バーミンガム大学とFuzzwareの研究により、悪意のあるSIMカードがIoTデバイスを通じて攻撃者が選んだコードを実行できることが明らかになった。研究者らは26台のスマートフォンとセルラーモジュールをテストし、そのうち9台でこの機能が有効であることを確認した。さらに、商用EV充電器で自らのコードを実行した。

研究者らは、この脆弱性が機械対機械のハードウェアに存在すると指摘した。テストされた8つのセルラーモジュールのうち6つがコマンドを受け入れた。18台のスマートフォンのうち、OPPO Find X5、OPPO Reno 14 F 5G、ASUS Zenfone 9のみがこのコマンドを受け入れた。iPhoneやPixelモデルではこの脆弱性は観察されなかった。

この脆弱性を修正するための単一のパッチは存在しない。9台のデバイスはすべてQualcommの通信プロセッサを使用している。研究者らは、このインターフェースを強化するか、廃止するか、完全に無効化する必要があると提案した。Qualcommはこのインターフェースをデフォルトで無効にする設定を作成したと発表した。Quectelはファイルアクセスのエラーを修正し、インターフェースの改善に取り組んでいると明らかにした。