Hace unos días fueron detenidos unos delincuentes tras llevar a cabo un ciberataque de gran envergadura contra usuarios móviles en Londres. El ataque destaca por el uso inesperado de una herramienta de espionaje generalmente reservada a los servicios de inteligencia, llamada IMSI catcher.
Un IMSI catcher es un dispositivo electrónico capaz de interceptar todas las comunicaciones móviles a través de la red de telefonía. Al actuar como una antena repetidora, la herramienta puede sustraer toda la información en tránsito de los usuarios: SMS, llamadas y datos.
Este ataque de tipo Man-In-The-Middle no es visible para los usuarios y su prevención requiere una aplicación de seguridad móvil como Pradeo Security.
Con regularidad, nuestra solución neutraliza intentos de ataque similares en los móviles que protege. Se observan especialmente en las grandes ciudades y durante conferencias que reúnen a perfiles de alto nivel.
Un dispositivo accesible y particularmente intrusivo
El IMSI catcher, por International Mobile Subscriber Identity, no tiene nada de nuevo, ya que la primera implementación de este tipo de herramienta se remonta a 1993. Numerosas empresas los suministran a los gobiernos. Estos dispositivos se utilizan, entre otras cosas, para garantizar la seguridad en grandes concentraciones o celebraciones.
El IMSI catcher permite espiar las comunicaciones de los usuarios móviles situados en su zona de proximidad, sustituyendo a las antenas repetidoras convencionales al tiempo que mantiene el servicio. En el ataque descubierto recientemente, el equipo se utilizó en Londres. Como los dispositivos móviles buscan constantemente la señal más fuerte para conectarse a un repetidor, miles de móviles se habrían conectado a él según The Register. Aunque parte del tráfico está cifrado, muchos datos personales pueden explotarse igualmente.
En este caso, el IMSI catcher se utilizó para recolectar números de teléfono con los que enriquecer una amplia campaña de smishing —phishing por SMS— que se hacía pasar por bancos y organismos públicos. Este ataque ilustra una vez más la convergencia de las técnicas de pirateo que utilizan los delincuentes para lograr sus fines.
Por último, esta herramienta particularmente intrusiva no es exclusiva de los Estados: el investigador de seguridad Chris Paget hizo una demostración en la DEF CON de 2010 ejecutando el ataque en directo. Declaró haber montado el IMSI catcher con material genérico por la suma de 1500 dólares.
Medidas de seguridad adoptadas por los operadores móviles
La detección de antenas repetidoras maliciosas no está cubierta por los sistemas operativos de los smartphones. Las redes 3G y 4G son especialmente vulnerables a este ataque. La red 5G también lo es, pero en menor medida, porque incorpora dos innovaciones:
- El Increased Home Control, una funcionalidad que permite detectar las redes telefónicas falsas cuando un móvil está conectado a la red en roaming (generalmente en el extranjero)
- El SUPI, un sustituto del IMSI, que nunca se transmite por la red.
Pese a estos avances, la gran mayoría de los usuarios móviles sigue expuesta a esta amenaza. Sin embargo, existen soluciones que permiten contrarrestarla.
¿Cómo proteger los datos de sus usuarios móviles?
La aplicación de seguridad móvil Pradeo Security, disponible en Android e iOS y destinada a empresas y organizaciones, detecta e impide los ataques que utilizan un IMSI catcher. Detecta con regularidad intentos de conexión a redes celulares maliciosas, especialmente en las grandes ciudades y durante ferias y conferencias que reúnen a perfiles de alto nivel, políticos y privados.
Animamos a los equipos responsables de flotas de terminales móviles en los que se manipula información sensible a implantar medidas de seguridad adecuadas.
Hablemos de sus proyectos de seguridad móvil, contáctenos.
