Die versteckte Gefahr in Ihrer SIM-Karte: Forscher decken neue Angriffsfläche auf, die Milliarden von Geräten betrifft
Forscher der University of Birmingham und von Fuzzware entwickelten das CATana Toolkit und deckten auf, dass eine manipulierte SIM Karte über die Proactive SIM Funktion direkte AT Kommandos an das Gerätemodem senden k... In Tests an 26 Geräten (18 Smartphones und 8 IoT Module) demonstrierten die Forscher Angriffe wi...
Veröffentlicht vonBearbeitet mit DeepSeek-V4-FlashBilder erstellt mit GPT Image 1.5
Forscher der University of Birmingham und von Fuzzware entwickelten das CATana Toolkit und deckten auf, dass eine manipulierte SIM Karte über die Proactive SIM Funktion direkte AT Kommandos an das Gerätemodem senden k...
In Tests an 26 Geräten (18 Smartphones und 8 IoT Module) demonstrierten die Forscher Angriffe wie Datendiebstahl, erzwungene Netz Downgrades auf 2G, Geräteabschaltung und das Öffnen von Webseiten auf gesperrten Androi...
Die Schwachstellen werden unter den Nummern CVE 2025 48618, CVE 2026 57550 und CVD 2026 0122 geführt; betroffene Hersteller haben bereits Updates bereitgestellt, die Koordination erfolgte über die GSMA.
What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devicIllustration of the SIM-based attack vector uncovered by the CATana research, showing how a compromised SIM can issue commands to a variety of connected devices.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devic. Article summary: Now let me get the specific CVE/tracking details and any additional remediation informationHere is a comprehensive breakdown of the CATana research findings, announced on August 10, 2026.. Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
openai.com
Forscher der University of Birmingham und des Unternehmens Fuzzware haben mit dem CATana-Toolkit eine weit verbreitete Sicherheitslücke aufgedeckt. Ein legitimes Feature des Mobilfunkstandards wird zur Angriffswaffe: Eine kompromittierte SIM-Karte kann direkte AT-Kommandos an das Modem eines Geräts senden – und so Smartphones, vernetzte Autos, Ladestationen für E-Autos (EV-Charger) und Industrieanlagen kapern, völlig unbemerkt und ohne Zutun des Nutzers .
Vorgestellt auf der USENIX WOOT Conference 2026 in Baltimore, zeigen die Forscher damit sogenannte "specification-compliant attacks" – Angriffe, die sich exakt an die offiziellen Mobilfunkstandards halten .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „Die versteckte Gefahr in Ihrer SIM-Karte: Forscher decken neue Angriffsfläche auf, die Milliarden von Geräten betrifft“?
Forscher der University of Birmingham und von Fuzzware entwickelten das CATana Toolkit und deckten auf, dass eine manipulierte SIM Karte über die Proactive SIM Funktion direkte AT Kommandos an das Gerätemodem senden k...
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Forscher der University of Birmingham und von Fuzzware entwickelten das CATana Toolkit und deckten auf, dass eine manipulierte SIM Karte über die Proactive SIM Funktion direkte AT Kommandos an das Gerätemodem senden k... In Tests an 26 Geräten (18 Smartphones und 8 IoT Module) demonstrierten die Forscher Angriffe wie Datendiebstahl, erzwungene Netz Downgrades auf 2G, Geräteabschaltung und das Öffnen von Webseiten auf gesperrten Androi...
Was soll ich als nächstes in der Praxis tun?
Die Schwachstellen werden unter den Nummern CVE 2025 48618, CVE 2026 57550 und CVD 2026 0122 geführt; betroffene Hersteller haben bereits Updates bereitgestellt, die Koordination erfolgte über die GSMA.
