Amenazas Móviles 2025
La Interfaz Aérea

En el corazón de la interceptación por aire está la Estación Base Falsa (FBS), un dispositivo conocido por muchos nombres, incluyendo Captador IMSI, simulador de sitio celular, o su nombre de marca más famoso, "Stingray". Estas son herramientas de vigilancia sofisticadas que se hacen pasar por torres celulares legítimas. Al transmitir una señal que parece más fuerte o atractiva que las torres de red auténticas en las cercanías, una FBS engaña a los dispositivos móviles dentro de su rango para que se conecten a ella. Una vez que un dispositivo es atraído, la FBS puede ejecutar una gama de funciones de vigilancia y ataque.

Las capacidades de estos dispositivos han evolucionado al mismo ritmo que la tecnología de redes móviles. Mientras que los modelos tempranos estaban limitados a capturar la Identidad Internacional del Suscriptor Móvil (IMSI) en redes 2G, los captadores IMSI modernos son mucho más potentes y versátiles. Los proveedores comerciales ahora comercializan abiertamente sistemas que son totalmente compatibles con todas las generaciones de red contemporáneas, incluyendo 2G (GSM), 3G (UMTS), 4G (LTE) y 5G (NR). Su funcionalidad se ha expandido mucho más allá de la simple captura de identidad para incluir:

Esta maduración tecnológica ha sido acompañada por una tendencia hacia la miniaturización y flexibilidad de despliegue. El mercado de captadores IMSI, que se pronostica alcanzará US$ 591.3 millones para 2032, es impulsado por la creciente demanda de gobiernos, agencias de aplicación de la ley y agencias de inteligencia. En consecuencia, estos dispositivos ahora están disponibles en una variedad de factores de forma adaptados a diferentes escenarios operacionales:

La proliferación y comercialización de esta tecnología significa un cambio crítico en el panorama de amenazas. Lo que una vez fue el dominio exclusivo de agencias de inteligencia de primer nivel ahora es una capacidad productizada disponible para una gama mucho más amplia de actores estatales y no estatales, aumentando dramáticamente la superficie de amenaza para cualquier individuo u organización de alto valor.

Mientras que las generaciones de red más nuevas, como 5G Stand-Alone (SA), han introducido características de seguridad mejoradas, incluyendo el cifrado del identificador permanente del suscriptor (conocido como SUPI), estas protecciones se vuelven inútiles por una vulnerabilidad persistente y fundamental: la compatibilidad hacia atrás. Un teléfono 5G debe poder conectarse a una red 4G o 2G si una señal 5G no está disponible. Los atacantes explotan este requisito a través de ataques de "degradación" o "subasta hacia abajo", que se han convertido en un vector primario para comprometer dispositivos modernos.

Deja de buscar una señal 5G o 4G y comienza a buscar una red heredada más antigua a la cual conectarse. En este punto, la FBS del atacante, que también está transmitiendo una poderosa señal 2G o 3G, se convierte en la única opción viable. El teléfono se conecta, y el atacante ahora tiene el dispositivo en una red donde vulnerabilidades de décadas de antigüedad y bien documentadas pueden usarse para interceptar su identidad y comunicaciones.

Esto revela una falla estructural permanente en las redes celulares públicas. El requisito absoluto de compatibilidad hacia atrás actúa como una "maldición heredada", asegurando que la seguridad de todo el sistema sea solo tan fuerte como su eslabón más débil y antiguo. Mientras las redes heredadas 2G y 3G permanezcan operacionales en cualquier lugar del mundo, los dispositivos modernos llevarán la vulnerabilidad inherente de ser forzados a degradarse a ellas, negando completamente los miles de millones invertidos en mejoras de seguridad 4G y 5G.

El uso generalizado de captadores IMSI, particularmente por las fuerzas del orden, existe en un espacio legal y ético turbio. En Estados Unidos, el despliegue de esta tecnología a menudo está envuelto en secreto, facilitado por acuerdos de no divulgación (NDA) que el FBI ha requerido que firmen los departamentos de policía locales. Estos acuerdos han, en algunos casos, impedido que las fuerzas del orden revelen el uso de Stingrays incluso a jueces en procedimientos judiciales, llevando a fiscales a retirar casos en lugar de revelar sus métodos de vigilancia. Esta práctica plantea profundas preguntas de la Cuarta Enmienda, ya que la tecnología no apunta a un solo individuo con causa probable sino que conduce una búsqueda general sin orden en cada usuario de dispositivo móvil en un área determinada, como todos los asistentes a una protesta o evento deportivo.

La detección de estos dispositivos ha sido históricamente compleja y propensa a falsos positivos. Sin embargo, avances académicos recientes están cambiando esto. En lugar de buscar comportamientos correlacionados (como una nueva torre celular apareciendo), las nuevas metodologías de detección se enfocan en los efectos causales de red que un captador IMSI debe crear para operar. La investigación de 2024 ha identificado 53 mensajes distintos que un atacante puede usar para forzar a un teléfono a revelar su identidad. Al establecer puntos de referencia del tráfico de red legítimo, los investigadores establecieron que las redes comerciales están diseñadas para minimizar estas exposiciones de identidad (típicamente por debajo del 3-6% de las conexiones). En contraste, un captador IMSI activo, por su propia naturaleza, debe maximizarlas. Este enfoque causal ha permitido la detección de captadores IMSI sospechosos en la naturaleza con significancia estadística, proporcionando una defensa más confiable contra esta amenaza persistente.