Обычно SIM-карты считают крошечными, не вызывающими опасений микрочипами, которые нужны для соединения телефона с сотовой связью. Тем не менее, на практике это полноценные миниатюрные вычислительные машины, обладающие собственными ресурсами обработки данных. Недавнее изучение выявило, что SIM-карта, подвергшаяся взлому или намеренно измененная, может создать значительную опасность для безопасности мобильных телефонов, зарядных устройств электромобилей и даже промышленных систем.

На конференции USENIX WOOT 2026, посвященной технологиям активного поиска уязвимостей, которая состоялась в Балтиморе, эксперты по кибербезопасности из Университета Бирмингема совместно с сотрудниками компании Fuzzware опубликовали итоги работы, демонстрирующие недооцененные опасности, которые могут возникнуть при использовании вредоносных или взломанных SIM-карт.

Исследователи доказали, что злоумышленники теоретически способны использовать SIM-карту для незаметного получения управления над мобильными устройствами, зарядными станциями электромобилей и разнообразным подключенным промышленным оборудованием.

Чтобы подтвердить эту гипотезу, эксперты разработали специальный инструмент под названием CATana. С его помощью они провели испытания на 26 реальных приборах, включая смартфоны и модули интернета вещей, применяемые в зарядных станциях для электромобилей, автомобилях с подключением к сети и промышленном оборудовании.

Изучение проводилось с привлечением гаджетов различных брендов и работающих под управлением разных операционных систем. Такой подход позволил экспертам оценить масштаб распространения возможной уязвимости среди разнородных аппаратных средств и программного обеспечения.

«Наиболее любопытный аспект заключается в том, что активные функции SIM-карты и сопутствующая угроза безопасности напрямую прописаны в технических нормах мобильной связи. Это открывает путь для реализации атак, полностью соответствующих этим стандартам. «Это ключевой момент», — отметил доктор Мариус Мюнх, преподаватель информатики из Бирмингемского университета.

Выявленная специалистами проблема не является следствием программной ошибки, а обусловлена работой задуманного функционала. Речь идет о встроенном механизме под названием Proactive SIM, который предоставляет возможность SIM-карте посылать определенные распоряжения непосредственно в процессор мобильного устройства.

Ключевым компонентом данной системы являются AT-команды, разработанные ещё в 1980-х годах для управления модемами, используемыми при коммутируемом доступе.

Команды AT служат для управления различными функциями сотового оборудования аппарата. Когда SIM-карта передает такие указания через предусмотренный канал связи, модем способен их выполнить.

Для оценки рисков, связанных с этой устаревшей структурой, исследователи создали инструменты под названием CATana. С их помощью было проанализировано 26 устройств: восемнадцать смартфонов для личного пользования и восемь сотовых IoT-модулей, интегрированных в автомобильные системы связи и зарядные устройства электромобилей.

Убедившись в том, что некоторые из протестированных приборов действительно реагируют на AT-команды, передаваемые SIM-картой, CATana помог обнаружить значительные недостатки в соединении между SIM-картой и модемом.

Специалистам подлучилось установить тайное управление отдельными возможностями гаджетов, не требующее действий от владельца. Задействовав канал связи между SIM-картой и модемом, им удалось показать возможность запуска произвольных программ, извлечение секретных данных об устройстве, принудительное открытие опасных ссылок на заблокированных аппаратах Android, а также ослабление защиты мобильной сети с быстрого 4G до небезопасной платформы 2G.

Вдобавок к этому, эксперты смогли дистанционно деактивировать или полностью останавливать работу некоторых приборов.

Наибольшую тревогу у исследователей вызывает тот факт, что мобильные телефоны – это лишь один из возможных объектов для подобных атак. Данная слабость может создавать ещё большую проблему для связанных систем, применяемых в городских условиях и на производстве.

Промышленные роутеры, зарядные устройства для электромобилей и автоматизированные автомобильные комплексы создаются с учетом строгих мер безопасности. Разработчики отключают внешние USB-порты и ограничивают возможности удаленного управления программным обеспечением.

Тем не менее, слот для SIM-карты во многих ситуациях по-прежнему представляет собой уязвимое место.

Для осуществления атаки злоумышленнику необязательно иметь физический доступ к устройству и возможность самостоятельной замены чипа. Вредоносная SIM-карта может проникнуть в систему через зараженные обновления программного обеспечения для SIM, недобросовестных мобильных операторов, применяющих системы удалённой администрации, или вследствие манипуляций с производственной цепочкой поставок.

«Вредительские SIM-карты – это недостаточно изученный способ проведения атак. , — отметил Кристиан Кович из Fuzzware.

Будучи осведомлены о полученных данных в частном порядке, производители дефектных чипов, компании-поставщики техники и GSMA получили инструкции по устранению неполадок. В ответ на это индустриальные игроки начали внедрять программные исправления и более надёжные параметры для предотвращения использования вредоносных AT-команд.

Эксперты в области информационной безопасности неоднократно указывали на опасности, исходящие от скомпрометированных SIM-карт. Ранее опубликованная документация также подтверждала существование подобных уязвимостей. Тем не менее, до настоящего времени эти риски оставались недостаточно защищёнными, поскольку мобильные сим-карты редко включались в стандартные протоколы безопасности.

В настоящее время наблюдается положительная динамика: после проведения дополнительных исследований компании, занимающиеся разработкой устройств и комплектующих, стали уделять больше внимания этому аспекту защиты информации, который ранее был недостаточно изучен.

До тех пор пока обновления программного обеспечения и усиленные конфигурации не охватят все устройства, подверженные влиянию данной проблемы, включая смартфоны, зарядные приспособления и другие подключённые гаджеты, угроза остаётся актуальной.

Согласно проведенному анализу, миниатюрная SIM-карта, которую пользователи в основном рассматривают как инструмент для доступа к сотовой связи, может демонстрировать гораздо более широкие возможности взаимодействия с внутренними компонентами устройства, нежели общепринято.

Специалисты отмечают, что в сфере защиты информации излишняя уверенность в надёжности какого-либо элемента системы представляет собой потенциальную брешь в обороне. SIM-карта обычно воспринимается как заслуживающий доверия компонент мобильной сети, однако свежие данные указывают на необходимость включения её в комплексную схему безопасности современных устройств с сетевым подключением.