Die versteckte Gefahr in Ihrer SIM-Karte: Forscher decken neue Angriffsfläche auf, die Milliarden von Geräten betrifft
Forscher der University of Birmingham und von Fuzzware entwickelten das CATana Toolkit und deckten auf, dass eine manipulierte SIM Karte über die Proactive SIM Funktion direkte AT Kommandos an das Gerätemodem senden k... In Tests an 26 Geräten (18 Smartphones und 8 IoT Module) demonstrierten die Forscher Angriffe wi...
Veröffentlicht vonBearbeitet mit DeepSeek-V4-FlashBilder erstellt mit GPT Image 1.5
Forscher der University of Birmingham und von Fuzzware entwickelten das CATana Toolkit und deckten auf, dass eine manipulierte SIM Karte über die Proactive SIM Funktion direkte AT Kommandos an das Gerätemodem senden k...
In Tests an 26 Geräten (18 Smartphones und 8 IoT Module) demonstrierten die Forscher Angriffe wie Datendiebstahl, erzwungene Netz Downgrades auf 2G, Geräteabschaltung und das Öffnen von Webseiten auf gesperrten Androi...
Die Schwachstellen werden unter den Nummern CVE 2025 48618, CVE 2026 57550 und CVD 2026 0122 geführt; betroffene Hersteller haben bereits Updates bereitgestellt, die Koordination erfolgte über die GSMA.
What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devicIllustration of the SIM-based attack vector uncovered by the CATana research, showing how a compromised SIM can issue commands to a variety of connected devices.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devic. Article summary: Now let me get the specific CVE/tracking details and any additional remediation informationHere is a comprehensive breakdown of the CATana research findings, announced on August 10, 2026.. Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
openai.com
Forscher der University of Birmingham und des Unternehmens Fuzzware haben mit dem CATana-Toolkit eine weit verbreitete Sicherheitslücke aufgedeckt. Ein legitimes Feature des Mobilfunkstandards wird zur Angriffswaffe: Eine kompromittierte SIM-Karte kann direkte AT-Kommandos an das Modem eines Geräts senden – und so Smartphones, vernetzte Autos, Ladestationen für E-Autos (EV-Charger) und Industrieanlagen kapern, völlig unbemerkt und ohne Zutun des Nutzers .
Vorgestellt auf der USENIX WOOT Conference 2026 in Baltimore, zeigen die Forscher damit sogenannte "specification-compliant attacks" – Angriffe, die sich exakt an die offiziellen Mobilfunkstandards halten .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „Die versteckte Gefahr in Ihrer SIM-Karte: Forscher decken neue Angriffsfläche auf, die Milliarden von Geräten betrifft“?
Forscher der University of Birmingham und von Fuzzware entwickelten das CATana Toolkit und deckten auf, dass eine manipulierte SIM Karte über die Proactive SIM Funktion direkte AT Kommandos an das Gerätemodem senden k...
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Forscher der University of Birmingham und von Fuzzware entwickelten das CATana Toolkit und deckten auf, dass eine manipulierte SIM Karte über die Proactive SIM Funktion direkte AT Kommandos an das Gerätemodem senden k... In Tests an 26 Geräten (18 Smartphones und 8 IoT Module) demonstrierten die Forscher Angriffe wie Datendiebstahl, erzwungene Netz Downgrades auf 2G, Geräteabschaltung und das Öffnen von Webseiten auf gesperrten Androi...
Was soll ich als nächstes in der Praxis tun?
Die Schwachstellen werden unter den Nummern CVE 2025 48618, CVE 2026 57550 und CVD 2026 0122 geführt; betroffene Hersteller haben bereits Updates bereitgestellt, die Koordination erfolgte über die GSMA.
So funktioniert der Angriff: SIM-Kommandos an das Modem
Das Problem liegt im Proactive-SIM-Feature. Dieser Mobilfunkstandard erlaubt es einer SIM-Karte, direkt Befehle an das Modem des Geräts zu senden. Der spezielle Befehl „RUN AT“ kann AT-Kommandos ausführen – die gleichen Modem-Befehle, die seit den 1980ern genutzt werden – und zwar vollständig ohne Wissen des Nutzers .
