Ученые из Великобритании обнаружили, что вредоносные SIM-карты могут использоваться для атак на смартфоны, зарядные станции для электромобилей и другие подключенные устройства. Ученые проанализировали 26 типов устройств, включая 18 смартфонов и 8 сотовых IoT-модулей разных производителей, и выявили, что функция Proactive SIM позволяет SIM-карте отправлять на модем AT-команды, которые могут быть использованы злоумышленниками для управления устройством.
Среди потенциальных сценариев атак — принудительное переключение с 4G на 2G, отключение устройства, отправка сообщений без ведома владельца, получение конфиденциальных данных и выполнение произвольных команд на коммуникационном процессоре. Особое внимание ученые уделили устройствам интернета вещей, таким как промышленное оборудование, автомобильные системы и зарядные станции для электромобилей, которые часто имеют ограниченное число открытых интерфейсов, что делает SIM-интерфейс непредвиденным каналом для проникновения.
Исследователи также выявили риск, связанный с использованием SIM‑карт для скрытого наблюдения. На современных Android‑устройствах вредоносная SIM‑карта способна инициировать открытие подконтрольного злоумышленнику веб‑сайта без участия пользователя, даже если экран заблокирован. Многие проактивные функции SIM‑карт разрабатывались давно в условиях, где предполагалось использование только безопасных карт, но с развитием технологий и расширением спектра угроз часть этих функций утратила необходимость и теперь создает дополнительные риски.
Ученые отмечают, что вредоносные SIM‑карты долгое время оставались недооцененным вектором атак, и проведенная работа помогает привлечь внимание к этой проблеме. Ожидается, что это повысит уровень безопасности для миллиардов устройств по всему миру, включая смартфоны, автомобили, платежные терминалы, маршрутизаторы, объекты критической инфраструктуры и зарядные станции для электромобилей. Обнаруженные атаки являются лишь частью возможных сценариев, и в дальнейшем команда планирует продолжить исследования, а также сотрудничать с производителями и организациями по стандартизации для снижения рисков, связанных с современными и будущими устройствами.
Читайте также: Голографические дисплеи Zeiss заменят стюардесс и информационные табло в авиалайнерах