سیم‌کارت‌های مخرب چگونه گوشی‌ها و دستگاه‌های هوشمند را هک می‌ کنند؟

01

از 03

کشف آسیب‌پذیری‌ها با ابزار CATana

تیم تحقیقاتی ۲۶ دستگاه مختلف را آزمایش کرد؛ شامل ۱۸ گوشی هوشمند و هشت ماژول اینترنت اشیا مجهز به شبکه سلولی که در محصولاتی مانند شارژر خودروهای برقی، تجهیزات صنعتی و خودروهای هوشمند استفاده می‌شوند. این آزمایش‌ها محدود به یک برند، سازنده یا سیستم‌عامل خاص نبود. پژوهشگران پس از مشاهده اینکه برخی دستگاه‌ها فرمان‌های AT ارسال‌شده از سیم‌کارت را اجرا می‌کنند، با استفاده از CATana توانستند رابط SIM AT را تحلیل کنند و مجموعه‌ای از آسیب‌پذیری‌های امنیتی را شناسایی نمایند.

برای مطالعه بیشتر: جاسوس‌افزار LightSpy مرتبط با چین به بیش از ۱۰ کشور گسترش یافت

از جمله حملاتی که این رابط امکان اجرای آنها را فراهم می‌کند می‌توان به موارد زیر اشاره کرد:

• فعال‌سازی دوباره رابط‌های آزمایشی و دیباگ غیرفعال‌شده
• سرقت اطلاعات حساس مانند شناسه اختصاصی دستگاه
• ارسال پیامک یا برقراری تماس بدون اجازه کاربر
• اجرای فرمان‌های دلخواه روی پردازنده ارتباطی دستگاه
• کاهش اجباری سطح امنیت شبکه از 4G به شبکه قدیمی و آسیب‌پذیر 2G
• خاموش کردن دستگاه از راه دور
• قطع کامل قابلیت‌های ارتباطی سلولی

ماریوس مونش تاکید کرد که نکته نگران‌کننده این است که قابلیت‌های فعال سیم‌کارت و سطح حمله ایجادشده، بخشی از مشخصات رسمی استانداردهای ارتباطات سلولی هستند؛ به همین دلیل مهاجمان می‌توانند حملاتی انجام دهند که از نظر فنی مطابق استاندارد طراحی شده‌اند. به گفته پژوهشگران، خطر سیم‌کارت‌های مخرب پیش از این نیز توسط متخصصان امنیتی و گزارش‌های اطلاعاتی مطرح شده بود، اما راهکارهای دفاعی هنوز نتوانسته‌اند این تهدید را به‌ طور کامل پوشش دهند. یکی از دلایل این است که بسیاری از مدل‌های ارزیابی تهدید، احتمال استفاده از سیم‌کارت‌های مخرب را نادیده می‌گیرند؛ هرچند صنعت امنیت به‌ تدریج در حال توجه بیشتر به این مسئله است.

02

از 03

چهار راه برای ساخت سیم‌کارت‌های مخرب

پژوهشگران در ادامه تحقیقات خود، چهار مسیر اصلی را شناسایی کرده‌اند که می‌تواند به ایجاد سیم‌کارت‌های مخرب و ای‌سیم‌های آلوده منجر شود. این مسیرها بر اساس نمونه‌های واقعی از حملات سایبری گذشته شامل موارد زیر هستند:

• سوءاستفاده مهاجمان از راه دور از آسیب‌پذیری‌های نرم‌افزاری سیم‌کارت
• دسترسی فیزیکی مهاجم برای جایگزینی سیم‌کارت قربانی یا نصب تجهیزات مخرب روی آن
• سوءاستفاده اپراتورهای مخابراتی به خطر افتاده از قابلیت‌های مدیریت از راه دور سیم‌کارت
• دستکاری سیم‌کارت‌ها توسط مهاجمان زنجیره تامین در مراحل تولید یا توزیع

به گفته تیم تحقیقاتی، خطر فرمان‌های AT صادرشده از سیم‌کارت برای دستگاه‌های اینترنت اشیا اهمیت ویژه‌ای دارد، چرا که تجهیزاتی مانند سیستم‌های صنعتی، خودروهای متصل و روترها معمولا با دسترسی‌های محدود طراحی می‌شوند. در چنین شرایطی، وجود یک رابط مخفی SIM AT می‌تواند به یک نقطه ورود جدید برای نفوذ عمیق‌تر به دستگاه تبدیل شود. همچنین پژوهشگران درباره قابلیت‌های Proactive SIM هشدار داده‌اند؛ فناوری‌ که در صورت سوءاستفاده می‌تواند دستگاه‌های کاربران را به ابزارهای نظارتی تبدیل کند. آنها در جریان تحقیقات خود دریافتند برخی گوشی‌های اندرویدی جدید حتی در حالت قفل بودن دستگاه می‌توانند توسط یک سیم‌کارت مخرب و بدون هیچ اقدام کاربر، به باز کردن یک وب‌سایت تحت کنترل مهاجم وادار شوند.

مرتبط: راهنمای کامل سیم کارت eSIM؛ نسل آینده سیم‌کارت‌ها بدون شیار

به اعتقاد محققان، بسیاری از قابلیت‌های سیم‌کارت‌های فعال از نسل‌های قدیمی فناوری ارتباطات به جا مانده‌اند و در زمان طراحی آنها فرض بر این بوده است که سیم‌کارت‌ها همیشه قابل اعتماد هستند. اما با افزایش پیچیدگی تهدیدهای امنیتی، برخی از این قابلیت‌ها دیگر کاربرد ضروری ندارند و تنها سطح حمله را افزایش می‌دهند. کریستیان کوویچ از Fuzzware این تحقیق را گام مهمی برای شناسایی یک تهدید نادیده‌گرفته‌شده دانست و گفت که سیم‌کارت‌های مخرب تاکنون کمتر به‌ عنوان یک بردار حمله جدی مورد توجه قرار گرفته بودند.

03

از 03

افزایش امنیت دستگاه‌های مجهز به سیم‌کارت

تیم تحقیقاتی پس از شناسایی آسیب‌پذیری‌ها، موضوع را با GSMA و تولیدکنندگان تراشه و دستگاه‌های تحت تاثیر در میان گذاشت تا راهکارهای اصلاحی ارائه شود. ماریوس مونش اعلام کرد که همکاری با شرکت‌های مرتبط و GSMA سازنده بوده است و گزارش‌های ارائه‌شده با جدیت بررسی شده‌اند. به گفته او، تولیدکنندگان بزرگ اکنون به‌روزرسانی‌های نرم‌افزاری و پیکربندی‌های امنیتی جدیدی را برای کاربران منتشر کرده‌اند؛ اقدامی که می‌تواند امنیت میلیاردها دستگاه مجهز به سیم‌کارت را در آینده افزایش دهد.

خبر پیشنهادی: حساب‌های هوش مصنوعی به هدف جدید هکرها تبدیل شدند

توماش لیسوفسکی نیز تاکید کرد که آسیب‌پذیری‌های کشف‌شده تنها بخش کوچکی از قابلیت‌های سوءاستفاده از سیم‌کارت‌های مخرب را نشان می‌دهند و تحقیقات آینده برای آشکار کردن بخش‌های بیشتری از این سطح حمله ادامه خواهد یافت. او ابراز امیدواری کرد که همکاری میان پژوهشگران، تولیدکنندگان و سازمان‌های استانداردسازی بتواند خطرات امنیتی دستگاه‌های فعلی و نسل‌های آینده را کاهش دهد.