به گزارش خبرآنلاین، به نقل از زومیت، سیمکارتها که به عنوان عنصری امن برای اتصال دستگاهها به شبکهی موبایل شناخته میشوند، در صورت آسیبدیدن میتوانند خطرات امنیتی شدیدی ایجاد کنند. یک سیمکارت مخرب به مهاجمان اجازه میدهد اطلاعات دستگاه را جمعآوری کنند، در اتصال آن اختلال به وجود آورند و به عنوان دروازهای برای حملات سایبری بعدی عمل کنند.
پژوهشگران دانشگاه بیرمنگام در کنفرانس فناوریهای تهاجمی یوزنیکس (USENIX WOOT 2026) در بالتیمور، از یک سطح حملهی جدید پرده برداشتند که دستگاهها را در برابر سیمکارتهای مخرب و آسیبدیده آسیبپذیر میکند.
قابلیت خاصی به نام سیمکارت فعال (Proactive SIM) به سیمکارت اجازه میدهد دستورات ویژهای را به صورت مستقیم به مودم دستگاه بفرستد. یکی از این دستورات به سیمکارت امکان میدهد اجرای دستورات موسوم به AT را درخواست کند؛ دستوراتی که از دههی ۱۹۸۰ میلادی برای کنترل و پیکربندی مودمها استفاده میشوند.
پژوهشگران برای بررسی این خطرات، ابزاری به نام CATana توسعه دادند و ۲۶ دستگاه مختلف شامل ۱۸ گوشی هوشمند و هشت ماژول اینترنت اشیاء سلولار را بررسی کردند. این ماژولها معمولا در شارژر خودروهای برقی، تجهیزات صنعتی و خودروهای متصل به اینترنت استفاده میشوند. بررسیها نشان داد که چندین دستگاه دستورات AT صادرشده از سیمکارت را اجرا میکنند. این موضوع به کشف چندین آسیبپذیری امنیتی منجر شد که امکان غیرفعال کردن کامل ارتباطات سلولار، خاموش کردن دستگاه قربانی، بازگرداندن رابطهای دیباگ بستهشده و حتی مجبور کردن دستگاه به تنزل از شبکهی امن 4G به شبکهی ناامن 2G را فراهم میکند.
ماریوس …
