SIMカードによって伝播されたマルウェアの実際の例は？
私の会社で使用されているラップトップにはSIMカードスロットがあり、実際に一部のユーザーが使用しています。私はデバイスを脅威モデリングしているので、ユーザーがSIMカードを使用しているかどうかに関係なく、これらのラップトップで使用できる現実的なエクスプロイトがあるかどうか疑問に思いました。
この質問によると、可能性は低いですが、理論的にはマルウェアがSIMカードに保存される可能性があります。この質問は、ラップトップについて質問しているときに電話に関するものでしたが、電話のエクスプロイトが存在する場合、ラップトップのエクスプロイトも可能であり、おそらく可能性さえあると思います。しかし、その答えは理論的には可能であると述べているだけであり、例は示されていません。
ですから、私の質問は、このようなマルウェアの実際の例や概念実証さえあるかどうかです。
ありがとうございました。
回答
TL; DR：ラップトップの場合は問題ありません。
- ネットワーク：イーサネットポートを介して簡単に取得できなかった利点はありません。BIOSパスワードと暗号化されたドライブ（脅威ではない）を持っていることで修正できます。
- JavaCardアプリケーション：お使いのコンピューターはこれらを実行しません。これらは電話で実行され、ラップトップのモデムは標準のATコマンドを発行するだけで、メニュー/制御インターフェイスを実装していない可能性があります。
- オペレーティングシステムへのアクセス：SIMカードは独自のコンピューターですが、インターフェイスが非常に制限されており（ハードウェアセキュリティデバイスです）、ラップトップのモデムと通信するだけです。誰かがモデムをハッキングできるようにしたい場合は、特定のモデムの特定の脆弱性を見つける必要があります。これは仮想の新たな高みに達しつつあり、それでもモデムは標準の安全なドライバを介してオペレーティングシステムと通信しているだけです。
私の見解では、これは非現実的なシナリオです。これが、あなたのケースが実際のケースよりも理論上の問題であると私が考える理由のリストです。
SIMカードに記載されている情報には、コードと、情報を保存するためのごくわずかなメモリが含まれています。たとえば、SIMカードのベンダーであるジェムアルトに関する情報を確認してください。また、情報はベンダーによって書かれています。
シム上のウイルスは、コードマルチプラットフォームウイルスが必要であることを意味します。たとえば、ARMアーキテクチャやLinuxオペレーティングシステムなどのSamsungを使用している場合、ウイルスはそのコードをシムカードに書き込む必要があります。
simカードはosオペレーティングシステムに直接アクセスできません。理解したい場合はサービスのようなものです。そのため、ウイルスのコードを読み取り、ホストにコピーして実行する追加のプログラムが必要になります。
おそらくそこにはもっと多くのものがあります。それが明確にするのに役立つことを願っています
攻撃者がSIMを侵害した後、攻撃者は簡単にデフォルトゲートウェイの代替になる可能性があります。これにより、WindowsネットワークでのNTLMリレーなど、脆弱なすべてのプロトコルに対してman-in-the-middle攻撃を実行できます。これにより、いくつかのワークステーション/サーバー間でチャレンジレスポンスをリレーすることにより、初期資格情報がゼロのセッションを取得できます。さらに、認証の目的でSIMカードシークレットに依存している場合（VPNまたはその他のアクセス）、これも複製できます。https://www.youtube.com/embed/scArc93XXWw