Con solo una SIM, ciberdelincuentes logran secuestrar celulares, autos y cargadores eléctricos

Un nuevo estudio de la Universidad de Birmingham ha puesto en evidencia que las tarjetas SIM pueden ser mucho más peligrosas de lo que la mayoría imagina .

Más allá de servir para conectar un teléfono móvil a la red, estos pequeños chips permiten que un atacante tome el control de móviles, vehículos e incluso cargadores eléctricos, todo mediante una técnica que aprovecha tecnologías presentes desde los años 80.

Cómo una SIM puede convertirse en un elemento peligroso La tarjeta SIM, ese pequeño plástico que introducimos en el móvil, suele considerarse un simple “pasaporte” para acceder a la red de telefonía.

Pero en realidad, la SIM es un microordenador capaz de comunicarse con el procesador del dispositivo y ejecutar instrucciones complejas.

Por dentro, la SIM no solo almacena información de autenticación, sino que también puede iniciar comunicaciones y enviar comandos, algo que la transforma en una herramienta potencial para ciberataques sofisticados.

La clave de estos ataques está en los llamados comandos AT, un lenguaje nacido en los años 80 y que todavía se usa para controlar módems en dispositivos modernos.

Lo que han descubierto los investigadores es que la SIM puede enviar estos comandos directamente al módem del teléfono o del aparato donde está instalada .

Esto es posible porque la SIM tiene la capacidad de ejecutar “comandos proactivos”, como el RUN AT, que permite que la tarjeta tome la iniciativa y dé órdenes directamente al hardware de comunicaciones.

De esta manera, si una SIM está programada de forma maliciosa, puede manipular el dispositivo sin que el usuario lo advierta.

El equipo detrás del estudio desarrolló una herramienta llamada CATANA que prueba de forma automática si los dispositivos aceptan comandos directos desde la SIM.

De 26 equipos evaluados (entre móviles y módulos de Internet de las Cosas, IoT), nueve respondieron a estos comandos, mostrando que la superficie de ataque es real.

Cómo son los ataques con la SIM No todos los móviles modernos permiten este tipo de interacción, ya que algunos fabricantes han limitado la función por seguridad.

Sin embargo, los dispositivos IoT —como cargadores de coches eléctricos— suelen ser mucho más vulnerables porque mantienen abiertas estas puertas de acceso.

Los investigadores lograron, por ejemplo, que un cargador comercial de la marca Autel ejecutara código arbitrario en dos fases, mostrando que un atacante podría manipular la recarga de vehículos eléctricos desde una SIM maliciosa .