Вредоносная SIM-карта может получить контроль над смартфоном и подключёнными устройствами

Результаты исследования Томаша Петра Лисовского и Мариуса Мюнча совместно с Кристианом Ковичем из Fuzzware были представлены на конференции USENIX WOOT 2026.

SIM-карта получила доступ к AT-командам

Ключевую роль в атаке играет механизм Proactive SIM, предусмотренный спецификациями мобильных сетей. Он позволяет SIM-карте инициировать определённые действия на подключённом устройстве.

Исследователи обнаружили, что в ряде устройств SIM-карта может использовать специальный интерфейс для отправки AT-команд модему. Эти команды применяются для управления сотовыми модемами ещё с 1980-х годов.

Для автоматизированного анализа исследовательская группа разработала инструмент CATana. С его помощью были исследованы 26 устройств — 18 смартфонов и 8 сотовых IoT-модулей, используемых в том числе в автомобилях, промышленном оборудовании и зарядных станциях для электромобилей.

В результате были продемонстрированы различные варианты атак, включая:

• повторное включение отключённых интерфейсов отладки;
• получение чувствительной информации, включая уникальные идентификаторы устройства;
• отправку сообщений и инициирование телефонных вызовов;
• выполнение произвольных команд на коммуникационном процессоре;
• принудительное переключение с 4G на менее защищённую сеть 2G;
• отключение устройства;
• полное блокирование сотовой связи.

Особую опасность представляет возможность выполнения действий без участия пользователя. В рамках предыдущей работы исследователи показали, что вредоносная SIM-карта на некоторых современных Android-устройствах способна заставить смартфон открыть контролируемый злоумышленником веб-сайт даже при заблокированном экране.

Почему особенно уязвимы IoT и автомобили

Для обычного смартфона подобная поверхность атаки уже представляет серьёзную проблему, однако ещё большее значение она имеет для IoT-устройств, автомобилей, промышленного оборудования, маршрутизаторов и зарядной инфраструктуры электромобилей.

Такие устройства нередко имеют минимальное количество доступных пользователю интерфейсов и рассчитывают на то, что SIM-карта является полностью доверенным компонентом. Интерфейс SIM AT фактически создаёт дополнительный путь взаимодействия с коммуникационным процессором, который разработчики могли не учитывать в своей модели угроз.

В случае подключённых автомобилей или промышленных систем последствия потенциальной компрометации могут выходить далеко за пределы обычной утечки данных — например, приводить к нарушению связи или вмешательству в работу коммуникационного оборудования.

Откуда может взяться вредоносная SIM

Исследователи выделяют четыре основных сценария появления скомпрометированной SIM-карты или eSIM:

1. Удалённая атака — эксплуатация уязвимости в программном обеспечении SIM.
2. Физическая атака — замена SIM-карты либо установка аппаратного импланта.
3. Компрометация оператора — злоупотребление механизмами удалённого управления SIM-картами.
4. Атака на цепочку поставок — модификация SIM на этапе производства или распространения.

При этом сама возможность проведения подобных атак не обязательно означает компрометацию конкретного устройства: необходима вредоносная или скомпрометированная SIM, а дальнейшая эксплуатация зависит от реализации модема, прошивки и настроек конкретного устройства.

Проблема устаревших возможностей

Исследователи считают, что многие возможности Proactive SIM были разработаны в эпоху, когда SIM-карта рассматривалась как доверенный компонент мобильного устройства. Современная модель угроз изменилась, однако часть старых механизмов продолжает поддерживаться.

Именно это создаёт парадокс: функция, предусмотренная стандартом и работающая штатным образом, может использоваться для атаки. Поэтому традиционная защита, основанная на блокировании внешних сетевых интерфейсов, не обязательно предотвращает подобную компрометацию.

После обнаружения проблем исследователи сообщили о них GSMA, производителям чипов и разработчикам затронутых устройств. По их данным, ряд компаний уже выпустил обновления программного обеспечения и изменил конфигурации своих продуктов.

Потенциально это касается огромного количества подключённых систем — от смартфонов и роутеров до платёжных терминалов, автомобилей, промышленной инфраструктуры и зарядных станций электромобилей.

Главный вывод исследования: SIM-карту уже нельзя рассматривать исключительно как пассивный идентификатор абонента. При наличии поддерживаемых механизмов она фактически получает возможность инициировать действия на устройстве, а значит, должна учитываться в модели угроз наравне с другими компонентами телекоммуникационной системы.