G дополнительно опасен тем, что такие сети не проверяют взаимно подлинность абонента и базовой станции, что облегчает атаки с поддельными базовыми станциями.
Более серьезные последствия обнаружились в оборудовании интернета вещей. На зарядной станции AUTEL Maxi US AC W12-L-4G с модемом Quectel EC25-AFX специалисты нашли ошибку обработки AT-команд. Обход фильтра позволил передать команду из SIM-карты и добиться выполнения произвольного кода внутри сотового модуля. Такой доступ особенно опасен для встроенного оборудования, поскольку скомпрометированный модем может стать промежуточной точкой для дальнейшей атаки на основную систему.
Еще один сценарий затронул модемы Quectel. Специалисты смогли подготовить файловую систему со специальной символической ссылкой, после чего вредоносная SIM-карта получила содержимое связанного файла через AT-команды. В демонстрации файл отправили на подконтрольный сервер как вложение электронной почты. Авторы обнаружили соответствующую проблему с символическими ссылками на всех протестированных модулях Quectel.
Во время работы обнаружилась и отдельная проблема Android. Вредоносная SIM-карта могла заставить смартфон без участия владельца открыть сайт злоумышленника через команду LAUNCH BROWSER. Переход срабатывал даже при заблокированном экране. Google зарегистрировала уязвимость как CVE-2025-48618 (6.8 Medium) и выпустила исправление.
Авторы сообщили о результатах Google, Oppo, Quectel, Semtech и Qualcomm в марте 2026 года, а в мае передали сведения Ассоциации GSM. Qualcomm подготовила усиленную конфигурацию, которая по умолчанию отключает интерфейс AT-команд со стороны SIM-карты. Quectel добавила защиту от атаки с символическими ссылками и продолжила работу над ограничением самого интерфейса. Ассоциация GSM отслеживает проблему под номером CVD-2026-0122 .
Специалисты считают наиболее надежным решением полный отказ от RUN AT и других устаревших функций, которые позволяют SIM-карте управлять устройством. Просто запретить команду недостаточно. Связанный с ней код предлагается удалить из прошивки сотового процессора и программной части устройства, чтобы опасный интерфейс нельзя было случайно вернуть в будущих версиях. Авторы считают вредоносные SIM-карты особенно серьезной угрозой для устройств интернета вещей, где сотовый модем нередко имеет тесный доступ к остальным компонентам системы.
- Источник новости
- www.securitylab.ru
