Empresa de Vigilancia Explota Vulnerabilidad SS7 para Rastrear Ubicaciones

Empresa de Medio Oriente Explota Fallo en Redes Móviles

Investigadores de ciberseguridad han detectado a una empresa de vigilancia en Medio Oriente explotando un nuevo ataque que engaña a operadoras telefónicas para revelar la ubicación de usuarios mediante el sistema SS7.

Persona utilizando teléfono móvil con representación de redes

Mecanismo del Ataque SS7

El ataque elude protecciones de seguridad en el Sistema de Señalización 7 (SS7), protocolo crítico que operadoras globales usan para enrutar llamadas y mensajes. Este sistema permite solicitar información sobre la torre celular conectada a un dispositivo.

Diagrama de triangulación de torres celulares

Hallazgos Clave

  • Periodo: Actividad detectada desde finales de 2024
  • Precisión: Ubicación estimada en un radio de cientos de metros en zonas urbanas
  • Alcance: Ataques dirigidos a pocos suscriptores específicos
  • Países implicados: China, Irán, Israel, Rusia y Arabia Saudita han explotado vulnerabilidades SS7

Implicaciones de Seguridad

Los proveedores de vigilancia, que incluyen fabricantes de spyware, operan para gobiernos realizando inteligencia contra individuos. Cathal Mc Daid de Enea advierte: «Anticipamos que se encontrarán y usarán más exploits».

«No los estarían descubriendo si no fueran exitosos en algún lugar»
– Cathal Mc Daid, VP de Tecnología en Enea

Protección Limitada

La defensa contra estos ataques depende principalmente de las telefónicas. Aunque se implementan firewalls, la red celular global tiene protección desigual, incluso en Estados Unidos.

Comparte este artículo

Otras notas de tu interés:

Economia

Micro1 alcanza 500 millones de dólares en ingresos brutos por el auge de los datos para entrenar IA

Tecnologia

ChatGPT llega a Apple Messages: el plugin que envía mensajes de texto por ti

Economia

OpenAI y Anthropic intensifican su batalla por los usuarios empresariales

Politica

Aisha Wahab gana escaño en la Cámara de Representantes de California

Economia

Liquid Death y Jason Kelce convierten la orina en el centro del debate sobre los centros de datos de IA

Politica

Michael Cohen, Trump y las buenas gracias: el caso que sacude a Estados Unidos

Negocios

Runlayer y Rippling retiran sus demandas y Rippling lanza su MCP gateway

Economia

Google lanza un botón de ‘Preferred Sources’ para que los editores recuperen tráfico frente a la IA

Familia y Crianza

Linkdaze Smart Calendar: el calendario inteligente que organiza todo el hogar

Economia

Inertia Enterprises reduce de días a minutos la producción de pellets de fusión