Kwaadaardige simkaart kaapt smartphone en 5G
Een kwaadaardige simkaart kan mobiele telefoons uitschakelen, bestanden stelen en 5G-verbindingen terugslepen naar het verouderde 2G. Dat blijkt uit onderzoek van de Universiteit van Birmingham en Fuzzware, gepresenteerd op de USENIX WOOT-conferentie.
De onderzoekers maakten gebruik van standaardeigenschappen van simkaarten, waaronder zogeheten proactieve functionaliteiten, zo meldt The Register.
Met het commando RUN AT kan een simkaart instructies doorgeven aan het modem van het toestel. Bij tests op 26 apparaten bleken negen toestellen kwetsbaar.
Onder meer een Oppo-smartphone en IoT-modems vertoonden ernstige lekken. Zo kon een netwerkdowngrade naar 2G niet meer hersteld worden, zelfs niet via de vliegtuigmodus. Google en chipfabrikant Qualcomm hebben inmiddels beveiligingsupdates uitgebracht. Het risico vereist wel fysieke toegang tot de simkaart, besmette sim-software of een gehackte telecomprovider. Experts adviseren om verouderde sim-commando’s definitief uit te faseren.
Meer over smartphone
Over Witold Kepinski
