美国网络安全公司Rapid7的研究团队近日发布警示，发现了一组针对蜂窝物联网设备的硬件级攻击技术。攻击者若获得设备的物理访问权限，即可利用这些技术渗透后端系统、窃取敏感数据，并将恶意流量伪装成合法通信。这一发现揭示了嵌入式蜂窝模块如何被重新利用，成为入侵云平台或私有网络的入口点。
攻击路径主要聚焦于设备主处理器与蜂窝模块之间的片间通信。这些通信通常通过USB或通用异步收发传输器（UART）接口进行。攻击者通过观察和修改这些通道，可以拦截设备内部交换的命令和数据。在某些情况下，硬件修改甚至能完全替换设备的主处理器，使外部系统接管蜂窝模块的控制权。尽管USB和UART接口普遍存在于蜂窝物联网设备中，但通常只启用其中一个，这导致未使用的通信路径暴露，成为攻击者的潜在入口。
研究团队开发了多种概念验证工具来演示攻击的可操作性，包括TCP端口扫描器、云存储枚举器、SOCKS5代理以及Metasploit集成模块。这些工具利用蜂窝模块支持的标准化AT命令，一旦攻击者获得模块访问权限，即可建立网络连接、扫描内部基础设施并路由流量。例如，攻击者可创建SOCKS5代理，将受控设备转化为通往企业或云环境的隐蔽网关，甚至利用设备现有的访问权限枚举云存储资源。
研究的核心主题在于对蜂窝通信路径的隐性信任。物联网设备通常使用嵌入的凭据向云服务、后端系统和私有网络进行认证。一旦认证成功，设备往往被授予对数据和服务的广泛访问权限。攻击者若控制蜂窝模块，即可继承这种信任关系。研究发现，尽管认证方式多样（包括令牌、密钥和设备标识符），但认证后往往缺乏对设备行为的额外验证。特别是使用私有接入点名称（APN）的设备风险极高，因其配置可能直接提供对内部网络基础设施的访问。
在安全漏洞方面，研究团队在测试的设备中发现了一致性的弱点。所有被检测设备均未包含防止物理访问的防篡改保护机制。许多设备在传输前未加密敏感数据，导致研究人员能够直接从内部通信中捕获凭据和令牌。未使用的接口常被保留并处于可访问状态，为攻击者提供了额外入口。报告指出，仅依赖蜂窝网络加密是不够的，从设备处理器到蜂窝模块传输的数据可能未加密，从而面临被拦截的风险。
针对上述风险，研究人员建议组织将蜂窝物联网设备视为网络中的特权资产，并认识到其作为关键系统网关的潜在角色。缓解措施包括禁用未使用的通信接口、确保敏感数据在通过蜂窝模块传输前进行加密，并加强对蜂窝流量的监控，特别是在使用私有APN的环境中。此外，硬件级安全测试应成为必要实践，以在漏洞被利用前识别设备设计和实现中的缺陷。网络层面的控制同样关键，包括网络分段、访问限制以及对设备活动的持续监控。
