الراحة لها ثمن! كشف أربعة ثغرات خفية في eSIM: تسرب الخصوصية، وظهور مخاطر المراقبة

تقنية eSIM تسرع في استبدال البطاقة الفعلية، لكن بنية الإدارة عن بُعد المريحة تحمل مخاطر متعددة. أظهرت الدراسات وجود مشكلة في تدفق البيانات نحو سلطات قضائية معينة عند التجوال عبر الحدود.

صعود تقنية eSIM ومخاطر البنية

دخلت تقنية الاتصالات المحمولة مرحلة عميقة من التحول الرقمي، حيث تتسارع عملية خروج بطاقات SIM المادية من المشهد التاريخي. وفقًا لتوقعات GSMA، بحلول عام 2028، ستدعم 50% من الهواتف الذكية على مستوى العالم تقنية eSIM بشكل كامل.

وصل هذا التغيير إلى ذروته بعد إصدار نسخة “eSIM Only” من iPhone 14 في السوق الأمريكية. الميزة الأساسية لـ eSIM (وحدة الهوية المدمجة للمستخدم) هي الإدارة عن بُعد (Remote SIM Provisioning, RSP)، التي تتيح للمستخدمين تبديل خطط الاتصالات عبر مسح رمز QR أو تحميل تطبيق، دون الحاجة إلى تغيير البطاقة الفعلية. ومع ذلك، فإن الراحة تأتي مع مخاطر بنيوية عميقة.

أشارت دراسة من جامعة نورتheastern إلى أن تصميم eSIM يزيد من مخاطر بطاقات SIM التقليدية، ومع إدخال عمليات إدارة عن بُعد معقدة ووسطاء طرف ثالث منخفضي الشفافية، تم فتح واجهات هجوم جديدة. تحولت عملية التعريف من رقائق مادية إلى تدفقات عمل رقمية، مما يهدد سيطرة المستخدم على أمان اتصالاته.

فخ التجوال عبر البيانات، كشف تدفقات البيانات والسلطات القضائية

تشير دراسة متعمقة لسوق eSIM السياحية إلى أن بيانات المستخدم غالبًا ما تُوجه دون علم المستخدم إلى سلطات قضائية أجنبية معينة. تعتمد معظم خدمات eSIM السياحية على بنية “التوجيه المنزلي للتجوال” (Home-Routed Roaming, HRR). حتى لو كان المستخدم في الولايات المتحدة ويصل إلى شبكة محلية، فإن جميع تدفقات الشبكة، وسجلات التصفح، وبيانات استخدام التطبيقات، تُعاد تغليفها وإرسالها إلى مزود خدمة eSIM الخاص به في “الوطن”.

أثبتت التجارب أن عند استخدام خدمة Holafly التي يقع مقرها في أوروبا، حتى في الولايات المتحدة، تمر البيانات عبر بنية تحتية لشبكة China Mobile، مما يؤدي إلى تصنيف عنوان IP العام للهاتف على أنه من الصين.

المصدر: USENIX، معلومات تفصيلية عن عناوين IP لمزودي خدمات eSIM، المواقع الجغرافية لعناوين IP، ومزود خدمة الإنترنت

تمنح هذه الآلية المشغلين الأجانب القدرة على مراقبة أنشطة المستخدمين على الإنترنت. على الرغم من وجود قوانين خصوصية مثل GDPR في بعض المناطق التي تحد من معالجة البيانات، إلا أن تعقيدات سلسلة التقنية العابرة للحدود تظل في مناطق رمادية، وقد يواجه المستخدمون مخاطر المراقبة الخارجية.

الخصوصية في مهب الريح؟ الاتصالات الصامتة والمراقبة غير المصرح بها

دخول سوق eSIM منخفض جدًا، مع ظهور العديد من وكلاء إعادة البيع غير المنظمين. من خلال التسجيل كوكيل، اكتشف الباحثون أنه يمكن الحصول بسهولة على بيانات خلفية حساسة جدًا للمستخدمين باستخدام بريد إلكتروني وبطاقة ائتمان فقط.

في لوحات تحكم الوكلاء على منصات مثل Telnyx، يمكن للموزعين مراقبة حالة تفعيل eSIM واستهلاك البيانات بشكل فوري، وحتى الحصول على معلومات الموقع الجغرافي للجهاز بناءً على تحديد موقع القاعدة الأساسية. بعض الوكلاء لديهم صلاحيات “تخصيص عنوان IP عام ثابت” و"إرسال رسائل قصيرة ثنائية" (Binary SMS)، مما يتيح للجهات الخبيثة تجاوز حماية الجهاز وإرسال حمولة خبيثة مباشرة إلى الهاتف أو إنشاء قنوات أوامر وتحكم.

بالإضافة إلى ذلك، من خلال أجهزة مراقبة متخصصة مثل sysmoEUICC1، يُكتشف أن مزودي خدمة مثل eSIM Access يطلقون في الخلفية “اتصالات استباقية” (Proactive Communication). حيث يتبادل eSIM البيانات مع خوادم في سنغافورة أو هونغ كونغ دون أي تطبيق قيد التشغيل أو تدخل من المستخدم. هذا النشاط السري المستند إلى أدوات تطبيقات SIM (STK) يعرض أجهزة المستخدمين لتهديدات رقمية.

من آلية الحذف الفاشلة إلى تهديدات DoS

يدور إدارة دورة حياة eSIM حول تزامن عالي بين الجهاز، وعتاد eUICC، وخادم SM-DP+. تظهر البيانات التجريبية أن هذه العملية الرقمية هشة جدًا في ظروف معينة.

أشهر الثغرات تحدث في حالة “الحذف غير المتصل”. عندما يقوم المستخدم بحذف ملف إعدادات eSIM دون اتصال بالإنترنت (مثل إيقاف Wi-Fi أو وجود في منطقة ذات إشارة ضعيفة)، لا يستطيع الجهاز إرسال إشعار تحديث الحالة إلى الخادم عن بُعد. عندما يظل الخادم يعتبر الملف “مثبتًا”، حتى لو قام المستخدم بمسح رمز QR الأصلي وإعادة مسحه، فسيواجه خطأ “إعادة التثبيت” ويعطل الخدمة (DoS).

عادةً، يتطلب حل هذا الحصار التقني التواصل مع مزود الخدمة يدويًا. بالإضافة إلى ذلك، قد يستغل بعض المزودين قيود التخزين، ويثبتون ملفات إعدادات ضخمة جدًا لملء سعة الجهاز، بهدف منع المستخدم من تثبيت خدمات المنافسين. ويجب على الجهات التنظيمية أن تطالب مزودي الخدمة بتنفيذ مصادقة متعددة العوامل (MFA) لمنع هجمات استبدال بطاقة SIM (SIM Swapping)، ووضع معايير إدارة رقمية شفافة لضمان سيادة المستخدم على اتصالاته.