SIM độc hại có thể hack cả smartphone, ô tô và trạm sạc EV như thế nào?

Chúng ta thường xem SIM như một chiếc “chìa khóa nhận dạng” tương đối thụ động: nó cho mạng di động biết thuê bao là ai, sau đó để smartphone, ô tô kết nối hay trạm sạc EV tự xử lý phần còn lại.

Một nghiên cứu trình bày tại USENIX WOOT 2026 cho thấy giả định đó không hoàn toàn đúng. SIM không chỉ lưu thông tin thuê bao. Theo các tiêu chuẩn viễn thông, nó còn có thể chủ động yêu cầu thiết bị thực hiện một số thao tác thông qua cơ chế Proactive SIM. Trong một số thiết bị, khả năng này mở ra đường để SIM gửi yêu cầu tới modem và kích hoạt những lệnh điều khiển vốn được gọi là AT commands.

Nếu SIM hoặc eSIM trở thành thành phần độc hại, một cơ chế vốn được thiết kế cho các nhà mạng đáng tin cậy có thể biến thành một bề mặt tấn công nằm ngay bên trong thiết bị.

Nhóm Tomasz Piotr Lisowski và Marius Muench tại University of Birmingham, cùng Kristian Covic từ Fuzzware, khảo sát 26 thiết bị đại diện, gồm 18 smartphone và 8 module IoT có kết nối di động. Họ phát hiện 9 thiết bị để lộ giao diện AT command cho SIM, từ đó tìm ra bốn lỗ hổng bảo mật.

Các tác động được chứng minh trong môi trường nghiên cứu gồm đọc thông tin nhạy cảm, làm gián đoạn kết nối di động, ép thiết bị quay về mạng 2G kém an toàn hơn, bật lại giao diện debug, gây từ chối dịch vụ và trong một số trường hợp đạt khả năng thực thi lệnh trên bộ xử lý truyền thông.

Điều khiến nghiên cứu đáng chú ý là những module di động kiểu này không chỉ có trong điện thoại. Chúng cũng được dùng trong ô tô kết nối, trạm sạc xe điện, router, thiết bị công nghiệp, thiết bị thanh toán và nhiều hệ IoT.

Tuy nhiên, cần nhấn mạnh ngay từ đầu: nghiên cứu không chứng minh rằng mọi ô tô hay mọi trạm sạc EV đều có thể bị chiếm quyền chỉ bằng một chiếc SIM. Các nhà nghiên cứu thử nghiệm smartphone và module kết nối đại diện. Rủi ro xuất hiện khi một thiết bị cụ thể cho phép SIM truy cập giao diện AT nguy hiểm và không giới hạn đúng những lệnh mà SIM được quyền yêu cầu.

SIM thực ra là một máy tính thu nhỏ

Một SIM hiện đại không chỉ là vùng nhớ chứa số thuê bao. Nó là một secure element có bộ xử lý, hệ điều hành, ứng dụng nhỏ và các khóa mật mã dùng để xác thực với mạng di động.

eSIM cũng tuân theo triết lý tương tự, chỉ khác ở việc phần cứng được nhúng vào thiết bị và các profile thuê bao có thể được quản lý từ xa.

Trong nhiều thập kỷ, tiêu chuẩn di động đã bổ sung cho SIM nhiều chức năng chủ động. Nhà mạng có thể dùng chúng cho dịch vụ thuê bao, cấu hình mạng, menu SIM Toolkit hoặc một số tác vụ quản lý thiết bị.

Khả năng này hình thành trong thời kỳ mà SIM thường được coi là thành phần đáng tin cậy do nhà mạng cấp. Vì vậy, nhiều giao diện giữa SIM và modem được thiết kế với giả định rằng yêu cầu xuất phát từ SIM là hợp lệ.

Nghiên cứu CATana đặt câu hỏi ngược lại: điều gì xảy ra nếu chính SIM là kẻ tấn công?

Proactive SIM là cánh cửa khiến SIM có thể “ra lệnh”

Cơ chế được nhóm nghiên cứu tập trung vào được gọi là Proactive SIM. Nó cho phép SIM gửi một tập lệnh tiêu chuẩn tới thiết bị di động.

Một trong các khả năng được tiêu chuẩn hóa là yêu cầu thiết bị thực thi AT command.

