Una tarjeta SIM manipulada podría ser un arma muy importante para los ciberdelincuentes. Un grupo de investigadores de seguridad han creado una herramienta denominada CATana y la han probado en 18 dispositivos móviles, además de en 8 dispositivos IoT. El objetivo era demostrar cómo una SIM puede permitir que los atacantes secuestren un teléfono móvil, roben archivos e incluso bloqueen esos aparatos para que solo puedan usar 2G. Puedes ver el informe publicado en Usenix.
Demuestran cómo pueden usar una SIM manipulada
En este trabajo han participado Tomasz Piotr Lisowski y el Dr. Marius Muench de la Universidad de Birmingham, en colaboración con Kristian Covic de Fuzzware. Han demostrado que una tarjeta puede enviar instrucciones a un módem y no solo responder a sus solicitudes. Se trata de una función llamada RUN AT. Esto permitiría enviar comandos y obtener acceso directo al hardware.
Durante sus pruebas encontraron cuatro vulnerabilidades y pudieron demostrar ejecuciones de código, robo de archivos, denegación de servicios y degradación forzada de red, lo que supone que el dispositivo esté limitado al 2G. Todo esto permitiría a los atacantes:
- Ejecutar código.
- Robar archivos e información.
- Apagar el dispositivo.
- Desactivar las comunicaciones.
- Limitar la conexión al 2G.
- Enviar mensajes o realizar llamadas.
Ten en cuenta que no significa que cualquier SIM pueda llegar a servir a un atacante para todo esto, ya que eso dependerá de cómo esté fabricada y de cómo el módem y el dispositivo implementen y expongan la interfaz.
En una de las pruebas utilizaron un dispositivo OPPO Reno14 F 5G. Pudieron comprobar que aceptaba 198 comandos AT y variantes a través de la interfaz SIM. Esto permitía que un atacante pudiera apagar el dispositivo, detener el móvil o forzar la conexión al 2G.
| Acción | Descripción | Impacto |
|---|---|---|
| Ejecución de código | La SIM envía comandos AT que el módem interpreta, permitiendo ejecutar código arbitrario. | Control total del dispositivo |
| Robo de archivos | Acceso al sistema de ficheros del dispositivo a través del módem. | Fuga de información personal y corporativa |
| Apagado del dispositivo | Comando para forzar el apagado o reinicio. | Denegación de servicio |
| Desactivar comunicaciones | Desconexión de redes móviles o datos. | Aislamiento del dispositivo |
| Limitar conexión a 2G | Forzar al módem a usar solo redes 2G, con cifrado débil. | Exposición a IMSI catchers y escuchas |
| Enviar mensajes/llamadas | Realizar llamadas o enviar SMS sin intervención del usuario. | Fraude, suplantación de identidad |
Qué implica limitar la conexión al 2G
El hecho de que los atacantes puedan limitar la conexión al 2G no es algo que debamos pasar por alto. Este tipo de redes utilizan mecanismos de autenticación mucho más débiles. En otras palabras, tendrían más posibilidad de atacar que si esos dispositivos se conectan al 4G o al 5G.
En las pruebas realizadas, los investigadores también probaron un cargador de coches eléctricos AUTEL. Este cargador utilizaba un módulo llamado Quectel EC25-AFX. Al enviar comandos, pudieron activar una vulnerabilidad y conseguir ejecutar código. Esto demuestra que no solo es un problema para móviles, sino que puede estar presente en otros dispositivos IoT, como pueden ser routers, cargadores de coches, terminales de pago, etc.
Cómo pueden usar una SIM maliciosa
Este tipo de ataques no son sencillos de implementar. No se trata de que cualquier pirata informático pueda infectar tu tarjeta SIM y ya controlar tu móvil. No obstante, aunque no sea algo sencillo, tienen varias opciones para llegar a utilizar una SIM maliciosa:
- Explotar una vulnerabilidad en una SIM existente.
- Sustituir físicamente la SIM legítima por una maliciosa.
- Comprometer sistemas de gestión remota de SIM.
- Manipulación durante la fabricación o distribución de esa SIM.
Todo esto no hace que las tarjetas eSIM estén exentas de problemas. No se trata de un componente físico, sino más bien de la relación entre la SIM y el dispositivo o módem. Por tanto, una eSIM también podría llegar a ser vulnerable.
En su informe, los investigadores indicaron que “los ataques que encontramos son solo una pequeña muestra de lo que es posible con tarjetas SIM maliciosas. Seguiremos trabajando para dar a conocer más detalles sobre la superficie de ataque y esperamos cooperar con proveedores y organismos de estandarización para remediar los riesgos en los dispositivos actuales y futuros”.
Por tanto, las tarjetas SIM podrían llegar a ser un arma importante para los atacantes, para poder controlar dispositivos, robar archivos o incluso hacer que se conecten solo a la red 2G.