Tobias Engel
Más información
- Conocido por
- Ataques SS7 contra redes móviles
- Foro
- Chaos Communication Congress (2008, 2014)
Investigador de seguridad alemán que demostró que la señalización interna de las redes móviles permite a cualquiera con acceso localizar un teléfono, y escucharlo.
SS7 es el sistema de señalización de los años setenta que usan los operadores para establecer llamadas y gestionar la itinerancia. Se diseñó para un club cerrado de monopolios telefónicos estatales, así que cada nodo confía en todos los demás. En el 25C3, en 2008, Engel mostró que con acceso a SS7 bastaba un número de teléfono para averiguar la ubicación aproximada de un abonado.
En el 31C3, en 2014, fue más lejos: rastreo, desvío de llamadas e interceptación. En el mismo congreso Karsten Nohl presentó hallazgos similares. El problema no era un fallo sino una arquitectura, y el acceso a SS7 se podía alquilar a operadores poco escrupulosos. De ahí el consejo, ya habitual, de que los códigos por SMS son un segundo factor débil.