Die Forscher fanden heraus, dass dieser Zugriff kaum noch für legitime Dienste genutzt wird. Dennoch akzeptiert fast jedes getestete Gerät diese Befehle noch standardmäßig .
Von Smartphones bis zur E-Auto-Ladestation: Betroffene Geräte
Das Team testete 26 repräsentative Geräte – 18 Smartphones und 8 IoT-Module – und deckte die Lücke bei Herstellern und Betriebssystemen auf . Die betroffenen Module stecken in :
Ladestationen für Elektroautos (EV-Charger)
Industrielle Anlagen
Vernetzte Fahrzeuge
Was ein Angreifer mit einer manipulierten SIM tun kann
Mit CATana demonstrierten die Forscher diese Angriffe :
Versenden von SMS und Tätigen von Anrufen ohne Einwilligung
Ausführen von beliebigen Kommandos auf dem Kommunikationsprozessor (Baseband)
Netz-Downgrade von 4G (LTE) auf die unsichere 2G-Technik
Komplette Geräteabschaltung oder Deaktivierung des Mobilfunkempfangs
Auf neueren Android-Geräten: Öffnen einer Angreifer-Website ohne Nutzerinteraktion – selbst bei gesperrtem Bildschirm
Zusätzlich fanden die Forscher undichte Stellen für private Daten, korrupte Baseband-Speicher und Umgehungen des Sperrbildschirms.
Wie gelangt ein Angreifer an eine feindliche SIM?
Die Forschung beschreibt vier Szenarien, die alle real sind :
Fernangreifer nutzen Schwachstellen in SIM-Apps (Applets), um Schadcode über das Mobilfunknetz zu installieren
Physische Angreifer tauschen die SIM aus oder installieren einen hauchdünnen Hardware-Chip (SIM-Interposer) – ein handelsübliches Teil, das in Sekunden eingepflanzt werden kann
Angriffe in der Lieferkette manipulieren SIMs bereits während der Herstellung oder Auslieferung
Reaktion der Industrie und Schutzmaßnahmen
Die Forscher stimmten die Veröffentlichung mit der GSM Association (GSMA) und den betroffenen Chip- und Geräteherstellern ab . Die Reaktion war positiv: Die Berichte wurden ernst genommen, und wichtige Hersteller stellten Software-Updates und gehärtete Konfigurationen bereit .
Die identifizierten Schwachstellen werden unter folgenden Nummern geführt:
CVE-2025-48618
CVE-2026-57550
CVD-2026-0122
Im Pixel Update Bulletin vom März 2026 wird CVE-2026-0122 als kritische Baseband-Sicherheitslücke mit potenzieller Remotecodeausführung eingestuft .
Dr. Marius Muench von der University of Birmingham erklärte, die gefundenen Schutzmaßnahmen würden „Milliarden zukünftiger SIM-fähiger Geräte weltweit zugutekommen, darunter Smartphones, vernetzte Fahrzeuge, Zahlungsterminals, Router, kritische Infrastruktur und EV-Ladesysteme“ .
Die größere Gefahr: Eine ganze Klasse von Risiken
Die CATana-Forschung baut auf früheren Arbeiten des gleichen Teams auf, darunter die SIMURAI-Plattform. Diese zeigte, dass SIM-Angriffe keine Einzelfälle sind, sondern eine Klasse von Risiken darstellen, die sich über drei Angriffsflächen erstrecken: physischer Zugriff, feindliche SIM und Fehler in der Baseband-Firmware .
Das CATana-Toolkit ist Open Source und soll Sicherheitsforschern und Herstellern helfen, diese Schwachstellen systematisch zu testen .
pure-oai.bham.ac.uk
Slicing Through the Complexity of SIM Card Security Research
So funktioniert der Angriff: SIM-Kommandos an das Modem
Das Problem liegt im Proactive-SIM-Feature. Dieser Mobilfunkstandard erlaubt es einer SIM-Karte, direkt Befehle an das Modem des Geräts zu senden. Der spezielle Befehl „RUN AT“ kann AT-Kommandos ausführen – die gleichen Modem-Befehle, die seit den 1980ern genutzt werden – und zwar vollständig ohne Wissen des Nutzers .
