ROSTOCK / LONDON (IT BOLTWISE) – AT&T, Verizon und T-Mobile starten eine öffentliche Beta für MagicalAuth, eine SIM-basierte Authentifizierung, die SMS-Codes ersetzen soll. Das von Glide entwickelte Verfahren bindet kryptografische Schlüssel direkt an den Sicherheitschip der SIM-Karte. Parallel steigt die Dringlichkeit, weil KI-gestütztes Phishing laut Sicherheitsanalysen immer erfolgreicher wird. Für Nutzer bedeutet das: weniger Reliance auf Textnachrichten und mehr Fokus auf passwortarme Anmeldewege.
Wer sich heute noch auf SMS- oder TAN-Codes als „zweiten Faktor“ verlässt, handelt sich in der Praxis vor allem ein Angriffsfenster ein: Mobilfunkübertragungen lassen sich gezielt umleiten oder durch Social Engineering ausnutzen. Genau an dieser Schwachstelle setzt MagicalAuth an. AT&T, Verizon und T-Mobile haben Anfang August die öffentliche Beta-Phase für ihre neue Authentifizierungsplattform gestartet, die SMS-Codes langfristig ablösen soll. Technisch ist das Konzept bemerkenswert klar: Die SIM-Karte wird nicht nur zur Identifikation im Netz genutzt, sondern als Hardware-Anker für kryptografische Schlüssel verwendet.
Im Kern nutzt MagicalAuth den Sicherheitschip der SIM als Vertrauensanker für verschlüsselte Anmeldungen. Damit verlagert sich ein Teil der Sicherheitskritikalität weg von dem, was als reiner Transportkanal für Einmalcodes dient, hin zu einem Element, das für sicherheitsrelevante Operationen gedacht ist. Laut Beschreibung des Systems wird der kryptografische Schlüssel direkt auf der SIM-Karte gehandhabt, sodass der Anmeldeprozess weniger von nachgelagerten Angriffswegen abhängt. Optional lässt sich die Authentifizierung durch biometrische Merkmale ergänzen, was vor allem in Szenarien relevant ist, in denen Nutzer bei der Gerätesicherheit nicht perfekt sind oder mehrere Konten parallel absichern.
Für den Markteintritt ist die Timing-Komponente entscheidend. Das System wird bereits in Deutschland, Spanien und Großbritannien integriert, sodass es nicht bei einer reinen Proof-of-Concept-Phase bleibt. Mit dem US-Rollout erreichen die Beteiligten nach eigenen Angaben eine Größenordnung, in der Standardisierungen und interoperable Bereitstellung eine echte Hebelwirkung entfalten. Dazu kommt ein zweites Angebot aus dem gleichen Umfeld: Glide stellt mit „SuperPasskey“ einen weiteren Dienst bereit, der sich an unterschiedliche Sicherheitsanforderungen anpassen soll. Für Unternehmen heißt das: Statt jedes Mal eine eigene Kette aus Telefonie, Code-Parsing und Freigabe-Logik aufzubauen, können sie stärker auf passwortarme Mechanismen setzen, die näher an die Authentifizierungs-Hardware heranrücken.
Während die SIM-basierte Alternative die Grundlage für weniger Code-basierte Angriffe schafft, verschiebt sich die Bedrohungslage gleichzeitig weg vom „klassischen“ Phishing. Sicherheitsbehörden und Bankenverbände hatten in den Tagen vor dem Rollout auf mehrstufige Betrugsmaschen hingewiesen, bei denen Täter gefälschte Webseiten und Telefonanrufe nutzen, um TAN-Freigaben in Banking-Apps zu erlangen. Praktisch entspricht das einer Kette aus Täuschung, schneller Eingabe und dem Ausnutzen des Authentifizierungsflusses. Dass Messengerdienste ebenfalls zunehmend im Fokus stehen, zeigt ein konkretes Muster aus dem Alltag: In Rostock soll ein Angreifer ein WhatsApp-Konto übernommen und anschließend über verknüpfte Geräte Geldbeträge von Kontaktpersonen des Opfers erbeutet haben. Solche Fälle machen deutlich, warum reine „2FA über Text“ für Angreifer weiterhin interessant bleibt.
Zusätzlich verschärft KI das Tempo, mit dem Angriffe skaliert werden können. Laut Sicherheitsanalysen erreichen KI-generierte Kampagnen eine Erfolgsquote von bis zu 60 Prozent; als Beispiel wird dabei die Testarbeit mit einem KI-Modell namens „Mythos 5“ genannt, das in Läufen der britischen Sicherheitsbehörde AISI eigenständig Phishing-Mails verfasst haben soll. Diese Zahl ist weniger als „Endgültigkeitsnachweis“ zu verstehen, sondern als Warnsignal: Wer Angriffslogik automatisiert, muss nicht mehr massenhaft nacharbeiten, sondern kann mit Varianten testen und schneller passende Vorlagen liefern. In der Konsequenz wird der Wechsel hin zu moderneren Verfahren wie Passkeys und kryptografisch stärkeren Interaktionen zwischen Nutzergerät, Plattform und Identitätsanker zur organisatorischen Notwendigkeit.
Der Mobilfunkkontext sorgt dabei für zusätzlichen Druck auf die klassischen Anbieter. SpaceX will über Starlink einen vollwertigen Mobilfunkdienst etablieren und hat dafür Spektrum im Wert von 19,6 Milliarden US-Dollar von EchoStar erworben. Für die großen Netzbetreiber ist das nicht nur ein Wettbewerbsthema, sondern auch ein Trigger, Sicherheits- und Identitätsprozesse als Differenzierungsmerkmal zu behandeln. Analysten sehen in neuen Sicherheitsstandards eine notwendige Reaktion, um sich gegen den neuen Wettbewerber behaupten zu können. Für Nutzer bleibt das Resultat trotzdem gleich: Authentifizierung muss zuverlässiger werden, weil Angreifer in einer KI-getriebenen Welt nicht nur mehr Versuche haben, sondern auch bessere, glaubwürdigere Einstiegspunkte.
Für die nächsten Monate ist vor allem die Umsetzungstiefe spannend. Eine SIM-basierte Authentifizierung funktioniert nur dann überzeugend, wenn die Integration in Logins, Passkey-Workflows und App-Übergaben so gestaltet ist, dass Benutzer nicht „Sicherheitsstress“ erleiden. Gleichzeitig muss der Ökosystem-Gedanke stimmen: Wenn Banken, Messenger, Händler-Apps und Mobilfunkanbieter ähnliche Prinzipien unterstützen, entstehen weniger Insellösungen. Branchenvertreter fordern deshalb eine durchgehende Vertrauenslogik in digitalen Geschäftsprozessen – etwa im Rahmen einer EUDI-Wallet als regulatorischer Orientierung. Unterm Strich deutet MagicalAuth auf einen Trend hin, der bereits in vielen Produktteams angekommen ist: Sicherheit wird zunehmend als Infrastruktur betrachtet, nicht als einzelnes UI-Feature.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "MagicalAuth: SIM-basierte Authentifizierung ohne SMS gegen KI-Phishing" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "MagicalAuth: SIM-basierte Authentifizierung ohne SMS gegen KI-Phishing" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »MagicalAuth: SIM-basierte Authentifizierung ohne SMS gegen KI-Phishing« bei Google Deutschland suchen, bei Bing oder Google News!