Para empezarEl 5G no es solo una versión más rápida del 4G: cambia por completo la arquitectura de telecomunicaciones y abre nuevas superficies de ataque que ningún analista de seguridad puede ignorar.
Una transición basada en software
Mientras que el 4G dependía fuertemente de hardware propietario y dedicado en las estaciones base, el 5G traslada el núcleo de la red a arquitecturas basadas en software y cloud nativas. Esto multiplica la velocidad, pero también traslada los vectores de ataque tradicionales de la infraestructura TI clásica directamente a las operadoras móviles.
Separación de Control y Usuario
El concepto CUPS (Control and User Plane Separation) es la piedra angular del 5G. Permite desacoplar el tráfico de señalización que gestiona la conexión del tráfico de datos real del usuario. Esto mejora la escalabilidad, pero si un plano de control es comprometido, el atacante puede coordinar ataques a escala masiva sobre millones de abonados.
Pilares de la arquitectura 5G
La evolución de 4G a 5G se sustenta en tres cambios estructurales críticos para entender la seguridad:
Marca cada paso al entenderlo · 0/3
Inspección de interfaces de control
En un entorno de laboratorio con Open5GS, podemos verificar las conexiones de los planos de control y usuario mediante herramientas de red estándar para auditar la exposición de los servicios internos.
$ ss -tulpn | grep -E '38412|2152'
tcp LISTEN 0 128 10.0.0.1:38412 0.0.0.0:* users:(("amf",pid=1234,fd=15))
udp UNCONN 0 0 10.0.0.2:2152 0.0.0.0:* users:(("upf",pid=1235,fd=12))
El peligro del software legacy
Un error crítico en despliegues 5G híbridos (NSA - Non-Standalone) es mantener componentes del core 4G heredados. Estas pasarelas antiguas suelen carecer de los mecanismos modernos de autenticación mutua basados en certificados, convirtiéndose en el eslabón más débil de la infraestructura de telecomunicaciones.
Seguridad basada en servicios
A diferencia de 4G, donde los elementos de red se comunicaban mediante protocolos cerrados y puntos de referencia fijos, el core 5G utiliza HTTPS y APIs RESTful (HTTP/2). Esto facilita la interoperabilidad, pero expone a la red a vulnerabilidades web clásicas como fallos de control de acceso, inyecciones o abusos de tokens si las APIs no están debidamente fortificadas.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar