Se han localizado y denunciado redes de
antenas camufladas. Algunas de las cuales se confirmó que no proporcionaban servicios ni pertenecían a ninguna operadora. Los hechos fueron denunciados por
Berlín en 2013 y apuntaban a Londres. Como se ha indicado desde ellas se puede monitorear todo el tráfico de la zona. También habituales en USA.
>>Contramedida:
snoopsnitch. Es un programa que te indica la cercanía de las antenas espías registradas, no las no registradas.
2.3.3 Servidores/ Centralita Espía
Al igual que las Torres Espía poseen la capacidad de gestionar llamadas, con la diferencia de que permite el rastreo de extremo a extremo, dando información sobre todos los usuarios del mismo. Por así decirlo sería el grado superior de pinchar una línea, ya que recibiría información de varias torres a la vez y también de sus conexiones remotas. Hay programas de ordenador que pueden emularlos.
2.4 Localización Terminal-Terminal Digital: por aplicaciones y servicios de internet (↑)
Lo más parecido a pinchar un teléfono es hoy en día instalar una aplicación espía. Los teléfonos son hoy en día más que miniordenadores, ya que contienen todo el soporte comunicativo. Por lo tanto, a demás de las medidas habituales de seguridad en cuanto a aplicaciones y codificación a las que no nos referiremos, hay que añadir las propias de la comunicación.
>>La contramedida:
Ninjáfono. Eliminar la señal, cerrando las aplicaciones, apagando el móvil o aislando la señal por medio de una funda metálica (Jaula de Faraday).
2.4.1 Detectores de Móviles
Dispositivo
PocketHound- es un detector de señal celular del tamaño de un paquete de cartas que ayuda al usuario a localizar los teléfonos celulares y otros dispositivos que emiten una señal celular.
2.4.2 Localización por Aplicación instalada
Easyphonetracker es una sencilla aplicación que se instala en un teléfono, se registra y permite el seguimiento del celular. Se ofrece como servicio de seguridad para los teléfonos de los niños. Como esta hay miles de aplicaciones.
Similares:
BTMobiletracker- servicio en UK de seguimiento de móviles BT ofrecido por la compañía.
2.4.3 De servicio de internet
Los smartphone asocian sus sistemas operativos a los terminales para operar, por lo tanto, cuando usan sus servicios de internet están proporcionando datos sobre su posición constantemente.
Se puede usar una aplicación informática celular que reconoce las identidades de los usuarios en una área conectados a la red. Ejemplos por el uso de aplicaciones de encuentros como Tinder, Pure o 3der. Muchos servicios ofrecen geolocalizaciones, como twiter, snapchat. Otras ofrecen una puerta de acceso a micrófonos y videocámaras, como facebook.
Se instala voluntariamente o como malware escondido en una aplicación, se inician al encender el móvil y permanecen ocultas. También te lo puede introducir la policía en comisaría.
Hay muchas técnicas de acceder a las posibilidades de los servicios. Una es hackear la cuenta obteniendo la clave. Otra es asociar un servicio que sabemos que usa el espiado a un móvil por su número, IMSI, ICCD.., y hacer seguimiento del móvil.
Los usuarios de los servicios de internet intercambian datos los unos con los otros sobre la localización de un dispositivo cuando está conectándose corrientemente. Estos datos son frecuentemente menos precisos que el rastreo de data que tenga observaciones de múltiples torres, pero se puede usar como base para rastrear el dispositivo de un individuo, incluyendo servicios comerciales, que consultan estos registros para saber desde donde un teléfono de un individuo se está conectando a la red de móviles, y hacer este resultado disponible a los gobiernos o a los consumidores privados. (The Washington Post informó sobre lo fácil que resulta obtener esta información de rastreo). A diferencia de los otros métodos de rastreo, este rastreo no involucra forzar a los portadores a entregar la data de los usuarios; es su lugar, esta técnica usa información de localización que está disponible de manera comercial.
En cada uno de los casos, el rastreo de localización no es solo saber donde alguien se encuentra ahora mismo, como una escena de persecución, en una película, donde los agentes están siguiendo a alguien en las calles. Este también puede ser sobre interrogantes sobre las actividades históricas de las personas, y también sobre sus creencias, sus participaciones en eventos, y sus relaciones personales. Por ejemplo, el rastreo de localidad puede ser usado para saber si cierta persona está en una relación romántica, para saber quien atiende a una reunión en particular, o quien estaba en una protesta particular, o tratar de identificar cual era la fuente de información confidencial de un periodista.
The Washington Post reportó en diciembre del 2013 sobre las herramientas de rastreo de localización de la NSA (la Agencia de Seguridad Nacional) que recolecta una cantidad masiva de información “sobre donde están los teléfonos celulares alrededor del mundo,” mayormente conectándose a la infraestructura de las compañías de teléfonos para observar a que torre se conecta un teléfono particular y cuando. Una herramienta llamada
CO-TRAVELER usa esta data para conocer los movimientos entre diferentes personas (para conocer con que tipo de dispositivo viajan las personas, también para saber si una persona está siguiendo a otra).
En cuestión, el profesor Kelli Burns habría llegado a esta conclusión de que
Facebook nos espía mediante el micrófono de nuestro móvil, realizando sencillas pruebas en las que se habría puesto a discutir de manera oral sobre diferentes temas mientras tenía su smartphone en modo reposo cerca de él, comprobando anonadado como, al volver a ejecutar la aplicación oficial de Facebook en su terminal, este le mostraba anuncios en la propia aplicación, con contenido relevante y explícito atendiendo a las necesidades de lo parlamentado en las recientes conversaciones mantenidas oralmente.
2.4.4 Localización por malware (↑)
El problema de la basura informática es que cualquier aplicación puede contener puertas traseras “backdoor” que permiten saltarse la seguridad.
