¿Es posible que el malware pueda infectar una tarjeta SIM? ¿Qué sucederá cuando inserte la tarjeta SIM en otro teléfono?
¿Es posible que el malware pueda infectar una tarjeta SIM? ¿Qué sucederá cuando inserte la tarjeta SIM en otro teléfono?
Teóricamente: sí.
Prácticamente: el caso de uso para esto es demasiado pequeño como para que valga la pena el esfuerzo.
Vamos a hacer una excursión muy teórica sobre cómo esto podría ser posible:
En teoría, todas las computadoras que se comunican con otros dispositivos son vulnerables. Esto se debe simplemente a que la interpretación de las señales comunicadas siempre deja espacio para el error. Si tal error es explotable, un virus podría infectar una tarjeta SIM.
Supongamos que la tarjeta SIM está infectada; El virus tomó control total de él. Cuando se inserta la tarjeta SIM en otro teléfono, se aplica el mismo principio: simplemente porque el teléfono se está comunicando con la tarjeta SIM, el teléfono expone sus vulnerabilidades. Por lo tanto, la tarjeta SIM podría volver a infectar otros teléfonos.
Volver al mundo real de nuevo:
Un virus con la capacidad de infectar una amplia variedad de teléfonos en gran medida superará el espacio de almacenamiento de cualquier tarjeta SIM fabricada con con buenas intenciones . Según mi conocimiento, los fabricantes de tarjetas SIM no publican documentación en sus tarjetas internas. Estoy muy seguro de que existen errores explotables en el software de la tarjeta SIM. Sin embargo, encontrarlos es casi imposible (debido a la ocultación de la documentación).
Un malware en la UICC debe ser un archivo pequeño.
Sin embargo, como lo menciona atdre, el malware puede actuar como un stager. En todas las tarjetas UICC (no estoy seguro de las antiguas), la tarjeta puede indicar al teléfono que abra una URL en un navegador (y ejecute otros comandos que llamen comandos proactivos).
Para su pregunta: si cambia la tarjeta a otro teléfono, se puede infectar automáticamente al iniciar. Depende del código ejecutado y de las acciones.
Creo que la respuesta que todos están dando es un "sí calificado", con la calificación de que si hablamos estrictamente de virus, no es un vector de ataque terriblemente efectivo.
La respuesta a "¿es probable que propague un virus de terceros al usar una tarjeta SIM en varios teléfonos?" sería "No, no es particularmente probable" incluso si existe una posibilidad técnica reducida. Simplemente no es una forma efectiva de transportar un virus: la mayoría de las personas ponen una tarjeta SIM en su teléfono y permanece allí hasta que reemplazan el teléfono, cuando obtienen una nueva tarjeta SIM.
Si hablamos más ampliamente sobre el malware, sin embargo, la naturaleza de la pregunta pasa de los pensamientos de los niños de script y adware a los actores estatales, la guerra asimétrica no estatal, el espionaje industrial, etc.
En ese caso, la respuesta es un "absolutamente absoluto".
Incluso hay un documento de configuración que toca el tema: La vida secreta de las tarjetas Sim (aunque es un poco anticuada, y se trata de con un subconjunto específico de tarjetas SIM)
En resumen, sin embargo, las tarjetas SIM no son solo pequeñas tarjetas de memoria. Son muy pequeñas computadoras autónomas. Pueden, ellos mismos, ejecutar malware. Si bien puede tener datos almacenados y encriptados en el propio teléfono al que la SIM nunca podrá acceder, lo mismo no ocurre necesariamente con los datos que transfiere, los números a los que llama, el contenido de sus mensajes SMS y MMS o incluso la El contenido del teléfono se llama a sí mismo.
Este artículo en particular - Turistas extranjeros que llegan a la India con visas electrónicas para obtener tarjetas SIM gratuitas : fue lo que me llevó para hurgar en Stack Exchange Security y en otros lugares esta mañana, para ver si ha habido trabajo reciente en esta área. No he encontrado nada público todavía, excepto el trabajo anterior con el que ya estaba familiarizado.
Si bien lo que India está haciendo es muy conveniente para los viajeros, apesta a la recopilación de inteligencia. Un par de cuestiones clave:
Existe una gran oportunidad para que esas tarjetas SIM en particular se carguen con malware personalizado o incluso que se fabriquen para adaptarse a cargas útiles más grandes de lo habitual. No tiene que hacerlo a través de una infección, puede hacerlo en la fuente.
Entonces, son 100% vulnerables a ese nivel, y ahí es donde se lleva a cabo toda la autenticación de su dispositivo, donde se almacenan sus claves privadas para transacciones de red seguras, etc. Se dice que la agencia de inteligencia ISI de Pakistán ha pirateado ampliamente BSNL. Bases de datos mediante la instalación de software espía en sus redes internas, solo para indicar el potencial de abuso y la variedad de lugares de donde podría provenir la intrusión.