Het verborgen gevaar in uw simkaart: hoe onderzoekers een nieuw aanvalsoppervlak vonden dat miljarden apparaten treft
Onderzoekers van de Universiteit van Birmingham en Fuzzware ontwikkelden de CATana toolkit en ontdekten dat een kwaadaardige simkaart via de Proactive SIM functie AT commando's naar de modem van een apparaat kan sture... Bij tests op 26 apparaten (18 smartphones en 8 IoT modules) toonde het team aanvallen aan zoals...
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
Onderzoekers van de Universiteit van Birmingham en Fuzzware ontwikkelden de CATana toolkit en ontdekten dat een kwaadaardige simkaart via de Proactive SIM functie AT commando's naar de modem van een apparaat kan sture...
Bij tests op 26 apparaten (18 smartphones en 8 IoT modules) toonde het team aanvallen aan zoals het exfiltreren van gegevens, het forceren van een 2G netwerkdowngrade, het uitschakelen van het apparaat en het zonder g...
De kwetsbaarheden zijn geregistreerd als CVE 2025 48618, CVE 2026 57550 en CVD 2026 0122; belangrijke fabrikanten hebben software updates uitgebracht en de GSMA coördineerde het openbaarmakingsproces [2][19].
What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devicIllustration of the SIM-based attack vector uncovered by the CATana research, showing how a compromised SIM can issue commands to a variety of connected devices.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devic. Article summary: Now let me get the specific CVE/tracking details and any additional remediation informationHere is a comprehensive breakdown of the CATana research findings, announced on August 10, 2026.. Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
openai.com
Een team onderzoekers van de Universiteit van Birmingham en Fuzzware heeft een wijdverbreid beveiligingsprobleem blootgelegd dat een legitieme functie van de cellulaire standaard in een wapen verandert. Door de CATana-toolkit te ontwikkelen, toonden ze aan dat een gecompromitteerde simkaart low-level commando's direct naar de modem van een apparaat kan sturen — commando's die smartphones, connected cars, EV-laadpalen en industriële apparatuur stilletjes en zonder gebruikersinteractie kunnen kapen .
Gepresenteerd op de 2026 USENIX WOOT Conference on Offensive Technologies in Baltimore, onthult het onderzoek wat het team "specification-compliant attacks" noemt — aanvallen die binnen de officiële cellulaire standaarden werken .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Het verborgen gevaar in uw simkaart: hoe onderzoekers een nieuw aanvalsoppervlak vonden dat miljarden apparaten treft"?
Onderzoekers van de Universiteit van Birmingham en Fuzzware ontwikkelden de CATana toolkit en ontdekten dat een kwaadaardige simkaart via de Proactive SIM functie AT commando's naar de modem van een apparaat kan sture...
What are the key points to validate first?
Onderzoekers van de Universiteit van Birmingham en Fuzzware ontwikkelden de CATana toolkit en ontdekten dat een kwaadaardige simkaart via de Proactive SIM functie AT commando's naar de modem van een apparaat kan sture... Bij tests op 26 apparaten (18 smartphones en 8 IoT modules) toonde het team aanvallen aan zoals het exfiltreren van gegevens, het forceren van een 2G netwerkdowngrade, het uitschakelen van het apparaat en het zonder g...
What should I do next in practice?
De kwetsbaarheden zijn geregistreerd als CVE 2025 48618, CVE 2026 57550 en CVD 2026 0122; belangrijke fabrikanten hebben software updates uitgebracht en de GSMA coördineerde het openbaarmakingsproces [2][19].
Het aanvalsoppervlak: SIM-gebaseerde AT-commando's
De kern van het probleem is de Proactive SIM-functie, een al lang bestaande cellulaire specificatie die een simkaart toestaat commando's direct naar de modem van het apparaat te sturen. Een specifiek commando, RUN AT, laat de simkaart AT-commando's uitvoeren — dezelfde modem-aansturingsinstructies die al sinds de jaren '80 bestaan — op de mobiele apparatuur (ME) zonder dat de gebruiker dit weet .
Hoewel deze functie ooit was ontworpen voor legitieme doeleinden zoals operator-diensten, ontdekten de onderzoekers dat er nog maar weinig reële toepassingen actief zijn. Toch accepteert bijna elk getest apparaat deze commando's nog steeds standaard .