Suele estar oculto dentro de aplicaciones y se ejecutan cuando se instala la aplicación o cuando se ejecuta. Esto es un troyano. También se puede descargar sin querer cuando te introduces en una página maliciosa. También pueden presentarse como links de páginas, que al tickarse se ejecutan.
StealthGenie, un software espía que actuaba como un troyano y que estaba disponible para iOS, Android y Blackberry. Permitía conocer la ubicación de tu móvil, escuchar tus conversaciones, extraer todos tus mensajes e imágenes e incluso activar el micrófono, pudiendo vigilar todos tus movimientos a lo largo del día.
El software espía italiano Hacking team. Ya han averiguado cómo consigue guardar toda la información del usuario, tomar capturas de pantalla, grabar el audio de las conversaciones, utilizar el GPS o activar el micrófono cuando estamos conectados a una red wifi pública.
http://www.pandasecurity.com/spain/mediacenter/consejos/espiar-desde-microfono-del-movil/
2.4.5 De Sitios de internet
Por más páginas que hemos buscado no hemos encontrado ninguna que introduciendo el número permita localizar el móvil accediendo a alguno de sus Identificadores.
2.5 Localización Terminal-Terminal: por Wi-Fi o Bluetooth (↑)
Los teléfonos inteligentes “smartphones” tienen múltiples transmisores además de la interfaz de la red móvil. Usualmente también tienen Wi-Fi y sistema Bluetooth de intercambio de datos. Estas señales son transmitidas con menos poder que una señal del móvil y pueden ser normalmente recibidas solamente dentro de una corta distancia (tales como dentro de un mismo salón o dentro de un mismo edificio), aunque a veces usando una antena sofisticada te permiten detectar estas señales a distancias no esperadas.
Estos tipos de señales inalámbricas/wireless incluyen un número de serial único para ese dispositivo, llamado dirección MAC Media Access Control de 48 bits, la cual puede ser vista por cualquiera que reciba la señal. Los fabricantes de este dispositivo asignaron esta dirección al fabricar el dispositivo y no pueden ser cambiado usando el software que viene con los teléfonos inteligentes habituales.
Desafortunadamente, la dirección MAC puede ser observada en las señales inalámbricas, inclusive si un dispositivo no está activamente conectado a una red inalámbrica en particular, e inclusive si este no está transmitiendo datos activamente. Siempre y cuando el Wi-Fi este encendido en un smartphone típico, el smartphone transmitirá señales ocasionalmente, las cuales incluyen el envío de la dirección MAC. Así de esa manera, el smartphone le permite a otros que estén localizados reconozcan este dispositivo en particular está presente. Este ha sido utilizado de manera comercial en las aplicaciones de rastreo, por ejemplo para dejarles conocer a los dueños de negocios las estadísticas sobre cuán frecuente un cliente en particular lo visita y cuanto tiempo este pasa en su negocio.
En 2014, los fabricantes de los smartphones han comenzado a reconocer que este tipo de rastreo es problemático, pero este no puede ser corregido en cada dispositivo por años—para no decir si algún día lo harán.
Los operadores de una red Wi-Fi también pueden ver la dirección del MAC de cada dispositivo que se una a su red, lo cual significa que ellos pueden reconocer un dispositivo en particular en un tiempo dado y deducir si eres la misma persona que se unió a su red anteriormente (inclusive si no entras con tu nombre o dirección de e-mail en algún lugar o si no te das de alta para entrar en cualquier otro servicio).
En unos pocos dispositivos, es físicamente posible cambiar la dirección MAC para que otras personas no puedan reconocer el dispositivo Wi-Fi con facilidad sobre un tiempo dado; en estos dispositivos, con el software adecuado y configuración, podría ser posible escoger una dirección MAC nueva y diferente todo los días, por ejemplo. En los smartphones, esto comúnmente solamente requiere un software especial como una aplicación de cambiador de direcciones de MAC. Actualmente, esta opción no está disponible para la mayoría de los modelos de los smartphones.
>>La contramedida inmediata es de nuevo eliminar la señal, cerrando las aplicaciones y servicios, apagando el móvil o aislando la señal por medio de una funda metálica (Jaula de Faraday).
2.6 Smartphones (Teoría) (↑)
Los modernos smartphones proveen formas para que el teléfono determine su propia localización, muchas veces usando GPS y algunas veces usando otros servicios proveídos por compañías de localización (las cuales usualmente le piden a las compañía decidir la localización del teléfono basado en una lista de torres de teléfonos y/o redes Wi-Fi que el teléfono puede ver de donde es). Las aplicaciones pueden obtener esta información de localización y usarla para proveer servicios que estén basados en ella, tales como mapas que muestran tu posición en ellos.
Algunas de estas aplicaciones pueden transmitir tu localización vía la red de proveedor de servicios, el cual a su vez, la entrega a otras personas que te siguen a ti. (El creador de esta aplicación quizás no estuvo motivado por el deseo de rastrear a los usuarios, pero al final ellos cuentan con la habilidad de hacer esto, y pueden terminar revelando esa información de los usuarios a los gobiernos o a los hackers). Algunos smartphones te darán algún tipo de control o advertencia sobre si alguna aplicación puede conocer tu localización física; una buena practica de privacidad es tratar de restringir que aplicaciones pueden ver esta información, y al menos estar seguro que tu localidad es solamente compartida con aplicaciones en que confías y que tienen buenas razones para saber donde tú estás.
2.7 Análisis de la Información (Teoría) (↑)
2.7.1 La Retención de datos
La directiva europea 2006/24/EC, transpuesta en España por la ley 25/2007 del 18 de octubre 2007 sobre la retención de datos, impone a los operadores de telefonía, así como a los proveedores de servicios Internet, que almacenen durante doce meses las informaciones que permiten identificar el origen y el destino de cada comunicación electrónica.
