Quien usa un teléfono por satélite Iridium en alta mar, en la montaña o en una zona sin cobertura debería saber que sus llamadas y mensajes probablemente viajan sin cifrar. Un estudio de investigadores de universidades de Alemania, Suiza y Luxemburgo ha demostrado que las tarjetas SIM de Iridium se pueden clonar, que buena parte del tráfico de usuario se puede captar con equipos de radio de bajo coste y que los terminales revelan su ubicación, como ha detallado OpenSecurity.
Las claves de la seguridad de los teléfonos Iridium en 30 segundos
- Iridium usa todavía COMP128-1, un algoritmo del GSM original roto hace más de 20 años.
- Los investigadores extrajeron la clave de una SIM en unos seis minutos y la clonaron.
- Gran parte de la voz, los mensajes y los datos viaja sin cifrar.
- Los avisos de llamada revelan la posición con unos 4 kilómetros de precisión.
- Iridium no ha respondido a los investigadores, según el estudio.
Iridium es la red de teléfonos por satélite con cobertura en todo el planeta, polos incluidos, gracias a una constelación de 66 satélites activos en órbita baja. Tiene más de 2,5 millones de abonados, entre ellos navegantes, expediciones, aerolíneas, ONG, empresas de energía y gobiernos.
Una red que sigue funcionando como el GSM de los noventa
El estudio, firmado por investigadores de la RPTU Kaiserslautern-Landau, ETH Zurich, armasuisse y la Universidad de Luxemburgo y publicado en arXiv en marzo de 2026, explica que Iridium se diseñó en los noventa con protocolos derivados del GSM. La SIM se autentica con COMP128-1, el mismo algoritmo que usaban los primeros móviles GSM y que se abandonó en las redes terrestres hace años por ser inseguro.
Con acceso físico a una tarjeta y un lector, los autores obtuvieron su clave secreta con algo más de 20.000 consultas en unos seis minutos, crearon una copia y comprobaron que la red la aceptaba. A diferencia del 4G y el 5G, los protocolos que usa Iridium no cifran el tráfico por defecto ni comprueban que el satélite con el que habla el teléfono es legítimo, lo que en laboratorio permitió enviar mensajes falsos a un terminal Iridium GO!.
Qué se puede escuchar y localizar
Durante tres meses de 2025, el equipo captó más de 186 millones de tramas con receptores de radio definida por software de bajo coste. Del tráfico de usuario analizado, el 88,5 % tenía características de no ir cifrado: llamadas de voz, mensajes de texto, mensajes cortos de datos y conexiones a internet. Es una estimación estadística y parte del tráfico, como el militar estadounidense, sí va cifrada por encima de la red.
La ubicación es otro problema. Los avisos de llamada entrante y los mensajes que incluyen coordenadas permiten situar a los usuarios: en una sola semana, los investigadores registraron más de 130.000 mensajes con coordenadas, con una precisión estimada de unos 4 kilómetros. También comprobaron que una interferencia sencilla puede impedir llamadas en una zona.
Qué pueden hacer los usuarios
Los fallos son de diseño y no hay una actualización que los arregle. Los autores recomiendan que quien transmita información sensible añada cifrado de extremo a extremo por encima de la red, por ejemplo con aplicaciones o equipos que cifren los mensajes antes de enviarlos, y que no dé por hecho que una llamada por satélite es privada. Para un uso ocasional, como avisar de que se ha llegado bien a puerto, el riesgo práctico es menor, pero conviene evitar enviar contraseñas o datos personales por esta vía.
Según el estudio, los investigadores avisaron a Iridium en diciembre de 2023 y le enviaron un informe completo en agosto de 2025 sin obtener respuesta. La compañía ya había restado importancia en 2025 a una charla anterior sobre su tráfico sin cifrar, que calificó de noticia antigua ante IEEE Spectrum.
Preguntas frecuentes
¿Están cifradas las llamadas por satélite de Iridium?
Según el estudio, los protocolos que usa Iridium no cifran el tráfico por defecto y la mayor parte de la voz y los mensajes analizados viajaban sin cifrar.
¿Se puede clonar una SIM de Iridium?
Sí. Con acceso físico a la tarjeta, los investigadores extrajeron su clave en unos seis minutos y la red aceptó la copia.
¿Pueden localizarme si uso un teléfono Iridium?
El estudio muestra que algunos mensajes de la red revelan la posición con una precisión de unos 4 kilómetros.
¿Cómo protejo mis comunicaciones por satélite?
Usando cifrado de extremo a extremo por encima de la red y evitando enviar información sensible en claro.
Fuentes:
