Un estudio académico publicado recientemente muestra que muchas comunicaciones que involucran a operadores telefónicos, minoristas, bancos e incluso entornos militares se gestionan sin ningún cifrado a través de satélites geoestacionarios.
El sitio lo informa Gizmodo explicando que un equipo de investigadores obtuvo acceso a comunicaciones por internet de embarcaciones marítimas militares estadounidenses e incluso información sobre narcotráfico, interceptaciones del ejército mexicano y fuerzas del orden.
Investigadores de la Universidad de California en San Diego (UCSD) y la Universidad de Maryland escanearon 39 satélites durante tres años desde una terraza en el sur de California y descubrieron que casi la mitad de las señales analizadas no estaban cifradas, lo que planteaba riesgos para todo, desde llamadas telefónicas y mensajes de texto hasta logística militar, comunicaciones gubernamentales, datos de infraestructura crítica y cuestiones relacionadas con la seguridad. cadenas minoristas.
«Existe una clara discrepancia entre lo que los clientes esperan de las comunicaciones por satélite y cómo se garantiza su seguridad en la práctica». ellos escriben Los investigadores aclaran que quienes gestionan estos sistemas dan por sentado que nadie se pone a comprobar y escanear los satélites para saber «qué hay ahí fuera».
Menos de 700 euros para obtener datos de todo tipo
Para el experimento, los investigadores han explotado una antena parabólica fácilmente disponible en el mercado (cuesta $185), un soporte con rotor para montar en el techo (cuesta $195) y una tarjeta sintonizadora ($230): gastar 750$ (menos de 700 euros) en otras palabras, es posible interceptar comunicaciones corporativascllamadas y SMS de usuarios públicos y privadosflujos de datos relativos a los sistemas de gestión infraestructuras críticasy contenido de Internet de puntos de acceso Wi-Fi de pasajeros de aerolíneas, y más.
La mayoría de las veces, los datos no están cifrados por razones de interoperabilidad, costos o simple descuido, descuidando protocolos de seguridad avanzados fundamentales y permitiendo que actores maliciosos potenciales accedan a datos confidenciales (por ejemplo, correos electrónicos, credenciales, intercambios financieros) simplemente «escuchando».
Los métodos utilizados no son complejos y los investigadores instan a la adopción de medidas más estrictas para la protección de la privacidad llamadas satélites. Los satélites geoestacionarios, utilizados habitualmente para servicios destinados a comunidades remotas, empresas energéticas, organismos públicos y algunas redes móviles, gestionan enormes cantidades de información, detalles que, en las manos equivocadas, podrían comprometer sectores productivos enteros o plantear riesgos concretos para la seguridad nacional.
Empresas como T-Mobile han confirmado que han encontrado vulnerabilidades y han informado que han adoptado contramedidas pero todavía hay numerosas empresas que no han realizado ningún tipo de intervención.
Para todas las actualizaciones sobre seguridad informática, puede consultar la sección dedicada de Macitynet.