IMSI e IMEI: qué revelan los teléfonos a las redes móviles

Los teléfonos usan varias radios para conectarse a redes, y cada una puede compartir información de identificación. Los teléfonos modernos aleatorizan o rotan las direcciones de hardware de Wi-Fi y Bluetooth para reducir el rastreo. Las conexiones móviles exponen dos identificadores: el IMSI, vinculado a la tarjeta SIM, y el IMEI, vinculado al dispositivo físico.

La protección de esos identificadores depende de la generación de red móvil utilizada. En 4G, un teléfono puede enviar el IMSI en texto sin cifrar a una antena que no se ha autenticado. 5G lo cifra como Identificador de Suscripción Oculto (SUCI), pero la cobertura no es universal y una antena falsa puede obligar al teléfono a volver a 4G o a una red anterior. El IMEI identifica el dispositivo, pero solo se envía después de la autenticación de la red.

Un artículo de 2019 describió un ataque distinto contra la paginación de 4G. Como el intervalo de paginación del teléfono se calcula a partir del IMSI, un atacante que conoce el número puede activar llamadas silenciosas, mensajes o notificaciones de aplicaciones y vigilar la actividad con un receptor cercano. Los investigadores indicaron que unos ocho intentos de media podían confirmar que el teléfono estaba en la zona y que el método funcionó con todos los operadores de EE. UU. que probaron.

Una antena falsa también puede aprovechar el comportamiento de paginación para capturar un IMSI, aunque los investigadores validaron ese método contra un gran operador estadounidense. La fuente de BleepingComputer describe Identifier Rotation de Cape como un sistema que cambia el IMSI del cliente cada 24 horas o cuando se solicita, alternando entre siete IMSI por semana. El operador afirma que la rotación complementa sus protecciones contra ataques de señalización; la fuente también señala que un atacante aún puede solicitar un IMSI actual en tiempo real.