El Signaling System 7<\/strong> (SS7) es un protocolo creado en la d\u00e9cada de 1970. Originalmente dise\u00f1ado para la comunicaci\u00f3n entre operadores de telecomunicaciones, permite funciones cr\u00edticas como la itinerancia internacional para los usuarios. Sin embargo, su estructura nunca fue concebida para el uso p\u00fablico, y se fundamenta en la confianza mutua entre los operadores. Esta vulnerabilidad ha generado preocupaciones crecientes, especialmente en el \u00e1mbito militar.<\/p>\n El SS7 permite que cualquier entidad con acceso leg\u00edtimo a la red solicite la ubicaci\u00f3n aproximada de un dispositivo m\u00f3vil a trav\u00e9s de un simple “ping SS7”<\/strong>. Esta operaci\u00f3n se realiza sin que el propietario del tel\u00e9fono tenga conocimiento. A pesar de las advertencias de diversas agencias de seguridad de todo el mundo, el protocolo sigue sin recibir las actualizaciones necesarias para garantizar su seguridad.<\/p>\n Adem\u00e1s del SS7, otro m\u00e9todo de seguimiento involucra los identificadores publicitarios \u00fanicos que cada fabricante asigna a los smartphones, como el IDFA en iOS y el AAID en Android. Estas identificaciones, inicialmente creadas para la publicidad dirigida, pueden ser cruzadas con bases de datos comerciales para localizar dispositivos espec\u00edficos en \u00e1reas concretas, como un hotel. Este uso de datos publicitarios, aunque alarmante, es bien conocido por los cuerpos de seguridad nacional, que lo utilizan para sus operaciones de vigilancia.<\/p>\n Un informe del Financial Times<\/strong> revela que varios operadores m\u00f3viles en la regi\u00f3n del Golfo han bloqueado un conjunto de solicitudes SS7 en un intento de frenar el espionaje. Expertos en ciberseguridad sugieren que esta acci\u00f3n fue parte de una campa\u00f1a coordinada, donde ciertas solicitudes estaban relacionadas con un operador que ten\u00eda acuerdos de itinerancia en la zona. Adem\u00e1s, se ha indicado que los datos publicitarios se han utilizado para identificar la ubicaci\u00f3n de hoteles en el Kurdist\u00e1n iraqu\u00ed.<\/p>\n El Comando Central de Estados Unidos ha confirmado ante el Congreso que ha recibido informes sobre la explotaci\u00f3n de datos de localizaci\u00f3n comercial que afectan a su personal. Sin embargo, a\u00fan no se ha establecido un v\u00ednculo directo entre esta explotaci\u00f3n y ataques espec\u00edficos. Una investigaci\u00f3n del inspector general del Departamento de Defensa, iniciada en 2024, ya hab\u00eda destacado la falta de soluciones sostenibles para la seguridad de los tel\u00e9fonos militares.<\/p>\n Seg\u00fan Michael Stokes, exagente de la CIA y vice-presidente en Veilant, no es necesario realizar hackeos complejos para espiar a los portadores de tel\u00e9fonos militares. Los dispositivos env\u00edan continuamente datos que pueden ser explotados. La situaci\u00f3n se agrava cuando los militares prefieren usar sus dispositivos personales, que son considerablemente menos seguros que los terminales oficiales.<\/p>\n Los incidentes recientes resaltan la necesidad urgente de una atenci\u00f3n adecuada a la seguridad en el \u00e1mbito militar. La combinaci\u00f3n de protocolos anticuados como el SS7 y el mal uso de identificadores publicitarios crea un caldo de cultivo para situaciones de espionaje. Es crucial que las agencias de seguridad y los operadores de telecomunicaciones trabajen en colaboraci\u00f3n para reforzar las protecciones y actualizar las infraestructuras necesarias para salvaguardar la informaci\u00f3n gubernamental y militar en un contexto cada vez m\u00e1s digital.<\/p>\n\u00bfC\u00f3mo Funciona el SS7?<\/h3>\n
El Uso de Datos Publicitarios para el Espionaje<\/h3>\n
Incidentes Recientes en el Medio Oriente<\/h3>\n
Confirmaci\u00f3n de Amenazas por el Comando Militar de EE. UU.<\/h3>\n
Vulnerabilidades en Dispositivos Personales<\/h3>\n
Conclusi\u00f3n: La Necesidad de una Respuesta Estrat\u00e9gica<\/h3>\n