Ernstige kwetsbaarheid e-SIM Kaarten ontdekt
Nieuw onderzoek heeft een fundamentele kwetsbaarheid in e-SIM-kaarten aan het licht gebracht, waardoor miljoenen telefoons wereldwijd kwetsbaar zijn voor spionage en overnames
De kwetsbaarheid, die voortkomt uit een zes jaar oude, onopgeloste Oracle Java Card-fout, maakt het mogelijk om via fysieke of netwerkaanvallen toegang te krijgen tot e-SIMs zo meldt Dark Reading.
Adam Gowdiak, CEO van Security Explorations, demonstreerde hoe aanvallers via deze kwetsbaarheid gebruikers kunnen bespioneren, diensten manipuleren en gevoelige informatie van mobiele netwerkoperatoren stelen.
Hoewel Oracle de kwetsbaarheid in het verleden als "niet van toepassing" bestempelde, heeft Kigen, een grote e-SIM-leverancier, inmiddels een patch uitgebracht voor miljoenen getroffen apparaten. Desondanks benadrukt Gowdiak dat de Java Card-technologie breed wordt toegepast in e-SIMs, wat een wijdverspreid risico inhoudt. De impact op andere leveranciers is nog onduidelijk, maar de mogelijkheid tot nationale spionage is reëel.
Meer over Security
Over Witold Kepinski