2.7.2 Análisis de Metadatos
Los metadatos son la información que transfieren las máquinas al respecto del mensaje. El mensaje, para ser enviado y reconocido necesita de una serie de códigos que indique cómo leerlo, es decir, fecha, IP, el sistema operativo, el tipo de archivo, el puerto de llegada y salida, el servicio, la aplicación... Se puede considerar que es el sobre del mensaje y se envía a correos con una serie de remitentes, marcas y sellos.
"La descripción es correcta. Matamos a gente basándonos en los metadatos", afirmó sin tapujos el antiguo jefe de la todopoderosa NSA, destacando que el programa de espionaje masivo -que no se contiene en las fronteras de Estados Unidos, sino que se ha extendido incluso sobre ciudadanos de países aliados, como España-, ha sido todo un éxito. Las revelaciones de Hayden confirman que los metadatos han servido para decidir sobre los asesinatos selectivos realizados en el extranjero en el marco de la denominada "guerra contra el terrorismo", como ya había adelantado un antiguo operador de un drone de los EEUU. eleconomista.es
Aunque el mensaje esté codificado se puede extraer mucha información útil sobre los metadatos, De tal modo se puede conocer el dispositivo, la aplicación, el servicio donde se mandó, cuando, a quién etc... Se pueden así crear árboles de asociación sin necesidad de conocer el mensaje.
Las grandes agencias de espionaje como la NSA o
GCGQ, el mayor centro de cyberespionaje del mundo, se centran en el filtrado de metadatos para escoger los mensajes deseados y hacerles seguimientos especializados.
>>
Proteger los metadatos es muy difícil, porque son muchos Identificadores, muchos cavos sueltos. Por ahora no hemos encontrado una forma de modificarlos, por eso son los preferidos por la NSA y en general las FSE.
Lo que mejor se puede hacer es controlar el patrón de conducta, apagar el móvil y sus aplicaciones para distorsionar el mapeado, usar los servicios digitales remotos basados en Internet junto con servicio de ocultación de IP, como VPNs, de modo que se pueda no se puedan correlacionar la emisión y la recepción de mensajes. Muy difícil.
2.7.3 Informe de triangulación de un dispositivo
Está basado en el análisis de Metadatos. Por orden judicial el investigador recibe un informe del operador sobre la triangulación del usuario conocido. Se sabe dónde has ido y con quién has hablado el último año.
Aunque normalmente solo el operador del móvil puede desarrollar este tipo de rastreo, un gobierno puede forzar al operador que le entregue la data de la localización del usuario (sea en tiempo-real o como récords de historia).
Técnica= Retención de datos+ análisis= mapeo en tiempo real de redes sociales
El rastreo de localización no es solo saber donde alguien se encuentra ahora mismo, como una escena de persecución, en una película, donde los agentes están siguiendo a alguien en las calles. Este también puede dar información sobre las actividades históricas de las personas, y también sobre sus creencias, sus participaciones en eventos, y sus relaciones personales. Por ejemplo, el rastreo de localidad puede ser usado para saber si cierta persona está en una relación romántica, para saber quien atiende a una reunión en particular, o quien estaba en una protesta particular, o tratar de identificar cual era la fuente de información confidencial de un periodista.
2.7.4 Triangulación Masiva- Análisis Computarizado (↑)
Los gobiernos también están interesándose más en analizar información sobre muchos usuarios de teléfonos para encontrar ciertos patrones de llamadas automáticamente. Estos patrones podrían permitir a un analista del gobierno encontrar casos en que las personas usan sus teléfonos de una manera inusual, como al tomar precauciones prácticas de privacidad.
La posibilidad de un gobierno de acceder a este tipo de data no es teórica: ya esta está ampliamente usada por las agencias del orden público.
Ya no hace falta poner un dispositivo físico en la línea o introducirse en tu casa, con el peligro y los gastos que esto supone. Con la digitalización de las comunicaciones basta con un programa informático (como ahora SITEL en el estado español) y unos clics para vigilar a la población.
Véase el texto SITEL.
Unos cuantos ejemplos de cosas que un gobierno podría averiguar o conocer por analizar información automáticamente:
- averiguar si las personas se conocen las una con las otras;
- detectando cuando una persona usa múltiples teléfonos o intercambia teléfonos;
- detectando cuando un grupo de personas viajan juntas o se reúnen regularmente con unos y otros;
- detectando cuando grupos de personas usan sus teléfonos de manera inusual o sospechosa;
- identificando la fuente confidencial de un periodista.
Las precauciones basadas en apagar los teléfonos pueden ser notadas por el operador del móvil; por ejemplo, si diez personas todas viajando al mismo edificio y luego todas ellas apagan sus teléfonos a la vez, el operador del móvil o alguien que examine sus registros, podría concluir que esas personas se reunieron y que los participantes lo consideraron delicado. Esto seria difícil si los participantes en vez hubieran dejados sus teléfonos en la casa o en la oficina.
The Washington Post reportó en diciembre del 2013 sobre las herramientas de rastreo de localización de la NSA (la Agencia de Seguridad Nacional) que recolecta una cantidad masiva de información “sobre donde están los teléfonos celulares alrededor del mundo,” mayormente conectándose a la infraestructura de las compañías de teléfonos para observar a que torre se conecta un teléfono particular y cuando. Una herramienta llamada CO-TRAVELER usa esta data para conocer los movimientos entre diferentes personas (para conocer con que tipo de dispositivo viajan las personas, también para saber si una persona está siguiendo a otra).
