Фото: depositphotos

Про це йдеться у дослідженні, яке представлять на конференції WOOT 2026, повідомляє USENIX.

Дослідники з Університету Бірмінгема та компанії Fuzzware створили набір інструментів CATANA і протестували 26 пристроїв — 18 смартфонів та вісім IoT-пристроїв. Ознаки вразливості виявили у дев’яти моделях.

Як пояснюють автори роботи, SIM-картка не лише забезпечує підключення до мобільної мережі, а й обмінюється службовими командами з модулем зв’язку. Саме цей застарілий механізм у деяких випадках може бути використаний для виконання небезпечних інструкцій.

Під час випробувань на одному зі смартфонів дослідники змогли відключити мобільний зв’язок і примусово перевести пристрій у режим 2G, що потенційно полегшує проведення окремих типів атак. На деяких IoT-модулях також вдалося запустити сторонній код і отримати доступ до файлів.

Водночас автори дослідження наголошують, що вразливість не означає можливість зламати будь-який смартфон чи пристрій. Для атаки необхідна скомпрометована або спеціально підготовлена SIM-картка, а її успішність залежить від конкретної моделі обладнання. Дослідники рекомендують виробникам відмовитися від застарілого інтерфейсу, який надає SIM-картці надмірні повноваження.

До слова, світові поставки смартфонів скорочуються через дефіцит пам’яті та зростання цін.

Стрілець Діана - pravdatutnews.com