SIM Kartlar Cihazları Uzaktan Kontrol Edebiliyor: Güvenlik Riski Beklenmedik Bir Noktadan Çıktı

SIM kartların yalnızca operatör bağlantısını sağlayan pasif parçalar olmadığı, cihazlara doğrudan komut gönderebildiği ortaya çıktı. Birmingham Üniversitesi ile Fuzzware araştırmacılarının 26 farklı cihaz üzerinde gerçekleştirdiği inceleme, kötü amaçlı SIM kartların kullanıcı etkileşimi olmadan telefonlar, elektrikli araç şarj istasyonları ve hücresel IoT sistemleri üzerinde çeşitli işlemler yapabildiğini gösterdi. Araştırmacılar, bazı senaryolarda kod çalıştırma, hassas cihaz kimlik bilgilerine erişme, bağlantıyı 2G seviyesine düşürme ve cihazı uzaktan kapatma gibi sonuçlar elde etti.

SIM Kartların İçindeki Komut Mekanizması Yeni Bir Saldırı Alanı Açtı

Birmingham Üniversitesi ile Fuzzware ekibinin geliştirdiği CATana analiz aracı, SIM kart ile cihaz modemi arasındaki komut trafiğini inceleyerek daha önce gözden kaçan saldırı yüzeylerini ortaya çıkardı. Araştırmacılar test sırasında 18 akıllı telefon ile elektrikli araç şarj altyapılarında, bağlantılı otomobillerde ve endüstriyel sistemlerde kullanılan 8 hücresel IoT modülünü değerlendirdi. Farklı üreticilere ait donanımların çalışmaya dahil edilmesi, riskin tek bir telefon markasına veya işletim sistemine bağlı olmadığını gösterdi.

SIM kartların komut gönderebilmesinin temelinde Proactive SIM olarak bilinen standart mekanizması bulunuyor. Hücresel haberleşme standartlarının uzun süredir parçası olan yapı, SIM kartın modem üzerinden belirli işlemleri tetiklemesine olanak tanıyor. Mobil cihazlarda SIM Application Toolkit gibi teknolojilerle birlikte kullanılan yaklaşım, operatör hizmetlerinin bazı işlevlerini cihaz tarafında çalıştırmak için tasarlanmış olsa da komut zincirinin güvenliği saldırı yüzeyini doğrudan etkileyebiliyor.

Cep telefonu modemlerinin karşılaştığı komut yapısının önemli bölümünü oluşturan AT komutları, 1980’li yıllarda modemlerin kontrol edilmesi amacıyla geliştirildi. Günümüzdeki hücresel modemler hâlâ benzer komut mantığını kullanırken SIM kart tarafından gönderilen belirli komutların modem tarafından işlenebilmesi saldırı açısından kritik bir bağlantı oluşturuyor. Araştırmacıların çalışması, onlarca yıl önce farklı bir donanım dünyası için geliştirilen bir iletişim yönteminin günümüzün bağlantılı cihazlarında beklenmeyen güvenlik sonuçları doğurabileceğini ortaya koydu.

CATana testleri, saldırganların bazı cihazlarda SIM üzerinden modem işlevlerine ulaşabildiğini ortaya çıkardı. Araştırmacılar elde ettikleri sonuçlarla saldırganın yalnızca mobil iletişimi etkileyen sınırlı bir işlem yapmadığını, bazı durumlarda cihaz üzerinde kod çalıştırmaya kadar ilerleyebilen saldırı yollarının bulunduğunu belirledi. Hassas donanım kimlik bilgilerinin ele geçirilebilmesi ise saldırının yalnızca cihazın kullanılabilirliği açısından değil kimlik doğrulama ve cihaz güvenliği açısından da önem taşıdığını gösterdi.

Kilitli Android telefonlar üzerinde yapılan testler, saldırı zincirinin kullanıcı tarafından herhangi bir bağlantının açılmasını veya uygulamanın çalıştırılmasını gerektirmediğini gösterdi. Araştırmacılar bazı durumlarda telefonların kötü amaçlı bağlantılara yönlendirilebildiğini belirlerken saldırganların hücresel bağlantının daha eski bir haberleşme standardına geçmesini de tetikleyebildiğini ortaya koydu. 4G bağlantısından 2G’ye düşürme senaryosu, daha eski nesil mobil iletişim teknolojilerinin güncel güvenlik standartlarına göre daha zayıf kabul edilmesi nedeniyle ayrıca önem taşıyor.

