Kötü niyetli bir SIM kart telefona neler yaptırabiliyor? Araştırmacılar şaşırtıcı sonuçlara ulaştı

Günlük hayatta yalnızca hücresel ağa bağlanma aracı olarak görülen SIM kartların, aslında cihazlara güçlü komutlar verebildiği ve bu durumun ciddi güvenlik riskleri doğurduğu ortaya çıktı. Birmingham Üniversitesi'nden araştırmacılar, kötü niyetli bir SIM kartın akıllı telefonları, elektrikli araç şarj cihazlarını, endüstriyel yönlendiricileri ve araçlardaki telematik modüllerini uzaktan kontrol edebildiğini kanıtladı. Yapılan testlerde 26 farklı cihaz incelendi ve bunlardan 9'unun SIM karttan gelen komutları hiçbir doğrulama yapmadan çalıştırdığı belirlendi. Bu bulgular, SIM kart güvenliğinin şimdiye kadar göz ardı edilen boyutlarını gözler önüne serdi.

Hileli SIM kartlar cihazları nasıl ele geçiriyor?

Birmingham Üniversitesi'nden Tomasz Piotr Lisowski ve Marius Muench, güvenlik firması Fuzzware'den Kristian Covic ile birlikte özel olarak tasarlanmış kötü niyetli SIM kartlar üretti. Araştırma ekibi bu SIM kartları 18 akıllı telefon ve 8 hücresel modül üzerinde denedi. Test edilen modüller arasında bir elektrikli araba şarj cihazından, bir endüstriyel yönlendiriciden ve bir araçtan çıkarılan parçalar yer aldı. Sonuçlar oldukça çarpıcıydı: 26 cihazdan 9'u kötü niyetli SIM kartın gönderdiği komutları herhangi bir engelleme mekanizması olmadan kabul etti ve çalıştırdı. Dikkat çekici olan nokta şuydu: Bu komutların hiçbiri geleneksel anlamda bir yazılım açığından yararlanmıyordu. Hücresel ağlar için yayınlanan uluslararası standartlar, SIM kartlara bu komutları gönderme yetkisini zaten tanıyordu. Dolayısıyla sorun, bir yazılım hatasından değil, sistemin tasarım mantığından kaynaklanıyordu.

Onlarca yıllık AT komut sistemi güvenlik açığının temelini oluşturuyor

Her hücresel modem, AT komutları olarak bilinen bir dizi kısa yazılı talimata yanıt verir. Bu talimatlar sayesinde modem ürün yazılımı sürümünü bildirir, bir numara çevirir veya belirli bir ağı seçer. AT komutlarının tarihi 1981 yılına, Hayes Smartmodem'e kadar uzanır ve o günden bu yana her üretici kendi komut setini bu sisteme ekledi. Bu talimatlar son derece geniş bir yetki alanına sahip olduğu için telefon üreticileri yıllar boyunca bu arayüzü kısıtlamak adına ciddi çaba harcadı. Modern bir akıllı telefonda özel ayrıcalıklar olmadan bu komut arayüzüne erişmek neredeyse olanaksız hale getirildi. Ancak SIM kartın ayrı bir kapısı bulunuyor. Proactive SIM adlı bir özellik, kartın modeme kısa bir istek listesi göndermesine olanak tanır ve bu istekler arasında modeme doğrudan bir AT komutu çalıştırmasını söyleyen bir talep de yer alır. İşte kötü niyetli SIM kartlar tam da bu mekanizmayı kullanarak cihazlar üzerinde kontrol sağlıyor.

Akıllı telefonlar büyük ölçüde korunuyor ancak modüller savunmasız

Araştırma ekibi, altı farklı üreticiden çiplere sahip 10 marka arasından 18 akıllı telefon seçerek testlerini gerçekleştirdi. Bu telefonlardan yalnızca 3'ü kötü niyetli SIM karttan gelen komutları kabul etti. Buna karşılık test edilen 8 hücresel modülden 6'sı komutları aldı ve çalıştırdı. Bu modüller, kimsenin bilgisayar olarak düşünmediği cihazların içine yerleştirilen parçalardı: şarj cihazları, yönlendiriciler, enerji sayaçları ve araçlardaki telematik kutuları gibi ekipmanlar bu modülleri barındırıyordu. Komutları reddeden telefonlarda engel, yazılımdaki bir kara liste girişiydi. Google Pixel 9 ve Motorola One Vision'ın modem yazılımında araştırmacılar, söz konusu komutu bu kara listede tespit etti. Ancak komutu çalıştıracak kod hâlâ yazılımın içinde duruyordu; sadece engellenmişti. Birmingham'da bilgisayar bilimi alanında yardımcı doçent olan Muench, düşman SIM kartların çoğu mühendisin planladığı bir tehdit olmadığını vurguladı.

Muench: 'Düşman SIM kartlar tehdit modellerinde yer almıyor'

Muench konuyla ilgili önemli bir değerlendirme yaptı: "Diğer araştırmacılar, siber güvenlik uzmanları ve sızdırılmış istihbarat belgeleri, bizden önce düşman SIM kartların bazı tehlikelerini gösterdi. Yine de ortaya çıkan riskler tam olarak giderilmedi. Bunun nedeni muhtemelen düşman SIM kartların çoğu tehdit modelinde yer almaması. Ancak bu konuda yavaş yavaş umut verici bir değişim gözlemliyoruz" dedi. Bu açıklama, SIM kart güvenliğinin endüstride sistematik olarak ihmal edildiğini ve üreticilerin bu tehdidi ciddiye almaya yeni başladığını gösteriyordu. Araştırmacıların bulguları, özellikle IoT cihazları ve endüstriyel ekipmanlar açısından alarm verici nitelikteydi çünkü bu cihazlardaki hücresel modüller neredeyse hiçbir koruma mekanizmasına sahip değildi.

OPPO Reno 14 F 5G telefon zorla 2G'ye düşürüldü

Araştırmanın en dikkat çekici bulgularından biri, kötü niyetli SIM kartın bir OPPO Reno 14 F 5G telefonu zorla 2G ağına düşürmesiydi. Telefon başlangıçta 4G ağına bağlıydı ve çevresinde birden fazla 4G ağı mevcuttu. Ancak kötü niyetli SIM kartın komutu sonrasında telefon 4G dahil tüm modern ağlardan kesildi ve yalnızca 2G ağına bağlanabilir hale geldi. Cihaz sahibi bu durumu telefonun kendi ayarlarından düzeltemiyordu. Uçak modunu açıp kapatmak işe yaramadı. Hücresel ayarlarda SIM kartı devre dışı bırakmak, mobil veriyi açıp kapatmak veya tercih edilen ağ neslini değiştirmek de sorunu çözmedi. Manuel ağ seçimine geçildiğinde ekranda yalnızca 2G ağları listelendi. Bu durum son derece tehlikeliydi çünkü 2G ağının güvenlik zafiyeti iyi bilinen bir gerçekti. Bir 2G telefon, baz istasyonunun kimliğini 4G'ye kıyasla çok daha az sıkı kontrol eder ve bu durum sahte baz istasyonlarını kullanılabilir kılar. Saldırganlar bu yöntemle kullanıcının iletişimini dinleyebilir veya yönlendirebilir. Araştırmacılar iki ek komut kullanarak cihazı tamamen kapattı, ardından modemi de devre dışı bıraktı. Her iki durumda da cihaz yeniden başlatma sonrasında tekrar çalışmaya başladı ve hiçbir kapatma işlemi cihaz sahibinden fiziksel bir dokunuş gerektirmedi.