Por Canuto  

Un estudio de la Universidad de Birmingham revela que tarjetas SIM maliciosas pueden controlar módems, degradar redes 5G a 2G, robar archivos y ejecutar código.
***

  • Investigadores probaron 26 dispositivos y encontraron vulnerabilidades en nueve de ellos, incluyendo teléfonos inteligentes y módems IoT.
  • Los ataques se basan en comandos AT estándar y pueden causar denegación de servicio, degradación a 2G y ejecución de código.
  • Qualcomm y la GSMA ya han tomado medidas, pero los expertos recomiendan eliminar la funcionalidad proactiva de las SIM.

Un equipo de investigadores de la Universidad de Birmingham, junto con la empresa Fuzzware, ha descubierto que una tarjeta SIM maliciosa puede tomar el control de algunos teléfonos y dispositivos conectados a redes celulares.

La investigación, presentada en la conferencia USENIX WOOT en Baltimore, examina la funcionalidad proactiva de la SIM.

Según informó The Register, esta funcionalidad permite que la SIM emita comandos al dispositivo que la aloja, incluyendo el comando RUN AT.

El comando RUN AT solicita la ejecución de comandos AT, el conjunto de instrucciones que controla los módems desde los años 1980.

Los investigadores construyeron una herramienta llamada CATANA para probar el impacto de una SIM hostil.

El alcance del problema

CATANA fue probada en 26 dispositivos: 18 teléfonos inteligentes y ocho módems IoT.

De esos 26, nueve exponían una interfaz de comandos AT a la SIM.

El conjunto de módems IoT fue particularmente permisivo: siete de los ocho módems exponían la interfaz.

Los investigadores encontraron cuatro vulnerabilidades y demostraron ataques que incluyen ejecución de código, lectura arbitraria de archivos, denegación de servicio y degradación de conexiones a 2G.

El investigador principal, Marius Muench, explicó que las capacidades proactivas de una SIM están definidas en las especificaciones técnicas de la comunicación celular.

Comandos AT: el poder oculto

Los comandos AT son un estándar de comunicaciones desarrollado en los años 80 para controlar módems.

Permiten operaciones como configurar la conexión, enviar mensajes, o gestionar el hardware.

La vulnerabilidad surge porque algunos módems permiten a la SIM ejecutar esos comandos directamente.

En un Opel Reno14 F 5G, los investigadores encontraron 198 comandos AT y variantes disponibles a través de la interfaz SIM.

Entre ellos había comandos que podían apagar el teléfono, matar el módem o devolverlo a 2G.

Ataques en acción

El equipo demostró el ataque de degradación a 2G en un teléfono Oppo.

Una vez degradado, activar el modo avión, deshabilitar la SIM y cambiar la configuración de red no logró revertir la degradación.

También lograron robo de archivos contra un módem Quectel EG25-G.

Combinando un enlace simbólico malicioso con comandos originados en la SIM, enviaron por correo electrónico un archivo a un servidor controlado por el atacante.

En un cargador de vehículos eléctricos Autel con módulo Quectel EC25-AFX, explotaron una falla de inyección de comandos para ejecutar código en el procesador Linux del módem.

La vulnerabilidad en Android

Los investigadores también descubrieron que versiones vulnerables de Android permitían que una SIM hostil invocara el comando estandarizado LAUNCH BROWSER.

Ese comando abría un sitio web controlado por el atacante sin interacción del usuario, incluso con el teléfono bloqueado.

Google rastreó el fallo como CVE-2025-48618 y parcheó Android 13 a 16 en diciembre de 2025.

El problema subyacente es que la funcionalidad proactiva de la SIM sigue siendo una superficie de ataque poco considerada.

Los investigadores señalaron que los modelos de amenaza rara vez incluyen SIM hostiles, a pesar de estudios previos y documentos de inteligencia filtrados.

Respuesta de la industria

Los hallazgos fueron divulgados a Google, Oppo, Quectel, Semtech y Qualcomm en marzo, y a la GSMA en mayo.

Qualcomm ha producido una configuración reforzada que deshabilita la interfaz AT de la SIM por defecto.

La GSMA rastrea el problema más amplio como CVD-2026-0122.

Sin embargo, los investigadores consideran que la solución a largo plazo es retirar RUN AT y otras funcionalidades proactivas de riesgo.

Los teléfonos inteligentes modernos parecen haber adoptado esa postura, pero el mundo del IoT aún está expuesto.

La investigación subraya que las SIM maliciosas pueden llegar mediante software comprometido, manipulación física o abuso de administración remota por parte de un operador.

El riesgo es real, y la cadena de suministro de SIMs es un vecor de ataque que no debe ignorarse.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados