バーミンガム大学とFuzzware社のサイバーセキュリティ研究者は、SIMカードがデバイスのモデムに直接コマンドを送信できる機能が、携帯電話や電気自動車充電スタンドなどのデバイスを秘密裏に乗っ取るために利用できることを発見した。研究者は26種類のデバイスをテストし、SIMカードがATコマンドを介してデバイスの制御を乗っ取ることができ、さらにはデバイスを遠隔でシャットダウンできることを実証した。

SIMカードのこの機能は、実際には設計上の欠陥ではなく、1980年代にダイヤルアップモデムを制御するために開発されたATコマンドの遺産である。研究者は、このコマンドがデバイスのセキュリティを損なう可能性があり、さらにはデバイスを2Gネットワークに強制してセキュリティ脆弱性を引き起こす可能性があることを示した。テストされたデバイスには18種類のスマートフォンと8種類のIoTモジュールが含まれた。

研究者は、このセキュリティ脆弱性がスマートフォンのみならず、工業用ルーター、電気自動車充電スタンド、自動車システムなどのインターネットに接続されたインフラストラクチャも脅かしていることを指摘した。セキュリティ脆弱性を解決するために、デバイス製造業者とSIMカード提供業者はソフトウェアアップデートとセキュリティ強化された設定を公開し始めた