Simjacker liest SIM-Karten per SMS aus
Über eine bislang unbeachtete Schwachstelle in vielen SIM-Karten kann die Schadsoftware „Simjacker“ die Daten von Handynutzern auslesen. Waren es bislang nur Einzelfälle, so scheinen sich die Vorfälle in jüngster Zeit zu häufen.
Entscheidend ist nicht das Smartphone sondern die SIM-Karte
Aktuell wird von der Sicherheitsfirma Adaptive Mobile vor der Schadsoftware „Simjacker“ gewarnt. Diese wird über eine präparierte SMS an Handys geschickt. Einmal gesendet nistet sich eine Spyware in der SIM-Karte ein, liest sensible Daten aus und schickt diese dann an den Angreifer zurück.
Für die Nutzer bleibt der Vorgang unbemerkt. Die Sicherheitsfirma vermutet das die Schwachstelle in bestimmten SIM-Karten bereits seit mindestens zwei Jahren in mehreren Ländern von Angreifern ausgenutzt wird. Es seien allerdings nicht alle SIM-Karten betroffen, sondern es müsse sich auf der Karte die Software S@T Browser befinden. Dies betreffe allerdings über eine Milliarde Nutzer in insgesamt 30 Ländern.
Um welche Länder oder Ziele es sich genau handelt gab Adaptive Mobile nicht bekannt.
Insgesamt sollen ca. 100 bis 150 Rufnummern täglich aus unterschiedlichen Ländern von einer nicht näher benannten „Überwachungsfirma“ angegriffen worden sein. Diese soll im Auftrag staatlicher Stellen agieren welche im Bereich der Personenüberwachung tätig sind.
Der Angriff würde wie folgt ablaufen:
- Ein Angreifer schickt eine präparierte SMS an ein Handy
- Diese enthält sogenannte STK-Befehle die dann an die SIM-Karte geleitet werden
- Über den S@T Browser werden anschließend Daten wie Standort oder IMEI abgefragt
- Anschließend würden dem Angreifer diese Informationen zurückgeschickt werden
All dies geschieht ohne das der Nutzer davon irgendeine Kenntnis erhält (SMS Benachrichtigung).
Die Sicherheitsfirma hat die Angriffe mittlerweile an die SIMalliance (Zusammenschluss von SIM-Karten-Herstellern), welche die Aufbaustruktur des S@T Browsers verwaltet, und auch die GSM Association weitergeleitet. Weiterhin können Mobilfunkanbieter per Fernbefehl den S@T Browser aus der SIM-Karte entfernen und künftig nicht mehr verwenden bis diese Sicherheitslücke geschlossen wurde.
Dieser Vorfall zeigt einmal mehr wie wichtig heutzutage ein guter Virenschutz auf dem Smartphone geworden ist. Denn auch wenn bislang nur von Datenabfragen der SIM-Karte die Rede war, so wisse man nicht auf welche Daten noch zugegriffen werden könne.
Entscheidend ist nicht das Smartphone sondern die SIM-Karte
Aktuell wird von der Sicherheitsfirma Adaptive Mobile vor der Schadsoftware „Simjacker“ gewarnt. Diese wird über eine präparierte SMS an Handys geschickt. Einmal gesendet nistet sich eine Spyware in der SIM-Karte ein, liest sensible Daten aus und schickt diese dann an den Angreifer zurück.
Für die Nutzer bleibt der Vorgang unbemerkt. Die Sicherheitsfirma vermutet das die Schwachstelle in bestimmten SIM-Karten bereits seit mindestens zwei Jahren in mehreren Ländern von Angreifern ausgenutzt wird. Es seien allerdings nicht alle SIM-Karten betroffen, sondern es müsse sich auf der Karte die Software S@T Browser befinden. Dies betreffe allerdings über eine Milliarde Nutzer in insgesamt 30 Ländern.
Um welche Länder oder Ziele es sich genau handelt gab Adaptive Mobile nicht bekannt.
Insgesamt sollen ca. 100 bis 150 Rufnummern täglich aus unterschiedlichen Ländern von einer nicht näher benannten „Überwachungsfirma“ angegriffen worden sein. Diese soll im Auftrag staatlicher Stellen agieren welche im Bereich der Personenüberwachung tätig sind.
Der Angriff würde wie folgt ablaufen:
- Ein Angreifer schickt eine präparierte SMS an ein Handy
- Diese enthält sogenannte STK-Befehle die dann an die SIM-Karte geleitet werden
- Über den S@T Browser werden anschließend Daten wie Standort oder IMEI abgefragt
- Anschließend würden dem Angreifer diese Informationen zurückgeschickt werden
All dies geschieht ohne das der Nutzer davon irgendeine Kenntnis erhält (SMS Benachrichtigung).
Die Sicherheitsfirma hat die Angriffe mittlerweile an die SIMalliance (Zusammenschluss von SIM-Karten-Herstellern), welche die Aufbaustruktur des S@T Browsers verwaltet, und auch die GSM Association weitergeleitet. Weiterhin können Mobilfunkanbieter per Fernbefehl den S@T Browser aus der SIM-Karte entfernen und künftig nicht mehr verwenden bis diese Sicherheitslücke geschlossen wurde.
