كشفت أبحاث أمنية عن ثغرات في بطاقات SIM قد تسمح بإرسال أوامر ضارة إلى الأجهزة، مما قد يعرّض الهواتف الذكية والأجهزة المتصلة للخطر. وعُرضت نتائج الدراسة خلال مؤتمر USENIX WOOT لعام 2026 في مدينة بالتيمور الأمريكية.
وشملت الاختبارات 26 جهازًا، من بينها 18 هاتفًا ذكيًا و8 وحدات اتصال خاصة بإنترنت الأشياء تُستخدم في السيارات المتصلة وشواحن السيارات الكهربائية. وركّز الباحثون على خاصية تُعرف باسم “Proactive SIM”، التي تتيح لبطاقة SIM إرسال أوامر مباشرة إلى المودم داخل الجهاز.
وباستخدام أداة تحليل أُطلق عليها اسم CATana، وجد الباحثون أن بعض الأجهزة لا تقيّد هذه الأوامر بشكل كافٍ، مما قد يؤدي إلى استغلالات أمنية متعددة. وأظهرت التجارب أن استخدام بطاقة SIM خبيثة قد يمكّن المهاجم من الوصول إلى معلومات حساسة في الجهاز أو قطع اتصاله بالإنترنت تمامًا. وفي بعض هواتف أندرويد، تمكن الباحثون من فتح عناوين إنترنت دون تدخل من المستخدم، كما وجدوا أن الاتصال يمكن أن ينتقل من شبكة 4G إلى شبكة 2G الأقل أمانًا.
مخاطر تتجاوز الهواتف
لا يقتصر الخطر على الهواتف المحمولة؛ إذ أشارت الدراسة إلى أن شواحن السيارات الكهربائية والسيارات المتصلة والأنظمة الصناعية التي تعتمد على بطاقات SIM للاتصال قد تواجه مخاطر مماثلة. وفي بعض الحالات، تمكن الباحثون من قطع الاتصال بالأجهزة بالكامل أو تعطيلها. ويشير الخبراء إلى أن الشركات المصنعة قد تحتاج إلى تشديد الرقابة على التواصل بين بطاقة SIM ومودم الجهاز، وتقييد الأوامر التي يمكن إرسالها عبر البطاقة للحد من هذه التهديدات.
المصدر: Sözcü