{"id":205104,"date":"2026-08-12T12:01:54","date_gmt":"2026-08-12T12:01:54","guid":{"rendered":"http:\/\/cordobadirecto.com\/index.php\/2026\/08\/12\/detectan-como-una-sim-manipulada-puede-secuestrar-tu-movil-robar-tus-archivos-y-limitarte-al-2g\/"},"modified":"2026-08-12T12:01:54","modified_gmt":"2026-08-12T12:01:54","slug":"detectan-como-una-sim-manipulada-puede-secuestrar-tu-movil-robar-tus-archivos-y-limitarte-al-2g","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2026\/08\/12\/detectan-como-una-sim-manipulada-puede-secuestrar-tu-movil-robar-tus-archivos-y-limitarte-al-2g\/","title":{"rendered":"Detectan c\u00f3mo una SIM manipulada puede secuestrar tu m\u00f3vil, robar tus archivos y limitarte al 2G"},"content":{"rendered":"
\n<\/p>\n

Una tarjeta SIM manipulada<\/a> podr\u00eda ser un arma muy importante para los ciberdelincuentes. Un grupo de investigadores de seguridad han creado una herramienta denominada CATana<\/strong> y la han probado en 18 dispositivos m\u00f3viles, adem\u00e1s de en 8 dispositivos IoT. El objetivo era demostrar c\u00f3mo una SIM puede permitir que los atacantes secuestren un tel\u00e9fono m\u00f3vil, roben archivos e incluso bloqueen esos aparatos para que solo puedan usar 2G. Puedes ver el informe publicado en Usenix<\/a>.<\/p>\n

Demuestran c\u00f3mo pueden usar una SIM manipulada<\/h2>\n

En este trabajo han participado Tomasz Piotr Lisowski<\/strong> y el Dr. Marius Muench<\/strong> de la Universidad de Birmingham, en colaboraci\u00f3n con Kristian Covic de Fuzzware<\/strong>. Han demostrado que una tarjeta puede enviar instrucciones a un m\u00f3dem y no solo responder a sus solicitudes. Se trata de una funci\u00f3n llamada RUN AT<\/strong>. Esto permitir\u00eda enviar comandos y obtener acceso directo al hardware.<\/p>\n

Durante sus pruebas<\/strong> encontraron cuatro vulnerabilidades y pudieron demostrar ejecuciones de c\u00f3digo, robo de archivos, denegaci\u00f3n de servicios y degradaci\u00f3n forzada de red, lo que supone que el dispositivo est\u00e9 limitado al 2G. Todo esto permitir\u00eda a los atacantes:<\/p>\n

    \n
  • Ejecutar c\u00f3digo.<\/li>\n
  • Robar archivos e informaci\u00f3n.<\/li>\n
  • Apagar el dispositivo.<\/li>\n
  • Desactivar las comunicaciones.<\/li>\n
  • Limitar la conexi\u00f3n al 2G.<\/li>\n
  • Enviar mensajes o realizar llamadas.<\/li>\n<\/ul>\n

    Ten en cuenta que no significa que cualquier SIM pueda llegar a servir a un atacante para todo esto, ya que eso depender\u00e1 de c\u00f3mo est\u00e9 fabricada y de c\u00f3mo el m\u00f3dem y el dispositivo implementen y expongan la interfaz.<\/p>\n

    En una de las pruebas utilizaron un dispositivo OPPO Reno14 F 5G<\/strong>. Pudieron comprobar que aceptaba 198 comandos AT y variantes a trav\u00e9s de la interfaz SIM. Esto permit\u00eda que un atacante pudiera apagar el dispositivo, detener el m\u00f3vil o forzar la conexi\u00f3n al 2G.<\/p>\n

    \n
    \n
    Capacidades de ataque mediante SIM maliciosa<\/b><\/div>\n\n\n\n\n\n\n\n\n\n\n
    Acci\u00f3n<\/th>\nDescripci\u00f3n<\/th>\nImpacto<\/th>\n<\/tr>\n<\/thead>\n
    Ejecuci\u00f3n de c\u00f3digo<\/td>\nLa SIM env\u00eda comandos AT que el m\u00f3dem interpreta, permitiendo ejecutar c\u00f3digo arbitrario.<\/td>\nControl total del dispositivo<\/td>\n<\/tr>\n
    Robo de archivos<\/td>\nAcceso al sistema de ficheros del dispositivo a trav\u00e9s del m\u00f3dem.<\/td>\nFuga de informaci\u00f3n personal y corporativa<\/td>\n<\/tr>\n
    Apagado del dispositivo<\/td>\nComando para forzar el apagado o reinicio.<\/td>\nDenegaci\u00f3n de servicio<\/td>\n<\/tr>\n
    Desactivar comunicaciones<\/td>\nDesconexi\u00f3n de redes m\u00f3viles o datos.<\/td>\nAislamiento del dispositivo<\/td>\n<\/tr>\n
    Limitar conexi\u00f3n a 2G<\/td>\nForzar al m\u00f3dem a usar solo redes 2G, con cifrado d\u00e9bil.<\/td>\nExposici\u00f3n a IMSI catchers y escuchas<\/td>\n<\/tr>\n
    Enviar mensajes\/llamadas<\/td>\nRealizar llamadas o enviar SMS sin intervenci\u00f3n del usuario.<\/td>\nFraude, suplantaci\u00f3n de identidad<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n

    Qu\u00e9 implica limitar la conexi\u00f3n al 2G<\/h2>\n

    El hecho de que los atacantes puedan limitar la conexi\u00f3n al 2G no es algo que debamos pasar por alto. Este tipo de redes utilizan mecanismos de autenticaci\u00f3n mucho m\u00e1s d\u00e9biles. En otras palabras, tendr\u00edan m\u00e1s posibilidad de atacar que si esos dispositivos se conectan al 4G o al 5G.<\/p>\n

    En las pruebas realizadas, los investigadores tambi\u00e9n probaron un cargador de coches el\u00e9ctricos AUTEL<\/strong>. Este cargador utilizaba un m\u00f3dulo llamado Quectel EC25-AFX<\/strong>. Al enviar comandos, pudieron activar una vulnerabilidad y conseguir ejecutar c\u00f3digo. Esto demuestra que no solo es un problema para m\u00f3viles, sino que puede estar presente en otros dispositivos IoT, como pueden ser routers, cargadores de coches, terminales de pago, etc.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

    Una tarjeta SIM manipulada podr\u00eda ser un arma muy importante para los ciberdelincuentes. Un grupo de investigadores de seguridad han creado una herramienta denominada CATana y la han probado en 18 dispositivos m\u00f3viles, adem\u00e1s de en 8 dispositivos IoT. El objetivo era demostrar c\u00f3mo una SIM puede permitir que los atacantes secuestren un tel\u00e9fono m\u00f3vil, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/205104"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=205104"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/205104\/revisions"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=205104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=205104"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=205104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}