سه شنبه ۲۰ مرداد ۱۴۰۵
وبگاه تِکاکسپلور در گزارشی آورده است: پژوهشگران دانشگاه بیرمنگام با همکاری شرکت امنیتی فازوِر (Fuzzware) سطح حمله جدیدی را در سیمکارتها شناسایی کردهاند که میتواند دستگاههای متصل به شبکه موبایل را در معرض خطر جدی قرار دهد. این یافتهها که در بیستمین کنفرانس انجمن سامانههای محاسباتی پیشرفته (USENIX) در زمینه فناوریهای تهاجمی (WOOT ’۲۶) در بالتیمور ارائه شده، نشان میدهد که یک سیمکارت مخرب میتواند اطلاعات دستگاه را جمعآوری کند، ارتباطات را مختل نماید و بهعنوان نقطه ورودی برای حملات سایبری پیچیدهتر عمل کند.
پژوهشگران بر روی قابلیتی به نام سیمکارت کنشگر (Proactive SIM) متمرکز شدند که به سیمکارت اجازه میدهد دستورات خاصی را مستقیماً به مودم دستگاه ارسال کند. مودم قطعهای است که ارتباط دستگاه با شبکه ارتباطی اپراتورها را مدیریت میکند. یکی از این دستورات، امکان اجرای فرمانهای استاندارد کنترل مودم (AT) را فراهم میکند که از دهه ۱۹۸۰ میلادی برای مدیریت ارتباطات استفاده میشوند.
گروه پژوهشی با توسعه ابزار کاتانا (CATana)، ۲۶ دستگاه شامل ۱۸ گوشی هوشمند و ۸ ماژول اینترنت اشیا را بررسی کردند. این ماژولها که دستگاههای غیرهوشمند را به اینترنت متصل میکنند، در شارژرهای خودروهای برقی، تجهیزات صنعتی و خودروهای متصل بهکار میروند.
پژوهشگران چهار مسیر اصلی را برای نفوذ سیمکارتهای مخرب یا بهخطرافتاده شناسایی کردند:
۱. حملات از راه دور با بهرهبرداری از آسیبپذیریهای نرمافزاری سیمکارت؛
۲. حملات فیزیکی مانند جایگزینی سیمکارت قربانی یا نصب قطعه سختافزاری مزاحم؛
۳. سوءاستفاده اپراتورها از قابلیتهای مدیریت از راه دور سیمکارت؛
۴. حملات زنجیره تأمین با دستکاری سیمکارتها در حین تولید یا حملونقل.
پژوهشگران با استفاده از ابزار کاتانا، چندین حمله عملی را نشان دادند که یک سیمکارت مخرب میتواند انجام دهد:
پژوهشگران تأکید دارند که این خطر برای دستگاههای اینترنت اشیا (IoT) مانند تجهیزات صنعتی، سامانههای خودرویی یا روترها (دستگاههایی که اینترنت را بین چند دستگاه تقسیم میکنند) بسیار جدیتر است، زیرا این دستگاهها معمولاً با تعداد محدودی رابط دسترسپذیر قفل میشوند و وجود رابط سیمکارت میتواند بهعنوان یک نقطه ورودی پیشبینینشده برای نفوذ عمل کند.
پژوهشگران یافتههای خود را با اتحادیه جهانی اپراتورهای تلفن همراه (GSMA) که استانداردهای صنعت موبایل را تعیین میکند، و تولیدکنندگان تراشه و دستگاه به اشتراک گذاشتند.
دکتر ماریوس مونش (Marius Muench)، استادیار دانشگاه بیرمنگام، میگوید: همکاری با شرکتهای آسیبدیده و انجمن جهانی سامانههای ارتباطات سیار (GSMA) بسیار خوب بود. گزارشهای ما جدی گرفته شد و تولیدکنندگان کلیدی بهروزرسانیهای نرمافزاری و پیکربندیهای ایمنتر را در اختیار مشتریان خود قرار دادهاند. این اقدامات، میلیاردها دستگاه مجهز به سیمکارت ، از جمله گوشیهای هوشمند، خودروهای متصل به اینترنت، پایانههای پرداخت، تجهیزات زیرساختی حیاتی و شارژرهای خودروهای برقی، را در سراسر جهان ایمنتر خواهد کرد.
توماش پیوتر لیسوفسکی (Tomasz Piotr Lisowski)، محقق اصلی این طرح، در پایان میگوید: حملاتی که ما پیدا کردیم فقط نوک کوه یخ از آنچه با سیمکارتهای مخرب امکانپذیر است، را نشان میدهد. ما به کار خود برای آشکارسازی بیشتر این سطح حمله ادامه خواهیم داد و امیدواریم بتوانیم با تولیدکنندگان و نهادهای استانداردسازی برای رفع این خطرات همکاری کنیم.
تمام حقوق برای پایگاه خبری ، تحلیلی هفت مهر محفوظ می باشد کپی برداری از مطالب با ذکر منبع بلامانع می باشد.
طراحی توسط فامو