Seguridad de Teléfonos Inalámbricos: Cifrado Analógico vs. DECT

No todos los teléfonos inalámbricos son iguales. El cifrado depende completamente del estándar de transmisión.

Cordless analógico (Pre-2000s / Modelos baratos)

• Sin cifrado. Modulación FM en bandas 43–50 MHz, 900 MHz o 2.4 GHz.
• Interceptado trivialmente con RTL-SDR de $20 o escáner.
• Cero seguridad — cualquiera cercano escucha ambos lados.

Espectro de difusión digital (DSS) / FHSS (900 MHz / 2.4 GHz / 5.8 GHz)

• Salto de frecuencia dispersa la señal — oscuridad, no cifrado.
• Un escuchador determinado con SDR de banda ancha puede reensamblarla.
• Mejor que analógico, pero no seguro.

DECT 6.0 (1.9 GHz) — Estándar actual

• Cifrado obligatorio: Cifrado Estándar DECT (DSC) / Algoritmo de Autenticación Estándar DECT (DSAA).
• Clave de 64 bits derivada durante el emparejamiento (base + auricular).
• Resiste interceptación casual; no de grado militar.

Debilidades conocidas de DECT

• DSC roto (2008): Investigadores (Nohl, et al.) recuperaron la clave en <1 hora con FPGA.
• Ataques de repetición: Algunas implementaciones son vulnerables.
• Sin secreto hacia adelante: Clave comprometida descifra llamadas pasadas.

DECT ULE / CAT-iq 2.0 / DECT-2020 NR+ (Más nuevos)

• Cifrados más fuertes (AES-128/256), autenticación mutua, rotación de claves.
• Usado en auriculares premium más nuevos (Gigaset, Panasonic, Yealink, RTX).

Consejos prácticos

• Compra DECT 6.0 o más nuevo — evita analógico/DSS.
• Vuelve a emparejar los auriculares anualmente (genera clave nueva).
• Para llamadas sensibles: usa teléfono celular (LTE/5G — AES-256) o Signal/WhatsApp/Threema (cifrado de extremo a extremo).
• Línea fija con cable: sin emisión de RF — pero vulnerable a intervención en la línea en la demarcación/NID.

DECT 6.0 es suficiente para la privacidad diaria; eleva el listón de "trivial" a "ataque dirigido requerido".