¿Cómo rastrean tu ubicación? Citizen Lab revela fallas críticas en la red global de telefonía

¿Cómo rastrean tu ubicación? Citizen Lab revela fallas críticas en la red global de telefonía.

Recibe noticias al instante en WhatsApp

Citizen Lab revela abuso sistemático en redes móviles para espionaje global

Una profunda investigación de Citizen Lab ha puesto al descubierto dos campañas de espionaje que explotaron debilidades estructurales en la infraestructura de telecomunicaciones para rastrear la ubicación de teléfonos en todo el mundo. El informe detalla cómo proveedores de vigilancia, a menudo operando a través de empresas “fantasma”, se hacen pasar por operadores legítimos para acceder a capas técnicas del sistema móvil. Estas campañas no solo apuntan a objetivos de alto perfil, sino que exponen una fragilidad que afecta a millones de usuarios debido a protocolos de red que priorizan la conectividad sobre la ciberseguridad.

El reporte destaca que el problema radica en protocolos heredados como el SS7 (Signaling System 7), diseñado hace décadas sin mecanismos de autenticación fuerte. Aunque las redes modernas utilizan protocolos más avanzados como Diameter (4G/5G), los atacantes han encontrado formas de saltarse sus protecciones o forzar el sistema a utilizar versiones antiguas más vulnerables. Este método permite a los actores de vigilancia realizar consultas de geolocalización sin necesidad de instalar malware en el dispositivo de la víctima, operando de forma invisible para el usuario y el operador.

Puntos de entrada y la técnica “SIMjacker”

La investigación identificó a tres operadores que sirvieron repetidamente como puntos de entrada para estas actividades de vigilancia: 019Mobile (Israel), Tango Networks U.K. (Reino Unido) y Airtel Jersey (Jersey). A través de estas infraestructuras, los proveedores de vigilancia lograron ocultar su rastro mientras consultaban datos de localización. Aunque algunas de estas empresas han negado su participación consciente, Citizen Lab subraya que el acceso a la señalización móvil se ha convertido en un mercado persistente para la geointeligencia comercial.

Además de los fallos de señalización, se documentó el uso de la técnica conocida como SIMjacker. Este método consiste en enviar mensajes SMS “invisibles” que se comunican directamente con la tarjeta SIM del objetivo. Estas instrucciones, que no aparecen en la pantalla del celular, pueden convertir el teléfono en una herramienta de rastreo constante. Según los investigadores, este tipo de ataques son comunes y extremadamente difíciles de detectar, ya que aprovechan comandos legítimos que los operadores usan para gestionar las tarjetas SIM de sus abonados.

Profundiza este contenido con: ¿Qué son los beepers o buscapersonas, los dispositivos ‘antiguos’ que causaron la muerte de miembros de Hezbollah?

Un problema estructural sin solución a la vista

El hallazgo de Citizen Lab es un recordatorio de que la modernización tecnológica no ha eliminado los riesgos de ciberseguridad en las telecomunicaciones. Mientras la red global dependa de la confianza ciega entre operadores internacionales y de protocolos sin cifrado robusto, la vigilancia encubierta seguirá siendo una amenaza latente. Este abuso de las “telecos” afecta no solo la privacidad individual, sino también la seguridad de sistemas de autenticación bancaria y de identidad digital que dependen del número telefónico.

Para los especialistas, las campañas detectadas son apenas la punta del iceberg de un ecosistema de vigilancia masivo y bien financiado. La falta de transparencia en los acuerdos de itinerancia (roaming) y la implementación deficiente de medidas de seguridad en operadores pequeños facilitan que estados y empresas privadas sigan explotando el eslabón más débil de la cadena de conectividad global.

¿Crees que las operadoras de telefonía deberían ser sancionadas legalmente por no proteger los protocolos de señalización que permiten el rastreo de sus usuarios?

Aquí va un video, no te lo pierdas: