Espionaje móvil de Estado: cuando la red telefónica se convierte en arma de inteligencia
Un informe publicado en julio de 2026 y recogido por TechCrunch revela que Irán habría explotado vulnerabilidades conocidas en los protocolos de señalización de redes móviles internacionales para rastrear y geolocalizar a personal militar de los Estados Unidos desplegado en el Medio Oriente. La táctica empleada no requirió hackear dispositivos individualmente ni infiltrar instalaciones físicas: bastó con abusar de los mecanismos propios de las telecomunicaciones globales.
El método central involucra el protocolo SS7 (Signaling System No. 7), una arquitectura de comunicaciones diseñada en los años 70 que aún sostiene gran parte de las llamadas, mensajes de texto y la itinerancia internacional (roaming) de millones de teléfonos en todo el mundo. SS7 fue concebido en una era en que se asumía que solo los operadores de telecomunicaciones de confianza tendrían acceso a él. Hoy, actores estatales y grupos sofisticados pueden acceder a estos sistemas para solicitar la ubicación de un número telefónico, interceptar SMS o redirigir llamadas, todo sin que el usuario lo perciba.
¿Cómo funciona este tipo de ataque?
El ataque funciona enviando mensajes de señalización SS7 maliciosos a través de la red global de telecomunicaciones. Cuando un teléfono está encendido y conectado a cualquier red, emite señales que permiten a los operadores saber en qué celda o torre se encuentra. Un actor malicioso con acceso a la red SS7 puede consultar esa información en tiempo real, obteniendo coordenadas aproximadas del dispositivo. En contextos militares, incluso una ubicación aproximada puede ser tácticamente devastadora.
El informe señala que Irán habría utilizado operadores de telecomunicaciones intermediarios o acceso fraudulento a nodos de la red para lanzar estas consultas de manera sistemática contra números asociados a personal estadounidense. Esto convierte a los teléfonos civiles o personales de militares en vectores de inteligencia sin que medie ningún malware visible.
Implicancias para Perú y América Latina
Aunque el caso involucra a potencias globales, las lecciones para Perú son directas y urgentes. Las redes de telecomunicaciones peruanas operan, en su mayoría, sobre la misma infraestructura SS7 y sus sucesores como Diameter, igualmente vulnerables. Operadores como Claro, Movistar, Entel y Bitel están interconectados con redes internacionales que comparten estos mismos puntos débiles.
En el contexto peruano, esto representa un riesgo no solo para eventuales operaciones de seguridad nacional, sino para funcionarios públicos, fiscales, jueces, periodistas de investigación y empresarios estratégicos. Si un actor con recursos —ya sea un Estado extranjero, un cartel criminal o un grupo de crimen organizado transnacional— obtuviera acceso a estos vectores de ataque, podría monitorear movimientos de personas clave sin dejar rastro convencional.
El Organismo Supervisor de Inversión Privada en Telecomunicaciones (OSIPTEL) y el Ministerio de Transportes y Comunicaciones (MTC) tienen la responsabilidad de exigir auditorías de seguridad sobre los nodos de señalización de los operadores nacionales. Sin embargo, hasta la fecha no existe una política pública conocida que aborde específicamente las vulnerabilidades SS7 en el ecosistema peruano.
El problema estructural: una falla que todos conocen pero nadie corrige
Lo más perturbador de este caso no es que la vulnerabilidad sea nueva, sino que es profundamente conocida. Investigadores de seguridad llevan más de una década documentando los riesgos del protocolo SS7. En 2014, el equipo alemán Security Research Labs demostró públicamente cómo interceptar llamadas del Congreso de EE.UU. usando estas fallas. Pese a ello, la migración hacia arquitecturas más seguras ha sido lenta, costosa y desigual entre países.
Los operadores argumentan que actualizar la infraestructura SS7 implica inversiones millonarias y coordinación internacional compleja. Los Estados, por su parte, han priorizado la vigilancia de contenidos digitales antes que la seguridad de la capa de señalización. El resultado es una brecha estructural que actores hostiles continúan explotando con impunidad.
Este caso con Irán debería ser una llamada de atención para que los gobiernos de la región, incluido el peruano, inicien auditorías reales de sus redes de señalización, promuevan la adopción de protocolos modernos y establezcan marcos regulatorios que obliguen a los operadores a implementar controles de anomalías en tiempo real. La seguridad nacional en el siglo XXI no se juega solo en las fronteras físicas, sino también en las frecuencias invisibles que conectan cada teléfono al mundo.
