Учёные обнаружили уязвимость SIM-карт которая позволяет атаковать смартфоны

SIM-карты принято воспринимать как небольшие безобидные микросхемы, необходимые для подключения телефона к мобильной сети. Однако на самом деле они представляют собой полноценно функционирующие мини-компьютеры со своими вычислительными возможностями. Новое исследование показало, что скомпрометированная или специально подготовленная SIM-карта может представлять серьёзную угрозу безопасности для смартфонов, зарядных станций электромобилей и даже промышленного оборудования.

На конференции USENIX WOOT 2026 по наступательным технологиям, которая прошла в Балтиморе, исследователи кибербезопасности из Бирмингемского университета совместно со специалистами компании Fuzzware представили результаты исследования, демонстрирующего ранее недооценённые риски, связанные с вредоносными или скомпрометированными SIM-картами.

Учёные показали, что злоумышленники потенциально могут использовать SIM-карту для скрытого захвата контроля над мобильными устройствами, зарядными станциями для электромобилей и различным подключённым промышленным оборудованием.

Для проверки этой угрозы исследователи создали специальный инструмент под названием CATana. С его помощью они протестировали 26 реальных устройств, среди которых были смартфоны и модули интернета вещей, используемые в зарядных станциях для электромобилей, подключённых автомобилях и промышленном оборудовании.

В исследовании участвовали устройства разных производителей и с различными операционными системами. Это позволило специалистам проверить, насколько широко потенциальная проблема может распространяться между разными платформами и аппаратными конфигурациями.

«Самое интересное здесь заключается в том, что проактивные возможности SIM-карты и возникающая в результате поверхность атаки прямо определены в технических спецификациях сотовой связи, что приводит к атакам, соответствующим спецификациям», — заявил доктор Мариус Мюнх, доцент кафедры компьютерных наук Бирмингемского университета.

Проблема, обнаруженная исследователями, связана не с ошибкой программирования, а с функцией, изначально предусмотренной стандартами. Речь идёт о встроенной технологии, известной как Proactive SIM. Она позволяет SIM-карте отправлять определённые команды непосредственно модему устройства.

Одним из наиболее мощных элементов этой системы являются AT-команды. Они появились ещё в 1980-х годах и первоначально использовались для управления модемами коммутируемого доступа.

AT-команды позволяют взаимодействовать с различными функциями сотового оборудования устройства. Когда SIM-карта отправляет такие инструкции через предусмотренный интерфейс, модем может выполнить их.

Чтобы проверить потенциальную опасность этой устаревшей архитектуры, исследователи разработали набор инструментов CATana. С его помощью они изучили 26 устройств, включая 18 потребительских смартфонов и восемь сотовых IoT-модулей, встроенных в подключённые автомобили и зарядные станции для электромобилей.

После того как специалисты подтвердили, что некоторые протестированные устройства действительно обрабатывают AT-команды, поступающие от SIM-карты, CATana позволил выявить серьёзные уязвимости в интерфейсе между SIM-картой и модемом.

Исследователям удалось получить скрытый контроль над некоторыми функциями устройств без какого-либо взаимодействия со стороны пользователя. Используя интерфейс между SIM-картой и модемом, они смогли продемонстрировать выполнение произвольного кода, получение конфиденциальных аппаратных идентификаторов, принудительное открытие вредоносных ссылок на заблокированных смартфонах Android, а также снижение уровня безопасности мобильного соединения с 4G до уязвимой сети 2G.

Кроме того, специалисты смогли удалённо отключать или полностью выключать некоторые устройства.

Особую опасность исследователи видят в том, что смартфоны являются далеко не единственной потенциальной целью подобных атак. Уязвимость может представлять ещё большую угрозу для подключённой инфраструктуры, которая используется в городах и промышленности.

Промышленные маршрутизаторы, зарядные станции электромобилей и автоматизированные автомобильные системы специально проектируются с учётом требований безопасности. Инженеры блокируют внешние USB-порты и ограничивают возможности удалённого доступа к программному обеспечению.

Однако при этом SIM-слот во многих случаях остаётся потенциально опасной точкой входа.

Для атаки злоумышленнику не всегда требуется физический доступ к устройству и возможность самостоятельно заменить SIM-карту. Вредоносная SIM-карта потенциально может попасть в сеть через заражённые обновления программного обеспечения SIM, недобросовестных операторов мобильной связи, использующих платформы удалённого управления, или в результате вмешательства в цепочку поставок на этапе производства.

«Враждебные SIM-карты являются недооценённым вектором атаки», — заявил Кристиан Кович из компании Fuzzware.

После того как исследователи конфиденциально сообщили о результатах производителям затронутых микросхем, поставщикам устройств и организации GSMA, представители отрасли начали выпускать программные обновления и применять усиленные конфигурации, предназначенные для блокирования потенциально опасных AT-команд.

Специалисты по кибербезопасности и ранее предупреждали об угрозах, связанных с вредоносными SIM-картами. Кроме того, опубликованные документы уже демонстрировали потенциальные проблемы подобных механизмов. Однако до сих пор эти риски в значительной степени оставались без достаточной защиты, поскольку SIM-карты редко учитываются в стандартных моделях угроз информационной безопасности.

Исследователи отмечают, что ситуация постепенно меняется. После новых исследований производители устройств и компонентов начали уделять больше внимания этому ранее малоизученному направлению безопасности.

При этом пока программные обновления и усиленные настройки не будут распространены на все затронутые смартфоны, зарядные станции и другие подключённые устройства, потенциальная проблема сохраняется.

Исследование показывает, что небольшая SIM-карта, которую пользователи обычно воспринимают лишь как средство подключения к мобильной сети, способна обладать значительно большими возможностями взаимодействия с аппаратным обеспечением устройства, чем принято считать.

Учёные подчёркивают, что в области кибербезопасности чрезмерное доверие к отдельному компоненту системы само по себе может стать уязвимостью. SIM-карта традиционно считается доверенным элементом мобильной инфраструктуры, однако новые результаты показывают, что её необходимо учитывать как полноценную часть модели безопасности современных подключённых устройств.