الراحة لها ثمن! كشف أربعة ثغرات خفية في eSIM: تسرب الخصوصية، وظهور مخاطر المراقبة

تقنية eSIM تسرع في استبدال البطاقة الفعلية، لكن الهيكلية المرنة للإدارة عن بُعد تحمل مخاطر متعددة. أظهرت الدراسات وجود مشكلة في تدفق البيانات عبر الحدود إلى سلطات قضائية معينة.

صعود تقنية eSIM ومخاطر الهيكلية

دخلت تقنية الاتصالات المحمولة مرحلة التحول الرقمي العميق، حيث تتسارع عملية خروج بطاقات SIM الفعلية من المشهد التاريخي. وفقًا لتوقعات GSMA، بحلول عام 2028، ستدعم 50% من الهواتف الذكية على مستوى العالم تقنية eSIM بشكل كامل.

وصلت هذه الثورة إلى ذروتها بعد إصدار نسخة “eSIM Only” من iPhone 14 في السوق الأمريكية. الميزة الأساسية لـ eSIM (وحدة الهوية المدمجة للمستخدم) هي الإدارة عن بُعد (Remote SIM Provisioning, RSP)، التي تتيح للمستخدمين تبديل خطط الاتصالات عبر مسح رمز QR أو تحميل تطبيق، مع ذلك، فإن الراحة تأتي مع مخاطر هيكلية عميقة.

أشارت دراسة من جامعة نورتheastern إلى أن تصميم eSIM يزيد من مخاطر بطاقات SIM التقليدية، ومع إدخال عمليات إدارة عن بُعد معقدة ووسطاء طرف ثالث غير شفافين، تم فتح واجهات هجوم جديدة. حيث تحولت عملية التعريف من رقائق مادية إلى تدفقات عمل رقمية، مما يهدد سيطرة المستخدم على أمان اتصالاته.

فخ تدفق البيانات عبر الحدود، وكشف عن تدفقات البيانات والسلطات القضائية

تشير دراسة متعمقة لسوق eSIM السياحية إلى أن بيانات المستخدم غالبًا ما تُوجه دون علم المستخدم إلى سلطات قضائية أجنبية معينة. تعتمد معظم خدمات eSIM السياحية على بنية “التوجيه المنزلي للتجوال” (Home-Routed Roaming, HRR). حتى لو كان المستخدم في الولايات المتحدة ويصل إلى شبكة محلية، فإن جميع حركة المرور على الإنترنت، وسجلات التصفح، وبيانات استخدام التطبيقات، تُعاد تغليفها وتُرسل إلى مزود خدمة eSIM الخاص بـ"البلد الأم" لمعالجتها.

أثبتت التجارب أن عند استخدام خدمة Holafly التي تتخذ من أوروبا مقرًا، حتى في الولايات المتحدة، تمر البيانات عبر بنية تحتية لشبكة China Mobile، مما يؤدي إلى تصنيف عنوان IP العام للهاتف على أنه من الصين.

مصدر الصورة: USENIX، معلومات تفصيلية عن عناوين IP، المواقع الجغرافية، ومزودي خدمة الإنترنت لمختلف مزودي خدمات eSIM

تمنح هذه الآلية المشغلين الأجانب القدرة على مراقبة أنشطة المستخدمين على الإنترنت. على الرغم من وجود قوانين خصوصية مثل GDPR في بعض المناطق التي تقيّد معالجة البيانات، إلا أن تعقيدات سلسلة التقنية العابرة للحدود تظل في مناطق رمادية، وقد يواجه المستخدمون مخاطر المراقبة الخارجية.

هل تتجرد من الخصوصية؟ الاتصالات الصامتة والمراقبة غير المصرح بها

دخول سوق eSIM منخفض جدًا، مع ظهور العديد من الوكلاء المعاد بيعهم بدون تنظيم كافٍ. من خلال التسجيل كوكيل، اكتشف الباحثون أنه يمكن الحصول بسهولة على بيانات خلفية حساسة للمستخدمين باستخدام البريد الإلكتروني وبطاقة الائتمان فقط.

في لوحات تحكم الوكلاء على منصات مثل Telnyx، يمكن للموزعين مراقبة حالة تفعيل eSIM واستهلاك البيانات بشكل فوري، وحتى الحصول على معلومات الموقع الجغرافي للجهاز بناءً على مواقع الأبراج. بعض الوكلاء لديهم صلاحيات “تخصيص عنوان IP عام ثابت” و"إرسال رسائل قصيرة ثنائية الحالة (Binary SMS)"، مما يتيح للجهات الخبيثة تجاوز حماية الجهاز وإرسال حمولة خبيثة مباشرة إلى الهاتف أو إنشاء قنوات أوامر وتحكم.

بالإضافة إلى ذلك، من خلال أجهزة مراقبة متخصصة مثل sysmoEUICC1، يُكتشف أن مزودي خدمة eSIM مثل eSIM Access يطلقون في الخلفية “اتصالات استباقية” (Proactive Communication). حيث يتبادل الجهاز البيانات مع خوادم في سنغافورة أو هونغ كونغ بشكل سري، دون تشغيل أي تطبيق أو تدخل من المستخدم. هذا النشاط المخفي المستند إلى أدوات تطبيقات SIM (STK) يعرض أجهزة المستخدمين لتهديدات رقمية.

من آلية الحذف الفاشلة إلى تهديدات DoS

يتطلب إدارة دورة حياة eSIM تزامنًا عاليًا بين الجهاز، وعتاد eUICC، وخادم SM-DP+. أظهرت البيانات التجريبية أن هذه العملية الرقمية هشة جدًا في ظروف معينة.

أشهر الثغرات تحدث في حالة “الحذف غير المتصل”. عندما يقوم المستخدم بحذف ملف إعدادات eSIM دون اتصال بالإنترنت (مثل تعطيل Wi-Fi أو وجود في منطقة ذات إشارة ضعيفة)، لا يستطيع الجهاز إرسال إشعارات تحديث الحالة إلى الخادم عن بُعد. وعندما يظل الخادم يعتبر أن الملف لا يزال مثبتًا، حتى لو أعاد المستخدم مسح رمز QR الأصلي، فسيواجه خطأ “إعادة التثبيت” ويصبح غير قادر على التثبيت، مما يسبب توقف الخدمة (DoS).

عادةً، يتطلب حل هذا الحصار التكنولوجي التواصل مع مزود الخدمة يدويًا. بالإضافة إلى ذلك، قد يستغل بعض المزودين قيود التخزين، ويثبتون ملفات إعدادات ضخمة جدًا لاستهلاك سعة الجهاز، بهدف منع المستخدم من تثبيت خدمات المنافسين. ويجب على الجهات التنظيمية أن تطالب مزودي الخدمة بتنفيذ مصادقة متعددة العوامل (MFA) لمنع هجمات تبديل بطاقة SIM (SIM Swapping)، ووضع معايير إدارة رقمية شفافة لضمان سيادة المستخدم على اتصالاته.