מקור: The Register Security
חוקרים מאוניברסיטת בירמינגהם הציגו בכנס USENIX WOOT ממצאים על פגיעויות המאפשרות לכרטיסי SIM זדוניים לשלוט בהתקנים מארחים. באמצעות כלי המחקר CATANA, נמצא כי שימוש בפקודות AT סטנדרטיות עלול להוביל להרצת קוד, דליפת מידע, השבתת המכשיר או כפיית ירידה לרשת 2G. המחקר הדגים פריצה לעמדת טעינה לרכב חשמלי ולמכשירים סלולריים. גוגל תיקנה פגיעות ספציפית תחת CVE-2025-48618 שאפשרה פתיחת אתרים זדוניים ללא אינטראקציית משתמש, וה-GSMA עוקב אחר הנושא תחת המזהה CVD-2026-0122. החוקרים מדגישים כי מדובר בסיכון המובנה במפרט הטכני של תקשורת סלולרית, המאפשר לנצל הרשאות גישה למודם לצורך ביצוע פעולות זדוניות.
