EV Şarj Cihazınız SIM Kartına Güveniyor. İşte Sorun Da Bu.

Herkes hücresel IoT’nin ağ tarafı için endişelenir: sahte baz istasyonları, SS7 istismarları, hava arayüzüne yönelik ortadaki adam (man-in-the-middle) saldırıları. Neredeyse hiç kimse SIM kartın kendisi için endişelenmez, çünkü onu sadece operatöre kim olduğunuzu kanıtlayan pasif, küçük bir çip olarak görürüz. Bu varsayım yanlış ve araştırmacılar bunu, hücresel bağlantılı endüstriyel ekipman işleten herkesi endişelendirmesi gereken bir şekilde kanıtladı.

SIM kart aslında pasif değildir. SIM Application Toolkit’e onlarca yıldır gömülü bir mekanizma sayesinde, takılı olduğu modeme kendi komutlarını gönderebilen küçük bir bilgisayardır. Operatörler bu özelliği, over-the-air (havadan) konfigürasyon güncellemeleri göndermek için meşru şekilde kullanır. Ama SIM’i siz kontrol ediyorsanız — değiştirdiğiniz, klonladığınız ya da yukarı akıştaki bir provisioning sistemini ele geçirdiğiniz için — aynı kanalı kullanarak modeme, sahibinin asla izin vermediği şeyleri yaptırabilirsiniz. Birmingham Üniversitesi ve Fuzzware firmasından araştırmacılar bunu 26 telefon ve hücresel modül üzerinde test etti ve bu yeteneğin gerçek olduğunu, üstelik önemli bir kısmında istismar edilebilir olduğunu ortaya koydu.

Bunun OT’de Telefonunuzdakinden Daha Önemli Olmasının Nedeni

Bir akıllı telefonda kötü amaçlı bir SIM kötüdür, ama etki alanı genelde o cihazla ve belki verilerinizle sınırlı kalır. Endüstriyel ekipmanda ise modem çoğu zaman bir çevre birimi değildir — taşıyıcı altyapının ta kendisidir. EV şarj cihazları hücresel modülleri ödeme işlemek, durumu operatörün arka uç sistemine bildirmek ve firmware güncellemeleri almak için kullanır. Endüstriyel router’lar bunları tüm uzak sahaların WAN bağlantısı olarak kullanır, bazen tek bağlantı noktası bu olur. Araç telematik üniteleri ise filo yönetim sistemleriyle konuşmak için kullanır ve bazı mimarilerde aracın CAN bus’ına oldukça yakın konumlanır.

Modem bu seviyede ele geçirildiğinde, karşınızda firewall loglarıyla ya da IDS imzalarıyla tespit edebileceğiniz bir ağ sızıntısı yoktur. Saldırı, çoğu güvenlik aracının izlediği uygulama katmanının altında, SIM’in kendisi üzerinden gelir. Kötü amaçlı ya da fiziksel olarak değiştirilmiş bir SIM, bu sınırın ne kadar sıkı uygulandığına bağlı olarak modem firmware’inden ana cihaza sıçrayabilir — ve gömülü sistemlerin çoğunda bu sınır hiç de sıkı uygulanmaz, çünkü kimse düşman bir SIM ihtimaline karşı tasarım yapmamıştır.

SIM, bir güven çapası (trust anchor) olarak tasarlandı. Bu araştırma ise onu güvenilmeyen bir çevre birimi olarak ele alıyor ki sahada kullanılan herhangi bir cihaz için gerçeğe çok daha yakın olan yaklaşım bu.

Kimsenin Fiyatlandırmadığı Tedarik Zinciri Boyutu

Bunun daha korkutucu versiyonu, şarj istasyonlarında SIM değiştiren tek başına bir saldırgan değil — her ne kadar bu, halka açık EV altyapısı için gerçek bir fiziksel erişim riski olsa da. Asıl mesele tedarik zinciri. IoT filoları için hücresel bağlantı çoğunlukla üçüncü taraf MVNO’lar ve provisioning platformları tarafından yönetilir. Bu zincirin herhangi bir halkası — bir provisioning API’si, bir bayinin arka ofisi, SIM tesliminden sorumlu bir lojistik ortağı — ele geçirilirse, saldırgan sahada zaten kurulu cihazlara, tek bir şarj cihazına ya da router’a fiziksel olarak dokunmadan, ölçeklenebilir şekilde kötü amaçlı profiller gönderebilir.

Bu, sayısı hızla artan varlık sınıfları için filo çapında bir ele geçirme vektörü demek: EV şarj ağları, uzak endüstriyel telemetri, bağlantılı araçlar. Çoğu operatörün, SIM provisioning sağlayıcısının gerçekte ne yaptığına dair hiçbir görünürlüğü yok ve hücresel bağlantı için yapılan tedarik sözleşmelerinin çoğunda SIM seviyesindeki güvenlikten hiç bahsedilmiyor.

Peki Bu Konuda Gerçekten Ne Yapılmalı

1990’lardan beri GSM standardının bir parçası olan bir toolkit’teki tasarım kusuru için bir yama yok. Yapabileceğiniz şey, maruziyeti azaltmak. Hücresel modül ve cihaz tedarikçilerinize, modem firmware’lerinin SIM Toolkit komutlarını doğrulayıp doğrulamadığını ya da kısıtlayıp kısıtlamadığını, modem-host arayüzünün herhangi bir izolasyon uyguladığını sorun. Fiziksel erişim riski olan filolar için — halka açık şarj cihazları, yol kenarı kabinetler — kurcalamaya karşı belli eden (tamper-evident) SIM yuvaları ve uzaktan SIM değişimi uyarıları ucuz bir sigorta. Provisioning tarafında ise MVNO’nuzu ya da bağlantı platformunuzu saldırı yüzeyinizin bir parçası olarak görün ve onların provisioning sistemi ile cihazlarınıza gönderilen SIM profili arasında hangi kontrollerin bulunduğunu sorun.

Hepsinden önemlisi, hücresel bağlantıyı aptal bir boru gibi görmeyin. Bu, başka bir bilgisayarla konuşan bir bilgisayar ve araştırma, aralarındaki güven ilişkisinin yıllardır ters işlediğini gösteriyor.

Kaynak: https://thehackernews.com/2026/08/a-malicious-sim-card-can-run-attacker.html