国家级网军利用SIM卡漏洞，针对特定目标进行间谍活动

近日，国外有家安全公司披露了SIM卡的一个漏洞，该漏洞可被用来跟踪手机的位置，并有可能接管该设备。

报告的漏洞被称为“simjacker”，它处理的是名为s@t浏览器的sim卡中的旧软件技术，最近一次更新是在2009年。该公司称，通过漏洞向手机发送一条短信，短信中包含一种特定类型的代码，便可以远程操控SIM卡发出命令，控制手机，从而执行敏感命令。目前号称至少有 30 个国家的移动运营商使用了 S@T 浏览器技术，影响手机用户总数超过 10 亿。

这个消息实际上黑鸟已经得知很久，但是一直没搞懂s@t浏览器是个什么玩意，最后找到了一个文档，具体来说，这个东西是在SIM应用工具包（STK）里面，而STK是GSM系统的标准，它使用户识别模块（SIM卡）能够发起可用于各种增值服务的动作。

而移动网络运营商可以通过向包括符合Toolbox（S @ T）的无线互联网浏览器（WIB）的手机发送安全SMS来提供更新的STK应用菜单。

大致来说，相当于Sim卡里面有一个浏览器，可以执行各种操作，说得不好听就是个后门。而这个东西，国内sim卡里有没有我不知道，我也没条件测，就酱。

文档下载：https://www.simalliance.org/files/S@T/S@T_Specifications_2007/S@T%2001.50%20v3.0.0%20(Release%202007).pdf

根据研究人员表示，这个漏洞至少在过去两年中被多个国家的高度复杂的APT组织网军利用，主要用于监视目的。

除了对其受害者的影响之外，从分析来看，随着时间的推移，与先前在移动核心网络上发现的攻击相比，Simjacker及其相关漏洞的复杂性大幅提升。它代表了利用移动网络的攻击者的技能和能力正在持续对技术进行升级。

Simjacker如何跟踪易受攻击用户的移动电话位置的示例

鉴于该攻击的重要性，