Die Forscher fanden heraus, dass dieser Zugriff kaum noch für legitime Dienste genutzt wird. Dennoch akzeptiert fast jedes getestete Gerät diese Befehle noch standardmäßig .
Von Smartphones bis zur E-Auto-Ladestation: Betroffene Geräte
Das Team testete 26 repräsentative Geräte – 18 Smartphones und 8 IoT-Module – und deckte die Lücke bei Herstellern und Betriebssystemen auf . Die betroffenen Module stecken in :
Ladestationen für Elektroautos (EV-Charger)
Industrielle Anlagen
Vernetzte Fahrzeuge
Was ein Angreifer mit einer manipulierten SIM tun kann
Mit CATana demonstrierten die Forscher diese Angriffe :
Versenden von SMS und Tätigen von Anrufen ohne Einwilligung
Ausführen von beliebigen Kommandos auf dem Kommunikationsprozessor (Baseband)
Netz-Downgrade von 4G (LTE) auf die unsichere 2G-Technik
Komplette Geräteabschaltung oder Deaktivierung des Mobilfunkempfangs
Auf neueren Android-Geräten: Öffnen einer Angreifer-Website ohne Nutzerinteraktion – selbst bei gesperrtem Bildschirm
Zusätzlich fanden die Forscher undichte Stellen für private Daten, korrupte Baseband-Speicher und Umgehungen des Sperrbildschirms.
Wie gelangt ein Angreifer an eine feindliche SIM?
Die Forschung beschreibt vier Szenarien, die alle real sind :
Fernangreifer nutzen Schwachstellen in SIM-Apps (Applets), um Schadcode über das Mobilfunknetz zu installieren
Physische Angreifer tauschen die SIM aus oder installieren einen hauchdünnen Hardware-Chip (SIM-Interposer) – ein handelsübliches Teil, das in Sekunden eingepflanzt werden kann
Angriffe in der Lieferkette manipulieren SIMs bereits während der Herstellung oder Auslieferung
Reaktion der Industrie und Schutzmaßnahmen
Die Forscher stimmten die Veröffentlichung mit der GSM Association (GSMA) und den betroffenen Chip- und Geräteherstellern ab . Die Reaktion war positiv: Die Berichte wurden ernst genommen, und wichtige Hersteller stellten Software-Updates und gehärtete Konfigurationen bereit .
Die identifizierten Schwachstellen werden unter folgenden Nummern geführt:
CVE-2025-48618
CVE-2026-57550
CVD-2026-0122
Im Pixel Update Bulletin vom März 2026 wird CVE-2026-0122 als kritische Baseband-Sicherheitslücke mit potenzieller Remotecodeausführung eingestuft .
Dr. Marius Muench von der University of Birmingham erklärte, die gefundenen Schutzmaßnahmen würden „Milliarden zukünftiger SIM-fähiger Geräte weltweit zugutekommen, darunter Smartphones, vernetzte Fahrzeuge, Zahlungsterminals, Router, kritische Infrastruktur und EV-Ladesysteme“ .
Die größere Gefahr: Eine ganze Klasse von Risiken
Die CATana-Forschung baut auf früheren Arbeiten des gleichen Teams auf, darunter die SIMURAI-Plattform. Diese zeigte, dass SIM-Angriffe keine Einzelfälle sind, sondern eine Klasse von Risiken darstellen, die sich über drei Angriffsflächen erstrecken: physischer Zugriff, feindliche SIM und Fehler in der Baseband-Firmware .
Das CATana-Toolkit ist Open Source und soll Sicherheitsforschern und Herstellern helfen, diese Schwachstellen systematisch zu testen .
pure-oai.bham.ac.uk
Slicing Through the Complexity of SIM Card Security Research