AT command là họ lệnh có nguồn gốc từ modem điện thoại những năm 1980. Qua thời gian, chúng tiếp tục được sử dụng để cấu hình modem hiện đại và bộ xử lý baseband. Tùy vào nhà sản xuất, AT command có thể điều khiển những chức năng từ truy vấn trạng thái mạng tới cấu hình radio, chẩn đoán hoặc các tính năng dành cho kỹ sư.

Bản thân AT command không phải lỗ hổng. Nó là một cơ chế quản trị cần thiết trong nhiều hệ thống.

Vấn đề xảy ra khi đường dẫn từ SIM tới AT interface được mở quá rộng, hoặc firmware modem chấp nhận những lệnh mà SIM không thực sự cần sử dụng.

Khi đó, một secure element đáng lẽ chỉ phục vụ nhận dạng thuê bao có thể trở thành một “bảng điều khiển” nằm dưới hệ điều hành chính.

Chuỗi tấn công diễn ra ở đâu?

Ở mức khái niệm, đường tấn công mà CATana nghiên cứu gồm bốn lớp.

1. SIM trở thành thành phần không đáng tin cậy. Điều này có thể xảy ra do phần mềm SIM bị khai thác, SIM bị thay thế vật lý, hệ thống quản lý từ xa bị lạm dụng hoặc chuỗi cung ứng bị can thiệp.
2. SIM sử dụng chức năng chủ động được tiêu chuẩn cho phép. Thay vì chỉ phản hồi yêu cầu xác thực, nó gửi một yêu cầu tới thiết bị.
3. Modem hoặc baseband chấp nhận yêu cầu đó. Nếu SIM AT interface được bật và thiếu giới hạn phù hợp, yêu cầu có thể chạm tới các lệnh nhạy cảm.
4. Tác động xuất hiện ở lớp truyền thông hoặc lan sang hệ thống khác. Tùy thiết bị, hậu quả có thể chỉ là mất sóng, nhưng cũng có thể nghiêm trọng hơn nếu baseband có lỗ hổng hoặc giao diện debug bị mở lại.

Điểm đáng chú ý là người dùng có thể không thấy bất kỳ ứng dụng lạ nào được cài trên Android hay iOS. Một phần chuỗi hoạt động trong SIM và communication processor – các thành phần nằm dưới lớp ứng dụng thông thường.

Vì sao khóa màn hình không phải lúc nào cũng ngăn được SIM?

Mô hình bảo mật smartphone thường tập trung vào việc ngăn ứng dụng không đáng tin cậy truy cập dữ liệu và phần cứng nhạy cảm. Android và iOS có sandbox, permission, secure boot và nhiều lớp phòng thủ khác.

SIM lại tồn tại ở một vị trí đặc biệt. Để điện thoại có thể kết nối mạng ngay sau khi bật nguồn, SIM và modem phải trao đổi với nhau trước khi người dùng mở nhiều ứng dụng hoặc tương tác với giao diện hệ điều hành.

Nghiên cứu của University of Birmingham cho thấy trên một số thiết bị, đường giao tiếp này có thể dẫn tới hành vi đáng lo ngại. Trong quá trình nghiên cứu trước công bố, nhóm còn quan sát thấy một SIM độc hại có thể khiến một số thiết bị Android gần đây mở một trang web do kẻ tấn công kiểm soát mà không cần người dùng tương tác, kể cả khi màn hình đang khóa.

Điều đó không có nghĩa khóa màn hình bị “phá” theo nghĩa mật khẩu bị lấy cắp. Nó cho thấy một thành phần ở lớp thấp hơn có thể kích hoạt hành vi mà mô hình bảo mật giao diện người dùng không dự tính.

Các nhà nghiên cứu đã tìm thấy những tác động nào?

Trong các thiết bị mà SIM AT interface tồn tại, nhóm CATana chứng minh nhiều nhóm tác động khác nhau.

1. Lấy thông tin nhận dạng thiết bị

Một số lệnh modem có thể trả về các định danh hoặc thông tin cấu hình mà thông thường ứng dụng không được phép đọc tùy tiện.

Một SIM độc hại vì vậy có thể trở thành kênh thu thập metadata của thiết bị mà không cần một ứng dụng thông thường vượt qua hệ thống permission.

