Sicherheitsforscher haben eine kritische Schwachstelle in der Kommunikation zwischen SIM-Karten und Mobilfunkmodems identifiziert, die den Schutz gesperrter Mobiltelefone und vernetzter Ger\u00e4te aushebeln kann. Wie Experten der University of Birmingham und des Sicherheitsunternehmens Fuzzware im Rahmen der Fachkonferenz USENIX WOOT in Baltimore pr\u00e4sentierten, lassen sich durch pr\u00e4parierte SIM-Karten unbefugte Zugriffe auf Systemfunktionen realisieren. Die Angriffe nutzen dabei sogenannte Proactive-SIM-Befehle, um Anweisungen direkt an das Modem der Ger\u00e4te zu senden.<\/p>\n
Schwachstellen in der AT-Befehlsschnittstelle<\/p>\n
Im Zentrum der Untersuchung stand der Zugriff auf die Schnittstelle f\u00fcr AT-Befehle (Attention Commands), die traditionell zur Steuerung von Modemfunktionen genutzt werden. Die Forscher testeten insgesamt 26 verschiedene Endger\u00e4te auf ihre Anf\u00e4lligkeit gegen\u00fcber diesen manipulierten Karten. In neun F\u00e4llen gelang es den Experten, \u00fcber die SIM-Karte Zugriff auf die AT-Befehlsebene zu erhalten.<\/p>\n
Die Analyse einer Teilgruppe von 18 Smartphones und acht IoT-Ger\u00e4ten verdeutlichte das Risiko: W\u00e4hrend zwei der untersuchten Mobiltelefone die Befehlsschnittstelle exponierten, waren sieben der acht getesteten IoT-Ger\u00e4te f\u00fcr diese Art des \u00dcbergriffs anf\u00e4llig. Sobald dieser Zugriff etabliert ist, er\u00f6ffnen sich f\u00fcr potenzielle Angreifer diverse Szenarien. Dazu z\u00e4hlen laut den Forschungsergebnissen die Ausf\u00fchrung von beliebigem Code, der Diebstahl privater Daten sowie die Durchf\u00fchrung von Denial-of-Service-Angriffen (DoS), die das Ger\u00e4t funktionsunf\u00e4hig machen k\u00f6nnen.<\/p>\n
Betroffene Ger\u00e4te und dauerhafte DowngradesLesen Sie auch:MacBook-Displays: M5 Max unterst\u00fctzt vier Monitore gleichzeitig<\/a><\/p>\n Die Forscher dokumentierten konkrete Auswirkungen an spezifischen Hardware-Beispielen. So wurde ein EV-Ladeger\u00e4t des Herstellers Autel, das mit einem Quectel EC25-AFX Modem ausgestattet ist, erfolgreich kompromittiert. Bei den Smartphones erwies sich unter anderem das Modell Oppo Reno14 F 5G als verwundbar. In diesem Fall konnten die Experten 198 verschiedene AT-Befehle \u00fcber die manipulierte SIM-Karte absetzen.<\/p>\n Anzeige<\/p>\n Angesichts der komplexen Angriffsszenarien auf mobile Endger\u00e4te ist ein proaktiver Schutz des eigenen Smartphones unerl\u00e4sslich. Dieser kostenlose Ratgeber zeigt Ihnen in f\u00fcnf einfachen Schritten, wie Sie Ihr Ger\u00e4t effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzma\u00dfnahmen entdecken<\/a><\/p>\n Ein besonderes Risiko stellt laut den Experten die M\u00f6glichkeit eines erzwungenen Downgrades auf den veralteten 2G-Netzstandard dar. Im Falle des getesteten Oppo-Ger\u00e4ts sei dieser Wechsel in den unsicheren Funkstandard nicht umkehrbar gewesen, was die langfristige Sicherheit des betroffenen Ger\u00e4ts massiv beeintr\u00e4chtige.<\/p>\n Koordinierte Reaktion und Sicherheitsupdates<\/p>\n Die Tragweite der Entdeckungen f\u00fchrte zu einer koordinierten Offenlegung der Schwachstellen. Die Mobilfunk-Branchenvereinigung GSMA steuerte den Meldeprozess unter der Referenz CVD-2026-0122. Insgesamt wurden im Rahmen der Forschungsarbeit vier unterschiedliche Schwachstellen-Kategorien definiert. F\u00fcr Ger\u00e4te mit den Betriebssystemversionen Android 13 bis 16 wurde zudem die Kennung CVE-2025-48618 vergeben, um die Sicherheitsl\u00fccken formal zu erfassen.<\/p>\n Anzeige<\/p>\n