Специалисты по кибербезопасности из Fuzzware представили на конференции USENIX WOOT 2026 тревожные данные. SIM-карты, которые мы привыкли считать безобидными чипами, на самом деле являются полноценными мини-компьютерами с неожиданными возможностями. Исследователи разработали инструмент CATana для тестирования 26 устройств – от смартфонов до IoT-модулей в зарядных станциях для электромобилей и промышленном оборудовании. Результаты показали, что злоумышленники могут получить полный контроль над устройствами, используя встроенную функцию «Proactive SIM», которая позволяет карте отдавать команды напрямую модему через AT-команды – наследие эпохи dial-up модемов 1980-х годов.
Эта уязвимость не является ошибкой в коде – это легитимная функция, описанная в технических спецификациях сотовой связи. Атакующий, используя скомпрометированную SIM-карту, может выполнять произвольный код, похищать идентификаторы устройства, принудительно открывать вредоносные ссылки на заблокированных Android-телефонах, понижать безопасность соединения с 4G до уязвимой сети 2G и даже удалённо отключать устройства. Особенно опасна эта угроза для промышленных систем – инженеры тщательно защищают внешние порты и программные входы, но почти всегда оставляют открытым SIM-слот, который становится чёрным ходом в защищённую систему.
Злоумышленникам не обязательно физически менять SIM-карту – заражённые карты могут попасть к пользователям через вредоносные обновления ПО, через недобросовестных операторов сотовой связи или в результате компрометации цепочки поставок. Исследователи уже уведомили производителей чипов, вендоров и ассоциацию GSMA, и некоторые компании начали выпускать обновления для блокировки опасных AT-команд.
SIM vs eSIM: что лучше?
