Die versteckte Gefahr in Ihrer SIM-Karte: Forscher decken neue Angriffsfläche auf, die Milliarden von Geräten betrifft

So funktioniert der Angriff: SIM-Kommandos an das Modem

Das Problem liegt im Proactive-SIM-Feature. Dieser Mobilfunkstandard erlaubt es einer SIM-Karte, direkt Befehle an das Modem des Geräts zu senden. Der spezielle Befehl „RUN AT“ kann AT-Kommandos ausführen – die gleichen Modem-Befehle, die seit den 1980ern genutzt werden – und zwar vollständig ohne Wissen des Nutzers .

Die Forscher fanden heraus, dass dieser Zugriff kaum noch für legitime Dienste genutzt wird. Dennoch akzeptiert fast jedes getestete Gerät diese Befehle noch standardmäßig .

Von Smartphones bis zur E-Auto-Ladestation: Betroffene Geräte

Das Team testete 26 repräsentative Geräte – 18 Smartphones und 8 IoT-Module – und deckte die Lücke bei Herstellern und Betriebssystemen auf . Die betroffenen Module stecken in :

• Ladestationen für Elektroautos (EV-Charger)
• Industrielle Anlagen
• Vernetzte Fahrzeuge

Was ein Angreifer mit einer manipulierten SIM tun kann

Mit CATana demonstrierten die Forscher diese Angriffe :

• Wiederaktivierung abgeschalteter Debug-Schnittstellen
• Diebstahl von Daten wie der Geräte-ID (IMEI)
• Versenden von SMS und Tätigen von Anrufen ohne Einwilligung
• Ausführen von beliebigen Kommandos auf dem Kommunikationsprozessor (Baseband)
• Netz-Downgrade von 4G (LTE) auf die unsichere 2G-Technik
• Komplette Geräteabschaltung oder Deaktivierung des Mobilfunkempfangs
• Auf neueren Android-Geräten: Öffnen einer Angreifer-Website ohne Nutzerinteraktion – selbst bei gesperrtem Bildschirm

Zusätzlich fanden die Forscher undichte Stellen für private Daten, korrupte Baseband-Speicher und Umgehungen des Sperrbildschirms .

Wie gelangt ein Angreifer an eine feindliche SIM?

Die Forschung beschreibt vier Szenarien, die alle real sind :

1. Fernangreifer nutzen Schwachstellen in SIM-Apps (Applets), um Schadcode über das Mobilfunknetz zu installieren
2. Physische Angreifer tauschen die SIM aus oder installieren einen hauchdünnen Hardware-Chip (SIM-Interposer) – ein handelsübliches Teil, das in Sekunden eingepflanzt werden kann
3. Kompromittierte Mobilfunkanbieter missbrauchen Fernwartungsfunktionen, inklusive eSIM-Provisionierung
4. Angriffe in der Lieferkette manipulieren SIMs bereits während der Herstellung oder Auslieferung

Reaktion der Industrie und Schutzmaßnahmen

Die Forscher stimmten die Veröffentlichung mit der GSM Association (GSMA) und den betroffenen Chip- und Geräteherstellern ab . Die Reaktion war positiv: Die Berichte wurden ernst genommen, und wichtige Hersteller stellten Software-Updates und gehärtete Konfigurationen bereit .

Die identifizierten Schwachstellen werden unter folgenden Nummern geführt:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

Im Pixel Update Bulletin vom März 2026 wird CVE-2026-0122 als kritische Baseband-Sicherheitslücke mit potenzieller Remotecodeausführung eingestuft .

Dr. Marius Muench von der University of Birmingham erklärte, die gefundenen Schutzmaßnahmen würden „Milliarden zukünftiger SIM-fähiger Geräte weltweit zugutekommen, darunter Smartphones, vernetzte Fahrzeuge, Zahlungsterminals, Router, kritische Infrastruktur und EV-Ladesysteme“ .

Die größere Gefahr: Eine ganze Klasse von Risiken

Die CATana-Forschung baut auf früheren Arbeiten des gleichen Teams auf, darunter die SIMURAI-Plattform. Diese zeigte, dass SIM-Angriffe keine Einzelfälle sind, sondern eine Klasse von Risiken darstellen, die sich über drei Angriffsflächen erstrecken: physischer Zugriff, feindliche SIM und Fehler in der Baseband-Firmware .

Das CATana-Toolkit ist Open Source und soll Sicherheitsforschern und Herstellern helfen, diese Schwachstellen systematisch zu testen .