2.7.5 Informe de triangualción de una torre, volcado de torre o tower dump
Otra de estas peticiones relacionada con los gobierno es la llamada
“tower dump” o “volcado de torres”; en este caso, un gobierno le pide al operador de móviles una lista de todos los dispositivos que estuvieron presentes en una cierta área a un cierto tiempo.
Usos- Puede ser usado para investigar un crimen, saber quien estuvo presente en una protesta en particular o quienes frecuentan un local o zona determinada. (Se ha reportado que el gobierno de Ucrania usó esta táctica en el 2014, para hacer una lista de todas las personas que estuvieron presentes con sus teléfonos móviles en esta protesta anti-gubernamental.)
2.7.6 Informe de triangulación de un Servicio/Programa/App (↑)
La utilización de esta técnica fue revelada por primera vez en el 2003, en una investigación del FBI sobre unos miembros de la mafia italiana.[2] La petición judicial del FBI habla de un « sistema de escucha ubicado en el teléfono móvil ». Los detalles técnicos de la operación no fueron revelados, pero según los expertos lo más probable es que consiguieran instalarlo sin tener acceso físico al teléfono, y que funcionara igualmente con el teléfono encendido o apagado, aunque siempre con la batería puesta.
Si tu móvil no está apagado y separado de su batería, es técnicamente posible utilizarlo como un micrófono de ambiente para escucharte a ti y a los demás.
«Un teléfono es como un ordenador, está comprobado que si esta apagado no se puede acceder a él ni copiar los datos. Ni siquiera que pueda emitir una señal pequeña pueda ser localizada. Un móvil apagado no emite nada. Se podría saber hasta el momento en el que ha estado encendido. Una vez apagado el móvil, no existe», reconoce por su parte Pablo Teijeira, director general de
Sophos Iberia, consultora de seguridad en internet.
2.7.7 Patrón de llamadas
Las redes de telefonía móvil originalmente no fueron pensadas para utilizar técnicas que protejan al usuario contra la vigilancia secreta. Eso quiere decir que cualquiera con un sistema de radio correcto podría escuchar las llamadas.
Un problema más para los que usan los servicios de teléfonos anónimos exitosamente es que el modelo de llamadas tiende a ser extremadamente distintivo. Por ejemplo, puedes hacer llamadas habituales a miembros de tu familia y a tus colegas de trabajo. Incluso cuando cada una de estas personas recibe llamadas de una cantidad muy variada de personas, es probable que la única persona en el mundo que las llama a todas desde un mismo número eres tú.
Esto quiere decir que aunque cambies de repente tu número, y cambies la frecuencia de llamadas que haces y recibes, sería muy fácil determinar cuál era tu número. Recuerde que esta inferencia no está basada en el solo hecho que llamaste a un número en particular, pero si en las combinaciones únicas de todos los números a los que tú has llamado. (De hecho,
el reporte de intersecciones del sistema secreto del gobierno de los Estados Unidos llamado PROTON hace exactamente esto; usar los registros telefónicos para reconocer a las personas que hacen llamadas de una “manera similar a un blanco específico” desde nuevos números de teléfonos).
Un ejemplo adicional puede ser encontrado en
el documento Hemisphere FOIA. El documento describe la base de datos de Hemisphere (una base de datos masiva de registros históricos de llamadas) y como las personas que la manejan tienen una función que pueden enlazar teléfonos quemados siguiendo el patrón de sus modelos de llamadas. El documento se refiere a los teléfonos quemados como "dropped phones/teléfonos tirados" porque sus usuarios "drop/tiran" uno y comienzan a usar el otro, pero la base de data analítica del algoritmo puede sacar la conexión entre un teléfono y otro cuando esto pasa, siempre y cuando ambos sean usados para hacer o recibir llamadas a un grupo similar de números telefónicos.
2.7.8 Análisis Forense de los Teléfonos Confiscados (↑)
Existe una especialidad bien desarrollada de análisis de los dispositivos móviles. Un experto en el campo podría conectar el dispositivo confiscado a una máquina especial, la cual lee la data guardada dentro del dispositivo, incluyendo los récords de las actividades previas, las llamadas telefónicas, y los mensajes de texto, la cual puede ser desborrada. Usualmente un análisis forense puede sobrepasar cualquier forma simple de bloqueo de pantalla.
Hay muchas aplicaciones de smartphone y software especializado que tratan de inhibir o prevenir el análisis forense de ciertos registros e informaciones, o cifran la información para hacer esta ilegible al analista. Además, existe también un el borrado de seguridad remoto que le permite al dueño del teléfono o a alguna otra persona designada por el dueño decirle al teléfono que borre cierta data a su petición.
Este software puede ser útil para evitar que una información sea obtenida si tu teléfono cae en manos de criminales. Sin embargo, por favor ten en cuenta que la destrucción intencional de evidencia y obstrucción de una investigación se le puede cargar como un delito adicional, muchas veces con muy serias consecuencias. En algunos casos, esto puede ser muy fácil para el gobierno de probar y permite castigos aún mas sustanciales que aquellos que el supuesto crimen original por el que se le investiga, permiten.
>>Solución: encriptación de disco duro con
Bitlocker
2.7.9 Seguimiento de pautas y hábitos
Localización por tiempo de consumo de batería
Aunque quitar y poner la batería puede servir para combatir malware como Power Off Hijack, algunos hackers también están utilizando la información sobre su estado vital para espiar móviles. Investigadores de la Universidad de Standford, junto con un grupo de expertos israelíes, han desarrollado una nueva tecnología que han bautizado como Power Spy, capaz de detectar la geolocalización de los dispositivos Android incluso cuando tenemos el GPS apagado. ¿Cómo? Midiendo, precisamente, la utilización de la batería durante un tiempo determinado.
