Az \u00f6sszes SIM-k\u00e1rtya tartalmazza a vesz\u00e9lyes kiskaput
A probl\u00e9ma gy\u00f6kere az \u00fagynevezett \u201eProakt\u00edv SIM\u201d funkci\u00f3ban rejlik. Ez a technol\u00f3gia lehet\u0151v\u00e9 teszi, hogy a k\u00e1rtya k\u00f6zvetlen parancsokat k\u00fcldj\u00f6n az eszk\u00f6z modemj\u00e9nek. A kutat\u00f3k felfedezt\u00e9k, hogy ezen kereszt\u00fcl a k\u00e1rtya AT-parancsokat hajthat v\u00e9gre, amelyeket m\u00e1r az 1980-as \u00e9vek \u00f3ta haszn\u00e1lnak a modemek vez\u00e9rl\u00e9s\u00e9re \u00e9s konfigur\u00e1l\u00e1s\u00e1ra.<\/p>\n
A Tomasz Piotr Lisowski, Dr. Marius Muench \u00e9s Kristian Covic \u00e1ltal kifejlesztett \u00fan. CATana eszk\u00f6zt\u00e1rral 26 k\u00fcl\u00f6nb\u00f6z\u0151 eszk\u00f6zt vizsg\u00e1ltak meg: 18 okostelefont \u00e9s nyolc olyan IoT-modult, amelyeket j\u00e1rm\u0171vekbe \u00e9s ipari rendszerekbe \u00e9p\u00edtenek be.<\/p>\n
A tanulm\u00e1nyoz\u00e1s sor\u00e1n kider\u00fclt, hogy a SIM-alap\u00fa interf\u00e9sz sz\u00e1mos kritikus beavatkoz\u00e1st tesz lehet\u0151v\u00e9. A t\u00e1mad\u00f3k \u00fajraaktiv\u00e1lhatj\u00e1k a kor\u00e1bban lez\u00e1rt hibakeres\u0151 fel\u00fcleteket, ellophatj\u00e1k az eszk\u00f6z egyedi azonos\u00edt\u00f3it, vagy h\u00edv\u00e1sokat \u00e9s \u00fczeneteket ind\u00edthatnak a felhaszn\u00e1l\u00f3 tudta n\u00e9lk\u00fcl. A legs\u00falyosabb esetekben a t\u00e1mad\u00f3 tetsz\u0151leges parancsv\u00e9grehajt\u00e1st \u00e9rhet el a kommunik\u00e1ci\u00f3s processzoron, vagy ak\u00e1r t\u00e1volr\u00f3l teljesen kikapcsolhatja a k\u00e9sz\u00fcl\u00e9ket.<\/p>\n
Ez a biztons\u00e1gi r\u00e9s nem egyedi gy\u00e1rt\u00f3i hiba, hanem a technol\u00f3giai alapokb\u00f3l fakad.
\u201eA dolog \u00e9rdekess\u00e9ge, hogy a SIM-k\u00e1rtya proakt\u00edv k\u00e9pess\u00e9geit \u00e9s az ebb\u0151l ad\u00f3d\u00f3 t\u00e1mad\u00e1si fel\u00fcletet maguk a mobilkommunik\u00e1ci\u00f3s m\u0171szaki szabv\u00e1nyok hat\u00e1rozz\u00e1k meg. \u00cdgy ezek gyakorlatilag \u00bbszabv\u00e1nyk\u00f6vet\u0151\u00ab t\u00e1mad\u00e1sok\u201d \u2013 fogalmazott Muench. Az adjunktus hozz\u00e1tette: b\u00e1r a kock\u00e1zatokr\u00f3l kor\u00e1bban is voltak jelz\u00e9sek, a k\u00e1rt\u00e9kony SIM-k\u00e1rty\u00e1k a legt\u00f6bb biztons\u00e1gi modellben eddig nem szerepeltek priorit\u00e1sk\u00e9nt.<\/p>\n
A kutat\u00f3csoport n\u00e9gy f\u0151 vesz\u00e9lyforr\u00e1st azonos\u00edtott. A t\u00e1mad\u00f3k t\u00e1volr\u00f3l kihaszn\u00e1lhatj\u00e1k a SIM-szoftver s\u00e9r\u00fcl\u00e9kenys\u00e9geit, fizikailag kicser\u00e9lhetik az \u00e1ldozat k\u00e1rty\u00e1j\u00e1t, de a kock\u00e1zat kiterjed a felt\u00f6rt szolg\u00e1ltat\u00f3kra \u00e9s az ell\u00e1t\u00e1si l\u00e1ncban elhelyezett m\u00f3dos\u00edtott k\u00e1rty\u00e1kra is.<\/p>\n
