Para empezarCruzar la frontera con tu móvil no solo cambia tu tarifa, también expone tus datos a un túnel de señalización que los operadores dan por seguro.
El talón de Aquiles del Roaming
El roaming depende de protocolos de señalización heredados que conectan redes de todo el mundo. Cuando tu dispositivo viaja, confía en pasarelas intermedias llamadas IPX, las cuales traducen mensajes entre operadoras pero arrastran fallos de diseño que permiten el espionaje y el fraude a nivel global.
Confianza ciega entre operadoras
A pesar de que el plano de usuario en 5G está fuertemente cifrado, el plano de control y señalización sigue basándose en una arquitectura de confianza implícita, donde un mensaje procedente de una red extranjera raramente se audita con rigor en tiempo real.
Fases de un ataque por señalización
Un atacante que compromete un nodo de red o una pasarela IPX vulnerable ejecuta una secuencia precisa para comprometer a los usuarios en itinerancia.
Marca cada paso al entenderlo · 0/4
Inspección de mensajería HTTP/2
En 5G, los protocolos basados en HTTP/2 sustituyen a los antiguos Diameter, pero una mala implementación de las políticas de seguridad en las APIs permite la inyección de comandos no autorizados desde el exterior.
$ curl -X POST https://nsf.roaming-operator.net/nudm-sdm/v1/SUPI/amf-data
HTTP/2 403 Forbidden
content-type: application/problem+json
{"cause": "SECURITY_CONTEXT_VIOLATION", "invalidParam": "origin-host"}
El peligro de las falsas estaciones base
Las vulnerabilidades de señalización combinadas con el uso de IMSI-catchers avanzados permiten forzar el downgrade de red o engañar a los nodos de control para simular que un usuario está activo en otra geografía, saltándose los mecanismos de autenticación mutua.
Mitigación con SEPP
Para contrarrestar estas amenazas, la arquitectura 5G introduce el SEPP (Security Edge Protection Proxy), un componente obligatorio que cifra y protege de extremo a extremo toda la señalización basada en HTTP/2 que cruza las fronteras entre diferentes operadores.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar