Эксперты разоблачили уязвимость SIM-карт в устройствах IoT и зарядках электромобилей
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Эксперты из Университета Бирмингема и немецкой компании Fuzzware заявили, что вредоносные SIM-карты способны полностью брать под контроль устройства — от смартфонов до промышленных маршрутизаторов и станций зарядки для электромобилей. В центре внимания — стандартная функция Proactive SIM, часть спецификации сотовых сетей. Обычно Proactive SIM нужна для того, чтобы SIM-карта могла давать команды устройству, на котором установлена, а не просто быть удостоверением личности абонента в сети.
Проблема возникает из-за специфической команды RUN AT. Эта команда заставляет модем выполнять так называемые AT-команды — старый язык управления модемами, появившийся еще в эпоху Hayes Smartmodem 1981 года. Теперь у SIM-карты появляется консоль управления, если в устройстве не установлены надежные защиты.
Исследователи — Томаш Пиотр Лисовский, доктор Мариус Мюнх (Бирмингем) и Кристиан Цович (Fuzzware) — создали собственный инструмент CATana для исследования последствий этой уязвимости. Они проверили 26 устройств: 18 смартфонов и 8 модулей сотовой связи, и обнаружили, что интерфейс SIM AT доступен в 9 из них. Причем основная концентрация уязвимых устройств — в аппаратуре, предназначенной для работы между машинами (так называемый M2M — machine-to-machine): 6 из 8 модулей приняли вредоносную команду, для сравнения — всего 3 из 18 протестированных телефонов (Oppo Find X5, Oppo Reno 14 F 5G и Asus Zenfone 9). Это не повторение масштабной атаки типа Simjacker, но вполне серьезная угроза.
Общие детали: все 9 уязвимых устройств используют процессор или модем Qualcomm, однако еще 5 устройств на базе Qualcomm не подвержены атаке — вероятно, из-за наличия соответствующих защит. Команды исследования были переданы Google, Oppo, Quectel, Semtech и Qualcomm в марте 2026 года, а GSMA — в мае. Qualcomm уже разработал защищенную конфигурацию, которая по умолчанию отключает опасный интерфейс; это будет использоваться на будущих устройствах.
Есть важный нюанс: чтобы воспользоваться уязвимостью, злоумышленник должен получить физический доступ к SIM-карте, простого знания номера недостаточно. Для смартфонов это серьёзно ограничивает угрозу. Однако оборудования IoT (например, зарядных станций или промышленных устройств) это касается сильнее: такие устройства часто мало защищены, SIM-лоток может быть доступен, замена карты — проще.
Любопытный итог: пока современные смартфоны активно защищают себя от подобных атак, мир устройств для машин (IoT, M2M) остаётся слабо защищённым. И именно это оборудование, наименее склонное к обновлениям, оказалось самой лёгкой мишенью.
PEREC.RU
Почти каждое умное устройство сегодня уверяет пользователя: мол, безопасность у нас — на высоте. Однако за кулисами этого цифрового театра давно завелись старые добрые дыры, о которых никто старательно не вспоминает. Вот, например, история про злополучные AT-команды, придуманная аж чуть ли не тогда же, когда изобрели мобильные телефоны с антеннами. Кто бы мог подумать, что этот раритет теперь можно получить прямо из SIM-карты посредством законопослушной Proactive SIM — ведь функция-то необходимости ради, а не для баловства.
Исследователи крепко покопались — и не зря. По их словам, большая часть современных смартфонов по-настоящему защищена от такого сюрприза, а вот железо для интернета вещей и зарядки для электромобилей — по наивности своей или жадности производителей — обороняться не в состоянии. Особый шик — добиться не какого-то удалённого хакинга, а простого физического доступа: достал SIM, поставил свою, и го! Нет, что мобильники почти в безопасности — не спасает, ведь там хуже обстоят дела с обновлениями ПО.
Ещё лучше — реакция рынка. Qualcomm засуетился, вшил защиту в софт, остальных как будто мало волнует. А пока пересчитываем уязвимые устройства и ждём очередного кейса про цифровую диверсию на электрозаправке для премиум-кроссоверов. Обещают, что дальше будет «по дефолту» всё хорошо, но как всегда, надеяться на обновления для железа, стоящего в подвале или на крыше какого-нибудь завода, — это такое же занятие, как ждать, что бабка на лавочке внезапно займётся кибербезопасностью. Видимо, пока уязвимы только из-за человеческой лени, но это — временно.
