バーミンガム大学とFuzzwareの研究者が、悪意のあるSIMカードを通じてデバイス上で任意のコードを実行できる脆弱性を発見しました

バーミンガム大学とFuzzwareの研究者が、悪意のあるSIMカードを通じてデバイス上で任意のコードを実行できる脆弱性を発見しました。この攻撃は「RUN AT」コマンドを利用してモデムを操作し、ファイルの読み取りや通信遮断、2Gモードへの強制切り替えなどが可能です。特にIoT機器（電気自動車充電スタンドや産業用ルーター等）や一部のスマートフォン（Oppo, Asus）においてリスクが高いことが確認されています。