Журнал о науке и технологиях
Сайт: computerra.ru
Пресс-релизы и предложения: news@computerra.ru
Реклама: advert@computerra.ru
Post #8882
478

Одна зловредная SIM-карта может захватить смартфон, зарядку для электромобиля и даже IoT-устройство
Исследователи обнаружили уязвимость в функции Proactive SIM — стандарте, который позволяет SIM-карте отправлять команды устройству, а не просто идентифицировать абонента в сети.
Проблема в команде RUN AT. Она позволяет SIM-карте выполнять AT-команды (язык управления модемами еще с 1981 года). Если устройство не имеет защиты, злоумышленник может получить полный контроль над ним.
Главное ограничение в том, что вредитель должен физически получить доступ к SIM-карте. Для смартфонов это серьезно снижает риск, но для IoT-оборудования (зарядки электромобилей, промышленные роутеры) ситуация тревожнее, так как устройства часто стоят без присмотра, а прошивки обновляются редко.
САЙТ | TG | VK | MAX | YT
Исследователи обнаружили уязвимость в функции Proactive SIM — стандарте, который позволяет SIM-карте отправлять команды устройству, а не просто идентифицировать абонента в сети.
Проблема в команде RUN AT. Она позволяет SIM-карте выполнять AT-команды (язык управления модемами еще с 1981 года). Если устройство не имеет защиты, злоумышленник может получить полный контроль над ним.
Главное ограничение в том, что вредитель должен физически получить доступ к SIM-карте. Для смартфонов это серьезно снижает риск, но для IoT-оборудования (зарядки электромобилей, промышленные роутеры) ситуация тревожнее, так как устройства часто стоят без присмотра, а прошивки обновляются редко.
САЙТ | TG | VK | MAX | YT
- 👀 3
- 😱 2
- ❤ 1