2. Làm gián đoạn kết nối

Nghiên cứu cho thấy SIM có thể tác động đến trạng thái truyền thông trên một số thiết bị, bao gồm vô hiệu hóa kết nối di động hoặc khiến thiết bị ngừng hoạt động.

Đối với smartphone, đây là vấn đề khả dụng. Đối với thiết bị IoT phụ thuộc hoàn toàn vào mạng di động, hậu quả có thể lớn hơn vì cellular link có thể là kênh điều khiển và giám sát duy nhất.

3. Ép kết nối quay về 2G

Nhóm nghiên cứu chứng minh khả năng buộc một thiết bị thử nghiệm hạ từ 4G xuống mạng 2G cũ hơn.

2G có nhiều hạn chế bảo mật đã được biết đến từ lâu so với các thế hệ mạng mới. Việc ép downgrade vì vậy có thể làm suy yếu lớp bảo vệ truyền thông và tạo điều kiện cho các kiểu tấn công khác.

Điều quan trọng là đây là một bước trong chuỗi nguy cơ, không có nghĩa chỉ cần hạ về 2G là dữ liệu lập tức bị đọc được.

4. Bật lại giao diện debug

Một thiết bị sản xuất thường phải tắt hoặc hạn chế các cổng chẩn đoán dành cho nhà phát triển và nhà máy.

Các nhà nghiên cứu cho thấy một SIM độc hại có thể tác động tới những giao diện kiểu này trên một số mục tiêu. Nếu một giao diện debug mạnh được mở lại, nó có thể tạo thêm đường để tấn công thiết bị.

5. Thực thi lệnh trên communication processor

Trường hợp nghiêm trọng nhất là khi đường SIM AT interface kết hợp với lỗi trong modem hoặc firmware, cho phép đạt khả năng thực thi lệnh trên bộ xử lý truyền thông.

Communication processor có đặc quyền cao đối với kết nối di động và thường hoạt động tách biệt với CPU chạy hệ điều hành chính. Một compromise tại đây có thể trở thành bàn đạp cho các cuộc tấn công sâu hơn, tùy kiến trúc của thiết bị.

Nghiên cứu không khẳng định rằng việc kiểm soát baseband tự động đồng nghĩa kiểm soát hoàn toàn Android, iOS, hệ thống lái xe hay bộ điều khiển công suất của trạm sạc.

Vậy smartphone có thể bị “hack bằng SIM” theo nghĩa nào?

Trên smartphone, một SIM độc hại nằm ở vị trí đặc biệt vì nó được thiết bị tin cậy ở cấp viễn thông.

Nó có thể tương tác trực tiếp với modem mà không phải đi qua quy trình cài ứng dụng từ App Store hoặc Google Play. Nếu modem hỗ trợ giao diện SIM AT không an toàn, SIM có thể tác động tới radio, thông tin thiết bị hoặc các chức năng nhạy cảm khác.

Nhưng mức độ ảnh hưởng phụ thuộc rất mạnh vào model điện thoại, chipset, firmware modem và bản cập nhật bảo mật. Trong 26 thiết bị được khảo sát, chỉ một phần để lộ giao diện mà nhóm nghiên cứu quan tâm.

Do đó, kết luận đúng không phải “mọi SIM có thể hack mọi smartphone”, mà là SIM cần được đưa vào threat model như một thành phần có khả năng bị xâm nhập.

Tại sao ô tô kết nối lại có cùng vấn đề?

Ô tô hiện đại có thể chứa một hoặc nhiều modem cellular phục vụ telematics, cuộc gọi khẩn cấp, định vị, cập nhật phần mềm, ứng dụng điều khiển từ xa, dữ liệu đội xe và dịch vụ giải trí.

Những modem này thường sử dụng SIM hoặc eSIM để xác thực với mạng nhà mạng.

Về kiến trúc, một module telematics trong ô tô có thể trông rất khác smartphone ở lớp ứng dụng, nhưng phần kết nối cellular vẫn dựa trên các khối quen thuộc: SIM/eSIM, modem, baseband và firmware.