Getroffen apparaten: van smartphones tot EV-laadpalen
Het team testte 26 representatieve apparaten — 18 smartphones en 8 cellulaire IoT-modules — en ontdekte een wijdverbreide kwetsbaarheid bij meerdere fabrikanten en besturingssystemen . De getroffen IoT-modules zaten in:
Elektrische voertuig (EV) laadpalen
Industriële apparatuur
Connected cars en voertuigen
Het onderzoek merkt op dat apparaten van meerdere fabrikanten en besturingssystemen sim-gebaseerde AT-commando's ondersteunen, terwijl er nog maar weinig legitieme toepassingen over zijn .
Gedemonstreerde aanvallen: wat een kwaadaardige simkaart kan doen
Met CATana toonden de onderzoekers aan dat een kwaadaardige (of gecompromitteerde) simkaart de volgende aanvallen kan uitvoeren via de SIM AT-interface :
Opnieuw inschakelen van uitgeschakelde debug-interfaces op het apparaat
Exfiltreren van gevoelige informatie, zoals de unieke IMEI van het apparaat
Verzenden van sms-berichten of initiëren van gesprekken zonder toestemming van de gebruiker
Uitvoeren van willekeurige commando's op de communicatieprocessor (baseband) van het slachtoffer
Forceren van een netwerkdowngrade van veilig 4G (LTE) naar ouder, minder veilig 2G
Volledig uitschakelen van het apparaat van het slachtoffer
Uitschakelen van cellulaire communicatie in zijn geheel
Op recente Android-apparaten: het openen van een door de aanvaller gecontroleerde website zonder gebruikersinteractie, zelfs wanneer de telefoon was vergrendeld
Extra bevindingen omvatten privacy-lekken, beschadigd baseband-geheugen en het omzeilen van het lockscreen.
Hoe een aanvaller een vijandige simkaart krijgt
Het onderzoek schetst vier scenario's waarmee een aanvaller een vijandige simkaart kan verkrijgen, elk met echte precedenten :
Remote aanvallers die kwetsbaarheden in simkaartsoftware (applets) misbruiken om via de ether kwaadaardige code te installeren
Fysieke aanvallers die de simkaart van een slachtoffer vervangen of een dunne hardware-implant (SIM-interposer) plaatsen — een commercieel verkrijgbare laag, vaak verkocht voor carrier-unlocking, die in seconden kan worden geplaatst
Gecompromitteerde operators die misbruik maken van remote simbeheerfuncties, waaronder eSIM-provisioning
Supply-chain-aanvallers die simkaarten tijdens de productie of distributie modificeren voordat ze bij de eindgebruiker komen
Reactie van de industrie en herstelmaatregelen
De onderzoekers coördineerden de openbaarmaking met de GSM Association (GSMA) en de getroffen chip- en apparaatfabrikanten voordat de bevindingen werden gepubliceerd . De reactie van de industrie was positief: meldingen werden serieus genomen en belangrijke fabrikanten maakten software-updates en aangescherpte configuraties beschikbaar voor klanten .
De door het CATana-onderzoek geïdentificeerde kwetsbaarheden worden gevolgd onder:
CVE-2025-48618
CVE-2026-57550
CVD-2026-0122
Opvallend is dat CVE-2026-0122 in de Pixel Update Bulletin van maart 2026 staat als een kritieke baseband-kwetsbaarheid die remote code execution mogelijk maakt .
Dr. Marius Muench van de Universiteit van Birmingham merkte op dat de resulterende mitigaties "ten goede zullen komen aan miljarden toekomstige sim-geschikte apparaten wereldwijd, waaronder smartphones, connected vehicles, betaalterminals, routers, kritieke infrastructuur en EV-laadsystemen" .
Het grotere plaatje: een klasse risico's, geen enkele bug
Het CATana-onderzoek bouwt voort op eerder werk van hetzelfde team, waaronder het SIMURAI-platform, dat aantoonde dat simkaartaanvallen geen eenmalige kwetsbaarheden zijn, maar een klasse van risico's die kan worden begrepen over drie aanvalsoppervlakken: fysieke toegang, vijandige sim en baseband-firmwarebugs .
De CATana-toolkit is open-source en ontworpen om beveiligingsonderzoekers en apparaatfabrikanten te helpen systematisch te testen op deze sim-gebaseerde AT-commandokwetsbaarheden, waardoor de drempel voor toekomstig beveiligingsonderzoek wordt verlaagd .
pure-oai.bham.ac.uk
Slicing Through the Complexity of SIM Card Security Research
