Взломанные SIM-карты могут перехватить контроль над смартфонами и IoT-устройствами

Исследователи из Бирмингемского университета обнаружили уязвимость в SIM-картах, которая позволяет атаковать смартфоны и IoT-устройства. Угроза затрагивает зарядные станции для электромобилей, промышленное оборудование и подключенные автомобили.

Проблема кроется в функции Proactive SIM. Она позволяет SIM-карте отправлять AT-команды напрямую на модем устройства. AT-команды используются для управления модемами с 1980-х годов. Злоумышленники могут использовать этот канал связи для атак.

Команда разработала инструмент CATana и протестировала 26 устройств. В выборку вошли 18 смартфонов и 8 модулей интернета вещей. Устройства работали на разных операционных системах и принадлежали разным производителям. Часть из них оказалась уязвима для атак через AT-команды с SIM-карты.

Атаки позволяют включать отладочные интерфейсы и извлекать идентификаторы устройств. Вредоносная SIM-карта может отправлять сообщения и совершать звонки от имени пользователя. Возможно принудительное переключение с защищенной сети 4G на уязвимую 2G. В крайних случаях злоумышленник может полностью отключить связь или выключить устройство.

Исследователи выделили четыре сценария компрометации SIM-карт. Первый — удаленная эксплуатация уязвимостей в программном обеспечении SIM-карты. Второй — физическая замена карты или установка аппаратного импланта. Третий — использование скомпрометированных операторов связи для удаленного управления. Четвертый — модификация SIM-карты на этапе производства или распространения.

Особую опасность эта уязвимость представляет для IoT-устройств. Промышленное оборудование и автомобильные системы часто имеют ограниченное количество открытых интерфейсов. SIM-карта становится неожиданной точкой входа для взлома. На устройствах Android вредоносная SIM-карта может открыть сайт злоумышленника без участия пользователя, даже на заблокированном телефоне.

Команда сообщила о проблеме в Ассоциацию GSM и производителям. Ключевые производители выпустили обновления программного обеспечения и улучшенные конфигурации. Исправления затронут миллиарды устройств с поддержкой SIM по всему миру. В список входят смартфоны, платежные терминалы, маршрутизаторы и системы зарядки электромобилей.

Источник: Tech Xplore