Si bien nos preocupamos por elegir contraseñas seguras y asegurarnos de que el vecino no nos robe el WiFi, resulta que cualquiera puede capturar datos privados simplemente apuntando una antena parabólica a un satélite. No es una conspiración gubernamental, es lo que unos investigadores californianos han descubierto utilizando un equipo que sólo cuesta 800 dólares.
¿Qué ha pasado? ellos cuentan en cableado que varios investigadores de las universidades de California y Maryland llevan tres años captando comunicaciones de varios satélites. Durante este tiempo han recopilado una enorme cantidad de datos privados. Entre la información recogida hay datos de llamadas y mensajes de usuarios de diversos operadores, las páginas visitadas por los pasajeros de aviones que utilizaron WiFi a bordo, las comunicaciones entre distintas infraestructuras críticas como plataformas petroleras o compañías eléctricas e incluso comunicaciones policiales y militares que revelaban la posición de sus equipos.
Por qué es importante. Según las conclusiones del estudio, se estima que alrededor de la mitad de la señal de los satélites geoestacionarios transporta información sensible de consumidores, empresas y también gobiernos. Nos esforzamos en proteger nuestras redes WiFi, nuestras cuentas online o dispositivos móviles, pero los resultados de la investigación dejan claro que los satélites son un elemento crítico a través del cual también se pueden filtrar datos.
Un equipo básico. Lo sorprendente es que los investigadores no utilizaron tecnología súper compleja para obtener estos hallazgos. Simplemente colocaron una antena parabólica en el tejado de un edificio universitario y empezaron a apuntar a los satélites. Sólo invirtieron $800 en todo el equipo. Los datos que obtuvieron son únicamente de los satélites que pudieron capturar desde su posición en el sur de California, que según sus cálculos es el 15% del total, por lo que la lógica lleva a pensar que la cantidad de datos sensibles será mucho mayor. Además, también demuestra que cualquiera podría hacerlo desde otra parte del mundo.
Operadores. Los datos más significativos provinieron de los proveedores de telefonía, principalmente T-Mobile, pero también Telmex y AT&T México. En sólo nueve horas de registro de comunicaciones, los investigadores pudieron recopilar los números de teléfono de más de 2700 usuarios de T-Mobile, así como mensajes de texto y llamadas telefónicas. Después de contactar a T-Mobile para alertarlos, la empresa tomó medidas para cifrar los datos. AT&T también solucionó el problema y afirmó que se debía a que un proveedor de satélite no pudo configurar algunas torres en una región de México. Telmex no ha dicho nada al respecto.
Datos militares y policiales.. Que los datos de cualquier persona estén expuestos ya es problemático, pero que sean datos del ejército y las fuerzas de seguridad añade otra capa de gravedad. Los investigadores pudieron interceptar comunicaciones entre barcos militares estadounidenses y los nombres de esos barcos. Como estaban en el sur de California, también obtuvieron datos de las autoridades mexicanas, incluidas transmisiones de información confidencial sobre operaciones en curso. «Cuando empezamos a analizar los helicópteros militares, no era el gran volumen de datos lo que nos preocupaba, sino la extrema sensibilidad de esos datos», dice Aaron Schulman, codirector de la investigación.
Ciberseguridad en el espacio. En agosto de este mismo año, investigadores encontraron varias vulnerabilidades que, bajo determinadas condiciones, podrían permitir el control remoto de satélites. Al comienzo de la guerra de Ucrania, Rusia llevó a cabo un ciberataque contra ViaSat lo que afectó a miles de usuarios. Casos como estos resaltan la necesidad de llevar el debate sobre la ciberseguridad también a los sistemas espaciales y no solo a los sistemas terrestres.
Imagen | SpaceX en Pexels
En | Hay tantos satélites orbitando la Tierra que Starlink tiene una nueva preocupación: evitar chocar con ellos
