IMSI vs IMEI: What Your Phone Broadcasts and Who Can Read It

En una fecha re­cien­te, las au­to­ri­da­des arres­ta­ron a in­di­vi­duos que uti­li­za­ban un apa­ra­to emi­sor de men­sa­jes fal­sos para en­viar tex­tos de su­plan­ta­ción de iden­ti­dad ha­cién­do­se pasar por una torre de te­le­fo­nía ce­lu­lar. Este equi­po com­par­te si­mi­li­tu­des con los in­ter­cep­to­res de IMSI, los cua­les ope­ran en­ga­ñan­do a los dis­po­si­ti­vos mó­vi­les para que se vin­cu­len a la señal más po­ten­te sin nin­gún tipo de au­ten­ti­ca­ción pre­via, lo­gran­do así re­co­pi­lar datos como el nú­me­ro IMSI aso­cia­do a la tar­je­ta SIM.

Los te­lé­fo­nos mó­vi­les cuen­tan con di­fe­ren­tes ra­dios que trans­mi­ten in­for­ma­ción va­ria­da, donde las co­ne­xio­nes de Wi-Fi y Blue­tooth em­plean di­rec­cio­nes de hard­wa­re que sue­len rotar o alea­to­ri­zar­se. Por el con­tra­rio, la radio ce­lu­lar ex­po­ne iden­ti­fi­ca­do­res per­ma­nen­tes como el IMSI, vin­cu­la­do a la tar­je­ta SIM y em­plea­do por las redes para la au­ten­ti­ca­ción, y el IMEI, un nú­me­ro ex­clu­si­vo del apa­ra­to fí­si­co que no es au­ten­ti­ca­do por la red. La vul­ne­ra­bi­li­dad de estos datos varía según la ge­ne­ra­ción de la red móvil y los es­tán­da­res es­ta­ble­ci­dos por la in­dus­tria.

Exis­ten di­ver­sos mé­to­dos me­dian­te los cua­les se puede ex­po­ner el IMSI, tales como las es­ta­cio­nes base fal­sas y los ata­ques de bus­ca­per­so­nas. En redes de cuar­ta ge­ne­ra­ción, un te­lé­fono puede trans­mi­tir su IMSI en texto plano a una torre no ve­ri­fi­ca­da, mien­tras que los ata­ques de bus­ca­per­so­nas apro­ve­chan fór­mu­las pú­bli­cas para iden­ti­fi­car los mo­men­tos de inac­ti­vi­dad del te­lé­fono y ras­trear su ubi­ca­ción me­dian­te lla­ma­das si­len­cio­sas. Aun­que las redes de quin­ta ge­ne­ra­ción bus­can ce­rrar estas bre­chas con ci­fra­do, los dis­po­si­ti­vos pue­den ser de­gra­da­dos a redes más an­ti­guas para fa­ci­li­tar la in­ter­cep­ta­ción.