Simjacker liest SIM-Karten per SMS aus
Über eine bislang unbeachtete Schwachstelle in vielen SIM-Karten kann die Schadsoftware „Simjacker“ die Daten von Handynutzern auslesen. Waren es bislang nur Einzelfälle, so scheinen sich die Vorfälle in jüngster Zeit zu häufen.
Entscheidend ist nicht das Smartphone sondern die SIM-Karte
Aktuell wird von der Sicherheitsfirma Adaptive Mobile vor der Schadsoftware „Simjacker“ gewarnt. Diese wird über eine präparierte SMS an Handys geschickt. Einmal gesendet nistet sich eine Spyware in der SIM-Karte ein, liest sensible Daten aus und schickt diese dann an den Angreifer zurück.
Für die Nutzer bleibt der Vorgang unbemerkt. Die Sicherheitsfirma vermutet das die Schwachstelle in bestimmten SIM-Karten bereits seit mindestens zwei Jahren in mehreren Ländern von Angreifern ausgenutzt wird. Es seien allerdings nicht alle SIM-Karten betroffen, sondern es müsse sich auf der Karte die Software S@T Browser befinden. Dies betreffe allerdings über eine Milliarde Nutzer in insgesamt 30 Ländern.
Um welche Länder oder Ziele es sich genau handelt gab Adaptive Mobile nicht bekannt.
Insgesamt sollen ca. 100 bis 150 Rufnummern täglich aus unterschiedlichen Ländern von einer nicht näher benannten „Überwachungsfirma“ angegriffen worden sein. Diese soll im Auftrag staatlicher Stellen agieren welche im Bereich der Personenüberwachung tätig sind.
Der Angriff würde wie folgt ablaufen:
- Ein Angreifer schickt eine präparierte SMS an ein Handy
- Diese enthält sogenannte STK-Befehle die dann an die SIM-Karte geleitet werden
- Über den S@T Browser werden anschließend Daten wie Standort oder IMEI abgefragt
- Anschließend würden dem Angreifer diese Informationen zurückgeschickt werden
All dies geschieht ohne das der Nutzer davon irgendeine Kenntnis erhält (SMS Benachrichtigung).
Die Sicherheitsfirma hat die Angriffe mittlerweile an die SIMalliance (Zusammenschluss von SIM-Karten-Herstellern), welche die Aufbaustruktur des S@T Browsers verwaltet, und auch die GSM Association weitergeleitet. Weiterhin können Mobilfunkanbieter per Fernbefehl den S@T Browser aus der SIM-Karte entfernen und künftig nicht mehr verwenden bis diese Sicherheitslücke geschlossen wurde.
Dieser Vorfall zeigt einmal mehr wie wichtig heutzutage ein guter Virenschutz auf dem Smartphone geworden ist. Denn auch wenn bislang nur von Datenabfragen der SIM-Karte die Rede war, so wisse man nicht auf welche Daten noch zugegriffen werden könne.
Entscheidend ist nicht das Smartphone sondern die SIM-Karte
Aktuell wird von der Sicherheitsfirma Adaptive Mobile vor der Schadsoftware „Simjacker“ gewarnt. Diese wird über eine präparierte SMS an Handys geschickt. Einmal gesendet nistet sich eine Spyware in der SIM-Karte ein, liest sensible Daten aus und schickt diese dann an den Angreifer zurück.
Für die Nutzer bleibt der Vorgang unbemerkt. Die Sicherheitsfirma vermutet das die Schwachstelle in bestimmten SIM-Karten bereits seit mindestens zwei Jahren in mehreren Ländern von Angreifern ausgenutzt wird. Es seien allerdings nicht alle SIM-Karten betroffen, sondern es müsse sich auf der Karte die Software S@T Browser befinden. Dies betreffe allerdings über eine Milliarde Nutzer in insgesamt 30 Ländern.
Um welche Länder oder Ziele es sich genau handelt gab Adaptive Mobile nicht bekannt.
Insgesamt sollen ca. 100 bis 150 Rufnummern täglich aus unterschiedlichen Ländern von einer nicht näher benannten „Überwachungsfirma“ angegriffen worden sein. Diese soll im Auftrag staatlicher Stellen agieren welche im Bereich der Personenüberwachung tätig sind.
Der Angriff würde wie folgt ablaufen:
- Ein Angreifer schickt eine präparierte SMS an ein Handy
- Diese enthält sogenannte STK-Befehle die dann an die SIM-Karte geleitet werden
- Über den S@T Browser werden anschließend Daten wie Standort oder IMEI abgefragt
- Anschließend würden dem Angreifer diese Informationen zurückgeschickt werden
All dies geschieht ohne das der Nutzer davon irgendeine Kenntnis erhält (SMS Benachrichtigung).
Die Sicherheitsfirma hat die Angriffe mittlerweile an die SIMalliance (Zusammenschluss von SIM-Karten-Herstellern), welche die Aufbaustruktur des S@T Browsers verwaltet, und auch die GSM Association weitergeleitet. Weiterhin können Mobilfunkanbieter per Fernbefehl den S@T Browser aus der SIM-Karte entfernen und künftig nicht mehr verwenden bis diese Sicherheitslücke geschlossen wurde.
