Un móvil puede ser localizado o ver interceptados sus SMS sin que su dueño instale nada ni toque el teléfono, aprovechando SS7 y Diameter, los sistemas con los que los operadores de todo el mundo se intercambian información para que funcionen las llamadas, los mensajes y la itinerancia. Un análisis publicado el 30/10/2026 en BleepingComputer, patrocinado por la operadora Cape, recuerda que estos fallos siguen explotándose y que el SMS es el punto más débil para el usuario.
Las claves de los riesgos de SS7 y Diameter para el móvil en 30 segundos
- SS7 da servicio a 2G y 3G; Diameter, a 4G y a la mayoría de redes 5G.
- Ambos confían en los mensajes de otros operadores, y SS7 apenas comprueba quién los envía.
- Quien tenga acceso a esa red puede localizar un móvil, desviar llamadas o leer SMS con códigos bancarios.
- Citizen Lab ha documentado campañas de vigilancia que usan estas técnicas.
- La mejor defensa del usuario es no usar el SMS como segundo factor de seguridad.
Revista Cloud ha publicado un análisis de cómo funcionan los ataques a SS7 y Diameter y por qué los filtros de los operadores no siempre los detienen. Para el usuario, lo importante es entender qué puede pasar y qué está en su mano, porque la protección de la red depende de su compañía, no de él.
Qué son SS7 y Diameter
Cuando un móvil se conecta en itinerancia, recibe un SMS de otro operador o se le desvía una llamada, las redes de las distintas compañías se comunican por detrás mediante protocolos de señalización. SS7 se diseñó en los años setenta y sigue funcionando en 2G y 3G. Diameter es su sucesor en 4G y en la mayoría de redes 5G actuales. Los dos se basan en la confianza: si el mensaje llega de un operador asociado, se acepta. SS7, además, apenas tiene autenticación.
El problema es que hoy hay muchos más actores con acceso a esa red que cuando se diseñó. Si uno de ellos es comprometido o vende su acceso, puede enviar peticiones que la red de la víctima trata como legítimas.
Qué puede hacer un atacante con un número de teléfono
Según el análisis, con acceso a la señalización y el número de teléfono de la víctima, un atacante puede:
- Averiguar el IMSI, el identificador de la tarjeta SIM.
- Saber en qué zona está el móvil en tiempo real.
- Interceptar o desviar llamadas y SMS, incluidos los códigos que envían bancos y servicios en línea.
- Hacerse pasar por el usuario ante la red o dejar su línea sin servicio.
No es una amenaza teórica. Citizen Lab ha expuesto dos campañas comerciales de vigilancia; en una, el atacante cambió de identidad de operador 11 veces en 9 países. También hubo demostraciones públicas, como la del congresista estadounidense Ted Lieu en 60 Minutes Australia y la del divulgador Veritasium, y robos de códigos bancarios por SMS. Cape afirma que los filtros de los operadores fallan porque trabajan con datos de ubicación que pueden tener horas de retraso, aunque hay que tener en cuenta que es una empresa que vende servicios móviles centrados en la privacidad.
Cómo protegerse
No hay un ajuste en el móvil que impida estos ataques, porque ocurren en la red. Lo que sí se puede hacer es reducir el daño:
- Cambiar los códigos por SMS por una aplicación de autenticación, una llave física o una llave de acceso (passkey) en las cuentas importantes, como el correo, el banco o las redes sociales.
- Usar aplicaciones de mensajería con cifrado de extremo a extremo para conversaciones sensibles en lugar de SMS.
- Desconfiar de llamadas o mensajes que pidan un código recibido por SMS, aunque parezcan venir del banco.
La responsabilidad de filtrar el tráfico de señalización es de los operadores. La GSMA, la asociación mundial del sector, distribuye requisitos de seguridad a más de 1.200 miembros, pero su grado de aplicación varía entre redes y países.
Preguntas frecuentes
¿Se puede localizar un móvil con SS7?
Sí. Quien tenga acceso a la red de señalización puede consultar la ubicación aproximada de un móvil en tiempo real conociendo solo su número.
¿Se pueden leer los SMS sin tocar el teléfono?
Sí, un atacante con acceso a SS7 o Diameter puede interceptar o desviar SMS, incluidos los códigos de verificación.
¿El 5G protege de estos ataques?
No del todo. Diameter, el protocolo de 4G y de la mayoría de redes 5G, mantiene el modelo de confianza entre operadores y también se ha usado en ataques.
¿Qué usar en lugar de los códigos por SMS?
Una aplicación de autenticación, una llave física o una passkey, cuando el servicio lo permita.
Fuentes:
