Исследователи из Бирмингемского университета совместно с компанией Fuzzware обнаружили, что вредоносная SIM-карта может стать инструментом для атаки на смартфон или другое устройство. Злоумышленники способны передавать модему специальные команды, которые позволяют выполнять произвольный код и получать доступ к данным.

Помимо кражи информации, такая SIM-карта даёт возможность отключать связь или принудительно переводить устройство в устаревший режим 2G. Это упрощает перехват трафика и делает смартфон более уязвимым для других атак.

Наибольший риск проблема представляет не для обычных телефонов, а для IoT-оборудования. В зоне поражения оказываются зарядные станции для электромобилей, промышленные роутеры и автомобильные телематические системы, которые часто работают без должной защиты.

Исследователи уже продемонстрировали, как именно вредоносная SIM-карта взаимодействует с модемом, и выявили недостатки в его прошивке. Пока непонятно, насколько широко такие атаки могут применяться на практике, но уязвимость явно требует внимания производителей.

Вероятно, после публикации отчёта вендоры начнут выпускать обновления прошивок для модемов, хотя исправление может занять значительное время из-за масштаба затронутого оборудования.