La red de teléfonos por satélite Iridium arrastra fallos de seguridad de diseño que permiten clonar tarjetas SIM, escuchar llamadas y mensajes, localizar a sus usuarios y suplantar a la red ante un terminal. Lo demuestra un estudio de investigadores de la Universidad RPTU Kaiserslautern-Landau, ETH Zurich, la agencia suiza de adquisiciones de defensa armasuisse y la Universidad de Luxemburgo, que presentan como el primer análisis sistemático de la seguridad del enlace radio de Iridium. Según los autores, la empresa no ha respondido a sus avisos.
Las claves de las vulnerabilidades de Iridium en 20 segundos
- Iridium sigue usando COMP128-1, un algoritmo GSM roto hace más de 20 años.
- Los investigadores clonaron una SIM en unos 6 minutos.
- Gran parte del tráfico de usuario viaja sin cifrar.
- El terminal no autentica a la red y acepta mensajes falsos.
Iridium opera una constelación de 66 satélites activos en órbita baja, a unos 780 kilómetros, y tiene más de 2,5 millones de abonados activos. Lo usan barcos, aviones, expediciones, organizaciones humanitarias, empresas de infraestructuras y gobiernos, precisamente en lugares donde no hay cobertura móvil. Por eso el estudio, publicado en arXiv en marzo de 2026 con vistas a la conferencia USENIX Security, ha vuelto a circular estos días en foros técnicos como Bandaancha.
Un diseño heredado del GSM de los noventa
El problema de fondo es la herencia. Iridium se diseñó en los años noventa sobre protocolos propietarios derivados del GSM y, según el estudio, nunca se habían sometido a una evaluación de seguridad pública y sistemática. La autenticación se basa en la SIM y en un esquema de desafío y respuesta como el del GSM original, con el algoritmo COMP128-1, cuyas debilidades se conocen desde hace más de dos décadas.
Los investigadores aplicaron un ataque conocido de colisiones contra COMP128-1 y extrajeron la clave secreta del abonado (Ki) con 20.711 consultas en unos seis minutos con un lector de tarjetas, y algo menos de diez con otro. Con esa clave clonaron la SIM y comprobaron que el clon se registraba en la red. A diferencia de las redes móviles modernas, los protocolos que usa Iridium no cifran el tráfico por defecto ni ofrecen autenticación mutua: el terminal no comprueba que habla con un satélite legítimo.
Escuchas, ubicación e inyección de mensajes
Entre enero y marzo de 2025, el equipo capturó más de 186 millones de tramas con receptores de radio definida por software (SDR) de bajo coste, como HackRF One y USRP B210, y herramientas de código abierto. Para proteger la privacidad, solo conservaron metadatos y valores de entropía. De unos 1,5 millones de tramas con datos de usuario, el 88,5 % tenía una entropía baja, lo que los autores interpretan como tráfico sin cifrar: voz, mensajes, datos cortos (SBD) y conexiones IP, con algunas credenciales de acceso a la vista. Es una estimación estadística, no un descifrado, y el propio estudio reconoce que una parte del tráfico sí va cifrada, por ejemplo la del Departamento de Defensa estadounidense.
También hay riesgos para la privacidad y la disponibilidad. Los avisos de llamada entrante (Ring Alerts) y los mensajes con coordenadas revelan la posición de los usuarios: en una semana registraron más de 130.000 mensajes con coordenadas, con una precisión estimada de unos 4 kilómetros. En laboratorio, dentro de una jaula de Faraday, un terminal Iridium GO! aceptó mensajes falsos inyectados, y una interferencia sobre los Ring Alerts bastaba para impedir el registro y las llamadas en la zona con visión directa.
Iridium no ha contestado
Según el estudio, los investigadores informaron a Iridium de sus primeros hallazgos en diciembre de 2023, enviaron un informe detallado por su programa de divulgación de vulnerabilidades el 14 de agosto de 2025 y volvieron a escribir el 22 de agosto, sin respuesta a ninguno de los contactos. No hay CVE asignados; los autores dicen que intentarán obtenerlos y que, si la compañía no responde, avisarán a la CISA, la agencia estadounidense de ciberseguridad. No es la primera advertencia: tras una charla en el congreso de hackers alemán CCC a finales de 2024 sobre el tráfico sin cifrar de Iridium, un portavoz de la empresa respondió a IEEE Spectrum que era una noticia antigua.
Los fallos son de diseño y no se arreglan con un parche de software, así que la recomendación de los autores para quien maneje información sensible es añadir cifrado de extremo a extremo por encima del enlace y, a largo plazo, exigir autenticación mutua y criptografía moderna en los futuros diseños.
Preguntas frecuentes
¿Se pueden escuchar las llamadas de Iridium?
Según el estudio, gran parte del tráfico de usuario, incluida la voz, viaja sin cifrar y puede captarse con equipos de radio de bajo coste.
¿Cómo se clona una SIM de Iridium?
Aprovechando que Iridium sigue usando el algoritmo COMP128-1: con acceso físico a la SIM, los investigadores extrajeron su clave secreta en unos seis minutos.
¿Quién ha hecho el estudio?
Investigadores de la RPTU Kaiserslautern-Landau, ETH Zurich, armasuisse y la Universidad de Luxemburgo.
¿Cómo pueden protegerse los usuarios?
Los autores recomiendan añadir cifrado de extremo a extremo por encima del enlace de Iridium cuando se transmita información sensible.
Fuentes:
