الراحة لها ثمن! كشف أربعة ثغرات خفية في eSIM: تسرب الخصوصية، وظهور مخاطر المراقبة

تقنية eSIM تسرع في استبدال البطاقة الفعلية، لكن الهيكلية المريحة للإدارة عن بُعد تحمل مخاطر متعددة. أظهرت الدراسات وجود مشكلة في تدفق البيانات نحو ولايات قضائية معينة عند التجوال عبر الحدود.

صعود تقنية eSIM ومخاطر الهيكلية

دخلت تقنية الاتصالات المحمولة مرحلة التحول الرقمي العميق، حيث تتسارع عملية خروج بطاقات SIM الفعلية من المشهد التاريخي. وفقًا لتوقعات GSMA، بحلول عام 2028، ستدعم 50% من الهواتف الذكية على مستوى العالم تقنية eSIM بشكل كامل.

وصلت هذه الثورة إلى ذروتها بعد إصدار نسخة “eSIM Only” من iPhone 14 في السوق الأمريكية. الميزة الأساسية لـ eSIM (وحدة الهوية المدمجة للمستخدم) هي الإدارة عن بُعد (Remote SIM Provisioning, RSP)، التي تتيح للمستخدمين تبديل خطط الاتصالات عبر مسح رمز QR أو تحميل تطبيق، مع تقليل الحاجة إلى تغيير البطاقة الفعلية. ومع ذلك، فإن الراحة تأتي مع مخاطر هيكلية عميقة.

أشارت دراسة من جامعة نورث إيسترن إلى أن تصميم eSIM يزيد من مخاطر بطاقات SIM التقليدية، ومع إدخال عمليات إدارة عن بُعد معقدة ووسطاء طرف ثالث منخفضي الشفافية، تم فتح واجهات هجوم جديدة. تحولت عملية التعريف من رقائق مادية إلى تدفقات عمل رقمية، مما يهدد سيطرة المستخدم على أمان اتصالاته.

فخ التجوال عبر البيانات، كشف تدفقات البيانات والسلطات القضائية

تشير دراسة متعمقة لسوق eSIM السياحية إلى أن بيانات المستخدم غالبًا ما تُوجه دون علم المستخدم إلى ولايات قضائية أجنبية معينة. تعتمد معظم خدمات eSIM السياحية على بنية “التوجيه المنزلي للتجوال” (Home-Routed Roaming, HRR). حتى لو كان المستخدم في الولايات المتحدة ويصل إلى شبكة محلية، فإن جميع تدفقات الشبكة، وسجلات التصفح، وبيانات استخدام التطبيقات، تُعاد تغليفها وإرسالها إلى مزود خدمة eSIM في “البلد الأم”.

أثبتت التجارب أن عند استخدام خدمة Holafly التي تتخذ من أوروبا مقرًا، حتى في الولايات المتحدة، تمر البيانات عبر بنية تحتية لشبكة China Mobile، مما يؤدي إلى تصنيف عنوان IP العام للهاتف على أنه من الصين.

المصدر: USENIX، معلومات تفصيلية عن عناوين IP، المواقع الجغرافية لعناوين IP، ومزودي خدمة الإنترنت لمختلف مزودي خدمة eSIM

تمنح هذه الآلية المشغلين الأجانب القدرة على مراقبة أنشطة المستخدمين عبر الإنترنت. على الرغم من وجود قوانين خصوصية مثل GDPR في بعض المناطق التي تقيّد معالجة البيانات، إلا أن تعقيدات سلسلة التقنية عبر الحدود تظل في مناطق رمادية من التنظيم، وقد يواجه المستخدمون مخاطر المراقبة الخارجية.

الخصوصية في مهب الريح؟ الاتصالات الصامتة والمراقبة غير المصرح بها

دخول سوق eSIM منخفض جدًا، مع ظهور العديد من وكلاء إعادة البيع غير الخاضعين للرقابة. من خلال التسجيل كوكيل، اكتشف الباحثون أنه يمكن الحصول بسهولة على بيانات خلفية حساسة للمستخدمين باستخدام البريد الإلكتروني وبطاقة الائتمان فقط.

في لوحات تحكم الوكلاء على منصات مثل Telnyx، يمكن للموزعين مراقبة حالة تفعيل eSIM واستهلاك البيانات بشكل فوري، وحتى الحصول على معلومات الموقع الجغرافي للجهاز بناءً على مواقع الأبراج. بعض الوكلاء لديهم صلاحيات “تخصيص عنوان IP عام ثابت” و"إرسال رسائل قصيرة ثنائية" (Binary SMS)، مما يتيح للجهات الخبيثة تجاوز حماية الجهاز وإرسال حمولة خبيثة مباشرة إلى الهاتف أو إنشاء قنوات أوامر وتحكم.

بالإضافة إلى ذلك، من خلال أدوات مثل sysmoEUICC1، يكتشف مقدمو خدمات مثل eSIM Access أن الخدمة تقوم في الخلفية بإطلاق “اتصالات استباقية” (Proactive Communication). حيث تتبادل الأجهزة البيانات مع خوادم في سنغافورة أو هونغ كونغ دون أي تطبيق قيد التشغيل أو تدخل من المستخدم. هذا النشاط الخفي المستند إلى أدوات تطبيقات SIM (STK) يعرض أجهزة المستخدمين لمخاطر رقمية.

من آلية الحذف الفاشلة إلى تهديدات DoS

يدير دورة حياة eSIM تزامنًا عاليًا بين الجهاز، وحدة eUICC، وخادم SM-DP+. تظهر البيانات التجريبية أن هذه العملية الرقمية هشة جدًا في ظروف معينة.

أشهر الثغرات تحدث في حالة “الحذف غير المتصل”. عندما يقوم المستخدم بحذف ملف تعريف eSIM دون اتصال بالإنترنت (مثل تعطيل Wi-Fi أو وجود منطقة بدون إشارة)، لا يستطيع الجهاز إرسال إشعار تحديث الحالة إلى الخادم عن بُعد. عندما يظل الخادم يعتبر الملف الشخصي “مثبتًا”، حتى لو أعاد المستخدم مسح رمز QR الأصلي، فسيواجه خطأ “إعادة التثبيت” ويعطل الخدمة (DoS).

عادةً، يتطلب حل هذا المأزق الفني تواصل يدوي مع مزود الخدمة. بالإضافة إلى ذلك، قد يستخدم بعض المزودين قيود التخزين لتثبيت ملفات تعريف ضخمة جدًا تستهلك سعة الجهاز، بهدف منع المستخدم من تثبيت خدمات المنافسين. يجب على الجهات التنظيمية أن تطالب مزودي الخدمة بتنفيذ مصادقة متعددة العوامل (MFA) لمنع هجمات استبدال بطاقة SIM (SIM Swapping)، ووضع معايير إدارة رقمية شفافة لضمان سيادة المستخدم على اتصالاته.