- Aktif istismar
CVE-2019-16256
SIMalliance Toolbox Browser (S@T Browser) komut enjeksiyonu açığı (Simjacker)
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2603 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, yalnızca özel hazırlanmış bir SMS ile çalışanların veya müşterilerin telefonlarından konum ve cihaz bilgisi çalınmasına olanak tanır. Kullanıcının hiçbir işlem yapması gerekmez ve açığın gerçek saldırılarda kullanıldığı bilinmektedir. Etkilenen cihaz ve SIM kartların bu nedenle öncelikli olarak değerlendirilmesi önerilir.
ÖzetTürkçe
Bazı Samsung cihazlarda UICC (SIM kart) üzerinde bulunan SIMalliance Toolbox Browser (S@T Browser) bileşeninde bir komut enjeksiyonu açığı vardır. Saldırgan, SMS mesajı içine gömdüğü SIM Toolkit (STK) komutlarıyla bileşeni uzaktan tetikleyebilir. Bu zafiyet Simjacker adıyla bilinir ve CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan, kullanıcı etkileşimi gerekmeden cihazın konum ve IMEI bilgisini alabilir, başka verilere erişebilir veya belirli komutları çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
Some Samsung devices include the SIMalliance Toolbox Browser (aka S@T Browser) on the UICC, which might allow remote attackers to retrieve location and IMEI information, or retrieve other data or execute certain commands, via SIM Toolkit (STK) instructions in an SMS message, aka Simjacker.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Üretici talimatlarına uygun olarak güncellemeleri uygulayın; etkilenen Samsung cihazlar için yayımlanan yazılım güncellemelerini ve operatörün sağladığı SIM kart düzeltmelerini kontrol edin. Genel öneri
- CISA'nın gerektirdiği işlem: Üretici talimatlarına göre güncellemeleri uygulayın. CISA
- Verilerde ayrıntılı bir düzeltme sürümü belirtilmemiştir; etkilenen SIM kartlar için mobil operatörünüzle iletişime geçip S@T Browser bileşeninin devre dışı bırakılıp bırakılmadığını veya SIM kartın yenilenmesi gerekip gerekmediğini öğrenin. Genel öneri
Ek önlemler
- Kurumsal mobil cihaz envanterinizi çıkarıp S@T Browser içeren SIM kart ve cihazları belirleyin. Genel öneri
- Mobil operatörünüzden şüpheli STK içerikli SMS mesajlarını ağ düzeyinde filtrelemesini isteyin. Genel öneri
- Beklenmedik SMS davranışlarını ve açıklanamayan konum ya da cihaz bilgisi sızıntısı belirtilerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SIMalliance Toolbox Browser | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.