SIM Kart Güvenlik Açığı Milyonlarca Cihazı Tehdit Ediyor
- Birmingham Üniversitesi ve Fuzzware, 26 cihazda SIM kart güvenlik açığı tespit etti.
- Araştırma, 2026 USENIX WOOT Konferansı'nda sunuldu.
- Kötü amaçlı SIM kart, kullanıcı müdahalesi olmadan cihazda komut çalıştırabiliyor.
- Android telefonlarda 4G bağlantısı 2G'ye düşürülebiliyor ve internet adresleri açılabiliyor.
- Elektrikli araç şarj cihazları ve bağlantılı otomobiller de risk altında.
ABD'nin Baltimore kentinde düzenlenen 2026 USENIX WOOT Konferansı'nda sunulan araştırma, milyonlarca cihazı etkileyebilecek kritik bir güvenlik açığını ortaya koydu. Birmingham Üniversitesi ve siber güvenlik şirketi Fuzzware araştırmacıları, 18 akıllı telefon ile elektrikli araç şarj cihazları ve bağlantılı otomobillerde kullanılan 8 IoT modülü olmak üzere toplam 26 cihazı inceledi.
SIM Karttan Cihaza Komut Gönderilebiliyor
Araştırmacılar, SIM kartların cihazın modemine belirli komutlar gönderebilmesini sağlayan “Proactive SIM” özelliğine odaklandı. Geliştirilen CATana adlı analiz aracıyla yapılan testlerde, bazı cihazların SIM kart üzerinden gönderilen komutları yeterince sınırlandırmadığı ve bunun güvenlik açıklarına yol açabildiği görüldü.
Kötü amaçlı bir SIM kart kullanılarak yapılan denemelerde, cihazlara ait bazı bilgilerin alınabildiği ve internet bağlantısının kesilebildiği belirlendi. Bazı Android telefonlarda internet adreslerinin kullanıcı müdahalesi olmadan açılabildiği, 4G bağlantısının ise güvenliği daha düşük olan 2G ağına geçirilebildiği ortaya çıktı.
Şarj Cihazları da Risk Altında
Sorun yalnızca cep telefonlarını ilgilendirmiyor. Mobil bağlantı için SIM kart kullanan elektrikli araç şarj cihazları, bağlantılı otomobiller ve endüstriyel sistemler de benzer risklerle karşı karşıya kalabiliyor. Araştırmacılar bazı testlerde cihazların bağlantısını kesebildi veya cihazları devre dışı bırakabildi.
Uzmanlara göre üreticilerin SIM kart ile cihazın modemi arasındaki iletişimi daha sıkı kontrol etmesi ve SIM üzerinden gönderilebilecek komutları sınırlandırması gerekiyor.
Okuyucu Değerlendirmesi
Bu haber hakkındaki düşüncelerinizi ve analizlerinizi paylaşın. Görüşleriniz diğer okurlara rehberlik eder.
Haber Size Ne Hissettirdi?
İçerik Analizi
Haberin kalitesini ve tarafsızlığını değerlendirin.