Đó là lý do nghiên cứu CATana có ý nghĩa đối với automotive cybersecurity. Trong số 8 thiết bị IoT được khảo sát có những module thuộc nhóm thường được tích hợp trong các hệ thống như xe kết nối, thiết bị công nghiệp và trạm sạc.

Nếu một module như vậy để lộ SIM AT interface, SIM độc hại có thể tấn công chính module kết nối từ bên trong.

Điều này đặc biệt đáng quan tâm vì telematics unit thường là một trong những cầu nối giữa phương tiện và Internet.

Nhưng SIM độc hại có thể điều khiển vô-lăng hay phanh không?

Nghiên cứu không chứng minh điều đó.

Đây là ranh giới quan trọng giữa một lỗ hổng trong communication module và việc chiếm quyền hệ thống an toàn của xe.

Ô tô hiện đại thường có nhiều miền điện tử khác nhau. Infotainment, telematics, ADAS, powertrain và các ECU an toàn có thể được phân tách bằng gateway, firewall và cơ chế xác thực nội bộ.

Một kẻ tấn công chiếm được modem vẫn phải vượt qua thêm nhiều lớp nếu muốn ảnh hưởng tới CAN, Ethernet automotive hoặc ECU điều khiển vật lý.

Tuy nhiên, một foothold bên trong telematics unit vẫn có giá trị cao với attacker vì nó nằm sẵn trong xe, có kết nối mạng và có thể giao tiếp với các hệ thống khác tùy thiết kế.

Vì vậy, rủi ro nên được hiểu là mở thêm một điểm xâm nhập vào kiến trúc xe, không phải một “nút bấm từ SIM để điều khiển xe”.

Trạm sạc EV tại sao lại cần SIM?

Nhiều trạm sạc công cộng không phải thiết bị điện độc lập. Chúng là máy tính kết nối mạng.

Charger có thể cần trao đổi dữ liệu với hệ thống backend để:

• xác thực người dùng;
• bắt đầu và kết thúc phiên sạc;
• gửi trạng thái và lỗi;
• cập nhật phần mềm;
• quản lý giá và thanh toán;
• theo dõi công suất;
• tham gia quản lý tải của mạng lưới.

Ở những nơi không có Ethernet hoặc Wi‑Fi ổn định, kết nối 4G/5G qua SIM là lựa chọn rất phổ biến.

Một modem di động trong trạm sạc vì vậy có thể trở thành điểm mà nghiên cứu CATana quan tâm.

SIM độc hại có thể làm gì với trạm sạc?

Từ kết quả nghiên cứu, tác động trực tiếp hợp lý nhất là ở lớp kết nối và communication module.

Một SIM độc hại có thể khiến modem mất cellular connectivity, thay đổi trạng thái radio, làm lộ định danh hoặc trong trường hợp có lỗ hổng phù hợp, giúp attacker giành quyền trên communication processor.

Với một charger phụ thuộc vào mạng di động để kết nối backend, chỉ riêng việc làm mất kết nối cũng có thể gây gián đoạn vận hành, tùy hệ thống được thiết kế fail-open hay fail-closed.

Nếu communication module còn có đường kết nối tới máy tính điều khiển chính của charger, một compromise sâu hơn có thể trở thành điểm xuất phát cho bước tấn công tiếp theo.

Nhưng nghiên cứu CATana không chứng minh rằng SIM có thể trực tiếp thay đổi điện áp sạc, vượt qua các interlock an toàn hoặc gây sự cố lưới điện. Những kịch bản như vậy đòi hỏi thêm lỗ hổng ở các lớp khác.

Điểm nguy hiểm của IoT: SIM có thể là một trong số rất ít giao diện còn mở

Smartphone có hàng loạt giao diện: màn hình, USB, Bluetooth, Wi‑Fi, NFC và ứng dụng. Vì được kiểm tra bảo mật rộng rãi, các nhà sản xuất thường dành nhiều nguồn lực để khóa những con đường này.

Thiết bị IoT công nghiệp thường ngược lại. Sau khi triển khai, nó có thể nằm trong tủ điện, dưới thân xe hoặc bên trong trạm sạc và gần như không có giao diện người dùng.

Nhà sản xuất có thể khóa USB, vô hiệu shell, chặn cổng debug và chỉ để lại modem di động.