Dieser Vorfall zeigt einmal mehr wie wichtig heutzutage ein guter Virenschutz auf dem Smartphone geworden ist. Denn auch wenn bislang nur von Datenabfragen der SIM-Karte die Rede war, so wisse man nicht auf welche Daten noch zugegriffen werden könne.
Beliebte Beiträge
Warum Laptops ohne NPU bald Geschichte sind
Vergessen Sie GHz: Der wichtigste Chip in Ihrem nächsten Laptop ist die NPU. Ohne sie fehlen bald wichtige Funktionen. Wir zeigen, warum der „AI PC“ den klassischen Computer ablöst und welche Geräte mit Snapdragon, Intel Lunar Lake und Apple M4 jetzt den Ton angeben.
TCL Fernseher: Preis-Leistungs-Wunder oder billiger Kompromiss?
TCL lockt mit Kampfpreisen für riesige TVs. Doch taugen die 65-Zoll-Geräte mit Mini-LED wirklich etwas? Wir analysieren Stärken & Schwächen, lüften das Geheimnis hinter den niedrigen Preisen (CSOT) und zeigen im Vergleich mit Samsung & Sony, für wen sich der Kauf lohnt.
Gehaltsverhandlung führen: 5 Sätze, die du niemals sagen darfst
Ein falscher Satz kann dich Tausende Euro kosten. In der Gehaltsverhandlung lauern rhetorische Fallstricke. Wir zeigen dir, warum Sätze wie "Meine Miete ist gestiegen" tabu sind und wie du stattdessen professionell mit deinem Marktwert argumentierst.
Kaufberatung Monitore: Warum 4K im Büro oft ein teurer Fehler ist
Gestochen scharf oder unleserlich klein? Viele greifen im Büro automatisch zu 4K, doch das ist oft ein teurer Irrtum. Skalierungsprobleme und hohe Hardware-Last stören den Workflow. Lesen Sie, warum 27 Zoll mit WQHD der wahre „Sweet Spot“ für maximale Produktivität ist.
KI statt Klicks: Wie Google die Flugsuche revolutionieren will
Google integriert KI (Gemini) tief in die Flugsuche. Statt starrer Filter versteht die KI komplexe Anfragen und plant ganze Reisen. Das spart Zeit, liefert personalisierte Optionen und ersetzt mühsames Vergleichen von Flügen und Hotels.
Die Abo-Falle: Wie Netflix, Spotify & Co. uns unbemerkt arm machen
Kleine Abos, große Kosten: "Subscription Creep" leert Ihr Konto. Viele zahlen Hunderte Euros unbemerkt für Dienste, die sie nicht nutzen. Verstehen Sie die Psychologie der Abo-Falle und lernen Sie, mit einem 3-Schritte-Audit die Kontrolle zurückzugewinnen.
Angebote 2025/2026 in: Vorlagen
Beliebte Beiträge
Warum Laptops ohne NPU bald Geschichte sind
Vergessen Sie GHz: Der wichtigste Chip in Ihrem nächsten Laptop ist die NPU. Ohne sie fehlen bald wichtige Funktionen. Wir zeigen, warum der „AI PC“ den klassischen Computer ablöst und welche Geräte mit Snapdragon, Intel Lunar Lake und Apple M4 jetzt den Ton angeben.
TCL Fernseher: Preis-Leistungs-Wunder oder billiger Kompromiss?
TCL lockt mit Kampfpreisen für riesige TVs. Doch taugen die 65-Zoll-Geräte mit Mini-LED wirklich etwas? Wir analysieren Stärken & Schwächen, lüften das Geheimnis hinter den niedrigen Preisen (CSOT) und zeigen im Vergleich mit Samsung & Sony, für wen sich der Kauf lohnt.
Gehaltsverhandlung führen: 5 Sätze, die du niemals sagen darfst
Ein falscher Satz kann dich Tausende Euro kosten. In der Gehaltsverhandlung lauern rhetorische Fallstricke. Wir zeigen dir, warum Sätze wie "Meine Miete ist gestiegen" tabu sind und wie du stattdessen professionell mit deinem Marktwert argumentierst.
Kaufberatung Monitore: Warum 4K im Büro oft ein teurer Fehler ist
Gestochen scharf oder unleserlich klein? Viele greifen im Büro automatisch zu 4K, doch das ist oft ein teurer Irrtum. Skalierungsprobleme und hohe Hardware-Last stören den Workflow. Lesen Sie, warum 27 Zoll mit WQHD der wahre „Sweet Spot“ für maximale Produktivität ist.
KI statt Klicks: Wie Google die Flugsuche revolutionieren will
Google integriert KI (Gemini) tief in die Flugsuche. Statt starrer Filter versteht die KI komplexe Anfragen und plant ganze Reisen. Das spart Zeit, liefert personalisierte Optionen und ersetzt mühsames Vergleichen von Flügen und Hotels.
Die Abo-Falle: Wie Netflix, Spotify & Co. uns unbemerkt arm machen
Kleine Abos, große Kosten: "Subscription Creep" leert Ihr Konto. Viele zahlen Hunderte Euros unbemerkt für Dienste, die sie nicht nutzen. Verstehen Sie die Psychologie der Abo-Falle und lernen Sie, mit einem 3-Schritte-Audit die Kontrolle zurückzugewinnen.
Angebote 2025/2026 in: Vorlagen
