セキュリティ
研究者らは、標準規格に準拠した機能が悪用され、モデムの乗っ取り、接続のダウングレード、さらにはコード実行にまで利用され得ることを発見しました
研究者らの発見によると、悪意あるSIMカードは一部の携帯電話やセルラー接続機器に対し、データを流出させたり、2Gへ強制的にダウングレードさせたり、機器自体をシャットダウンさせたり、さらにはコードを実行させたりするよう指示できるといいます。しかもこれは、本来備わっているはずの機能を悪用しているだけに過ぎません。
今週ボルチモアで開催されたUSENIX WOOTカンファレンスで発表されたこの研究 [PDF]は、SIMがそれを搭載するデバイスに対してコマンドを発行できる「プロアクティブSIM機能」を検証したものです。
その機能の一つがRUN ATで、これによりSIMはAT コマンド（1980年代からモデムを制御し続けてきた命令セット）の実行を要求できます。この能力を悪意あるSIMに与えると、話は一気に厄介になります。
バーミンガム大学のTomasz Piotr Lisowski氏とMarius Muench氏は、Fuzzware社のKristian Covic氏と共同で、悪意あるSIMがどこまでのことをやってのけられるかを調べるため、CATANAというツールキットを開発しました。
研究チームはスマートフォン18台、IoTモデム8台の計26台のデバイスをテストし、そのうち9台がSIMに対してATコマンドインターフェースを公開していることを突き止めました。特にIoT機器はこの傾向が顕著で、8台中7台のモデムがインターフェースを公開していました。研究者らは4件の脆弱性を発見し、コード実行、任意のファイル読み取り、サービス拒否、接続を2Gへダウングレードする攻撃などを実証しました。
Muench氏は「興味深いのは、SIMのプロアクティブ機能とそれによって生じる攻撃対象領域が、セルラー通信の技術仕様書に明示的に定義されている点だ」と述べ、今回の攻撃が「仕様に準拠したもの」であると説明しています。
同氏はさらに、過去の研究や流出した機密文書によってリスクが示されてきたにもかかわらず、悪意あるSIMは依然として多くの脅威モデルから抜け落ちていると付け加えました。
研究チームは、Quectel EC25-AFXセルラーモジュールを搭載したAutel製EV充電器に対してこのアクセス手法を実際に試しました。SIMからコマンドを送信することで、モデムのLinuxベースのアプリケーションプロセッサに存在するコマンドインジェクションの脆弱性を突き、コード実行を達成しました。
一方Oppo Reno14 F 5Gでは、SIMインターフェース経由で利用可能なATコマンドとその亜種を198個発見しました。その中には、端末の電源を切ったり、モデムを停止させたり、強制的に2Gへ押し戻したりできるコマンドが含まれていました。特に最後のダウングレード攻撃は非常にしぶとく、機内モードの切り替え、SIMの無効化、電話のネットワーク設定変更のいずれを試みても、ダウングレードを元に戻すことはできませんでした。
研究チームはまた、Quectel EG25-Gモデムに対してファイル窃取も実証しました。悪意あるシンボリックリンクとSIM発信のコマンドを組み合わせ、標的となるファイルを攻撃者が管理するサーバーへメールで送信させることに成功しています。
ここで自分のSIMトレイを疑いの目で見始める前に、一つ注意点があります。これらの攻撃にはSIM自体の制御権が必要だという点です。それは、侵害されたSIMソフトウェア、物理的な改ざん、悪意あるまたは侵害された通信事業者によるリモート管理機能の悪用、あるいはサプライチェーンを介した不正行為などを通じて得られる可能性があります。
研究者らはさらに、脆弱なバージョンのAndroidでは、悪意あるSIMが標準化されたLAUNCH BROWSERコマンドを呼び出すことで、ユーザー操作なしに、しかも端末がロックされた状態でも、攻撃者が管理するウェブサイトを開かせることが可能だったと報告しています。Googleはこの欠陥をCVE-2025-48618として追跡し、2025年12月にAndroid 13から16までにパッチを適用しました。
研究者らは3月にGoogle、Oppo、Quectel、Semtech、Qualcommに調査結果を開示し、5月にはGSMAにも報告しました。Qualcommはこれを受けて、SIMのATインターフェースをデフォルトで無効化する強化構成を用意しました。一方GSMAは、この問題全体をCVD-2026-0122として追跡しています。
研究者らは、長期的な最善策はRUN ATをはじめとするリスクの高いプロアクティブSIM機能を廃止することだと考えています。最新のスマートフォンについては、この点をおおむね理解しているようです。しかしIoT業界には、まだ片付けるべき宿題が残っています。®