Trong bối cảnh đó, một giao diện SIM AT bị bỏ quên trở nên đặc biệt giá trị với kẻ tấn công. Nó là một đường vào hiếm hoi vẫn tồn tại sau khi các giao diện khác đã được harden.

University of Birmingham gọi đây là một trong những lý do rủi ro đáng chú ý với thiết bị công nghiệp, xe kết nối, router và charging infrastructure.

Làm thế nào một chiếc SIM lại trở thành độc hại?

Nhóm nghiên cứu nêu bốn lớp kịch bản attacker, và không phải tất cả đều đòi hỏi kẻ xấu phải lén mở điện thoại rồi thay thẻ SIM.

SIM bị khai thác từ xa

SIM và eSIM chạy phần mềm. Giống mọi phần mềm khác, chúng có thể có lỗ hổng. Nếu một lỗ hổng cho phép attacker kiểm soát logic bên trong SIM, secure element có thể bị biến từ thành phần đáng tin cậy thành nguồn yêu cầu độc hại.

SIM bị thay thế hoặc phần cứng bị can thiệp

Trong kịch bản có quyền truy cập vật lý, attacker có thể thay SIM hoặc gắn phần cứng can thiệp vào đường kết nối SIM.

Đây là rủi ro đáng chú ý với thiết bị triển khai ngoài trời hoặc không được giám sát chặt, chẳng hạn một số hệ IoT.

Hạ tầng quản lý của nhà mạng bị lạm dụng

SIM và đặc biệt là eSIM có các cơ chế quản trị từ xa hợp pháp. Nếu tài khoản hoặc hệ thống của operator bị xâm nhập, một attacker có thể lợi dụng chính kênh quản lý được thiết kế cho nhà mạng.

Tấn công chuỗi cung ứng

SIM có thể bị sửa đổi trước khi tới tay khách hàng, trong quá trình sản xuất, phân phối hoặc provisioning.

Kịch bản này khó thực hiện hơn với attacker thông thường nhưng có ý nghĩa lớn với thiết bị hạ tầng và các mục tiêu có giá trị cao.

Đây có phải lỗi của tiêu chuẩn viễn thông?

Một trong những điểm thú vị nhất của nghiên cứu là một phần attack surface không xuất hiện vì nhà sản xuất “phát minh” ra giao diện bí mật. Khả năng SIM chủ động gửi yêu cầu là thành phần đã được tiêu chuẩn hóa.

Dr Marius Muench mô tả các attack path là đáng chú ý vì chúng có thể dựa trên những chức năng phù hợp với đặc tả.

Nói cách khác, thiết bị có thể hoạt động “đúng chuẩn” nhưng vẫn có mô hình tin cậy không còn phù hợp với môi trường đe dọa hiện đại.

Tiêu chuẩn cũ được xây trong thời kỳ SIM do operator quản lý chặt, smartphone đơn giản hơn và hàng tỷ modem chưa được cắm vào xe, nhà máy hay lưới sạc EV.

Ngày nay, cùng một cơ chế tồn tại trong một hệ sinh thái phức tạp hơn rất nhiều.

Vì sao đây là vấn đề của “trust boundary”?

An ninh hệ thống hiện đại thường được xây quanh một nguyên tắc: mỗi thành phần chỉ được quyền làm những gì nó cần.

Một SIM cần chứng minh thuê bao với mạng. Nó có thể cần đọc hoặc đặt một số tham số. Nhưng nó có nhất thiết phải có đường tới hàng loạt lệnh modem nội bộ hay không?

Nếu câu trả lời là không, việc giữ lại giao diện vì lý do tương thích trở thành một dạng quyền thừa.

Đây chính là kiểu vấn đề mà nguyên tắc least privilege cố ngăn chặn.

Nghiên cứu CATana vì vậy không chỉ là câu chuyện về một số CVE. Nó cho thấy ranh giới tin cậy giữa SIM và modem cần được xem xét lại.

Các nhà sản xuất đã phản ứng ra sao?

Nhóm University of Birmingham đã thực hiện responsible disclosure với GSMA cùng các hãng chip và nhà sản xuất thiết bị bị ảnh hưởng.

Theo trường đại học, các báo cáo được xử lý nghiêm túc và một số nhà sản xuất chủ chốt đã phát hành software update và hardened configuration cho khách hàng.

