SS7 and Diameter Attacks: How Signaling Flaws Expose Your Phone

Los ata­ques de se­ña­li­za­ción a tra­vés de los pro­to­co­los SS7 y Dia­me­ter per­mi­ten ras­trear la ubi­ca­ción de los te­lé­fo­nos, in­ter­cep­tar có­di­gos de ve­ri­fi­ca­ción por men­sa­je de texto y su­plan­tar iden­ti­da­des de usua­rios sin ne­ce­si­dad de ac­ce­der fí­si­ca­men­te al dis­po­si­ti­vo ni uti­li­zar pro­gra­mas ma­li­cio­sos. Estas vul­ne­ra­bi­li­da­des ope­ran en las redes de te­le­co­mu­ni­ca­cio­nes y apro­ve­chan un mo­de­lo de con­fian­za he­re­da­do de los sis­te­mas an­ti­guos, donde los ope­ra­do­res asu­men que los men­sa­jes pro­ve­nien­tes de otros pro­vee­do­res son le­gí­ti­mos de­bi­do a la falta de au­ten­ti­ca­ción ri­gu­ro­sa o de ci­fra­do ade­cua­do.

Estas fa­llas es­truc­tu­ra­les son ex­plo­ta­das por de­lin­cuen­tes y cam­pa­ñas de vi­gi­lan­cia co­mer­cial para com­pro­me­ter cuen­tas ban­ca­rias, robar có­di­gos de un solo uso y rea­li­zar se­gui­mien­to a per­so­nas en múl­ti­ples paí­ses. Aun­que los cor­ta­fue­gos de las ope­ra­do­ras in­ten­tan blo­quear so­li­ci­tu­des sos­pe­cho­sas me­dian­te ve­ri­fi­ca­cio­nes de ve­lo­ci­dad ba­sa­das en la ubi­ca­ción, los ata­can­tes lo­gran eva­dir estas de­fen­sas uti­li­zan­do iden­ti­da­des de redes cer­ca­nas o al­ter­nan­do entre di­fe­ren­tes pro­to­co­los y ope­ra­do­res para apa­ren­tar un trá­fi­co de iti­ne­ran­cia le­gí­ti­mo.

Para mi­ti­gar estas ame­na­zas, exis­ten pro­pues­tas de ope­ra­do­res orien­ta­dos a la pri­va­ci­dad que im­ple­men­tan me­di­das de pro­tec­ción como la ro­ta­ción dia­ria de iden­ti­fi­ca­do­res de abo­na­do, la eli­mi­na­ción total del so­por­te para redes he­re­da­das vul­ne­ra­bles, el uso de apli­ca­cio­nes en el dis­po­si­ti­vo para ve­ri­fi­car so­li­ci­tu­des de co­ne­xión ex­tran­je­ras y la rea­li­za­ción de prue­bas de pe­ne­tra­ción con­ti­nuas.