研究人员发现恶意SIM卡能通过AT命令绕过系统限制,执行任意代码、窃取数据或强制设备降级至2G网络。这种攻击对智能手机、充电桩、工业路由器等设备构成严重威胁。
在数字化浪潮席卷全球的今天,我们的生活已离不开智能手机、智能家居、工业物联网等设备。然而,随着设备连接性的提升,安全风险也在与日俱增。近期,来自伯明翰大学和Fuzzware公司的安全研究人员揭露了一种极其隐蔽且危险的攻击手法 - - 通过恶意SIM卡执行任意代码并窃取数据。这一发现不仅让人警醒,更为整个移动通信和物联网生态敲响了安全警钟。### 恶意SIM卡的隐形威胁:从AT命令到系统入侵研究人员通过名为CATana的工具包,对26款设备(包括18款智能手机和8款物联网调制解调器)进行了深入测试。结果发现,有9款设备的AT接口对SIM卡开放,这意味着SIM卡可以直接向设备的调制解调器发送命令。
其中,6款物联网调制解调器和3款智能手机(包括Oppo Find X5、Oppo Reno 14 F 5G和华硕Zenfone 9)均存在此类安全漏洞。AT命令作为上世纪80年代就已诞生的通信协议,最初用于控制调制解调器。时至今日,AT命令集已演化出数百个扩展指令,用于管理设备的各种功能。然而,研究人员发现,SIM卡竟然能够通过名为"RUN AT"的命令直接向调制解调器发送AT指令。这一机制原本是为了让SIM卡能够与设备进行交互,但其潜在的安全风险却被长期忽视。### 从理论到实践:恶意SIM卡的实际攻击场景研究人员通过实验证明,恶意SIM卡能够对设备造成多种严重后果:**1. 任意代码执行与数据窃取**在一款商用充电桩Autel(搭载Quectel EC25-AFX模块)上,研究人员成功利用Linux环境下的命令注入漏洞,执行了任意代码。
这一攻击手法表明,恶意SIM卡不仅能窃取敏感数据,还能完全控制设备的运行。**2. 强制设备降级至2G网络**在Oppo Reno 14 F 5G手机上,研究人员发现了198个可通过SIM卡访问的AT命令变体。其中,包括强制设备切换至2G网络的命令。更为严重的是,即使在飞行模式下、关闭SIM卡或修改网络设置后,这种降级仍然无法避免。由于2G网络缺乏双向认证机制,攻击者可以轻松部署伪基站进行中间人攻击,进一步窃取用户数据或发动钓鱼攻击。**3. 任意文件读取与远程数据传输**研究人员还发现,恶意SIM卡能够通过AT+QSMTP命令读取Quectel EG25-G模块中的任意文件,并将其传输至远程服务器。
不过,此类攻击需要满足特定条件:文件系统中必须存在预先准备好的符号链接。这一发现进一步凸显了恶意SIM卡在物联网设备上的潜在破坏力。### 物联网设备成重灾区:无人看管的SIM卡槽成最大隐患研究人员特别指出,物联网设备(如电动汽车充电站、工业路由器和车载远程信息处理系统)由于缺乏人工监管,成为恶意SIM卡攻击的重灾区。攻击者可以通过以下方式控制SIM卡:- **物理替换**:直接更换设备中的SIM卡。- **软件攻击**:在SIM卡生产或使用过程中植入恶意代码。- **运营商渗透**:通过攻击或收买不法运营商获取SIM卡控制权。
