Milyonlarca cihaz tehlikede! SIM kartlarda kritik güvenlik açığı keşfedildi!

ABD’nin Baltimore kentinde düzenlenen 2026 USENIX WOOT Konferansı’nda sunulan araştırmada, SIM kartların cihazlarla iletişim biçimine ilişkin dikkat çekici bir güvenlik açığı ortaya çıkarıldı. Araştırma kapsamında 18 akıllı telefon ile elektrikli araç şarj cihazları ve bağlantılı otomobillerde kullanılan 8 IoT modülü olmak üzere toplam 26 cihaz incelendi.

SIM KARTTAN CİHAZA KOMUT GÖNDERİLEBİLİYOR

Araştırmacılar, SIM kartların cihazın modemine belirli komutlar göndermesine imkan tanıyan “Proactive SIM” özelliğini mercek altına aldı. CATana adlı analiz aracı kullanılarak gerçekleştirilen testlerde, bazı cihazların SIM kart üzerinden iletilen komutları yeterli düzeyde kısıtlamadığı tespit edildi.

Bu durumun çeşitli güvenlik açıklarının ortaya çıkmasına neden olabileceği belirlendi. Kötü amaçlı bir SIM kartla gerçekleştirilen testlerde, cihazlara ilişkin bazı bilgilerin ele geçirilebildiği ve internet bağlantısının kesilebildiği görüldü.

Araştırmada bazı Android telefonlarda internet adreslerinin kullanıcıdan herhangi bir işlem beklenmeden açılabildiği ortaya çıktı. Bunun yanı sıra bazı cihazlarda 4G bağlantısının güvenliği daha düşük olan 2G ağına geçirilebildiği belirlendi.

ŞARJ CİHAZLARI DA RİSK ALTINDA

Ortaya çıkarılan güvenlik sorununun yalnızca akıllı telefonlarla sınırlı olmadığı belirtildi. Mobil bağlantı amacıyla SIM kart kullanan elektrikli araç şarj cihazları, bağlantılı otomobiller ve endüstriyel sistemlerin de benzer güvenlik riskleriyle karşılaşabileceği ifade edildi.

Araştırmacıların bazı testlerinde cihazların bağlantısının kesilebildiği veya cihazların devre dışı bırakılabildiği görüldü.

Uzmanlara göre üreticilerin SIM kart ile cihazın modemi arasındaki iletişimi daha sıkı şekilde denetlemesi gerekiyor. Ayrıca SIM kart üzerinden gönderilebilecek komutların sınırlandırılması, söz konusu güvenlik risklerinin azaltılması açısından önem taşıyor.