IT-Sicherheitsexperten der University of Birmingham und des Unternehmens Fuzzware haben schwerwiegende Schwachstellen im Zusammenspiel zwischen SIM-Karten und Mobilfunkendger\u00e4ten aufgedeckt. Wie aus aktuellen Untersuchungsberichten hervorgeht, k\u00f6nnen manipulierte SIM-Karten \u00fcber sogenannte proaktive SIM-Befehle eigenst\u00e4ndig AT-Befehle an das Host-Ger\u00e4t senden. Dies erm\u00f6glicht Angreifern die Ausf\u00fchrung von Schadcode, den Diebstahl sensibler Daten sowie die gezielte Deaktivierung von Ger\u00e4ten.<\/p>\n
Systematische Untersuchung mittels CATana-Toolkit<\/p>\n
Im Rahmen der Forschungsarbeit entwickelten die Experten das Testwerkzeug CATana, um die Reaktion von Modems auf SIM-initiierte AT-Befehle systematisch zu untersuchen. Die Forscher pr\u00fcften insgesamt 26 unterschiedliche Ger\u00e4te, darunter 18 Smartphones und acht IoT-Module. Die Ergebnisse zeigen eine signifikante Anf\u00e4lligkeit insbesondere im Bereich vernetzter Ger\u00e4te (Internet of Things, IoT).<\/p>\n
Von den untersuchten Einheiten erwiesen sich neun Ger\u00e4te als verwundbar. W\u00e4hrend bei den Smartphones zwei der 18 Testger\u00e4te Sicherheitsm\u00e4ngel aufwiesen, waren sieben der acht untersuchten IoT-Modems f\u00fcr die beschriebenen Angriffe anf\u00e4llig. Besonders hervorgehoben wurden in den Berichten ein Elektroauto-Ladeger\u00e4t von Autel, das mit einem Quectel EC25-AFX-Modem ausgestattet ist, sowie das Smartphone-Modell Oppo Reno14 F 5G.<\/p>\n
Anzeige<\/p>\n
Wer sein Android-Smartphone gegen komplexe Bedrohungen wie Hackerangriffe oder Datendiebstahl absichern m\u00f6chte, findet in diesem kostenlosen Ratgeber die entscheidenden Praxistipps. Ein gratis PDF zeigt Ihnen f\u00fcnf einfache Schritte, die jeder Nutzer sofort umsetzen kann. So sichern Sie Ihr Android-Smartphone in wenigen Minuten ab \u2013 kostenlos<\/a><\/p>\n