Dieser Vorfall zeigt einmal mehr wie wichtig heutzutage ein guter Virenschutz auf dem Smartphone geworden ist. Denn auch wenn bislang nur von Datenabfragen der SIM-Karte die Rede war, so wisse man nicht auf welche Daten noch zugegriffen werden könne.
Beliebte Beiträge
Wie wir alle Google zu unserem Monopolisten gemacht haben
Googles Monopol ist hausgemacht – von uns. Wir wählten die überlegene Suche, "gratis" Dienste wie Gmail & Maps und ignorierten die Konkurrenz. Im Tausch für Bequemlichkeit gaben wir unsere Daten und schufen den Monopolisten selbst.
Das HBO-Portfolio zerbricht: Was Sky-Kunden 2026 verlieren
Sky & WOW verlieren 2026 die exklusiven HBO-Rechte, da HBO Max in Deutschland startet. Neue Top-Serien wie die "Harry Potter"-Serie laufen künftig exklusiv bei Max. Überraschend: Laufende Hits wie "House of the Dragon" bleiben Sky-Kunden erhalten. Alle Details zur neuen Streaming-Lage.
Warum die Streaming-Zersplitterung nur einen Verlierer kennt
Die goldene Streaming-Ära ist vorbei. Netflix, Disney+, Sky & bald HBO Max zersplittern den Markt. Die Folge: Abo-Müdigkeit, steigende Kosten und Frust statt Komfort. Warum der Kunde der große Verlierer dieser Entwicklung ist.
Medistar in der Arztpraxis: Warum die IT oft streikt
Wenn Medistar in der Praxis streikt, liegt es oft an der IT-Infrastruktur. Wir beleuchten die häufigsten Probleme (Server, Netzwerk, TI-Anbindung) und zeigen, was Ärzte tun können: von der Optimierung der Hardware bis zum Wechsel auf moderne PVS-Alternativen wie Cloud-Systeme.
Training Data Liability: Tech-Aktien im freien Fall
Der KI-Boom steht auf wackeligen Füßen. "Training Data Liability" (Haftung für Trainingsdaten) wird zum Top-Risiko. Urheberrechtsklagen & DSGVO-Strafen bedrohen die Geschäftsmodelle der Tech-Giganten. Warum der Markt jetzt panisch reagiert.
Vodafone-Beben am DE-CIX: Das Ende des offenen Netzes?
Paukenschlag in der Netz-Welt: Vodafone beendet das freie Public Peering am DE-CIX. Der Datenverkehr wird künftig über den Partner Inter.link geleitet – gegen Bezahlung. Was bedeutet dieser Strategiewechsel für die Netzneutralität und die Qualität deines Streams?
Angebote 2025/2026 in: Vorlagen
Beliebte Beiträge
Wie wir alle Google zu unserem Monopolisten gemacht haben
Googles Monopol ist hausgemacht – von uns. Wir wählten die überlegene Suche, "gratis" Dienste wie Gmail & Maps und ignorierten die Konkurrenz. Im Tausch für Bequemlichkeit gaben wir unsere Daten und schufen den Monopolisten selbst.
Das HBO-Portfolio zerbricht: Was Sky-Kunden 2026 verlieren
Sky & WOW verlieren 2026 die exklusiven HBO-Rechte, da HBO Max in Deutschland startet. Neue Top-Serien wie die "Harry Potter"-Serie laufen künftig exklusiv bei Max. Überraschend: Laufende Hits wie "House of the Dragon" bleiben Sky-Kunden erhalten. Alle Details zur neuen Streaming-Lage.
Warum die Streaming-Zersplitterung nur einen Verlierer kennt
Die goldene Streaming-Ära ist vorbei. Netflix, Disney+, Sky & bald HBO Max zersplittern den Markt. Die Folge: Abo-Müdigkeit, steigende Kosten und Frust statt Komfort. Warum der Kunde der große Verlierer dieser Entwicklung ist.
Medistar in der Arztpraxis: Warum die IT oft streikt
Wenn Medistar in der Praxis streikt, liegt es oft an der IT-Infrastruktur. Wir beleuchten die häufigsten Probleme (Server, Netzwerk, TI-Anbindung) und zeigen, was Ärzte tun können: von der Optimierung der Hardware bis zum Wechsel auf moderne PVS-Alternativen wie Cloud-Systeme.
Training Data Liability: Tech-Aktien im freien Fall
Der KI-Boom steht auf wackeligen Füßen. "Training Data Liability" (Haftung für Trainingsdaten) wird zum Top-Risiko. Urheberrechtsklagen & DSGVO-Strafen bedrohen die Geschäftsmodelle der Tech-Giganten. Warum der Markt jetzt panisch reagiert.
Vodafone-Beben am DE-CIX: Das Ende des offenen Netzes?
Paukenschlag in der Netz-Welt: Vodafone beendet das freie Public Peering am DE-CIX. Der Datenverkehr wird künftig über den Partner Inter.link geleitet – gegen Bezahlung. Was bedeutet dieser Strategiewechsel für die Netzneutralität und die Qualität deines Streams?
Angebote 2025/2026 in: Vorlagen
