{"id":205627,"date":"2026-08-12T15:16:17","date_gmt":"2026-08-12T15:16:17","guid":{"rendered":"https:\/\/www.europesays.com\/hu\/205627\/"},"modified":"2026-08-12T15:16:17","modified_gmt":"2026-08-12T15:16:17","slug":"sulyos-hibat-talaltak-a-sim-kartyakban-a-legtobb-okoseszkozunk-tamadhato-lehet","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/hu\/205627\/","title":{"rendered":"S\u00falyos hib\u00e1t tal\u00e1ltak a SIM-k\u00e1rty\u00e1kban: a legt\u00f6bb okoseszk\u00f6z\u00fcnk t\u00e1madhat\u00f3 lehet"},"content":{"rendered":"

A SIM-k\u00e1rty\u00e1k<\/a> a legels\u0151 mobiltelefonok \u00f3ta szerves r\u00e9szei a k\u00e9sz\u00fcl\u00e9knek: az elm\u00falt \u00e9vekben csak a m\u00e9ret\u00fck v\u00e1ltozott, lesz\u00e1m\u00edtva az eSIM-et<\/a>, amely egy digit\u00e1lis chipbe zs\u00fafolja a fizikai k\u00e1rty\u00e1k funkci\u00f3it. A szakemberek szerint azonban a SIM-k\u00e1rty\u00e1k eddig ismeretlen biztons\u00e1gi kock\u00e1zatot jelenthetnek a mobilk\u00e9sz\u00fcl\u00e9kekre n\u00e9zve, s\u0151t minden olyan eszk\u00f6zre, amelyben benne vannak \u2013 \u00edrja a HVG<\/a>.<\/p>\n

A Baltimore-ban tartott 2026-os USENIX WOOT Conference on Offensive Technologies konferenci\u00e1n a Birminghami Egyetem \u00e9s a Fuzzware kiberbiztons\u00e1gi c\u00e9g kutat\u00f3i ugyanis felfedezt\u00e9k, hogy fert\u0151z\u00f6tt vagy felt\u00f6rt SIM-k\u00e1rty\u00e1kkal \u00e1tvehet\u0151 az ir\u00e1ny\u00edt\u00e1s az olyan eszk\u00f6z\u00f6k felett, amelyek mobiladat-kapcsolatot tartanak fenn.<\/p>\n

A hiba val\u00f3j\u00e1ban egy funkci\u00f3<\/p>\n

A probl\u00e9m\u00e1s, \u00fagynevezett AT-parancsokat m\u00e9g az 1980-as \u00e9vekben hozt\u00e1k l\u00e9tre a bet\u00e1rcs\u00e1z\u00f3s modemek vez\u00e9rl\u00e9s\u00e9re, \u00e9s az\u00f3ta is megmaradtak \u2013 egyfajta univerz\u00e1lis kulcsok az eszk\u00f6z mobilh\u00e1l\u00f3zati komponenseihez. A modem minden esetben engedelmeskedik az innen \u00e9rkez\u0151 utas\u00edt\u00e1soknak. Az Interesting Engineering<\/a> szerint a hiba egy funkci\u00f3b\u00f3l fakad: a \u201eProactive SIM\u201d lehet\u0151v\u00e9 teszi, hogy a SIM-k\u00e1rtya k\u00f6zvetlen\u00fcl adjon ki parancsot az eszk\u00f6z modemj\u00e9nek.<\/p>\n

A kutat\u00f3k egy CATana nev\u0171 eszk\u00f6z seg\u00edts\u00e9g\u00e9vel 26 eszk\u00f6zt teszteltek: okostelefonokat, valamint olyan IoT-modulokat is, amelyeket elektromosaut\u00f3-t\u00f6lt\u0151kben, h\u00e1l\u00f3zatra kapcsolt j\u00e1rm\u0171vekben vagy ipari berendez\u00e9sekben haszn\u00e1lnak.<\/p>\n

Mint kider\u00fclt: valamennyi eszk\u00f6z feldolgozta a SIM-k\u00e1rtya ir\u00e1ny\u00e1b\u00f3l \u00e9rkez\u0151 AT-parancsokat, az eszk\u00f6z pedig s\u00falyos biztons\u00e1gi r\u00e9sekre bukkant az \u00edgy l\u00e9trej\u00f6tt interf\u00e9szen. A kutat\u00f3k \u00e9szrevehetetlen, teljes hozz\u00e1f\u00e9r\u00e9st szereztek az eszk\u00f6z\u00f6k felett, r\u00e1ad\u00e1sul ehhez semmilyen felhaszn\u00e1l\u00f3i beavatkoz\u00e1sra nem volt sz\u00fcks\u00e9g.<\/p>\n

A szakemberek k\u00f3dot futtathattak \u00e9s \u00e9rz\u00e9keny adatokat lophattak el a k\u00e9sz\u00fcl\u00e9kekr\u0151l, s\u0151t k\u00e1rt\u00e9kony hivatkoz\u00e1sok megnyit\u00e1s\u00e1ra is r\u00e1 tudt\u00e1k venni az eszk\u00f6z\u00f6ket. S\u0151t, 4G-r\u0151l a j\u00f3val k\u00f6nnyebben t\u00e1madhat\u00f3 2G-re is \u00e1t tudt\u00e1k \u00e1ll\u00edtani a k\u00e9sz\u00fcl\u00e9keket, \u00e9s ki is kapcsolhatt\u00e1k azokat t\u00e1volr\u00f3l.<\/p>\n

K\u00fcl\u00f6n\u00f6sen probl\u00e9m\u00e1s, hogy a s\u00e9r\u00fcl\u00e9kenys\u00e9g ipari eszk\u00f6z\u00f6ket is \u00e9rinthet.<\/p>\n

J\u00f3 h\u00edr, hogy a sebezhet\u0151s\u00e9gek kiakn\u00e1z\u00e1sa nem \u00e9pp egyszer\u0171 feladat, ahogy az is, hogy miut\u00e1n a kutat\u00f3k nyilv\u00e1noss\u00e1gra hozt\u00e1k a meg\u00e1llap\u00edt\u00e1saikat, az illet\u00e9kes chip- \u00e9s eszk\u00f6zgy\u00e1rt\u00f3k is nekil\u00e1ttak a jav\u00edt\u00e1soknak. Az azonban eltart majd egy ideig, am\u00edg ezek minden felhaszn\u00e1l\u00f3hoz meg\u00e9rkeznek.<\/p>\n","protected":false},"excerpt":{"rendered":"A SIM-k\u00e1rty\u00e1k a legels\u0151 mobiltelefonok \u00f3ta szerves r\u00e9szei a k\u00e9sz\u00fcl\u00e9knek: az elm\u00falt \u00e9vekben csak a m\u00e9ret\u00fck v\u00e1ltozott, lesz\u00e1m\u00edtva…\n","protected":false},"author":2,"featured_media":205628,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[8],"tags":[466,24325,2181,42,56434,1506,43,3110,34,56220,94,93,92],"class_list":["post-205627","post","type-post","status-publish","format-standard","has-post-thumbnail","category-vilag","tag-elektromos-auto","tag-esim","tag-hiba","tag-hungarian","tag-iot-eszkozok","tag-kutatas","tag-magyar","tag-mobiltelefon","tag-news","tag-sim-kartya","tag-vilag","tag-world","tag-world-news"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@hu\/117083202098995079","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/posts\/205627","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/comments?post=205627"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/posts\/205627\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/media\/205628"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/media?parent=205627"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/categories?post=205627"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/tags?post=205627"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}