279 подписчиков

🛡️ Уязвимость eSIM: почему встроенные SIM-карты теперь под прицелом хакеров

20 июля 202520 июл 2025

1 мин

Недавно специалисты по кибербезопасности предупредили о серьёзной уязвимости в технологии eSIM — виртуальной SIM-карте, встроенной прямо в устройства: смартфоны, планшеты, компьютеры и девайсы IoT. Уязвимость обнаружили в eUICC-чипах от производителя Kigen, и пострадать могут миллионы гаджетов по всему миру. Учёные нашли баг в устаревших тестовых профилях eSIM, основанных на стандартах GSMA TS.48 до версии 6.0. Через эти профили злоумышленник может: ❗ Особенная угроза в том, что атака может сработать дистанционно, без доступа к устройству. eSIM — это очень удобно, но, как и любая технология, требует защиты и осознанного подхода. Если в вашем устройстве используется виртуальная SIM — обязательно проверьте обновления и настройки. Даже крупные игроки могут оставить дыры в безопасности. 💬 Пишите в комментариях: используете ли вы eSIM? А что думаете о цифровых рисках? 👍 Лайк, если статья была полезной! #eSIM #кибербезопасность #виртуальнаяSIM #TechГикPRO #смартфоны #безопасность #техноло

Оглавление

🔍 Что именно произошло?
✅ Что уже сделали производители
📱 Как понять, что вы под угрозой?

Недавно специалисты по кибербезопасности предупредили о серьёзной уязвимости в технологии eSIM — виртуальной SIM-карте, встроенной прямо в устройства: смартфоны, планшеты, компьютеры и девайсы IoT. Уязвимость обнаружили в eUICC-чипах от производителя Kigen, и пострадать могут миллионы гаджетов по всему миру.

🔍 Что именно произошло?

Учёные нашли баг в устаревших тестовых профилях eSIM, основанных на стандартах GSMA TS.48 до версии 6.0. Через эти профили злоумышленник может:

Загрузить вредоносный код прямо на eSIM-чип
Клонировать виртуальную SIM и перехватывать звонки и SMS
Организовать прослушку связи
Вывести карту из строя, заблокировав доступ

❗ Особенная угроза в том, что атака может сработать дистанционно, без доступа к устройству.

✅ Что уже сделали производители

Компания Kigen обновила прошивки и закрыла доступ к тестовым профилям
Спецификация GSMA TS.48 обновлена до версии 7.0: усилена защита, внедрена рандомизация ключей и ограничена установка сторонних JavaCard-приложений на eSIM
Начались массовые OTA-апдейты для защищённых устройств

📱 Как понять, что вы под угрозой?

Если у вас eSIM (в разделе «Мобильная связь» или «eSIM-профиль»)
Устройство выпущено до начала 2024 года — скорее всего устаревшая прошивка
Были установлены сторонние или тестовые eSIM-профили

🔧 Что делать прямо сейчас

Проверьте наличие обновлений системы и прошивки eSIM
Удалите все подозрительные или старые профили
Не передавайте устройство незнакомцам
Активируйте двухфакторную аутентификацию
Включите дистанционную блокировку и шифрование

🧠 Мой вывод

eSIM — это очень удобно, но, как и любая технология, требует защиты и осознанного подхода. Если в вашем устройстве используется виртуальная SIM — обязательно проверьте обновления и настройки. Даже крупные игроки могут оставить дыры в безопасности.

💬 Пишите в комментариях: используете ли вы eSIM? А что думаете о цифровых рисках? 👍 Лайк, если статья была полезной!

#eSIM #кибербезопасность #виртуальнаяSIM #TechГикPRO #смартфоны #безопасность #технологии