Un ataque SS7 explota debilidades del Sistema de Señalización n.º 7, el conjunto de protocolos que usan los operadores para encaminar llamadas y SMS, con el fin de localizar teléfonos, interceptar mensajes o desviar llamadas.
Cómo funcionan los ataques SS7
SS7 se diseñó en los años setenta para un club cerrado de operadores nacionales que confiaban entre sí, y no autentica bien al remitente de la señalización. Hoy cientos de operadores y proveedores de roaming tienen acceso a la red, que también puede comprarse u obtenerse mediante un operador comprometido. Con él, un atacante puede:
- consultar la ubicación de un abonado a partir de su número de teléfono;
- registrar el número de la víctima en una red de «roaming» falsa y recibir sus SMS, incluidas las contraseñas de un solo uso;
- desviar o escuchar llamadas como intermediario;
- interrumpir el servicio de un abonado.
Los investigadores Tobias Engel y Karsten Nohl demostraron públicamente la localización y la interceptación en el Chaos Communication Congress de diciembre de 2014. El protocolo Diameter de las redes 4G tiene problemas de confianza similares.
Por qué es importante
En 2017, delincuentes en Alemania combinaron phishing con ataques SS7 para interceptar los códigos de transacción enviados por SMS y vaciar cuentas bancarias, una prueba real de que la autenticación de dos factores por SMS puede eludirse sin tocar el teléfono. Empresas de vigilancia venden la localización por SS7 a gobiernos, y se ha usado contra periodistas y activistas. A diferencia del SIM swapping, la víctima a menudo no nota nada.
Cómo protegerse
- Preferir aplicaciones de autenticación, aprobación push o llaves de seguridad FIDO2 a los códigos por SMS en las cuentas importantes.
- Usar mensajería y llamadas con cifrado de extremo a extremo para las comunicaciones sensibles.
- Los operadores deben desplegar cortafuegos de señalización y seguir las directrices de seguridad de la GSMA para SS7 y Diameter.
- Bancos y servicios deben vigilar cambios sospechosos de SIM y roaming antes de enviar códigos.