K\u00fcl\u00f6n\u00f6sen aggaszt\u00f3, hogy a leg\u00fajabb androidos eszk\u00f6z\u00f6k\u00f6n egy k\u00e1rt\u00e9kony SIM-k\u00e1rtya ak\u00e1r lez\u00e1rt \u00e1llapotban is megnyithat egy t\u00e1mad\u00f3k \u00e1ltal vez\u00e9relt weboldalt, b\u00e1rmif\u00e9le felhaszn\u00e1l\u00f3i interakci\u00f3 n\u00e9lk\u00fcl.<\/p>\n
Elavult technol\u00f3gia a modern eszk\u00f6z\u00f6kben<\/p>\n
A szak\u00e9rt\u0151k szerint a proakt\u00edv SIM-funkci\u00f3k t\u00f6bbs\u00e9ge elavult technol\u00f3gia, amelyeket m\u00e9g abban a hiszemben alkottak meg, hogy minden SIM-k\u00e1rtya megb\u00edzhat\u00f3 forr\u00e1sb\u00f3l sz\u00e1rmazik. Mivel azonban a fenyeget\u00e9sek folyamatosan v\u00e1ltoznak, e funkci\u00f3k t\u00f6bbs\u00e9ge m\u00e1r sz\u00fcks\u00e9gtelen, \u00e9s felesleges biztons\u00e1gi kock\u00e1zatot jelent.<\/p>\n
A kutat\u00f3csoport felvette a kapcsolatot a mobil ipar\u00e1g glob\u00e1lis szakmai szervezetek\u00e9nt m\u0171k\u00f6d\u0151 GSM Sz\u00f6vets\u00e9ggel, valamint a chip- \u00e9s eszk\u00f6zgy\u00e1rt\u00f3kkal. A t\u0151l\u00fck kapott visszajelz\u00e9sek pozit\u00edvak voltak: a kulcsfontoss\u00e1g\u00fa c\u00e9gek m\u00e1r el\u00e9rhet\u0151v\u00e9 tett\u00e9k az \u00fcgyfeleik sz\u00e1m\u00e1ra a szoftverfriss\u00edt\u00e9seket \u00e9s a szigor\u00edtott konfigur\u00e1ci\u00f3kat.<\/p>\n
\u201eEz vil\u00e1gszerte t\u00f6bb milli\u00e1rd SIM-k\u00e9pes eszk\u00f6znek v\u00e1lik el\u0151ny\u00e9re a j\u00f6v\u0151ben, legyen sz\u00f3 okostelefonokr\u00f3l, j\u00e1rm\u0171vekr\u0151l, fizet\u00e9si termin\u00e1lokr\u00f3l, routerekr\u0151l, kritikus infrastrukt\u00far\u00e1r\u00f3l vagy elektromosaut\u00f3-t\u00f6lt\u0151kr\u0151l\u201d \u2013 \u00f6sszegezte a folyamatot Muench.<\/p>\n
A munka azonban nem \u00e9rt v\u00e9get a mostani felfedez\u00e9sekkel. A kutat\u00f3k hangs\u00falyozt\u00e1k: a SIM-k\u00e1rty\u00e1kban rejl\u0151 lehet\u0151s\u00e9geknek eddig csak a felsz\u00edn\u00e9t siker\u00fclt kider\u00edteni. \u201eAz \u00e1ltalunk felt\u00e1rt t\u00e1mad\u00e1sok csak a felsz\u00edn\u00e9t kapargatj\u00e1k annak, ami egy ellens\u00e9ges SIM-k\u00e1rty\u00e1val lehets\u00e9ges\u201d \u2013 mondta Lisowski. A szakemberek tov\u00e1bbra is azon dolgoznak, hogy a szabv\u00e1ny\u00fcgyi test\u00fcletekkel egy\u00fcttm\u0171k\u00f6dve a jelenlegi \u00e9s a j\u00f6v\u0151beli eszk\u00f6z\u00f6kben is orvosolj\u00e1k ezeket a rendszerszint\u0171 kock\u00e1zatokat.<\/p>\n
A c\u00edmlapk\u00e9p illusztr\u00e1ci\u00f3. Forr\u00e1s: Brett Jordan<\/a> \/ Unsplash<\/a><\/p>\n
![\"MVM\"\/](\"https:\/\/www.europesays.com\/hu\/wp-content\/uploads\/2026\/08\/1786461972_747_technologia-mvm-rovattamogato.png\")
<\/a><\/p>\n