La SIM diventa una console sul modem dei dispositivi cellulari
Su alcuni dispositivi cellulari M2M la SIM non è più solo un token di identità: può diventare un punto di controllo locale del modem, e da lì aprire la strada al takeover del dispositivo anche senza passare da Internet. Il salto di modello è questo: un accesso fisico alla SIM può aggirare sia il perimetro di rete sia le difese contro exploit remoti.
In test di laboratorio, una SIM ostile ha usato RUN AT per far eseguire comandi al modem su moduli cellulari, compreso un caricatore EV commerciale. I ricercatori hanno visto il comportamento in 9 dei 26 telefoni e moduli provati; tra i moduli coinvolti, molti erano Quectel, e i dispositivi esposti includevano anche router industriali e unità telematiche auto.
Per chi gestisce flotta cellulari con sportelli SIM accessibili, la minaccia non è teorica né limitata a un singolo prodotto. Se il modem accetta quel canale, la fiducia nel segmento radio si sposta dalla rete alla scheda fisica inserita nel vano, e il confine tra accesso locale e controllo persistente del dispositivo si assottiglia.