Una tarjeta SIM hackeada puede tomar el control de móviles y cargadores de coches eléctricos

Los módulos de identidad del suscriptor (SIM), elementos masivos utilizados para conectar dispositivos a una red móvil, pueden plantear graves riesgos de seguridad: una tarjeta SIM modificada por ciberdelincuentes podría permitir a los atacantes recopilar información sobre un dispositivo, interferir con su conectividad y servir como punto de entrada para futuros ciberataques.

Investigadores de la Universidad de Birmingham, en el Reino Unido, y la firma Fuzzware han demostrado que una SIM maliciosa o hackeada puede convertirse en una puerta de entrada para atacar directamente al dispositivo al que está conectada, desde un teléfono inteligente hasta un cargador de vehículos eléctricos, un router o equipos industriales que trabajan con sistemas de Internet de las Cosas (IoT). El hallazgo revela un vector de ataque poco contemplado hasta ahora en los modelos de seguridad.

La mitad de los móviles analizados quedaron expuestos

El trabajo, presentado en la conferencia USENIX WOOT 2026, analiza una característica conocida como Proactive SIM. Esta función permite a la tarjeta enviar determinados comandos al dispositivo móvil y, en particular, solicitar la ejecución de instrucciones AT, un conjunto de comandos utilizado desde hace décadas para controlar y configurar módems. El problema aparece cuando se parte de una premisa equivocada: que la SIM es siempre un componente de confianza.

Para estudiar sus posibilidades, los investigadores desarrollaron CATana, una herramienta destinada a explorar esta interfaz entre la SIM y el módem. El equipo probó 26 dispositivos reales: 18 smartphones y ocho módulos con conectividad móvil utilizados en distintos ámbitos, entre ellos cargadores de vehículos eléctricos, sistemas de automoción y equipamiento industrial. En nueve de los dispositivos analizados estaba expuesta la denominada interfaz SIM AT, lo cual permitió identificar cuatro vulnerabilidades.

Un riesgo importante para los dispositivos IoT

Según publica Tech Xplore, las consecuencias potenciales van mucho más allá de una simple pérdida de conectividad. Entre los ataques demostrados figuran la ejecución de comandos, la lectura arbitraria de archivos, la degradación de la conexión desde redes 4G a la antigua 2G y ataques de denegación de servicio, capaces de inutilizar el dispositivo.

El estudio también recoge otros escenarios, como la reactivación de interfaces de depuración cerradas, la extracción de información sensible, el envío de mensajes o la realización de llamadas y el apagado completo del equipo.

El alcance resulta especialmente preocupante en el universo del Internet de las Cosas (IoT). Muchos dispositivos conectados mediante redes móviles están diseñados con pocas interfaces expuestas al exterior, precisamente para reducir su superficie de ataque.

Las eSIM también pueden verse afectadas

Sin embargo, la presencia de una interfaz que acepta órdenes procedentes de la SIM puede introducir una vía inesperada para comprometer posteriormente el resto del sistema. En un cargador de coche eléctrico, por ejemplo, una vulnerabilidad en el módulo móvil podría convertirse en el punto de partida para ataques contra funciones más amplias del equipo y del vehículo.

Además, una SIM hackeada podría llegar a un dispositivo por distintas vías: explotando vulnerabilidades en el software de la propia SIM, sustituyendo físicamente la tarjeta, comprometiendo los mecanismos de gestión remota de un operador o introduciendo modificaciones durante la fabricación o distribución. Las eSIM (tarjetas SIM virtuales) tampoco quedan fuera de este planteamiento.

El riesgo tampoco se limita a los comandos AT. El equipo de investigación señala que las capacidades proactivas de las SIM incluyen funciones heredadas de una época en la que se asumía que estas tarjetas no podían ser un problema de seguridad.

Hasta abrir una página web sin que el usuario lo sepa

En una demostración clave, los investigadores comprobaron que, en determinados móviles Android de reciente fabricación, una SIM maliciosa podía provocar que el teléfono inteligente abriese una página web controlada por el atacante sin intervención del usuario, incluso mientras el dispositivo estaba bloqueado.

Este trabajo amplía investigaciones anteriores del mismo equipo sobre la posibilidad de utilizar SIM maliciosas como plataforma de ataque. En 2024, los investigadores ya habían demostrado que una SIM hackeada podía provocar fallos graves en el módem de smartphones y que esta amenaza debía incorporarse a los modelos de seguridad de las redes móviles.

Vale destacar que los investigadores informaron a la GSMA y a fabricantes afectados: algunos proveedores ya han publicado actualizaciones de software y configuraciones reforzadas para mitigar los problemas descubiertos.

Fuente: Levante - EMV