La vigilancia comercial a través de las redes de señalización móvil SS7 y Diameter sigue activa: Citizen Lab ha documentado dos campañas en las que los atacantes localizaban teléfonos y rotaban identidades de operador para esquivar los filtros, y una de ellas llegó a usar 11 identidades en 9 países. El dato aparece en un análisis publicado el 30/10/2026 en BleepingComputer, patrocinado por la operadora Cape, que repasa por qué los códigos por SMS siguen siendo un punto débil.
Las claves de la vigilancia por SS7 y Diameter en 20 segundos
- SS7 y Diameter permiten localizar móviles e interceptar SMS sin tocar el terminal.
- Un actor rotó 11 identidades de operador en 9 países, según Citizen Lab.
- Los cortafuegos de señalización fallan con datos de ubicación desfasados.
- Los códigos de verificación por SMS son el eslabón más débil.
Revista Cloud ha explicado cómo funcionan SS7 y Diameter y por qué siguen exponiendo los móviles. Desde el punto de vista de la seguridad, lo relevante es que estos ataques no requieren malware ni interacción de la víctima: el atacante solo necesita acceso a la red de señalización que comparten los operadores, ya sea a través de un operador comprometido, de uno que alquila su acceso o de uno que actúa de mala fe.
Qué se puede hacer con acceso a la señalización
SS7, diseñado en los años setenta, sigue dando servicio a las redes 2G y 3G, y Diameter cumple esa función en 4G y en la mayoría de las redes 5G. Ambos confían en los mensajes que llegan de operadores asociados, y SS7 apenas tiene autenticación. Con ese acceso, según el análisis, es posible obtener el IMSI de una tarjeta SIM, consultar la ubicación del terminal en tiempo real, interceptar o desviar llamadas y SMS, suplantar al usuario o bloquear su línea, e incluso provocar interrupciones en la red.
Para un atacante interesado en cuentas, lo más valioso es el SMS. Muchos bancos y servicios envían por ese canal sus códigos de un solo uso, y el análisis cita el robo de esos códigos bancarios como uno de los usos conocidos de estas técnicas, junto con demostraciones públicas como la del congresista estadounidense Ted Lieu en 60 Minutes Australia o la del divulgador Veritasium.
Por qué los filtros no detienen a los atacantes
Los operadores filtran el tráfico con cortafuegos de señalización que, entre otras comprobaciones, descartan movimientos imposibles: un teléfono no puede estar en dos continentes en una hora. Cape sostiene que esas comprobaciones de velocidad fallan porque los datos de ubicación pueden tener horas de antigüedad. Según sus mediciones en la conferencia WSC 2025, las actualizaciones de Diameter llegaban cada 2 a 10 horas, y para usuarios de Estados Unidos y Alemania hay más de 250 redes alcanzables en una hora de viaje.
Las campañas reales aprovechan esas grietas. El actor que Citizen Lab denomina STA1 alternó entre SS7 y Diameter y cambió de identidad de operador para que sus peticiones parecieran legítimas. La GSMA, la asociación mundial de operadores, distribuye requisitos de seguridad de señalización a más de 1.200 miembros, pero su aplicación depende de cada red. Hay que recordar además que estas cifras proceden de una empresa que vende servicios móviles orientados a la privacidad.
Cómo reducir el riesgo
El usuario no puede blindar la red de su operador, pero sí reducir lo que se puede robar por ella. La medida principal es no usar el SMS como segundo factor en las cuentas importantes y cambiarlo por una aplicación de autenticación, una llave física o una llave de acceso (passkey) cuando el servicio lo ofrezca. Para conversaciones sensibles, las aplicaciones con cifrado de extremo a extremo evitan que el contenido viaje por SMS. Ninguna de estas medidas evita la localización, y la autenticación fuerte también tiene límites, como muestra el phishing AitM que roba la sesión aunque haya MFA.
Preguntas frecuentes
¿Qué es un ataque SS7?
Un ataque que aprovecha la red de señalización que usan los operadores móviles para localizar un teléfono, interceptar llamadas o SMS o suplantar al usuario, sin necesidad de instalar nada en el terminal.
¿Quién usa estos ataques?
Citizen Lab ha documentado campañas de vigilancia comercial; también se han usado para robar códigos bancarios por SMS.
¿Es seguro recibir códigos de verificación por SMS?
Es el método más expuesto a estos ataques. Una aplicación de autenticación, una llave física o una passkey son opciones más resistentes.
¿Afecta también a 4G y 5G?
Sí. Diameter, el protocolo de 4G y de la mayoría de redes 5G, mantiene el modelo de confianza entre operadores y también se ha usado en estas campañas.
Fuentes:
