SIM-карта кажется безопасным компонентом смартфона, однако внутри неё находится компактный компьютер, способный отправлять команды модему устройства. Учёные из Бирмингемского университета выявили, что скомпрометированная или специально изменённая SIM-карта может стать серьёзной угрозой. С её помощью возможно прерывать сотовую связь, получать доступ к информации на устройстве и в отдельных ситуациях исполнять произвольные команды. Угроза распространяется не только на смартфоны, но и на устройства с модемами, такие как зарядки для электромобилей, системы в автомобилях и промышленное оборудование.
В основе уязвимости находится встроенная возможность Proactive SIM, которая даёт SIM-карте право самостоятельно связываться с телефоном или модемом для запроса выполнения конкретных операций. Одним из таких механизмов является RUN AT, позволяющий SIM передать модему AT-команды. Этот протокол управления был разработан в 1980-х годах для телефонных модемов, однако остаётся актуальным для управления современными коммуникационными модулями.
Исследователи Томаш Пётр Лисовски и Мариус Мюнх совместно с Кристианом Ковичем разработали утилиту CATana и провели анализ 26 устройств, включая 18 мобильных телефонов и 8 IoT-компонентов (подобных модулям в зарядных станциях, подключённых авто и производственной технике). На девяти из двадцати шести устройств обнаружилась возможность отправлять AT-команды с SIM-карты на модем. Исследование позволило выявить четыре критические уязвимости.
Результаты оказались тревожнее ожидаемого. Исследователи смогли: читать любые файлы, выполнять код на процессоре связи, принудительно переводить устройство с защищённой 4G сети на уязвимую 2G сеть, и полностью отключать мобильное оборудование через атаку отказа в обслуживании. В некоторых конфигурациях злоумышленная SIM могла активировать скрытые режимы отладки, извлекать уникальные идентификаторы, совершать звонки и рассылать сообщения.
Наиболее опасный сценарий обнаружен на современных Android-телефонах. Вредоносная SIM-карта могла заставить выключенный экран смартфона самостоятельно посетить сайт преступника. Жертве не нужно было нажимать на ссылку, подтверждать действие или разблокировать экран. Такие возможности превращают SIM-карту из средства идентификации в мощный инструмент шпионажа и последующего взлома.
Вредоносную SIM-карту можно получить несколькими путями: через взлом микрокода карты, физическую замену с установкой закладки, скомпрометирование оператора сотовой связи или атаку на цепь поставок. Аналогичная проблема распространяется и на eSIM, так как атаки направлены на возможности программной платформы, а не на физический носитель.
Максимальный риск представляют IoT-устройства. Смартфоны обладают многоуровневой защитой, тогда как промышленные модемы, маршрутизаторы и контроллеры зарядных станций часто разработаны как закрытые системы с минимальным числом доступных входов. SIM-интерфейс в подобной архитектуре может неожиданно открыть доступ к функциям, которые инженеры никогда не планировали предоставлять.
Парадокс состоит в том, что исследователи не создавали новый способ атаки. Возможность исполнения команд от SIM-карты заложена в самих стандартах мобильных сетей. Функция была разработана в период, когда SIM считалась надёжным компонентом, поэтому потенциальная угроза от самой карты не учитывалась во многих моделях безопасности.
Учёные сообщили о найденных проблемах в GSMA, производителям чипов и создателям оборудования. Некоторые компании уже выпустили исправления и усиленные конфигурации. Уязвимостям присвоены номера CVE-2025-48618, CVE-2026-57550 и CVD-2026-0122. Авторы исследования убеждены, что обнаруженные методы показывают только часть возможностей скомпрометированных SIM-карт и призывают производителей ограничивать, отключать или полностью удалять функцию выполнения AT-команд со стороны SIM-карты.