Los datos del wifi y la conexión GPS requieren nuestro permiso para activarse; sin embargo, los datos de consumo de la batería no lo necesitan y están libremente disponibles, por lo que se puede realizar un seguimiento del teléfono con una precisión de un 90%. Después, los ciberatacantes podrían aprovecharse de esos datos de localización como más les conviniera, ya que podrían tenerte localizado en todo momento.
“Hemos demostramos que la medición del consumo de energía total del teléfono con el tiempo revela completamente la ubicación del teléfono y su movimiento”, ha explicado Yan Michalevski, uno de los investigadores.
Afortunadamente, esta tecnología tiene sus limitaciones: solo funciona en rutas predefinidas y cuando una persona ya ha viajado por esa ruta con anterioridad. “Si se toma el mismo viaje un par de veces, verás un perfil de señal y potencia muy claro”, ha dicho Michalevsky. Además, el seguimiento se realiza mejor en teléfonos con pocas aplicaciones instaladas que en aquellos con muchas apps, donde la energía se gasta de forma impredecible.
http://www.pandasecurity.com/spain/mediacenter/malware/como-funcionan-las-ultimas-amenazas-para-telefonos-android-cuidado-con-la-bateria/
3 Funcionamiento de la red móvil (Teoría)
3.1 Elementos y Teoría (↑)
-Señal -Es una onda de radio emitida en cierta frecuencia, que en realidad es una franja, y potencia determinada, de modo que es reconocida por un receptor. La onda de radio se emite radialmente. Le distingue su frecuencia y la longitud de onda.
-Longitud de onda: distancia recorrida por una onda en un tiempo, generalmente segundos.
- Frecuencia: número de ondas en un tiempo.
Tanto las antenas como los terminales son emisores-receptores de ondas electromagnéticas con frecuencias entre 900 y 2000 MHz.
-
Área- Superficie física radial cubierta por las hondas emitidas por la torre. El área está determinada por una franja de frecuencia específica que las distingue del resto. La potencia de la señal disminuye con la distancia a la torre, y esto sirve para conceder servidores y canales.
-
Franja- Es la emisión de hondas magnéticas en una determinada frecuencia superior e inferior. Diferencia a las torres entre sí y a los canales entre sí.
-
Canales- La franja se divide en franjas más pequeñas que forman los canales. Cuanto más moderna más canales para la misma franja.
Cada una de las
subfranjas de frecuencias en que se divide la Franja de Determinada de la Estación base y que permite la comunicación de un móvil.
-Para establecer una llamada se suelen emplear
varios canales: canal de llamada, canal de aviso de llamada, canal de establecimiento de llamada y canales de transición.
Servidor- Es cualquier máquina o programa que ofrece algún tipo de servicio y que permite la interacción.
Puede ser físico en forma de centralita, ordenador, antena o puede ser virtual en forma de programa instalado en un ordenador capaz de ofrecer servicios.
Servidor inalámbrico/Torre/Estación base
Es cualquier aparato que pueda proporcionar servicios inalámbricos. Pueden ser desde satélites, antenas, torres de antenas, routers o lo propios móviles. Funcionan como estaciones de Radio automáticas.
Red de Telefonía- área cubierta por emisores de telefonía, formada por un retículo exagonal de interacción de las torres.
- Emisor- es cualquier aparato capaz de generar ondas de radio.
- Receptor- es cualquier aparato capaz de recibir ondas de radio
- Antena- Es un aparato capaz de enviar o recibir ondas de radio.
- Torre- Es una instalación donde se ubican las antenas.
- Célula- Es el área de cobertura adjudicada a un servidor de telefonía móvil basada en la potencia de la señal, a la cual se le otorga un código numérico.
Para asegurar su funcionamiento el territorio se divide en células exagonales que forman una red. Cada porción de la red es una retícula.
Terminal- en informática es cualquier dispositivo que se utiliza para interactuar con una computadora.
- Terminal Móvil o teléfono Celular- es un dispositivo inalámbrico que envía y recibe señales a las células.
El móvil necesita una
tarjeta de identificación SIM.
Satélite- aparato que órbita la tierra y proporciona servicios móviles, como geolocalización o comunicación.
La Conmutación- Es la acción o proceso de establecer una vía, un camino, de extremo a extremo entre dos puntos, un emisor (Tx) y un receptor (Rx) a través de nodos o equipos de transmisión. La conmutación permite la entrega de la señal desde el origen hasta el destino requerido.
Central de Conmutación o Centralita
- MTSO Movil Telphone Switching Office. Es el lugar dónde se produce el reconocimiento del emisor, direccionamiento de la llamada hacia su destino, la concesión de canales y el seguimiento entre terminales que se desplazan entre áreas y la factura. Antes era un edificio lleno de operadores con máquinas de clavijas.
- Hoy en día son los mismos edificios llenos de ordenadores, servidores, que son bases de datos que cruzan datos constantemente.
- Virtuales. Existen centrales deslocalizadas o incluso centralitas virtuales, programas de ordenadores que enrutan las llamadas.
Tarjeta SIM
Subscriber Identity Module, Módulo de Identificación de Abonado, es una
tarjeta inteligente o chip desmontable usada en
teléfonos móviles y
módemsHSPA o
LTE que se conectan al puerto. Las tarjetas SIM almacenan la clave de servicio del suscriptor usada para identificarse ante la red, de forma que sea posible cambiar la línea de un terminal a otro simplemente cambiando la tarjeta.
El uso de la tarjeta SIM es obligatorio en las redes GSM. Una parte de la clave de suscriptor es pública y otra es parte privada, como las tarjetas de crédito.
- SIM virtual o eSIM- Una SIM enteramente digital proporciona por el operador.