Các vấn đề liên quan nghiên cứu được theo dõi dưới các định danh CVE-2025-48618, CVE-2026-57550 và CVD-2026-0122.

Điều này cũng giải thích vì sao nghiên cứu được công bố không nên được đọc như một danh sách mục tiêu hiện còn mở. Một phần lỗ hổng đã đi qua quá trình phối hợp vá lỗi trước khi bài báo xuất hiện công khai.

Giải pháp quan trọng nhất: đừng mặc định SIM là đáng tin

Các tác giả nhấn mạnh việc harden, deprecate hoặc vô hiệu hóa SIM AT interface khi không cần thiết.

Về nguyên tắc thiết kế, các nhà sản xuất có thể áp dụng một số hướng phòng thủ:

• Tắt hoàn toàn giao diện SIM-originating AT command nếu sản phẩm không cần chức năng đó.
• Giới hạn danh sách lệnh được phép xuống mức tối thiểu nếu vẫn cần tương thích.
• Không để SIM bật lại debug interface hoặc thay đổi cấu hình nhạy cảm trong thiết bị sản xuất.
• Xác thực và kiểm tra mọi input từ SIM tương tự dữ liệu đến từ một thành phần không đáng tin cậy.
• Phân tách communication processor khỏi hệ thống an toàn để compromise modem không dễ lan sang lớp điều khiển chính.
• Duy trì firmware update cho modem và baseband trong toàn bộ vòng đời sản phẩm.

Đối với ô tô và hạ tầng sạc, bài toán cuối cùng còn là segmentation: kể cả modem bị compromise, hệ thống phải hạn chế khả năng attacker đi ngang sang ECU hoặc bộ điều khiển công suất.

Người dùng smartphone có thể làm gì?

Người dùng bình thường không có cách thực tế để tự kiểm tra toàn bộ AT interface của modem, và cũng không nên cố thao tác với các giao diện chẩn đoán này.

Những biện pháp hữu ích hơn là:

• cài bản cập nhật hệ điều hành và firmware mới nhất;
• chỉ sử dụng SIM/eSIM từ nhà mạng và nhà cung cấp đáng tin cậy;
• bảo vệ thiết bị khỏi truy cập vật lý trái phép;
• thay SIM và liên hệ nhà mạng nếu có dấu hiệu provisioning bất thường;
• với thiết bị doanh nghiệp, quản lý inventory của SIM/eSIM và firmware modem như một phần của chương trình security lifecycle.

Rủi ro từ hostile SIM hiện không phải lý do để người dùng phổ thông ngừng sử dụng SIM vật lý hoặc eSIM. Giá trị của nghiên cứu là giúp vendor đóng một blind spot trước khi nó trở thành đường tấn công phổ biến.

Doanh nghiệp vận hành trạm sạc và IoT cần chú ý điều gì?

Đối với một đội vận hành hàng nghìn thiết bị IoT, SIM thường được quản lý như tài sản viễn thông: gói dữ liệu, roaming, APN và chi phí.

Nghiên cứu mới cho thấy SIM cũng nên được quản lý như một thành phần security-sensitive.

Doanh nghiệp cần biết module cellular nào đang được sử dụng, phiên bản firmware nào đang chạy, SIM AT interface có được bật hay không và nhà cung cấp có chính sách update dài hạn hay không.

Với trạm sạc EV, cellular modem cũng không nên có quyền rộng hơn mức cần thiết vào charging controller. Một modem bị mất kết nối hoặc thậm chí bị compromise phải được coi là lỗi cục bộ, không phải điều kiện cho phép bypass các cơ chế an toàn điện.

Tại sao nghiên cứu này đáng chú ý hơn một lỗ hổng smartphone thông thường?

Một lỗi trong ứng dụng điện thoại thường bị giới hạn trong một hệ điều hành hoặc một hãng. SIM Toolkit và AT command lại là công nghệ xuyên qua nhiều lớp của hệ sinh thái cellular.

Cùng một nguyên tắc có thể xuất hiện trên smartphone Android, modem IoT chạy Linux, module automotive hoặc một thiết bị công nghiệp không có màn hình.

Đó là lý do nhóm nghiên cứu không giới hạn khảo sát ở một hệ điều hành duy nhất.

