شرح تقني
كيف تستطيع بطاقة SIM إرسال أوامر إلى الهاتف؟
بطاقة SIM حاسوب آمن يستطيع طلب إجراءات محددة من الهاتف أو المودم. يشرح هذا الدليل كيفية عمل الأوامر الاستباقية، وطرق تحول البطاقة أو ملف eSIM إلى مصدر خطر، والأجزاء التي قد تتأثر، وكيف تستطيع الشركات تقييد الصلاحيات.
بطاقة SIM ليست مجرد قطعة تحفظ رقم المشترك، بل حاسوب صغير آمن يتبادل الرسائل مع الهاتف أو المودم. وتسمح بعض مواصفات الاتصالات للبطاقة بأن تطلب من الجهاز تنفيذ وظائف محددة. صُممت هذه القدرة لخدمات مشروعة، لكنها تصبح خطرة عندما تكون البطاقة أو ملفها البرمجي تحت سيطرة مهاجم.
ما الذي تفعله بطاقة SIM عادة؟
تحتفظ البطاقة ببيانات سرية تساعد شبكة الهاتف على التأكد من هوية المشترك. كما تحتوي على معالج وذاكرة وبيئة تشغيل محدودة. وتؤدي بطاقة eSIM الوظيفة نفسها تقريباً من خلال ملف يُثبت داخل عنصر آمن مدمج في الجهاز.
يتواصل الهاتف والبطاقة برسائل معيارية. يطلب الجهاز عمليات المصادقة والبيانات اللازمة للاتصال، بينما تستطيع البطاقة استخدام وظائف استباقية لطلب بعض الإجراءات.
كيف تستطيع البطاقة إرسال طلب إلى الهاتف؟
تتضمن المواصفات أوامر لعرض نص أو فتح صفحة أو التعامل مع خدمات الشبكة. وهناك وظيفة تسمح بطلب تشغيل أوامر AT داخل المودم، وهي لغة قديمة ما زالت تستخدم لضبط الاتصال والشبكات ووظائف أخرى.
لا يستجيب كل جهاز بالطريقة نفسها. قد يرفض المنتج المحصن الطلب أو يسمح بقائمة قصيرة من الأوامر الآمنة. أما التصميم الضعيف فقد يترك أوامر تصحيح أو ملفات أو إعدادات شبكة متاحة لأن المطور افترض أن البطاقة موثوقة دائماً.
كيف يمكن أن تصبح البطاقة خبيثة؟
قد يستبدل مهاجم البطاقة فعلياً، أو يستغل ثغرة في برنامجها، أو يخترق نظام شركة الاتصالات الذي يديرها عن بعد، أو يعبث بها أثناء التصنيع والتوزيع. وفي حالة eSIM يمكن أن يتعرض مسار تنزيل الملف وإدارته للخطر.
هذه الشروط تضع حداً مهماً للخطر. فلا يستطيع موقع عادي تحويل أي هاتف يزوره إلى ضحية لهذا النوع من الهجوم، بل يجب أولاً امتلاك سلطة على البطاقة أو ملفها أو قناة إدارتها.
ما الذي يمكن أن يتأثر داخل الجهاز؟
يتولى المودم التسجيل في الشبكة واختيار نوع الاتصال وإدارة المكالمات والرسائل والبيانات. قد تكشف الأوامر غير المقيدة معرفات الجهاز أو تقطع الخدمة أو تجبره على استخدام شبكة قديمة أو تغيّر إعدادات معالج الاتصال.
ولا يعني ذلك أن البطاقة تسيطر تلقائياً على الهاتف كله. تفصل الأجهزة الحديثة غالباً بين المعالج الرئيسي ومعالج النطاق الأساسي، وتحدد طريقة الربط بينهما مدى انتقال الأثر إلى التطبيقات أو نظام التشغيل.
كيف تُغلق مساحة الهجوم؟
ينبغي للشركات تعطيل الوظائف القديمة غير الضرورية، والسماح بالأوامر التي يحتاجها المنتج فقط، والتحقق من كل قيمة ترسلها البطاقة. القاعدة الصحيحة هي معاملة البطاقة كمصدر مدخلات خارجي، لا منحها ثقة كاملة لأنها تحمل هوية الشبكة.
وتحتاج شركات الاتصالات إلى حماية أنظمة إدارة SIM وeSIM عن بعد. كما يجب أن تتوافر طريقة واضحة لتحديث المودم داخل أجهزة التوجيه والسيارات والشواحن والمعدات الصناعية، لأن هذه المنتجات قد تعمل سنوات أطول من الهاتف.
ما الذي يستطيع المستخدم فعله؟
يفيد تثبيت تحديثات النظام وشركة الاتصالات، وحماية الجهاز من العبث المادي، ومراجعة المشغل عند فقدان الخدمة أو ظهور تغيير غير معروف في البطاقة. لا تمنع هذه الخطوات كل مخاطر سلسلة التوريد، لكنها تعالج الثغرات المعروفة وتساعد على كشف التغييرات غير المصرح بها.
الخلاصة أن المكون المسؤول عن إثبات الهوية لا ينبغي أن يحصل تلقائياً على إذن التحكم بالجهاز.
ظهر أول مرة في
بطاقة SIM خبيثة أصدرت أوامر في 9 من 26 جهازاً اختبرها الباحثون
