Al descubierto una vulnerabilidad de las tarjetas SIM

Una vulnerabilidad oculta de las tarjetas SIM, cuya existencia se ha preferido olvidar durante años, vuelve a estar en el punto de mira de los especialistas en seguridad. Los investigadores han descubierto que ciertas funciones de las redes móviles permiten rastrear la ubicación de una persona con una precisión asombrosa y, lo que es aún más inquietante, aquí no hay VPN que valga.

Para el público ruso conviene aclarar que una tarjeta SIM no es solo un trozo de plástico que da acceso a la red. Dentro lleva un chip diminuto con su propio software y un conjunto de comandos, algunos de ellos destinados al mantenimiento de la red. Precisamente esos comandos de servicio se han convertido en la «puerta trasera» que pueden aprovechar quienes tienen mucho interés en saber dónde está el propietario del teléfono.

El problema es que los comandos de red enviados por los operadores permiten solicitar a la tarjeta SIM ciertos datos, incluidas las coordenadas asociadas a las antenas a las que está conectada. Estos mecanismos suelen servir para mantener la red y localizar averías, pero se puede abusar de ellos si se dispone del nivel de acceso adecuado.

Los investigadores señalan que la tecnología conocida como SIM Toolkit permite a la tarjeta SIM interactuar directamente con el teléfono y la red. Si los atacantes consiguen enviar ese tipo de comandos, ni siquiera necesitan piratear el dispositivo: basta con conocer el número. La VPN no sirve de nada porque solo cifra el tráfico de internet y no afecta al intercambio de datos entre la tarjeta SIM y la red móvil.

Además del rastreo de ubicación, los especialistas no descartan otros riesgos: en teoría, se podría intentar obligar a la tarjeta SIM a realizar acciones no deseadas, aunque eso sería bastante más difícil. El problema es que la vulnerabilidad forma parte de la propia arquitectura de la red, así que su solución exige una actuación coordinada de los operadores, los fabricantes de tarjetas SIM y los organismos que fijan los estándares de telecomunicaciones.

Los expertos aseguran que por ahora no existe una amenaza generalizada, pero ya hay herramientas que aprovechan mecanismos similares y podrían estar al alcance de los servicios de inteligencia. Al usuario, en la práctica, solo le queda confiar en la buena fe de los operadores y no perder el sentido común: la tarjeta SIM es bastante más inteligente de lo que parece y, a veces, demasiado.