Las redes de señalización SS7 y Diameter, que permiten a los operadores móviles de todo el mundo comunicarse entre sí para ofrecer itinerancia, mensajes y llamadas, siguen siendo una vía para localizar teléfonos en tiempo real, interceptar SMS y suplantar a usuarios. Así lo recuerda un análisis publicado el 30/10/2026 en BleepingComputer, patrocinado y firmado por la operadora Cape, que repasa cómo funcionan estos ataques y por qué los filtros actuales no siempre los detienen.
Las claves de los ataques a SS7 y Diameter en 30 segundos
- SS7, de los años setenta, da servicio a 2G y 3G; Diameter hace lo mismo en 4G y en la mayoría de redes 5G.
- Ambos protocolos confían en los operadores con los que hay acuerdos, y SS7 apenas tiene autenticación.
- Un atacante con acceso a la red puede localizar un móvil, leer SMS con códigos de verificación o bloquear la línea.
- Citizen Lab ha documentado campañas comerciales de vigilancia que alternan entre SS7 y Diameter.
El problema no es nuevo, pero sí persistente. Los protocolos de señalización se diseñaron cuando solo unos pocos operadores estatales o grandes compañías tenían acceso a la red, y parten de una premisa de confianza: si un mensaje llega de un operador asociado, se da por bueno. Hoy hay cientos de operadores, revendedores y proveedores de servicios con algún tipo de acceso a esa red global, y basta con que uno sea comprometido, se alquile o actúe de mala fe para que el modelo falle.
Cómo funcionan SS7 y Diameter y por qué son vulnerables
SS7 (Signalling System No. 7) es el conjunto de protocolos que usan las redes 2G y 3G para enrutar llamadas, entregar SMS y gestionar la itinerancia. Su sucesor, Diameter, cumple esa función en 4G y en la mayoría de despliegues 5G actuales. Según el análisis, SS7 carece prácticamente de autenticación entre operadores, y Diameter, aunque más moderno, mantiene el mismo modelo de confianza entre redes asociadas.
Con acceso a esa señalización, un atacante puede hacer varias cosas sin tocar el teléfono de la víctima:
- Obtener el IMSI, el identificador único de la tarjeta SIM, a partir del número de teléfono.
- Consultar la ubicación aproximada del terminal en tiempo real.
- Desviar o interceptar llamadas y SMS, incluidos los códigos de un solo uso que envían bancos y servicios en línea.
- Suplantar al usuario ante la red o dejar su línea sin servicio.
- Provocar interrupciones en la propia red.
Por qué los cortafuegos de señalización no bastan
Los operadores usan cortafuegos de señalización que, entre otras cosas, aplican comprobaciones de velocidad: si un usuario aparece en Madrid y una hora después en Sídney, el mensaje se marca como sospechoso. Según Cape, esas comprobaciones fallan porque los datos de ubicación con los que trabajan pueden tener horas de antigüedad. La compañía midió en la conferencia WSC 2025 que las actualizaciones de Diameter se producían cada 2 a 10 horas, y calcula que, para usuarios de Estados Unidos y Alemania, más de 250 redes son alcanzables en una hora de viaje, lo que deja mucho margen para que un mensaje fraudulento parezca plausible.
Las campañas documentadas muestran que los atacantes se adaptan. Citizen Lab, el laboratorio de la Universidad de Toronto, expuso dos campañas comerciales de vigilancia; en una de ellas, un actor al que denomina STA1 fue rotando entre 11 identidades de operador en 9 países y alternando entre SS7 y Diameter para esquivar los filtros. El análisis recuerda también casos conocidos, como la demostración en el programa 60 Minutes Australia con el teléfono del congresista estadounidense Ted Lieu, la del divulgador Veritasium o el robo de códigos de verificación bancarios por SMS.
Qué hacen los operadores y qué puede hacer el usuario
La GSMA, la asociación mundial de operadores, distribuye recomendaciones y requisitos mínimos de seguridad de señalización a más de 1.200 miembros, y los operadores pueden reforzar sus cortafuegos y el filtrado del tráfico de interconexión. El grado de aplicación varía mucho entre redes y países, y ningún usuario puede saber desde su móvil qué protección tiene su operador. Conviene tener en cuenta además que el análisis lo firma una operadora que comercializa servicios móviles orientados a la privacidad, por lo que sus mediciones y recomendaciones son las de una parte interesada.
Para el usuario, la medida más útil es no depender del SMS para lo importante: usar una aplicación de autenticación o una llave física como segundo factor allí donde el servicio lo permita, y preferir aplicaciones de mensajería con cifrado de extremo a extremo para conversaciones sensibles. Tampoco esas opciones son infalibles: OpenSecurity analizó recientemente cómo el phishing AitM roba la sesión aunque haya MFA.
Preguntas frecuentes
¿Qué es SS7?
Es el conjunto de protocolos de señalización que usan las redes 2G y 3G para enrutar llamadas, entregar SMS y gestionar la itinerancia entre operadores. Se diseñó en los años setenta y apenas tiene autenticación.
¿Diameter es más seguro que SS7?
Es más moderno y lo usan 4G y la mayoría de redes 5G, pero mantiene el modelo de confianza entre operadores asociados, por lo que también se ha usado en ataques.
¿Pueden leer mis SMS con un ataque SS7?
Un atacante con acceso a la red de señalización puede interceptar o desviar SMS, incluidos códigos de verificación, sin tocar el teléfono.
¿Cómo protegerse de los ataques a SS7?
No depender del SMS como segundo factor y usar una aplicación de autenticación o una llave física cuando el servicio lo permita.
Fuentes:
