Cómo los ataques con SS7 y Diameter pueden exponer tu teléfono

Las debilidades de SS7 y Diameter, los protocolos de señalización que usan los operadores móviles para encaminar llamadas, mensajes y datos, pueden permitir que los atacantes rastreen teléfonos, intercepten comunicaciones o suplanten a abonados sin acceder a sus dispositivos.

SS7 se remonta a la década de 1970 y se usa en redes 2G y 3G. Diameter es su sucesor y se utiliza en 4G y en la mayoría de las redes 5G. Ambos protocolos se basan en la confianza entre operadores. SS7 prácticamente no ofrece un proceso para autenticar la máquina que realiza una solicitud, mientras que la autenticación más sólida de Diameter no siempre se implementa. Los atacantes con acceso a la red troncal de señalización, mediante un acuerdo comercial o un operador comprometido, pueden enviar mensajes que otros operadores podrían considerar legítimos.

Esos mensajes pueden solicitar la Identidad Internacional de Abonado Móvil (IMSI), afirmar que el abonado está en itinerancia para redirigir llamadas y mensajes, o bloquear el servicio. Después, los códigos SMS interceptados pueden usarse junto con credenciales de acceso robadas. Los ataques de señalización ocurren en la red del operador y no requieren malware ni acceso al teléfono objetivo.

Los cortafuegos de los operadores comprueban el encaminamiento y pueden rechazar cambios de ubicación inverosímiles, pero los datos de ubicación pueden tener varias horas de antigüedad. En una conferencia Wireless Security celebrada en 2025, Cape informó de que las actualizaciones de Diameter de una red visitada podían llegar con una frecuencia de entre dos y diez horas. También indicó que los abonados de EE. UU. y Alemania podían acceder a más de 250 redes distintas en una hora de viaje. Citizen Lab describió a un actor al que denomina STA1, que alternó entre once identidades de operador en nueve países para hacer que las solicitudes de rastreo parecieran tráfico legítimo de itinerancia.

Cape, un operador móvil centrado en la privacidad, afirma que su servicio está diseñado para proteger frente a ataques de señalización. La fuente recoge la afirmación de la empresa, pero no evalúa el servicio de forma independiente.