Las redes celulares GSM son ideales para espiar usuarios

Ciudad de México.-Los mensajes y llamadas que hacemos a través de nuestros celulares no son totalmente seguros ya que las empresas de

telefonía mantienen bajos estándares en la seguridad de las redes del sistema global para comunicaciones móviles GSM.

 

Así lo muestra el Mapa de Seguridad GSM, creado en 2008 y liberado en su última versión en diciembre de 2013.

 

“El mapa mide la protección para tres diferentes ataques, la intercepción de llamadas y mensajes, la suplantación y el rastreo de los equipos”, dijo a Excélsior Karsten Nohl, creador de gsmmap.org, una organización sin fines de lucro que pugna por una mayor seguridad para los usuarios de redes móviles.

 

En realidad hay más vulnerabilidades y formas de atacar las redes celulares, pero estas tres son las más explotadas, al mismo tiempo son las más fáciles de ser arregladas por las proveedoras de servicio telefónico.

 

La forma en que Nohl y su equipo encuentran estos tres ataques es por medio de la medición que se hace de las transacciones entre los teléfonos y

las bases de las redes. Esto puede suceder de forma pasiva o con la ayuda de los usuarios, quienes pueden instalar en sus equipos un programa que monitorea la seguridad en sus dispositivos.

 

Intercepción: NSA Intercepción es el método más invasivo de ataque, pues absolutamente cada llamada y mensaje puede ser escuchada o visto por alguien más.

 

Para muestra, la Agencia de Seguridad Nacional de Estados Unidos (NSA). A decir de Nohl, las proveedoras de redes utilizan la encriptación, pero “es muy ineficiente, viene de 1989, cuando fue la Guerra Fría.

 

Se necesitan mejores sistemas de seguridad”, dijo el científico. Los resultados son tan graves como el robo de información delicada o secretos industriales.

 

En el mapa se visualizan las principales proveedoras de telefonía en los países donde se tiene la información completa –hay países como México donde no se tienen datos suficientes- y los niveles de seguridad para cada concepto.

 

Francia es el país con mayor seguridad, sin que signifique que sea óptima. En el caso de intercepción Orange es la más segura con casi 0.5, en una escala del 0.1 al 0.6.

 

La suplantación ocurre cuando la identidad móvil del usuario es robada para incurrir en cargos a través del envío de mensajes, los cuales serán pagados por el propietario del equipo aunque él no los haya enviado. Esto se puede hacer cuando los hackers monitorean las transacciones entre los móviles y las bases, entonces se puede secuestrar la línea y utilizarla para enviar SMS.

 

Por otra parte, el rastreo utiliza los datos móviles para encontrar dónde está la persona, con ubicaciones tan específicas como si está en el trabajo o de vacaciones.

 

Si bien todas las vulnerabilidades son riesgosas, el rastreo “es la falla que más me preocupa, pues es mucho más fácil que las otras. Las otras dos requieren que el atacante esté a un kilómetro de distancia, pero el rastreo se puede hacer simplemente por internet o solamente con el número de teléfono”, dijo Nohl.

 

 

GSM Map intenta crear conciencia en los usuarios sobre la seguridad en sus comunicaciones y presionar a las carriers para que mejoren sus equipos e implementen mejores prácticas de seguridad en las redes.

 

“La seguridad en redes muy viejas no es gratis, se tienen que mejorar los equipos, hacer pruebas y todo cuesta dinero y en cierto punto detener las operaciones, cosa que los proveedores no harán. Sólo están preocupados por más velocidad, van del 3G al 4G; más cobertura y colores de teléfonos”, criticó Nohl.

 

*DR