安全与密码学2025usenix.org
eSIM 生态系统中的隐私与安全风险
Privacy and Security Risks in the eSIM Ecosystem
进阶 · 约 60 分钟读完前置知识：移动通信基础（LTE/5G）、SIM/eSIM 工作原理、网络安全基础（TLS）
导读
这篇 USENIX Security 2025 论文系统分析了 eSIM 生态中的隐私与安全风险：研究发现旅行 eSIM 常将用户流量经第三方网络路由，不透明的开通流程使转售商能获取敏感用户数据，并通过私有 LTE 测试床验证了删除失败和配置文件锁定等运营风险。
HN 关注点：eSIM 作为新兴技术的安全短板，以及旅行 eSIM 转售商生态中的隐私隐患和运营商锁定问题。
HN 评论精选
这几条评论里：质疑 1 补充 2 亲历 1
亲历eSIM 给运营商提供了限制用户和额外收费的机会，坚持用实体 SIM。
只要有可能我会继续用实体 SIM。eSIM 不仅是运营商对解锁预付费手机施加限制的手段，有些运营商每次转移 eSIM 都要收费，而这些用普通 SIM 卡几秒钟就能免费完成。
pjmlp查看英文原文
I will keep using SIM as long as it is possible, not only is eSIM a way for operators to impose restrictions on unlocked pre-paid phones, some really like to take their cut every time that eSIM gets moved, for something free of charge and doable under a few seconds with a regular SIM.
补充问题核心是低门槛催生的投机商业生态而非 eSIM 技术，流量路由风险因 TLS 而被缓解。
论文要点：旅行 eSIM 常将用户数据经第三方网络路由；不透明的开通流程让转售商能访问敏感用户数据；用私有 LTE 测试床验证了删除失败和配置文件锁定等运营风险。所以问题不在 eSIM 技术本身，而是准入门槛降低后吸引投机商人的商业生态。表 1 值得一读。关于流量经中国路由的噱头对普通人影响不大，因为我们大多用 TLS，如果用 DoH 连主机查询都是加密的。
flowerthoughts查看英文原文
> We first show how travel eSIMs often route user data through third-party networks [---] Second, we analyze the implications of opaque provisioning workflows, documenting how resellers can access sensitive user data [---]. Third, we validate operational risks such as deletion failures and profile lock-in using a private LTE testbed. So not about eSIM the technology, but the business landscape inviting opportunistic business people when the bar of entry is lowered. Table 1 is worth a read. The outrage bait about traffic being routed through China shouldn't matter too much to the common person, since we're mostly using TLS. If you're on DoH (DNS over HTTPS), you're even using it for host lookups.
补充用 WireGuard/Tor 加密隧道可以有效应对 eSIM 流量路由的隐私风险。
多亏 WireGuard 在 Android 上几乎零电量开销，我一直开着它。没有 WireGuard 端点的话可以用 Orbot 走 Tor。我在旅行时用廉价 eSIM 多次这样做，从没出过问题（只是因为绕来绕去的路由延迟增加了）。
lazycatjumping查看英文原文
Thanks to Wireguard and basically 0% battery overhead on Android I always keep it activated. If you don't have a Wireguard endpoint just use Orbot to route it through Tor. Did that several times using cheap eSIMs while traveling. Never had a single problem with it (but increased latency because of weird routings around the world).
质疑中国对 eSIM 的严格限制暗示该技术可能存在安全隐患。
中国国内手机用户只能用在中国销售的手机上的 eSIM，一旦离开中国这些 eSIM 就失效了——这让我怀疑 eSIM 存在某种尚未暴露的安全漏洞。如果不是安全问题，他们为什么要采取如此极端的措施？
daft_pink查看英文原文
The fact that Chinese domestic cell users can only use phones sold in China on eSim, and as soon as they leave China the eSims no longer work, gives me pause that there is some nascent security hole in them. Why would they take such extreme measures if there wasn’t some issue with the security?
相关资源
从这篇论文所有 HN 讨论帖的全部评论里整理出来的链接。
历次讨论
- 2025Hacker News 讨论帖282 分 · 154 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选