由于许多物联网设备长期处于无人值守状态,恶意SIM卡攻击的风险更是雪上加霜。例如,攻击者可以远程关闭充电站、篡改工业控制系统数据,甚至发动大规模网络攻击。### Android系统的另一道防线:被遗忘的漏洞除了AT命令攻击,研究人员还发现恶意SIM卡能够在未经用户许可的情况下,强制Android设备(如Pixel 6、8和9)访问特定网站,即使设备处于锁屏状态。这一漏洞(CVE-2025-48618)已于2025年12月被Google修复,但由于Android系统碎片化严重,部分设备至今仍未获得安全补丁。### 产业链的反应:从Qualcomm到GSMA的紧急修复面对这一严重威胁,相关厂商和组织已采取紧急措施:- **Qualcomm**:已推出新的安全保护机制,默认关闭SIM卡对AT命令的访问权限。- **Quectel**:修复了文件读取漏洞,但仍在努力解决AT接口本身的安全问题。
- **GSMA(全球移动通信协会)**:已将该漏洞纳入监控范围,并分配了CVD-2026-0122的标识符。研究人员早在2026年3月就向Google、Oppo、Quectel、Semtech和高通等厂商通报了相关漏洞,并在5月向GSMA提供了详细报告。这一系列行动表明,恶意SIM卡攻击已引起整个行业的高度重视。### 如何保护自己:防范恶意SIM卡攻击的实用建议面对这一隐蔽且危险的攻击手法,用户和企业应采取以下措施加强防护:**1. 定期更新系统与固件**确保设备的操作系统、调制解调器固件和SIM卡软件始终保持最新状态。及时安装安全补丁是抵御已知漏洞的第一道防线。**2. 限制AT命令访问权限**用户应检查设备是否允许SIM卡通过AT命令与调制解调器交互。
如有可能,应在设备设置中禁用此类功能。**3. 避免使用陌生SIM卡**在公共充电桩、共享设备或租用设备中,避免插入未知来源的SIM卡。对于物联网设备,应定期检查SIM卡是否被非法更换。**4. 监控网络连接状态**注意设备是否频繁切换至2G网络或出现异常连接。如发现异常,应立即检查设备安全状态。**5. 使用安全的通信协议**在物联网设备中,优先选择支持加密通信的协议(如TLS 1.3),避免使用老旧的2G网络进行数据传输。
**6. 加强运营商合作**企业应与可信赖的运营商合作,避免使用来源不明的SIM卡。同时,定期审计SIM卡的使用情况,及时发现异常行为。### 未来展望:移动通信安全的新挑战恶意SIM卡攻击的发现,为移动通信和物联网安全敲响了警钟。随着5G、6G等新一代通信技术的普及,安全威胁也在不断演进。未来,我们需要在以下几个方面加强努力:**1. 加强行业标准与监管**GSMA等组织应制定更严格的安全标准,规范SIM卡与设备之间的交互机制。同时,监管机构应加强对物联网设备安全的监管力度,确保企业履行安全责任。
**2. 提升设备安全设计**设备制造商应在设计阶段就考虑安全因素,例如默认禁用不必要的AT命令访问,采用更安全的通信协议,并加强设备固件的安全审计。**3. 推广安全意识教育**用户和企业应提高对移动通信安全风险的认知,了解恶意SIM卡等攻击手法的危害,并掌握基本的防护措施。**4. 投资安全技术研发**安全厂商应加大对移动通信安全技术的研发投入,开发更先进的入侵检测系统、行为分析工具和安全审计平台,以应对不断升级的安全威胁。### 结语:安全意识是最好的防护在数字化时代,安全不仅仅是技术问题,更是意识问题。恶意SIM卡攻击的发现提醒我们,任何看似微小的安全漏洞都可能被恶意利用,造成难以估量的损失。因此,我们必须时刻保持警惕,不断提升安全意识,并积极采取防护措施。
对于企业而言,安全投入是长期的战略选择;对于用户而言,了解安全风险、掌握防护技能是保护自身数据和隐私的关键。唯有如此,我们才能在享受智能设备带来的便利的同时,守护好自己的数字生活。未来,随着技术的不断进步,安全挑战也将更加复杂。但只要我们保持警惕、共同努力,就一定能构建一个更加安全、可靠的数字世界。 。
