¿Pueden hackear tus SMS? Riesgos y protección

La mayoría cree que los SMS son comunicación privada, pero implican datos que salen de un dispositivo y viajan a otro vía redes móviles. Ese proceso deja oportunidades para interceptar y leer mensajes. La buena noticia: los métodos suelen ser demasiado costosos o complejos para que un hacker los use salvo que tenga un objetivo muy específico.

Tarjetas SIM (vulnerabilidad 2013)

Investigador Karsten Nohl halló fallo en funcionamiento de SIM (identifican cuenta del dueño ante la red). En ~1 de 4 casos, enviar un mensaje falso haciéndose pasar por la red hacía que el móvil respondiera con un SMS de error que contenía un código de autenticación. Aunque cifrado, era relativamente fácil de romper con computación moderna. El código permitía instalar malware remoto en el móvil.

Man-in-the-middle (hombre en el medio)

El hacker re-rutea SMS para leerlos en tránsito sin que emisor/receptor lo sepan. Vía: SMS falso de la red pidiendo aprobar cambios de ajustes (en realidad redirige mensajes). Otra: femtocelda (minitorre móvil legítima para mejorar cobertura en zonas malas). Un hacker podría hacer pasar su femtocelda por torre real y acceder a SMS de la zona (ataque físico dirigido).

Fallo en iPhone (2012)

Error técnico en gestión de SMS en iPhone permitía enviar mensaje con nº "responder a" falso ocultando el real. Un criminal podía hacerse pasar por banco/entidad de confianza y pedir datos personales; la respuesta iría directo al criminal.

Acciones del usuario para reducir riesgo

• Actualiza regularmente el SO e instala parches de seguridad del fabricante/operador. Suelen salir fixes al descubrir exploits.
• Desconfía de enlaces en SMS, sobre todo si remitente desconocido o contenido sospechoso.
• Aunque mitigan riesgo, info muy sensible (datos bancarios) quizá no deba enviarse nunca por SMS.