Operador
El
Operador de telefonía móvil o proveedor inalámbrico es una compañía de teléfono que proporciona servicios para los usuarios de teléfonos móviles. Dispone de Antenas, tendidos, centralitas, a veces satélites, tiendas y una legión de abogados.
El operador le da una tarjeta SIM al cliente, llamado a veces abonado, que se inserta en el teléfono móvil para acceder al servicio.
Tipos de operador de telefonía móvil según su tipo de negocio:
Operador de red móvil real (MNO Mobile Network Operator) que es propietario de los activos de la red y del espectro subyacente necesario para ejecutar el servicio. Telefónica, FT, BT, AOL
Operador de red móvil virtual (MVNO) que compra al por mayor el servicio de un MNO y vende a sus propios clientes. Jazztell, Vodafone, WIN, Lebara.
Identificadores o Códigos Identificadores (↑)
Es la base de la comunicación, localización y el rastreo digital.
Terminales, torres, tarjetas, operadoras y usuarios, servicios y aplicaciones disponen de numerosos códigos que al ser “cruzados” en las bases de datos permiten la comunicación, posicionamiento y el funcionamiento de servicios.
Incluso dentro de cada terminal cada una de las señales es identificada por una aplicación distinta, considerándose que identifican cada entrada particular o “puerto”.
- Algunos Identificadores más usados
IMSI es la Identidad Internacional de Suscriptor de Móviles (International Mobile Subscriber Identity), es el número que identifica a la tarjeta SIM de un suscriptor. Esto va a ser vital en el rastreo. Cuando marcas un número la centralita establece una relación entre el mismo y un usuario/SIM, que es localizado en la red.
ICCID- Número de identificación Internacional de cada SIM
Ki- clave de autentización de 64bytes de la SIM
MAC- Media Access Control. Identificador para redes wifi
PIN- clave de identificación de usuario
IP- Internet Protocol es la dirección temporal o fija de internet que permite el acceso a servicios remotos.
Aquí un pequeño glosario informático
http://www.pandasecurity.com/spain/homeusers/security-info/glossary/
3.2 Proceso básico de comunicación celular (↑)
Este es el sistema básico de la 2G. A pesar de ser una red sencilla el proceso es tremendamente complicado, con el uso de complejas redes de canales, frecuencias y códigos entre cruzados para hacer posible que la señal llegue clara, nítida y se proporcione correctamente los servicios de internet. En cada paso se siguen una serie de protocolos y comprobaciones.
Proceso:
1- Monitorización de la señal
Cuando se enciende un teléfono celular, su señal es recibida por una o más torres inalámbricas cercanas conocidas como "células".
Cuando se marca un número la terminal emisora emite señal de permiso de llamada a una dirección de la red.
2- Solicitud de conexión o Permiso
Una o más torres reciben la solicitud. La Torre más cercana emite con mayor potencia y es la seleccionada para enviar la solicitud de conexión al conmutador. Como resultado de esta cobertura de servicio solapada, cualquier teléfono móvil que se encienda mantiene conexiones con varias torres cercanas.
3- El Conmutador MTSO/centralita localiza la llamada para poder transferir de torre a torre y permitir la movilidad.
Cuando marcas un número la centralita establece una relación entre el mismo y un usuario/SIM, que es localizado en la red
Bien cruzando datos o por emisión de señal. Emite señal de búsqueda a la torre del receptor.
4- Aceptación de llamada
El terminal receptor recibe el aviso de llamada. La torre emite señal de aviso por un canal determinado.
5- Apertura de canal- Llamada en curso
Cuando el terminal receptor acepta la llamada ambos canales quedan abiertos.
6- Transferencia- Seguimiento intra o inter área por medio de cambio automático de canales.
Explicación
¿Qué pasa cuando hacemos una Llamada?
Las operadoras de telefonía móvil tienen centrales de conmutación o centralitas.
La Central de Conmutación o centralita es la que permite la conexión entre dos terminales concretos. Hace la conexión entre los 2 teléfonos, conecta a los dos usuarios, el que hace la llamada y el que la recibe. Probablemente te venga a la cabeza la imagen de la operadora conectando dos teléfonos en una llamada mediante clavijas y de forma manual. Tal cual. Hoy en día la conmutación es digital, electrónica y totalmente automatizada.
Cuando un teléfono hace una llamada, envía un código de llamada, se selecciona y se conecta con la central de conmutación de la estación base más cercana y que pertenezca a la red del su operador (movistar, Vodafone, etc.).
La central de conmutación deriva (busca) al destinatario deseado (identificado por su número de teléfono móvil receptor), en la red de estaciones bases, hasta encontrar dentro de la que está en ese momento y conecta las dos estaciones bases emitiendo una alerta, aviso de llamada, al teléfono receptor.
Si el receptor acepta la llamada los pone en contacto, lo cual implica el uso coordinado de como mínimo 4 canales distintos pero coordinados: Canal de teléfono emisor, canal de teléfono receptor, canal de antena emisora y canal de antena receptora. A todos los efectos se indica que “se ha abierto un canal”.
La información, en este caso la voz, se transmite por ondas electromagnéticas de una antena a otra. Los comunicantes están conectados por medio de la red de antenas (estaciones bases) que vimos antes. Las centrales de conmutación suplantan a las viejas operadoras que unían dos teléfonos mediante clavijas.
Cuando la central de conmutación encuentra la célula a la que pertenece el teléfono receptor, la central de conmutación de la estación base a la que pertenece el móvil receptor, da la frecuencia a la que deben operar los dos móviles para comenzar la transmisión.
Cada estación base informa a su central de conmutación en todo momento de los teléfonos que estén registrados en ella (a su alcance). Es decir cuando un móvil entra en una zona que pertenece a una célula la estación base lo detecta y lo asigna a esta célula registrándolo en la central de conmutación de esa estación base.
Si se mueve a otra zona el móvil pasará a pertenecer a otra célula diferente. Si no encuentra ninguna célula el móvil estará fuera de cobertura.
Cada estación base informa a su central de conmutación en todo momento de los teléfonos que estén registrados en ella (a su alcance). Es decir cuando un móvil entra en una zona que pertenece a una célula la estación base lo detecta y lo asigna a esta célula registrándolo en la central de conmutación de esa estación base.
Si se mueve a otra zona el móvil pasará a pertenecer a otra célula diferente. Si no encuentra ninguna célula el móvil estará fuera de cobertura.
Muchas veces la comunicación entre una estación base y otra se realiza mediante cable (telefonía convencional=Red de telefonía conmutada).
http://www.areatecnologia.com/telefonia-movil.htm
http://exa.unne.edu.ar/depar/areas/informatica/teleproc/Comunicaciones/Presentaciones_Proyector/RedesCelularesInalambricas.pdf
https://itsgoingdown.org/wp-content/uploads/2015/01/london_calling.pdf
3.3 Células, Frecuencias y Canales (↑)
En cada zona de servicio celular, docenas de células mantienen la comunicación bidireccional con y entre los teléfonos inalámbricos cercanos.
En cada célula hay una estación base que será una antena que tiene una amplitud para emitir y recibir en ese hexágono de espacio (célula).
Cada célula utiliza varias decenas de canales. Un canal es por donde se puede emitir una llamada, es decir que por cada célula se pueden emitir varias decenas de llamadas diferentes simultaneas (una por canal).
Pero... ¿Qué diferencia un canal de otro? Su frecuencia. Realmente un canal son las ondas electromagnéticas emitidas y/o recibidas en una comunicación a una frecuencia determinada. Cuando yo me comunico con otra persona con mi teléfono, los dos lo hacemos por la misma frecuencia, la frecuencia del canal por el que nos estamos comunicando (emitimos ondas de la misma frecuencia).
Cada canal emite las señales (ondas electromagnéticas) a una frecuencia diferente, lo que da la posibilidad de que varias decenas de personas puedan comunicarse simultáneamente en cada célula sin interferirse unas con otras.
Una llamada se emite por un canal de la célula a una frecuencia concreta, por eso es única.
La operadora reparte el área en varios espacios, llamados células, normalmente hexagonales , como en un juego de tablero, creando una inmensa red de hexágonos. De ahí viene el nombre de celular. La forma hexagonal es la forma geométrica que permite ocupar todo el espacio, cosa que no ocurriría si fueran circunferencias.
Cuando una persona se mueve de una célula para otra, pasa a utilizar y engancharse a una de las frecuencias de la nueva célula (se engancha a un canal de la nueva célula), dejando libre el canal de la célula anterior para ser usada por otra persona.
3.4 Telefonía 2G. La Red GSM - Analógica
(↑)
- Basada en la modulación de ondas electromagnéticas.
Es la red telefónica moderna más sencilla.
A través del uso de las redes de radio GSM [
Sistema Global de comunicaciones Móviles 2G] Está digitalizada y permite usar internet y sus servicios. Consta de los elementos básicos de telefonía móvil mencionados.
Además del uso para llamadas del espectro, reservando para ello los canales precisos mientras se estén usando, el estándar prevé que el terminal envíe y reciba datos para una serie de usos de señalización, como por ejemplo el registro inicial en la red al encender el terminal, la salida de la red al apagarlo, el canal en que va a establecerse la comunicación si entra o sale una llamada, la información del número de la llamada entrante... Y prevé además que cada cierto tiempo el terminal avise a la red de que se encuentra encendido para optimizar el uso del espectro y no reservar capacidad para terminales apagados o fuera de cobertura.
Rastreo en la red GSM (↑)
- In situ por la comunicación terminal-torre o digital por el rastreo torre-operador o servicios
de internet.
En todas la redes móviles, el operador puede calcular donde está localizado el teléfono de un cliente en particular, siempre y cuando el teléfono esté encendido y registrado con la red. Esto es posible debido a cómo la red móvil es construida, usando la llamada triangulación
[1].
Este uso del transmisor, conocido como ráfagas de señalización, ocupa muy poca capacidad de red y se utiliza también para enviar y recibir los mensajes cortos SMS sin necesidad de asignar un canal de radio. Es sencillo escuchar una ráfaga de señalización si el teléfono se encuentra cerca de un aparato susceptible de captar interferencias, como un aparato de radio o televisión.
Para localizar un teléfono celular, ya no es necesario efectuar una llamada a un
teléfono móvil con el fin de poder ubicar geográficamente al dispositivo, ya que , aunque cabe destacar que el equipo debe estar encendido para que la búsqueda pueda concluir con resultados exitosos.
El método de localización por medio de GSM funciona de manera muy sencilla, ya que básicamente se trata del establecimiento de una triangulación digital del teléfono celular en base a su posición actual a tiempo real en el planeta.
La mayoría de las operadoras de telefonía móvil, incluyen entre sus packs de servicios la prestación de localización del equipo a través de la tecnología GSM.
3.5 Telefonía 3G y 4G - Digital
(↑)
- Basada en el envío de información digital a través de ondas electromagnéticas.
3G es la abreviación de tercera generación de transmisión de voz y datos, digitales, a través de telefonía móvil mediante UMTS (Universal Mobile Telecommunications System o servicio universal de telecomunicaciones móviles).
Los servicios asociados con la tercera generación proporcionan la posibilidad de transferir tanto voz cc) y datos no-voz (como la descarga de programas, intercambio de correos electrónicos, y mensajería instantánea).
