A lo largo de nuestras carreras como investigadores en materia forense y antifraude posiblemente nos han preguntado muchas veces si podemos verificar si un equipo celular está “intervenido”. Existen múltiples técnicas forenses en las cuales se pueden analizar variedad de dispositivos, desde los mas antiguos hasta los más nuevos, así como multitud de software, unos gratis, baratos y otros más costos. Sin embargo, no todos los equipos intervenidos lo están a través de software, he analizado dispositivos que no tienen absolutamente nada instalado/modificado y sin embargo están intervenidos.
Cierta clase de intervención de dispositivos celulares se está haciendo a través de call forwarding y suplantación de las antenas celulares
Entonces veamos en este artículo de qué se tratan estas y otras técnicas de intervención, que pueden ser usadas tanto para escuchar conversaciones como para desviarlas y lo que nos concierne: saber si nuestro móvil está bajo alguno de estos dos esquemas.
El call forwarding o desvío de llamadas
Los operadores disponen de 4 tipos de forwarding que se pueden activar: el CFU (Call Forwarding Unconditional) que se utiliza para desviar todas las llamadas de voz en caso de que la llamada original no pueda ser contestada por estar fuera de línea, el CFB (Call Forwarding on Busy) que se usa para desviar la llamada cuando la línea está ocupada, el CFNRY (Call Forwarding on No Reply) que sirve para desviar la llamada si por alguna razón no se contesta y el CFNRC (Call Forwarding on mobile subscriber Not Reachable) que desvía la llamada en caso de que no se pueda alcanzar el número en el operador (SIM cancelada, número deshabilitado).
Estas características no son propias de un sistema de “intervención de llamadas”, sin embargo se podrían usar para tal efecto. Para saber si su teléfono tiene alguno de estos desvíos debe marcar el código “*#62#”.
Suplantación de antenas celulares o fake towers
Dispositivos llamados “fake cell towers” se pueden conseguir en el mercado chino y lo que hacen es simular una antena de telefonía celular a la que su dispositivo puede conectarse por encontrarla más cercana y con la señal más fuerte. Estas antenas las están transportando en automóviles tipo VAN que parquean al frente de su empresa, casa o apartamento.
Se puede saber a qué torre celular está conectado su teléfono en todo momento, instalando la aplicación OpenSignal en Appstore y Google Play. Una vez instalada se mostrará la información de la antena, el CELL ID y el LAC (Location Area Code). Estos números se pueden ingresar en la base de datos pública opencellid.org.
El wiretapping en el operador y en el dispositivo
Algunos países poseen salas de interceptación telefónica (operadas y administradas por entes de gobierno, militares, policía y agencias de inteligencia) que pueden ser usadas para “escuchas telefónicas”, básicamente tienen acceso a los dos puntos de la conversación: el origen y el destino. Esta clase de interceptación no es posible detectarla en el punto final porque no existen síntomas o indicativos que muestren dicha actividad.
Existe el llamado wiretapping por software que consiste en instalar en el equipo móvil alguna de las muchas aplicaciones que existen para tal objetivo. Como indicadores que permitan sospechar de esta clase de aplicaciones tenemos: consumo anormal de la batería, uso del plan de datos de manera inusual, ADS indeseados en navegación, problemas de rendimiento, mensajes de texto extraños, jailbreaks, roots y aplicaciones no reconocidas.
El chip espía en las baterías
En el mercado chino se tiene acceso a una batería que incorpora un chip, con funciones de escucha ambiental y GPS, que puede ser intercambiada por la batería original del dispositivo. Esta clase de mecanismos por lo general se pueden detectar abriendo el dispositivo y verificando el serial de la batería con el fabricante.
Referencias
(NSA, 2019) Mechanisms of Cell Phone Tapping
Acerca de NOFRAUD
NOFRAUD es la compañía que desarrolla el software antifraude The Fraud Explorer y apoya a personas y empresas a enfrentar y solucionar sus retos en materia de fraude interno, corrupción y abuso corporativo. NOFRAUD ha creado la base de datos conductual de actos deshonestos más grande del mundo en Español e Inglés, que sirve para que la inteligencia artificial encuentre patrones sospechosos de corrupción al interior de las organizaciones.
Mejoramos la capacidad de las organizaciones incrementando sus beneficios, arrebatándole a los perpetradores la posibilidad de afectar negativamente los ingresos a través del fraude, la corrupción, el abuso corporativo y la generación de ambientes tóxicos.
Contacte conmigo en » jrios@nofraud.la y Visítenos en » www.nofraud.la.
