{"id":204663,"date":"2026-08-11T18:16:06","date_gmt":"2026-08-11T18:16:06","guid":{"rendered":"https:\/\/www.europesays.com\/hu\/204663\/"},"modified":"2026-08-11T18:16:06","modified_gmt":"2026-08-11T18:16:06","slug":"tech-hatalmas-baj-van-a-sim-kartyakkal-minden-eszkoz-feltorheto-amelyben-benne-vannak","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/hu\/204663\/","title":{"rendered":"Tech: Hatalmas baj van a SIM-k\u00e1rty\u00e1kkal, minden eszk\u00f6z felt\u00f6rhet\u0151, amelyben benne vannak"},"content":{"rendered":"

A SIM-k\u00e1rty\u00e1k a legels\u0151, m\u00e9g t\u00e1sk\u00e1nyi mobiltelefonok \u00f3ta a k\u00e9sz\u00fcl\u00e9kek szerves r\u00e9sz\u00e9t k\u00e9pezik \u2013 l\u00e9nyeg\u00e9ben csak a m\u00e9ret\u00fck v\u00e1ltozott az id\u0151k sor\u00e1n, valamint az elm\u00falt \u00e9vekbenn terjedni kezdett az \u00fagynevezett eSIM is, amely egy digit\u00e1lis chipbe zs\u00fafolja a fizikai k\u00e1rtya funkci\u00f3it.<\/p>\n

A mobilkapcsolatot biztos\u00edt\u00f3, \u00e1rtalmatlannak t\u0171n\u0151 SIM-k\u00e1rtya azonban igencsak vesz\u00e9lyes lehet, \u00e9s egy eddig ismeretlen biztons\u00e1gi kock\u00e1zatot jelenthet a mobilk\u00e9sz\u00fcl\u00e9kekre n\u00e9zve.<\/p>\n

A Baltimore-ban tartott 2026-os USENIX WOOT Conference on Offensive Technologies konferenci\u00e1n a Birminghami Egyetem \u00e9s a Fuzzware kiberbiztons\u00e1gi c\u00e9g szakemberei ugyanis felfedezt\u00e9k, hogy a fert\u0151z\u00f6tt vagy felt\u00f6rt SIM-k\u00e1rty\u00e1k s\u00falyos, eddig ismeretlen biztons\u00e1gi kock\u00e1zatot jelentenek.<\/p>\n

A sebezhet\u0151s\u00e9geket kihaszn\u00e1lva \u00e1tvehet\u0151 az ir\u00e1ny\u00edt\u00e1s az eszk\u00f6z\u00f6k felett \u2013 legyen sz\u00f3 mobiltelefonokr\u00f3l, elektromosaut\u00f3-t\u00f6lt\u0151kr\u0151l, kritikus ipari berendez\u00e9sekr\u0151l, vagy b\u00e1rmi m\u00e1sr\u00f3l, amely mobiladat-kapcsolatot tart fenn.<\/p>\n

A kutat\u00f3k egy CATana nev\u0171 eszk\u00f6z seg\u00edts\u00e9g\u00e9vel 26 eszk\u00f6zt teszteltek: okostelefonokat, valamint olyan IoT-modulokat is, amelyeket elektromosaut\u00f3-t\u00f6lt\u0151kben, h\u00e1l\u00f3zatra kapcsolt j\u00e1rm\u0171vekben, vagy ipari berendez\u00e9sekben haszn\u00e1lnak. <\/p>\n

Mint az Interesting Engineering<\/a> \u00edrja, a hiba igaz\u00e1b\u00f3l nem is egy hiba, hanem egy funkci\u00f3: a be\u00e9p\u00edtett, \u201eProactive SIM\u201d nev\u0171 k\u00e9pess\u00e9g lehet\u0151v\u00e9 teszi, hogy a SIM-k\u00e1rtya k\u00f6zvetlen\u00fcl adjon ki parancsot az eszk\u00f6z modemj\u00e9nek.<\/p>\n

<\/p>\n

https:\/\/hvg.hu\/tudomany\/20260811_openai-daybreak-kiberbiztonsag-eszkoz-mesterseges-intelligencia<\/p>\n

A probl\u00e9m\u00e1s, \u00fagynevezett AT-parancsokat m\u00e9g az 1980-as \u00e9vekben hozt\u00e1k l\u00e9tre a bet\u00e1rcs\u00e1z\u00f3s modemek vez\u00e9rl\u00e9s\u00e9re, \u00e9s az\u00f3ta is megmaradtak \u2013 egyfajta univerz\u00e1lis kulcsk\u00e9nt funkcion\u00e1lnak az eszk\u00f6z mobilh\u00e1l\u00f3zati komponenseihez. A modem minden esetben engedelmeskedik az innen \u00e9rkez\u0151 utas\u00edt\u00e1soknak.<\/p>\n

Hogy bizony\u00edts\u00e1k, mennyire vesz\u00e9lyes ez, a kutat\u00f3csoport kifejlesztette a CATana nev\u0171 eszk\u00f6zt, amely l\u00e9nyeg\u00e9ben egy elemz\u0151k\u00e9szlet. Ezt k\u00f6vet\u0151en pr\u00f3b\u00e1ra is tett\u00e9k a vizsg\u00e1latba bevont 26 k\u00e9sz\u00fcl\u00e9kkel.<\/p>\n

Mint kider\u00fclt: valamennyi eszk\u00f6z feldolgozta a SIM-k\u00e1rtya ir\u00e1ny\u00e1b\u00f3l \u00e9rkez\u0151 AT-parancsokat, \u00e9s a CATana s\u00falyos biztons\u00e1gi r\u00e9sekre bukkant az \u00edgy l\u00e9trej\u00f6tt interf\u00e9szen. A kutat\u00f3k \u00e9szrevehetetlen, teljes hozz\u00e1f\u00e9r\u00e9st szereztek az eszk\u00f6z\u00f6k felett, csup\u00e1n a modem \u00e9s a SIM-k\u00e1rtya k\u00f6z\u00f6tti interf\u00e9sz kihaszn\u00e1l\u00e1s\u00e1val \u2013 ehhez semmilyen felhaszn\u00e1l\u00f3i beavatkoz\u00e1sra nem volt sz\u00fcks\u00e9g.<\/p>\n

A szakemberek k\u00f3dot futtathattak \u00e9s \u00e9rz\u00e9keny hardveradatokat lophattak el a k\u00e9sz\u00fcl\u00e9kekr\u0151l, s\u0151t, k\u00e1rt\u00e9kony hivatkoz\u00e1sok megnyit\u00e1s\u00e1ra is r\u00e1 tudt\u00e1k venni az eszk\u00f6z\u00f6ket. S\u0151t, 4G-r\u0151l a j\u00f3val sebezhet\u0151bb 2G-re is \u00e1t tudt\u00e1k \u00e1ll\u00edtani a k\u00e9sz\u00fcl\u00e9keket, \u00e9s ki is kapcsolhatt\u00e1k azokat t\u00e1volr\u00f3l.<\/p>\n

Az igazi probl\u00e9m\u00e1t az jelenti, hogy ipari eszk\u00f6z\u00f6ket is \u00e9rinthet a s\u00e9r\u00fcl\u00e9kenys\u00e9g \u2013 olyanokat, amelyekn\u00e9l rendk\u00edv\u00fcl fontos lenne a biztons\u00e1g.<\/p>\n

Szerencs\u00e9re nem k\u00f6nny\u0171 kiakn\u00e1zni a sebezhet\u0151s\u00e9get, \u00e9s miut\u00e1n a kutat\u00f3k nyilv\u00e1noss\u00e1gra hozt\u00e1k a meg\u00e1llap\u00edt\u00e1saikat, az illet\u00e9kes chip- \u00e9s eszk\u00f6zgy\u00e1rt\u00f3k, valamint szervezetek is azonnal kapcsoltak, \u00e9s nekil\u00e1ttak a szoftverfriss\u00edt\u00e9sek \u00e9s a meger\u0151s\u00edtett konfigur\u00e1ci\u00f3k elk\u00e9sz\u00edt\u00e9s\u00e9nek.<\/p>\n

M\u00e1s k\u00e9rd\u00e9s, hogy ezek a jav\u00edt\u00e1sok hogyan jutnak majd el a felhaszn\u00e1l\u00f3khoz.<\/p>\n

Ha m\u00e1skor is tudni szeretne hasonl\u00f3 dolgokr\u00f3l, l\u00e1jkolja a HVG Tech rovat\u00e1nak Facebook-oldal\u00e1t<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"A SIM-k\u00e1rty\u00e1k a legels\u0151, m\u00e9g t\u00e1sk\u00e1nyi mobiltelefonok \u00f3ta a k\u00e9sz\u00fcl\u00e9kek szerves r\u00e9sz\u00e9t k\u00e9pezik \u2013 l\u00e9nyeg\u00e9ben csak a m\u00e9ret\u00fck…\n","protected":false},"author":2,"featured_media":204664,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[8],"tags":[42,525,43,34,32281,56220,56258,629,94,93,92],"class_list":["post-204663","post","type-post","status-publish","format-standard","has-post-thumbnail","category-vilag","tag-hungarian","tag-kiberbiztonsag","tag-magyar","tag-news","tag-sebezhetoseg","tag-sim-kartya","tag-sim-kartya-serulekenysege","tag-tech","tag-vilag","tag-world","tag-world-news"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@hu\/117078247789998126","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/posts\/204663","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/comments?post=204663"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/posts\/204663\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/media\/204664"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/media?parent=204663"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/categories?post=204663"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/tags?post=204663"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}