Attack surface đến từ điểm nối giữa tiêu chuẩn viễn thông và implementation của modem, nên nó có thể vượt qua ranh giới sản phẩm mà người dùng thường nghĩ là hoàn toàn khác nhau.

Một chiếc SIM nhỏ nhưng nằm ở vị trí có độ tin cậy rất lớn

Trong kiến trúc máy tính, những thành phần nguy hiểm nhất không phải lúc nào cũng là phần mạnh nhất. Đôi khi đó là phần được tin tưởng nhiều nhất.

SIM là ví dụ điển hình. Nó nhỏ, chạy âm thầm và hầu hết người dùng chỉ chạm tới nó khi đổi nhà mạng. Nhưng để hệ thống cellular hoạt động, modem phải sẵn sàng giao tiếp với SIM ở cấp rất thấp.

Nếu trust boundary này được thiết kế từ thời mà hostile SIM gần như không nằm trong threat model, những chức năng cũ có thể sống lâu hơn mục đích ban đầu của chúng.

CATana cho thấy một nguyên tắc quan trọng của cybersecurity: “secure element” không đồng nghĩa “luôn luôn đáng tin”. Một thành phần có nhiệm vụ giữ khóa bí mật vẫn cần được coi là có khả năng bị compromise.

Không phải mọi ô tô hay trạm sạc đều đang bị đe dọa giống nhau

Tiêu đề “SIM độc hại hack ô tô và trạm sạc” dễ tạo cảm giác một chiếc SIM có thể trực tiếp điều khiển mọi thiết bị có khe SIM.

Đó không phải kết luận của nghiên cứu.

Nhóm thử 18 smartphone và 8 module IoT; 9 trong tổng số 26 thiết bị để lộ SIM AT interface. Các module IoT thuộc loại được sử dụng trong nhiều lĩnh vực, trong đó có automotive, charging infrastructure và industrial equipment.

Khả năng ảnh hưởng tới một sản phẩm hoàn chỉnh phụ thuộc vào module cụ thể, firmware, cách tích hợp, phân vùng mạng nội bộ, các lớp xác thực và bản vá của nhà sản xuất.

Điều nghiên cứu chứng minh là một điều cơ bản hơn: đường tấn công từ SIM sang modem là có thật và từng bị đánh giá thấp.

Cybersecurity của tương lai phải bắt đầu từ những linh kiện tưởng như vô hại

Xe điện, trạm sạc, router công nghiệp và cảm biến thông minh ngày càng dùng cùng các công nghệ kết nối như smartphone.

Điều đó mang lại lợi ích lớn: cập nhật từ xa, quản lý đội xe, thanh toán tự động, phân tích dữ liệu và giám sát tức thời.

Nhưng nó cũng khiến những giao diện từng chỉ thuộc thế giới viễn thông trở thành một phần của hạ tầng vật lý.

Khi modem nằm trong điện thoại, một lỗi có thể làm người dùng mất sóng. Khi modem nằm trong trạm sạc hoặc hệ thống công nghiệp, cùng lỗi đó có thể ảnh hưởng tới dịch vụ vận hành. Khi modem nằm trong xe, nó trở thành một phần của kiến trúc cần được bảo vệ trong nhiều năm.

Nghiên cứu CATana là lời nhắc rằng bảo mật những hệ thống này không thể chỉ dừng ở ứng dụng, cloud API hay Wi‑Fi. Ngay cả SIM – thành phần mà nhiều thiết kế mặc định tin tưởng – cũng phải được đặt bên ngoài vòng tin cậy tuyệt đối.

Đó có thể là thay đổi quan trọng nhất mà nghiên cứu mang lại: không phải một kỹ thuật “hack SIM” mới cho người dùng phổ thông, mà là một cách nhìn mới về nơi đường biên bảo mật thực sự nằm trong hàng tỷ thiết bị kết nối cellular.

Nguồn tham khảo: Tomasz Piotr Lisowski, Kristian Covic và Marius Muench, “CATana: On the Dangers of SIM-Originating AT Commands”, 20th USENIX WOOT Conference on Offensive Technologies (WOOT 26), tháng 8/2026, trang 429–443; University of Birmingham, “Researchers show how malicious SIM cards can hijack smartphones, EV chargers and connected devices”, 10/8/2026.