研究者らは、侵害された、あるいは悪意を持って作られたSIMカードが一部のスマートフォンやセルラー接続デバイスにコマンドを発行できることを発見しました。これにより攻撃者は情報を盗み出したり、通信を妨害したり、接続を2Gにダウングレードさせたり、場合によってはコードを実行したりすることが可能になります。
バーミンガム大学のTomasz Piotr Lisowski氏とMarius Muench博士は、FuzzwareのKristian Covic氏と協力し、この問題をセルラー仕様にすでに組み込まれている正規の機能に突き止めました。
その機能とは「Proactive SIM」です。この機能により、SIMカードはモデムからの要求に応答するだけでなく、デバイスのモデムに対して指示を送信できるようになります。その指示の一つである「RUN AT」は、モデムに対してATコマンド、つまり1980年代からモデムが使用してきた制御言語を実行するよう命じるものです。信頼できないSIMカードが、ハードウェアへの直接的な経路を手にしてしまうことになります。
この機能がどこまでのアクセスを許してしまうのかを調べるため、研究者らはCATanaというツールキットを開発し、18機種のスマートフォンと8機種のセルラーIoTデバイスに対してテストを実施しました。スマートフォンのうち2機種がSIMに対してATコマンドインターフェースを公開していたほか、IoTデバイスでは8機種中7機種が同様の状態でした。
このテストにより4件の脆弱性が発見され、コード実行、ファイル窃取、サービス拒否、強制的なネットワークダウングレードを伴う実証も行われました。
「興味深いのは、SIMのプロアクティブな機能とそれによって生じる攻撃対象領域が、セルラー通信の技術仕様において明示的に定義されている点です。その結果、これらは『仕様に準拠した』攻撃ということになります」と、バーミンガム大学の助教であるMarius Muench博士は述べています。
「これまでにも他の研究者やサイバーセキュリティの専門家、そして流出した諜報文書によって、悪意あるSIMの危険性の一部は示されてきました。それでも、そこから生じるリスクは十分に緩和されてきませんでした。おそらくこれは、ほとんどの脅威モデルに悪意あるSIMが含まれていなかったためでしょう。もっとも、この点については徐々に前向きな変化が見られています」とMuench氏は付け加えています。
悪意あるSIM攻撃の実例
Quectel EC25-AFXモジュールを搭載したAUTEL製EV充電器では、SIMから発行されたコマンドがモデムのLinuxベースのアプリケーションプロセッサに存在するコマンドインジェクションの欠陥を引き起こし、研究者らはセルラーモジュール上でコード実行を達成しました。
OPPO Reno14 F 5Gは、SIMインターフェース経由で198種類のATコマンドおよびその亜種を受け付けており、その中には電話をオフにしたり、モデムを停止させたり、接続を強制的に2Gに落としたりできるコマンドも含まれていました。このダウングレードは、研究者らが機内モードを有効にし、SIMを無効化し、電話のネットワーク設定を変更した後も持続しました。2Gにはネットワーク側からデバイス側への認証の仕組みがないため、古いネットワークに強制的に接続させられたデバイスは、正規のセルラーネットワークになりすました不正な基地局に対しても脆弱になりやすくなります。
Quectel EG25-Gモデムに対しては、研究チームは悪意あるシンボリックリンクとSIMから送信されるコマンドを組み合わせ、標的となったデバイスから対象ファイルを自分たちが管理するサーバーにメール送信させることに成功しました。
これらの攻撃はいずれも、SIM自体を制御下に置かなければ成立しません。研究者らは、これがどのように起こり得るかについていくつかの経路を挙げています。SIMソフトウェアの脆弱性、物理的な交換や改ざん、リモートSIM管理インフラの悪用、そして製造・流通段階での改変などです。
これとは別に、研究者らは影響を受けるAndroidのバージョンにおいて、悪意あるSIMが標準化された「LAUNCH BROWSER」コマンドを発動させ、ユーザーの操作を介さずに攻撃者が管理するウェブサイトを開かせられることも発見しました。これは端末がロックされている状態でも可能でした。Googleはこの問題をCVE-2025-48618として追跡し、2025年12月にAndroid 13から16向けに対策を講じています。
研究チームは公表前に、GSMアソシエーション、および影響を受けるチップメーカーやデバイスメーカーに調査結果を報告しました。すでに複数のメーカーがパッチや設定強化を提供済みであり、SIMのATコマンドをめぐるこの広範な問題はGSMAによってCVD-2026-0122として記録されています。
「影響を受けた企業各社やGSMAと協力できたのは素晴らしい経験でした」とMuench氏は語ります。「私たちの報告は真摯に受け止められ、主要メーカー各社はソフトウェアアップデートや設定強化策を顧客向けに提供してくれました。これは今後、世界中で使用される数十億台ものSIM対応デバイス――スマートフォン、コネクテッドカー、決済端末、ルーター、重要インフラ、EV充電システムなど――にとって恩恵となるでしょう」
研究者らはRUN ATの廃止を求める
Kristian Covic氏は、悪意あるSIMを「見過ごされてきた攻撃経路」と表現し、このプロジェクトを通じてそのリスクを実証する助けができたことを嬉しく思うと述べています。
研究チームは、個々のバグにパッチを当てるだけでは不十分だと主張しています。彼らが提言するのは、RUN AT機能自体を完全に非推奨とし、フィルターの背後で休眠状態にしておくのではなく、関連するコードをモデムやデバイスのファームウェアから完全に取り除くことです。
「私たちが発見した攻撃は、悪意あるSIMカードで可能なことのほんの表面をなぞったにすぎません。私たちは今後も、より広範な攻撃対象領域を公にしていく取り組みを続け、ベンダーや標準化団体と協力しながら、現在および将来のデバイスにおけるリスクの是正に努めていきたいと考えています」と、Tomasz Piotr Lisowski氏は結論づけています。
翻訳元: https://www.helpnetsecurity.com/2026/08/11/malicious-sim-cards-hijack-phones-ev-chargers/
