导语：安全研究人员 Tomasz Lisowski 和 Marius Muench 多年来一直关注一个核心问题：SIM 卡实际上是一个能够向手机、调制解调器和 IoT 设备发送指令的主动计算平台。本文深入解读他们的研究成果。
研究背景
安全研究领域的两大高手——Tomasz Lisowski 和 Marius Muench，多年来被同一个观察结果驱动着他们的研究方向：
一张 SIM 卡，本质上是一个能主动向手机、调制解调器和 IoT 设备发送指令的计算平台。
这个看似不起眼的认知，揭开了一个巨大的攻击面。传统观念里，SIM 卡只是个”被动”的身份认证模块，但实际上，它运行着自己的文件系统（EFS），能够触发 OTA（空中下载）更新，甚至向外发送 AT 命令。
研究方法与工具
为了系统性地探索 SIM 攻击面，两位研究人员搭建了一整套自定义研究环境：
1. 定制化 SIM 模拟与硬件接口
研究团队开发了自定义的 SIM 模拟器和 SIM 接口硬件，脱离了传统商用设备的限制，实现了对 SIM 卡行为的精细控制与监测。
2. 测试项目
研究涵盖以下五大领域：
- 恶意 SIM 测试（Hostile SIM Testing）：测试 SIM 卡本身被恶意篡改或植入后能做什么
- 基带模糊测试（Baseband Fuzzing）：对手机基带固件进行大规模随机测试，寻找漏洞
- 锁屏绕过（Lock-screen Bypasses）：利用 SIM 相关功能绕过手机锁屏保护
- SIM 起源的 AT 命令测试（SIM-originated AT Command Testing）：测试 SIM 卡主动向手机发送 AT 命令的能力和影响
- IoT / SCADA 拓展：相关设置还延伸到了车联网和工业控制系统场景
研究成果与洞察
SIM 的真实攻击面
SIM 卡并不像大多数人认为的那样”无害”。它可以：
- 触发 OTA 推送，远程更新手机上的应用或配置
- 通过 SIM Toolkit（STK）执行预装应用指令
- 发送 AT 命令控制调制解调器行为
- 在某些场景下，影响整个基带固件的运行逻辑
新工具推荐
研究团队还分享了多款实用的 SIM 安全研究工具，为后续研究者铺路：
- SIM 模拟器：支持自定义脚本和自动化测试
- AT 命令分析工具：用于捕获和分析 SIM 发起的通信
- OTA 流量监测工具：检测异常空中下载行为
研究者忠告
对未来的 SIM 安全研究者，两位前辈给出了方向性建议：多关注 SIM 与基带固件之间的交互边界，那里是新漏洞的沃土。
应用场景延伸
这项研究的成果不只影响手机安全：
| 领域 | 相关风险 |
|---|---|
| 移动通信 | 基带攻击、SIM 卡克隆、OTA 劫持 |
| 车联网（ automotive） | 车载 SIM / 调制解调器被攻击 |
| IoT / SCADA | 工业设备中的 SIM 模块成为入口点 |
| 隐私 | 通过 SIM 追踪用户、提取敏感数据 |
原文 PDF 下载
本文内容基于 2026 年 TROOPERS 安全大会上 Tomasz Lisowski 和 Marius Muench 的演讲《A SIM Hacking Odyssey: Can a SIM hack YOU?》，演讲 PDF 全文可点击下载：
📄 点击下载 PDF：A SIM Hacking Odyssey
版权声明：本文由华盟网原创发布，保留所有权利。配图来源已在文中注明。
暂无评论内容