研究人员在移动SIM卡中发现名为“SimJacker”的漏洞，攻击者仅需发送短信即可追踪用户位置并干预通话。该漏洞广泛存在且仍在造成损害，过去两年曾被某私营公司用于监控用户，潜在影响全球超十亿手机用户。
AdaptiveMobile Security指出，尽管攻击手段不断多样化，但大多数利用方式已被测试验证。由于该漏洞依赖于SIM卡内置技术，理论上所有品牌和型号的手机均可能受攻击。
此次攻击源于SIM卡内置的“SIMalliance Toolbox浏览器”（S@T浏览器）技术。该技术除支持SIM卡浏览外，还可触发手机打开浏览器、拨打电话及播放铃声等功能。攻击者利用此功能向受害者发送消息，而搭载该技术的SIM卡未校验消息来源，部分还允许通过短信下载数据。
防范攻击的方法
为应对当前攻击，建议排查网络中是否存在具备S@T浏览器技术的SIM卡；若存在，应探讨实施针对性的专有安全机制。此外，需检查网络设备是否已配置过滤来自未授权来源的二进制SMS消息，并验证现有防火墙是否符合GSMA文档兼容标准。