Los agujeros nunca reparados en las redes celulares y la publicidad en línea se convirtieron en un arma. Con Esta es la técnica que Irán ha utilizado para anticipar y descubrir de antemano los movimientos de Estados Unidos durante el conflicto que inflama el Golfo Pérsico.
Esto es reportado por Tiempos financieroscitando investigaciones de Monitor de vigilancia móviluna iniciativa que estudia técnicas de vigilancia a través de dispositivos móviles, y algunos funcionarios gubernamentales anónimos. Según lo que reportadoTeherán habría aprovechado debilidades conocidas desde hace años pero en las que nadie ha trabajado nunca para cerrarlas en la infraestructura mundial de telecomunicaciones.
En el centro de la operación estaría el Sistema de Señalización 7, más conocido como SS7un conjunto de protocolos nacidos hace décadas y todavía utilizados por las redes telefónicas para enrutar llamadas, mensajes y conexiones entre diferentes operadores.
Cómo Irán habría seguido los teléfonos del ejército estadounidense
SS7 fue diseñado en una era en la que las redes telefónicas se consideraban entornos confiables. Por este motivo no integra muchas de las protecciones que hoy damos por sentadas: el tráfico no está adecuadamente cifrado y el sistema lucha por distinguir una solicitud legítima de una fraudulenta.
Aquellos que logran acceder a los puntos correctos de la infraestructura pueden enviar comandos que la red tiende a aceptar sin verificar realmente su origen. De este modo es posible comprender a qué antena telefónica está conectado un smartphone concreto y reconstruir su posición con precisión variable.
Irán habría utilizado estos mismos fallos para localizar teléfonos pertenecientes a Militares, funcionarios y contratistas de EE. UU. presente en Irak, Bahréin y otros países de Oriente Medio. Los dispositivos habrían sido ubicados tanto en el interior de bases militares como en hoteles frecuentados por personal estadounidense.
No significa necesariamente conocer la ubicación exacta de una persona, sino acotar el área lo suficiente como para comprender qué instalaciones albergan al personal estadounidense, seguir sus movimientos y reconstruir algunas actividades operativas.
La publicidad online también puede convertirse en una herramienta de espionaje
La parte más sorprendente de la historia, sin embargo, se refiere al uso de tecnologías publicitarias. Irán no se habría limitado a los fallos en las redes telefónicas, sino que también habría explotado los datos recopilados de los teléfonos inteligentes para mostrar anuncios personalizados.
Cada teléfono se puede asociar con un identificador de publicidad, que normalmente se utiliza para rastrear los intereses de los usuarios y ofrecer anuncios específicos. Sin embargo, al cruzar estos códigos con datos de ubicación, es posible seguir los movimientos de un solo dispositivo o de grupos enteros de teléfonos.
Según la reconstrucción, esta técnica se habría utilizado para identificar hoteles en los que se alojaban soldados y contratistas del gobierno estadounidense. Por tanto, un sistema creado para vender publicidad se habría transformado en una herramienta de inteligencia.
El caso demuestra una vez más lo peligrosa que puede ser la información recopilada continuamente por los teléfonos inteligentes. Incluso datos aparentemente inofensivos, como un identificador publicitario o una conexión a una determinada antena, pueden volverse muy sensibles cuando se combinan.
El problema se ve agravado por el hecho de que SS7 sigue utilizándose en muchas partes del mundo a pesar de que sus debilidades se conocen desde hace años. Las redes 4G y 5G emplean sistemas más modernos, pero aún necesitan comunicarse con infraestructuras más antiguas, especialmente durante el roaming internacional.
Es precisamente esta compatibilidad con tecnologías pasadas lo que mantiene abiertas vulnerabilidades que los gobiernos, las agencias de inteligencia y las empresas de vigilancia aún pueden explotar.
Para conocer todas las novedades sobre seguridad informática, consulte la sección dedicada de aatma.