Des chercheurs de l’Université de Birmingham et de la société Fuzzware ont présenté à USENIX WOOT 2026 une faille critique liée à la fonction Proactive SIM. Cette vulnérabilité permet à une carte SIM malveillante d’envoyer des commandes AT héritées aux modems et de contrôler silencieusement des appareils.
Découverte à USENIX WOOT 2026 : Proactive SIM et commandes AT
Lors de la conférence de Baltimore, l’équipe conduite par Dr Marius Muench et Tomasz Lisowski a décrit le mécanisme technique derrière la faille. La fonction Proactive SIM autorise la carte à émettre des commandes vers le modem, y compris des AT commands conçues dans les années 1980.
Les chercheurs ont développé l’outil CATana pour injecter et analyser ces commandes sur des appareils réels. Les tests ont montré que certains modems exécutent ces instructions sans contrôle supplémentaire, ouvrant une surface d’attaque « specification-compliant ».
Le caractère standardisé du procédé signifie que la menace n’est pas limitée à un fabricant : la faille exploite une fonctionnalité décrite par les spécifications GSM/USIM, rendant l’attaque transversale à plusieurs modèles et systèmes.
Les démonstrations ont mis en évidence que une SIM compromise peut être utilisée comme vecteur initial durable, difficile à détecter par les solutions classiques de sécurité mobile.
Attaques démontrées : exécution de code, vol d’identifiants et actions silencieuses
Avec CATana, les chercheurs ont démontré qu’une SIM malveillante peut obtenir exécution de code sur le processeur de communication, exfiltrer l’IMEI et d’autres identifiants matériels, et envoyer des messages sans interaction utilisateur.
Un scénario reproduit montre qu’une SIM peut forcer un téléphone Android verrouillé à ouvrir un lien malveillant ou réactiver un port de debug fermé, facilitant l’implantation d’un second étage d’attaque.
Les chercheurs ont aussi mis en évidence la capacité à fermer les communications ou à arrêter l’appareil, rendant des flottes de terminaux indisponibles sur simple commande SIM.
Ces actions-là sont particulièrement dangereuses pour les équipements embarqués, car elles se produisent souvent sans traces visibles pour l’utilisateur final.
Impact sur l’IoT et la mobilité : 26 équipements testés, risques pour voitures et bornes
L’étude a porté sur 26 appareils représentatifs : 18 smartphones et 8 modules cellulaires intégrés, notamment dans voitures connectées et bornes de recharge EV. Plusieurs modules se sont révélés vulnérables aux commandes SIM-originées.
Sur les équipements IoT, la compromission d’un module peut permettre la coupure à distance de services critiques ou la reconfiguration réseau, avec des conséquences opérationnelles et de sécurité physique.
Les tests montrent que la vulnérabilité affecte des modules de multiples fabricants, ce qui complique les opérations de mitigation pour les intégrateurs de systèmes embarqués.
Les implications réglementaires et d’assurance pour les flottes et les infrastructures de recharge sont déjà soulevées par des opérateurs après la présentation.
Scénarios réseau : rétrogradation vers 2G, messages et appels non autorisés
Parmi les attaques réseau, l’équipe a démontré la possibilité de forcer une rétrogradation 4G→2G, exposant le trafic à des attaques connues sur les réseaux anciens et moins sécurisés.
La SIM peut aussi initier des appels ou envoyer des SMS arbitraires, ce qui permettrait le détournement de fonctions facturables ou la propagation de liens malveillants à des contacts.
La rétrogradation facilite l’interception passive et active des communications : une machine compromise peut servir de relais pour des opérations d’espionnage à large échelle.
Ces vecteurs combinés rendent la protection uniquement au niveau système insuffisante ; la surface d’attaque commence dans la carte SIM elle-même.
Corrections et recommandations : correctifs déployés, vigilance des opérateurs
Après la présentation, plusieurs fabricants et opérateurs ont confirmé le déploiement de correctifs et la mise à jour des firmwares de modems vulnérables. Les patches visent à restreindre l’exécution des AT commands en provenance de la SIM.
Les auteurs recommandent des contrôles renforcés côté modem, la limitation des fonctionnalités Proactive SIM et des audits réguliers des images SIM distribuées par les opérateurs.
Pour les entreprises, la mise à jour des modules IoT et la segmentation réseau restent des mesures prioritaires afin de réduire l’impact en cas de compromission.
Les travaux soulignent que la conformité aux spécifications ne garantit pas l’absence de risque ; il faut une combinaison de correctifs firmware et de politiques d’émission de SIM plus strictes.
| Catégorie | Appareils testés | Exemples d’impact |
|---|---|---|
| Smartphones | 18 modèles | Ouverture liens, exfiltration IMEI |
| Modules IoT | 8 modules (EV, industriel) | Arrêt à distance, reconfiguration réseau |
Sources
