Одна зловредная SIM-карта может захватить смартфон, зарядку для электромобиля и даже IoT-устройство

Исследователи обнаружили уязвимость в функции Proactive SIM — стандарте, который позволяет SIM-карте отправлять команды устройству, а не просто идентифицировать абонента в сети.

Проблема в команде RUN AT. Она позволяет SIM-карте выполнять AT-команды (язык управления модемами еще с 1981 года). Если устройство не имеет защиты, злоумышленник может получить полный контроль над ним.

Главное ограничение в том, что вредитель должен физически получить доступ к SIM-карте. Для смартфонов это серьезно снижает риск, но для IoT-оборудования (зарядки электромобилей, промышленные роутеры) ситуация тревожнее, так как устройства часто стоят без присмотра, а прошивки обновляются редко.

САЙТ | TG | VK | MAX | YT