Aunque esta tecnología estaba orientada a la telefonía móvil, desde hace unos años las operadoras de telefonía móvil ofrecen servicios exclusivos de conexión a Internet mediante módem USB, sin necesidad de adquirir un teléfono móvil, por lo que cualquier computadora puede disponer de acceso a Internet. Existen otros dispositivos como algunos ultraportátiles (netbooks) y tablets que incorporan el módem integrado en el propio equipo. En todos los casos requieren de una tarjeta SIM para su uso, aunque el uso del número de teléfono móvil asociado a la tarjeta para realizar o recibir llamadas pueda estar bloqueado o estar asociado a un número con contrato 3G.
La 4G está basada completamente en el protocolo IP, siendo un sistema y una red, que se alcanza gracias a la convergencia entre las redes de cable e inalámbricas. Esta tecnología podrá ser usada por módems inalámbricos, móviles inteligentes y otros dispositivos móviles. La principal diferencia con las generaciones predecesoras será la capacidad para proveer velocidades de acceso mayores de 100 Mbit/s en movimiento y 1 Gbit/s en reposo, manteniendo una calidad de servicio (QoS) de punta a punta de alta seguridad que permitirá ofrecer servicios de cualquier clase en cualquier momento, en cualquier lugar, con el mínimo coste posible.
Son servicios como facebook, wasap, Line, o telegram.
3.6 Triangulación (↑)
La triangulación, en
geometría, es el uso de la
trigonometría de
triángulos para determinar posiciones de puntos, medidas de distancias o áreas de figuras. Conociendo el tiempo que tarda en llegar una señal y la intensidad se determina su distancia.
Los teléfonos encendidos están constantemente recibiendo y enviando señales de posicionamiento en las redes móviles para asegurar su correcto funcionamiento. Es lo que llamamos contaminación electromagnética.
El teléfono no tiene que estar de forma activa en una llamada para conectarse a células, pero debe estar encendido; los teléfonos en posición de "apagado" o sin batería no se registran a priori en la red del portador celular y no se pueden rastrear.
3.7 Tipos de Monitoreo de usuario
El reconocimiento es el proceso de Identificación de una persona a partir de alguno de los múltiples Indentificadores electrónicos.
El monitoreo es el seguimiento en lugar y tiempo de una persona en el espacio físico o digital.
Monitoreo de usuario conocido- Localización
Basta con conocer alguno de los Identificadores para que cuando se activen reporten un aviso, una nota. Este puede ser en forma de análisis del mensaje, bien sea texto, voz, imagen o vídeo o metadatos si este estuviera encriptado.
Es decir, mediante la tarjeta SIM del móvil pueden conocer dónde estamos en todo momento , mientras que con el número de teléfono pueden escuchar la llamada entrante o mensajes.
Monitoreo de usuario desconocido- Rastreo
Mediante el monitoreo de una torre se pueden conocer por sus distintos identificadores a los usuarios. Después se cruzan con una base de datos para conocer las identidades o se les otorgan identidades transitorias hasta confirmar las reales.
MITM- Man In The Middle. Se logra físicamente conectando un terminal a un servidor y monitoreándolo o Filtrando las frecuencias in situ. También estableciendo servidores espía.
Monitoreo Digital- Consiste en el acceso remoto a servicios online que permite la extracción de identificadores. Estos se asocian entre sí de diversas formas y permiten el seguimiento de dispositivos o rutinas, asociaciones entre personas y organizaciones.
_________
Para Saber más (↑)
Qué es Pegasus y cómo defenderte de este tipo de tecnologías 29.7.2022
Seguridad Telfónica: Ninjáfonos!!! Vídeo tutorial 14.4.2019
SEGURIDAD INFORMÁTICA: cómo evitar represión, censura y espionaje en internet. Ocultar la IP, Navegación anónima, Cifrado, VPN gratis. Extensiones. E-rramientas. Manuales actualización constante
Mirar más allá. Sitio de analisis y reflexion a partir de medios alternativos. No creas, comprueba. Resultados en 'La Tarcoteca a Examen'. Animo, Sigueme!
Con la explosión demográfica de las ciudades la estrategia social de control de los distintos gobiernos y administraciones ha sido aplicar una política de movilidad, segregación y acoso que impidan el establecimiento de redes sociales, el intercambio cultural y de comunicación. El objetivo el mantenimiento de su sistema clientelar que preserve sus beneficios y privilegios. Para ello es imprescindible unas fuerzas civiles armadas que dobleguen a las comunidades y las mantengan en tensión. La judialización y militarización del país son los efectos más evidentes de esta política antisocial.
En nuestra prueba con Panopticlick nuestro navegador es capaz de bloquear publicidad de seguimiento 'tracking adds', en su mayor parte cockies, bloquear seguimiento invisible 'invisible tracking', pero no bloquea terceras partes que incumplen su promesa de no seguimiento, ni está protegido contra la huella del navegador 'browser fingerprinting'. El sistema es capaz de identificar nuestra huella de identidad del navegador entre unos 253.000 firmas gracias a 17.95 bits de información que lo hacen único.
2.7 Análisis de la Información (Teoría)
Mediante la mutilación consciente de los periféricos del móvil podemos asegurarnos que no van a poder usarlos son nuestro permiso. Se puede hablar y escuchar conectando micrófonos y auriculares como periféricos.
Se usa cuando te sitúas en un área de redes y quieres rastrear e interceptar una comunicación concreta de la que desconoces la identidad.
Los metadatos son la información que transfieren las máquinas al respecto del mensaje. El mensaje, para ser enviado y reconocido necesita de una serie de códigos que indique cómo leerlo, es decir, fecha, IP, el sistema operativo, el tipo de archivo, el puerto de llegada y salida, el servicio, la aplicación... Se puede considerar que es el sobre del mensaje y se envía a correos con una serie de remitentes, marcas y sellos.