Mobil cihazlarda ortaya çıkan sonuçlar arasında bağlantının kesilmesi veya cihazın tamamen kapatılması da yer aldı. Saldırının başarısı kullanılan modem, SIM uygulaması, cihaz yazılımı ve üretici tarafından uygulanan güvenlik kontrollerine göre değişebilse de araştırma, SIM yuvasının geleneksel güvenlik modellerinde ayrıca değerlendirilmesi gereken bir alan olduğunu gösterdi. Telefon güvenliği açısından SIM kartın yalnızca abone kimliği taşıyan bir bileşen olarak ele alınması, modemle kurduğu komut tabanlı iletişimin gözden kaçmasına neden olabiliyor.

Elektrikli araç şarj istasyonlarında kullanılan hücresel IoT modülleri, uzaktan yönetim ile merkezi sistemlere bağlantı sağlamak için mobil ağlardan yararlanıyor. Araştırmacıların incelediği sekiz IoT modülü arasında şarj altyapılarında, bağlantılı otomobillerde ve endüstriyel ekipmanlarda kullanılan bileşenlerin bulunması, SIM kaynaklı riskin kişisel cihazların ötesine geçtiğini ortaya koydu. Kritik altyapıya bağlı bir cihazın iletişim kanalının uzaktan manipüle edilmesi, saldırının etkisini tek bir kullanıcının telefonundan daha geniş bir operasyonel alana taşıyabiliyor.

Elektrikli araç şarj sistemleri genellikle USB portları, web arayüzleri, uzaktan yönetim servisleri ve diğer dış bağlantılar üzerinden gelebilecek tehditlere karşı çeşitli güvenlik katmanları kullanıyor. Hücresel modem ile SIM kart arasındaki iletişim ise cihazın tasarımında daha az görünür bir saldırı yüzeyi oluşturabiliyor. Araştırmanın önemli sonucu, internete bağlı bir sistemin yalnızca ağ üzerinden gelen trafiği değil SIM karttan modeme ulaşan komutları da güvenlik mimarisinin parçası olarak değerlendirmesi gerektiğini ortaya koyuyor.

Uzaktan yönetim altyapıları, kötü niyetli operatör uygulamaları veya tedarik zincirindeki müdahaleler, saldırganların fiziksel olarak SIM kart yuvasına ulaşmadan zararlı bir SIM’in cihaza dahil edilmesine yol açabilecek senaryolar arasında bulunuyor. Araştırmacılar ayrıca SIM yazılım güncellemelerinin kötüye kullanılmasının da tehdit modeline dahil edilmesi gerektiğini belirtiyor. Kurumsal filolarda çok sayıda cihazın merkezi sistemler üzerinden yönetilmesi, tek bir SIM altyapısındaki güvenlik probleminin daha geniş bir cihaz grubuna taşınması riskini artırıyor.

Tedarik zinciri açısından üretim aşamasında SIM kartın değiştirilmesi veya kötü amaçlı yazılımla yapılandırılması, cihaz üreticisinin sonradan uyguladığı güvenlik kontrollerini de etkileyebilecek bir senaryo oluşturuyor. Operatörler, IoT hizmet sağlayıcıları, modem üreticileri ve cihaz geliştiricileri arasındaki güven ilişkisi, hücresel bağlantılı sistemlerde güvenlik zincirinin önemli parçalarından birini oluşturuyor. Kurumların yalnızca cihaz yazılımını değil SIM yaşam döngüsünü, uzaktan yönetim sistemlerini ve operatör tarafındaki erişim kontrollerini de denetlemesi gerekiyor.

Araştırmacılar güvenlik bulgularını kamuoyuna açıklamadan önce etkilenen çip üreticileri, cihaz üreticileri ve GSMA ile paylaştı. Üreticiler daha sonra kötü amaçlı AT komutlarının işlenmesini sınırlandırmaya yönelik yazılım güncellemeleri ile güvenlik yapılandırmaları üzerinde çalışmaya başladı. Güvenlik yaklaşımının temel hedeflerinden biri, SIM karttan gelen komutların modem üzerinde gereğinden geniş yetkilere ulaşmasını engellemek olarak öne çıktı.

Kurumsal cihaz filolarında uygulanacak güvenlik politikaları açısından SIM tabanlı saldırılar yeni bir kontrol alanı ortaya çıkarıyor. BT ekipleri, hücresel IoT cihazlarını değerlendirirken modem yazılımı, SIM yönetimi, operatör erişimleri, uzaktan güncelleme mekanizmaları ve cihaz kimlik bilgilerinin korunmasını birlikte ele almak zorunda kalacak. Elektrikli araç şarj altyapısının, endüstriyel makinelerin ve bağlantılı otomobillerin yaygınlaşmasıyla birlikte SIM güvenliği de yalnızca telekomünikasyon ekiplerinin değil siber güvenlik ve operasyon ekiplerinin takip etmesi gereken bir konu hâline geliyor.