El protocolo Signaling System 7 (SS7), creado hace 40 años, es utilizado actualmente en las redes de comunicación móviles. Aunque cumple un rol fundamental en la gestión de llamadas telefónicas y mensajes de texto, se sabe que presenta vulnerabilidades que han sido explotadas por investigadores de seguridad y actores maliciosos desde hace tiempo.
Vulnerabilidades del protocolo SS7
Las fallas en el protocolo SS7 no son un secreto, pero su solución es compleja. La vulnerabilidad permite a los atacantes recopilar datos sin necesidad de instalar malware en el teléfono. Solo conocer el número de teléfono es suficiente para realizar una forma de «radio penetration testing».
Explotación de las vulnerabilidades
Los actores maliciosos pueden aprovechar SS7 para interceptar mensajes SMS, escuchar llamadas telefónicas y rastrear la ubicación de dispositivos móviles. También pueden falsificar números de teléfono o realizar actividades fraudulentas como eludir cargos de llamadas internacionales.
- Interceptación de SMS: Los atacantes pueden leer mensajes enviados al número objetivo, lo que puede llevar a violaciones de la privacidad y acceso no autorizado a información confidencial.
- Intercepción de llamadas: Se permite escuchar conversaciones telefónicas sin que el usuario se dé cuenta.
- Seguimiento de ubicación: La vulnerabilidad puede usarse para rastrear la posición física del dispositivo, lo cual podría permitir acoso o vigilancia no autorizada.
- Falsificación de llamadas y mensajes: Los atacantes pueden hacer que parezca que las comunicaciones provienen de una fuente confiable.
- Denegación de servicio (DoS): Aunque son menos comunes, los ataques DoS pueden interrumpir servicios de telecomunicaciones.
- Actividades fraudulentas: Se puede utilizar SS7 para realizar transacciones financieras fraudulentas o evitar cargos.
Las herramientas necesarias para explotar estas vulnerabilidades están disponibles en el mercado abierto. Por ejemplo, DragonOS es un sistema operativo potente para pruebas de radio que incluye más de 100 herramientas útiles.
¿Por qué no se puede corregir SS7?
El protocolo SS7 es utilizado por una red global de empresas de telecomunicaciones, lo que dificulta cualquier cambio. Cualquier modificación requiere mucha burocracia y hay pocas opciones para un «compliance» global. Por esta razón, el problema persiste hasta que alguien o un grupo sea designado para gobernarlo.
El protocolo también puede usarse para investigaciones y luchar contra el terrorismo y el fraude. Sin embargo, su uso indebido representa un riesgo significativo para la privacidad de los usuarios.