En septiembre de 2014, empezaron a salir informes sobre ciertas torres de telefonía móvil “falsas” que estaban espiando toda la información que enviamos y recibimos, incluyendo todas las llamadas en las que participamos. Esto, naturalmente, ha molestado a mucha gente. Siempre prevemos que nuestras llamadas tienen dos partes, y luego nos enteramos de que otros penetran en estas transmisiones. ¿Quién está escuchando, y el número de torres que hay? ¿Cómo funcionan estas torres? Ya es hora de que respondamos a estas preguntas.

Cómo funciona una torre de telefonía móvil falsa

Para saber cómo funcionan las torres celulares falsas, tenemos que tener un poco de información sobre las reales. Su compañía necesita validar su tarjeta SIM con un número de teléfono que le proporciona una especie de “cuenta”. Todo lo que viaja a través de esa torre suele estar encriptado (dependiendo de cómo el proveedor configure su sistema) y, en su mayoría, a prueba de escuchas. Entonces, ¿cómo puede alguien espiar tus llamadas simplemente captando tu señal? Para llegar a tu teléfono y escuchar tus llamadas, una torre falsa debería ser capaz de imitar el apretón de manos de tu proveedor.

faketower-cell

En caso de que no entiendas lo que quiero decir con “apretón de manos”, generalmente es una palabra que se utiliza para describir el método único con el que tu teléfono y tu proveedor se dicen “hola” y determinan sus identidades en la red. A partir del apretón de manos, estás autentificado, lo que implica que tú y la torre a la que estás vinculado os comunicáis sobre una “base de nombre”. Tienes la posibilidad de realizar llamadas y hacer ping a la torre en cualquier momento. Así que todo lo que tiene que hacer una torre celular falsa es imitar este comportamiento por parte del proveedor y fingir que es una de las torres de tu proveedor de servicios durante todo el apretón de manos. El teléfono sólo sabrá cómo interactuar con la torre falsa en lugar de la genuina.

La torre falsa tiene que retransmitir igualmente las señales de tu teléfono a la real para que pueda desarrollar una conexión con el resto de la red.

Si esto parece complicado, permíteme hacerlo un poco más fácil: Una torre de telefonía móvil falsa imitará el comportamiento de tu proveedor hacia ti, mientras que, del mismo modo, imita tu comportamiento hacia la torre genuina que se supone que está enviando tus señales.

Qué pueden hacer las torres falsas

Dado que tu teléfono está ahora “conectado” a esta torre, puede grabar cualquier cosa, desde los metadatos hasta el contenido de tus llamadas reales. También puede ser utilizada por los estafadores para enviar mensajes de texto y llamadas telefónicas falsificadas. Este último problema se ha detectado actualmente en China y se ha informado de él en The Verge. Alguien recibió un mensaje de texto del número de teléfono de su banco, pero éste no lo envió. Una torre falsa a la que estaba vinculado el teléfono había interceptado la señal del teléfono a su compañía y envió el mensaje procedente del número de teléfono del banco.

En Estados Unidos, las torres falsas llamadas Stingrays están siendo utilizadas por entidades desconocidas (aunque algunos declaran que es el gobierno federal). La razón por la que el gobierno es el principal sospechoso en este caso en lugar de los estafadores (como hemos observado en China) tiene que ver con el hecho de que esta torre en particular es un captador de IMSI, que esencialmente registra los detalles sobre tu teléfono y examina la información que recoge. Esto parece más una operación de vigilancia a gran escala que un proyecto de estafa.

Para ser claros: No entendemos si el gobierno federal de los Estados Unidos está manejando estas torres o si están escuchando las llamadas. Todo lo que se entiende es que las torres están recogiendo detalles relacionados con los propios teléfonos. Todo lo demás que se diga sobre este tema es pura especulación y no debe confiarse hasta que haya pruebas que lo respalden.

El número de Are There?

No puedo hablar necesariamente de forma verídica sobre la información relativa a otros países, dado que dicha información no está presente en este momento. Sin embargo, en Estados Unidos puede haber hasta diecinueve torres, como se ve en este mapa del director general de ESD:

faketower-esdmap

Esta es toda la información que tenemos, y es muy probable que pueda haber otras torres que queden sin descubrir.

Cómo puedes protegerte

Teóricamente, no hay ninguna forma probada de protegerse contra la infiltración de torres de telefonía móvil falsas. Para protegerse de los estafadores, basta con llamar a cualquier número que se ponga en contacto con usted desde un teléfono fijo. Si hay una gran diferencia entre la persona que se puso en contacto con usted a través de su móvil y la persona a la que llamó desde un teléfono fijo, lo más probable es que

su teléfono móvil esté siendo requisado por una torre falsa.

Si usted tiene grandes cantidades de dinero para mover, puede lanzarlo en un CryptoPhone. Estos teléfonos están especialmente construidos para hacer frente a la interceptación de las torres falsas. Sin embargo, debo

advertirle que una inversión financiera de este tipo podría resultar inútil si la gente que produce las torres falsas puede impedir las medidas de seguridad que toma este teléfono.