Telefonlarda ve şarj istasyonlarında tehlike: SIM kartta kritik güvenlik açığı
USENIX WOOT 2026’da sunulan araştırma, SIM kartların akıllı telefonlardan elektrikli araç şarj istasyonlarına kadar birçok sistemi uzaktan etkileyebilecek bir saldırı yüzeyi oluşturduğunu ortaya koydu. Bulgular, IoT ve kritik altyapılarda SIM tabanlı güvenlik yaklaşımının yeniden değerlendirilmesini gündeme taşıdı.
Siber güvenlik araştırmacıları, SIM kartların yalnızca kimlik doğrulama aracı olmadığını, aynı zamanda cihaz modemleriyle doğrudan iletişim kurabilen küçük işlem platformları gibi çalıştığını ortaya koydu. Birmingham Üniversitesi araştırmacıları ile Fuzzware uzmanları, Baltimore’da düzenlenen USENIX WOOT 2026 Saldırı Teknolojileri Konferansı’nda geliştirdikleri CATana adlı analiz aracıyla 26 farklı cihazı test etti. Akıllı telefonlar, bağlantılı araçlar ve endüstriyel IoT sistemlerini kapsayan çalışmada, “Proaktif SIM” altyapısının modemlere doğrudan komut gönderebilmesi nedeniyle önemli bir güvenlik riski bulunduğu belirlendi.
ESKİ KOMUTLAR
Araştırmanın merkezinde, 1980’lerden kalma çevirmeli modemleri kontrol etmek için geliştirilen ve günümüz hücresel modemlerinde hâlâ kullanılan komut setleri yer alıyor. Kötü amaçlı bir SIM kart bu komutları gönderdiğinde, bazı modemlerin ek güvenlik doğrulaması yapmadan talimatları uygulayabildiği görüldü. CATana testlerinde araştırmacılar, kilitli Android cihazları zararlı bağlantılara yönlendirme, bağlantıyı 4G’den daha zayıf güvenlik sunan 2G ağlarına düşürme, cihaz tanımlayıcılarını ele geçirme ve sistemleri uzaktan kapatma gibi senaryoları başarıyla simüle etti.
KRİTİK ALTYAPI
Risk yalnızca akıllı telefonlarla sınırlı değil. Elektrikli araç şarj istasyonları, endüstriyel yönlendiriciler ve akıllı şehir altyapıları da hücresel modemler üzerinden benzer bir saldırı yüzeyine sahip bulunuyor. Harici USB portları kapatılmış veya uzaktan erişimi sınırlandırılmış sistemlerde bile SIM yuvası, farklı bir giriş noktası oluşturabiliyor. Araştırmacılara göre saldırının her zaman fiziksel erişim gerektirmemesi de tehdidin kapsamını büyütüyor.
Sahte operatör güncellemeleri, kötü niyetli mobil ağ sağlayıcıları veya tedarik zinciri manipülasyonları üzerinden SIM yazılımının değiştirilmesi halinde çok sayıda cihaz aynı anda risk altına girebiliyor. Bu durum, özellikle merkezi olarak yönetilen endüstriyel sistemlerde SIM güvenliğini ayrı bir kritik katman haline getiriyor.
TEDARİK RİSKİ
Araştırma, hücresel iletişim standartlarının kendi mimarisinden kaynaklanan bu açığın yalnızca son kullanıcı cihazlarını değil, geniş ölçekli bağlantılı sistemleri de etkileyebileceğini gösteriyor. SIM kartların modemlere tanınan ayrıcalıklı erişim yetkisi, tedarik zincirinin herhangi bir noktasında kötüye kullanıldığında ağ seviyesinde ciddi bir güvenlik riski oluşturabiliyor.
SEKTÖR TEPKİSİ
Araştırma sonuçları GSMA, çip üreticileri ve cihaz sağlayıcılarıyla gizlilik içinde paylaşıldı. Bunun ardından bazı üreticiler yazılım güncellemeleri ve güçlendirilmiş güvenlik protokolleri yayımlamaya başladı. Uzmanlar, gerekli yamalar dünya genelindeki milyarlarca bağlantılı cihaza ulaşana kadar SIM kartların güvenilir bir bileşen olarak varsayılmaması ve hücresel ağ güvenliğinde daha sıkı doğrulama mekanizmalarının kullanılması gerektiğini belirtiyor.