Noticias

EE.UU. confirma que hay dispositivos de espionaje de telecomunicaciones rondando en Washington DC

Las autoridades federales de Estados Unidos han confirmado por primera vez que se han encontrado dispositivos de espionaje distribuidos en diferentes sectores clave de Washington DC.

Una carta del Departamento de Seguridad Nacional de Estados Unidos que respondía a las consultas del senador demócrata de Oregón Ron Wyden, confirma que se ha detectado “actividades inusuales” vinculadas con dispositivos que interceptan las comunicaciones por teléfonos celulares.

Los dispositivos se conocen como “Stingrays” por un modelo en particular producido por la Harris Corporation. Funcionan como falsas antenas de telefonía, pero tienen el tamaño de un portafolio y la capacidad de rastrear los teléfonos del área, conseguir su número IMSI (Identidad Internacional del Abonado a un Móvil), mensajes de texto y datos adicionales.

Las autoridades no han definido el origen de los dispositivos, pero han confirmado los peligros que representan. “La Directiva Nacional de Protección y Programas del Departamento de Seguridad Nacional no ha vinculado ni atribuido esta actividad a entidades o dispositivos específicos. Esta información fue reportada por nuestros colegas federales al momento en que la observaron”.

Los teléfonos celulares están diseñados para conectarse a la antena telefónica más cercana, y estos dispositivos de espionaje aprovechan este comportamiento y realizan una serie de trucos para hacerse pasar por antenas telefónicas y conseguir acceso a los teléfonos.

Las antiguas redes GSM demostraban que tenían derecho a estar en la red y se autentificaban de forma unilateral ante la antena. Sin embargo, las redes LTE más modernas requieren autentificación de ambos lados: las antenas también deben probar que pertenecen a compañías de telecomunicaciones reales.

El Departamento de Seguridad Nacional admitió que no cuenta con los recursos para “conseguir, desplegar, operar y mantener” las capacidades técnicas necesarias para detectar los dispositivos de vigilancia de teléfonos en redes 4G/LTE modernas.

El senador Wyden, que había solicitado información sobre este asunto al Departamento de Seguridad Nacional, mostró su descontento con la información develada. Opinó que le parecía “desastroso” que las compañías de telecomunicaciones privadas hayan quedado a cargo de proteger la seguridad de los ciudadanos, y que se debe reforzar el cifrado para asegurarse de que su privacidad no sea invadida.

“A pesar de las advertencias constantes y evidencias contundentes de que nuestras redes telefónicas están siendo explotadas por gobiernos y hackers extranjeros, el Presidente de la Comisión Federal de Comunicaciones se ha negado a hacer responsable de este problema a las industrias y está poniendo los intereses de sus amigos de las empresas de telecomunicaciones por encima de la seguridad de las comunicaciones de los ciudadanos estadounidenses”, acusó Wyden.

Fuentes
DHS Suspects Mystery Phone-Tracking Devices Have Been Deployed in Washington, DC • Gizmodo
DHS confirms it has detected evidence of mobile snooping devices around DC • CNN
Feds: There are hostile stingrays in DC, but we don’t know how to find them • Ars Technica

EE.UU. confirma que hay dispositivos de espionaje de telecomunicaciones rondando en Washington DC

Su dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

 

Informes

MosaicRegressor: acechando en las sombras de UEFI

Encontramos una imagen de firmware de la UEFI infectada con un implante malicioso, es el objeto de esta investigación. Hasta donde sabemos, este es el segundo caso conocido en que se ha detectado un firmware malicioso de la UEFI usado por un actor de amenazas.

Dark Tequila Añejo

Dark Tequila es una compleja campaña maliciosa que tiene por objetivo a los usuarios ubicados en México, con el propósito principal de robar información financiera, así como credenciales de acceso a sitios populares que van desde versionado de código fuente a cuentas de almacenamiento de archivos en línea y de registro de dominios web.

Suscríbete a nuestros correos electrónicos semanales

Las investigaciones más recientes en tu bandeja de entrada