¿Sabías que una antena celular falsa colocada dentro de una mochila o vehículo puede interceptar tus llamadas y mensajes SMS sin tocar físicamente tu teléfono móvil? Estos dispositivos reales se conocen como IMSI Catchers o StingRay, y también pueden ensamblarse con radios definidas por software como BladeRF o USRP ejecutando pilas OpenBTS o srsRAN.
En esta guía técnica de ViciousByte analizamos cómo ocurre este escenario en entornos reales, qué evidencia dejan nuestras pruebas de laboratorio y qué controles de ingeniería de seguridad y operaciones de Red Team permiten prevenirlo.
1. Anatomía técnica del vector y superficie de exposición
El equipo transmite una señal de radiofrecuencia más potente que las radiobases legítimas cercanas, engañando al módem de tu celular para que se conecte automáticamente a la estación.
Observa esta prueba de laboratorio analizando la negociación de red. La estación falsa rechaza la conexión 5G y 4G LTE para forzar una bajada silenciosa hacia 2G GSM.
$ python3 baseband_audit.py --capture faraday_downgrade_trace.pcap
Estado inicial: Conectado en 4G LTE (Cifrado EEA2 activo)
Evento de radio: Señal dominante detectada (-52 dBm en proximidad)
Mensaje recibido: EMM Tracking Area Update Reject (Cause #7)
Reacción del módem: Búsqueda de respaldo en banda 2G GSM (900 MHz)
Autenticación torre: Ausente en protocolo GSM (unidireccional)El protocolo 2G GSM carece de autenticación mutua de torre y permite desactivar el cifrado en modo A5/0 o emplear el algoritmo débil A5/1 descifrable en segundos.
2. Escalada operativa y pruebas de laboratorio
Al enganchar el dispositivo, la antena captura los identificadores únicos IMSI e IMEI y actúa como puente para leer códigos SMS de verificación y escuchar llamadas en tránsito.
Mira en esta segunda captura cómo nuestro monitor de banda base detecta un cambio brusco de celda LAC y CID junto con la degradación forzada del cifrado.
$ python3 rf_anomaly_detector.py --modem-log baseband_diag.bin
Celda legítima previa: MCC 334 · MNC 020 · LAC 4102 · CID 18944
Cambio súbito detectado: LAC 0001 · CID 0099 (Sin vecinos registrados)
Canal de frecuencia: ARFCN 62 · Potencia anormalmente alta
Indicador de cifrado: Desactivado (A5/0 detectado en canal dedicado)
Riesgo en tránsito: Intercepción de SMS OTP y audio de llamadaPor esta razón los códigos enviados por SMS jamás deben proteger cuentas críticas de directivos, banca corporativa ni accesos remotos expuestos a vigilancia de espectro cercano.
3. Mitigación, auditoría y defensa en profundidad
En esta tercera prueba correlacionamos los parámetros ARFCN de la celda anómala con el padrón de radiobases legítimas y los módulos de nuestra Suite OSINT en ViciousByte.
- Referencia técnica 1 (Electronic Frontier Foundation (EFF) — Street-Level Surveillance: Cell-Site Simulators / IMSI Catchers): Los simuladores de estación base (IMSI Catchers / StingRay) se hacen pasar por torres celulares legítimas para capturar identificadores IMSI/IMEI y forzar conexiones en protocolos con cifrado débil o nulo.
- Referencia técnica 2 (NIST Special Publication 800-63B — Digital Identity Guidelines: Authentication and Lifecycle Management): Los códigos de autenticación enviados por SMS en redes telefónicas públicas están expuestos a intercepción y redirección, por lo que se recomiendan autenticadores criptográficos resistentes a phishing e intercepción.
- Referencia técnica 3 (Android Open Source Project (AOSP) Security — Disable 2G Radio Capability against Baseband Downgrade Attacks): Las redes 2G GSM carecen de autenticación mutua entre el dispositivo y la torre; deshabilitar la conectividad 2G en el módem impide ataques de degradación desde estaciones base falsas.
En ViciousByte realizamos auditorías autorizadas de espectro RF, análisis de telemetría de banda base móvil y endurecimiento de comunicaciones ejecutivas apoyados por nuestra propia Suite OSINT.
Proteger las comunicaciones de tu organización exige ingeniería real. Si necesitas auditar tu seguridad móvil o blindar tu empresa, acércate a ViciousByte: desarrollo de software, seguridad TI y Red Team.
Canales oficiales de ViciousByte
- Web: https://viciousbyte.com
- Telegram: https://t.me/viciousbyte
- YouTube: https://www.youtube.com/@icrumor
- Instagram: https://www.instagram.com/9viciousbyte
- Facebook: https://www.facebook.com/viciousbyte
- Ciberseguridad
- IMSICatcher
- SeguridadMovil
- Telecomunicaciones
- OSINT
- ViciousByte
