Український телекомунікаційний портал

Більшість людей сприймає SІМ-карту лише як спосіб підключення смартфона до мобільної мережі. Проте дослідження вчених з Університету Бірмінгема показало, що вона може мати набагато більше можливостей — і в певних умовах стати інструментом для серйозної атаки на пристрій.



Дослідники створили спеціально модифіковані SІМ-карти та протестували їх на 18 смартфонах і 8 стільникових модулях, які використовуються в різній техніці — від промислових маршрутизаторів до зарядних станцій для електромобілів і автомобільних систем зв’язку. Дев’ять із 26 пристроїв виконали команди, отримані від SІМ-карти.



Найнебезпечнішим виявилося те, що такі команди не є «зламом» у звичному розумінні. Стандарти мобільного зв’язку дозволяють SІМ-карті надсилати певні службові запити модему. У сучасних телефонах доступ до цих команд зазвичай обмежений, але SІМ має окремий канал взаємодії з модемом.



Під час тестів на одному зі смартфонів ОРРО шкідлива SІМ змусила пристрій відключитися від 4G і працювати лише через 2G — найстарішу й найменш захищену мобільну мережу. Повернути нормальну роботу не допомагали ні авіарежим, ні вимкнення мобільних даних, ні зміна налаштувань мережі. Також дослідники змогли примусово вимкнути телефон і його модем.



Ще серйозніший результат отримали зі стільниковим модулем зарядної станції для електромобіля. Через особливості програмного забезпечення їм вдалося виконати власний код, фактично отримавши контроль над модулем. На інших пристроях SІМ-карта могла запитувати серійний номер, версію прошивки та унікальний ідентифікатор обладнання.



Після повідомлення виробників Quаlсоmm, Quесtеl, Sеmtесh, Gооglе та Орро частина компаній уже почала випускати виправлення та посилені налаштування безпеки. Однак точна кількість пристроїв, які залишаються вразливими, поки що невідома, а подібні модулі встановлені в мільйонах зарядних станцій, роутерів, лічильників і автомобілів.



На думку авторів дослідження, їхня робота показує лише невелику частину можливих ризиків. Звичайна SІМ-карта, яка роками вважалася майже непомітним елементом техніки, може виявитися набагато потужнішим інструментом, ніж уявляли навіть багато інженерів.