pirateo telefónico

El acceso remoto no autorizado a los sistemas de correo de voz , como el expuesto por el escándalo de pirateo telefónico de News International , es posible debido a las debilidades en las implementaciones de estos sistemas por parte de las compañías telefónicas . ^{[ 3 ]}

Se puede acceder a los mensajes de voz de los teléfonos móviles desde un teléfono fijo introduciendo un número de identificación personal (PIN). ^{[ 4 ]} Los reporteros de News International llamaban al número de teléfono móvil de una persona, esperaban a que la llamada se desviara al buzón de voz y luego intentaban adivinar el PIN, que a menudo tenía un valor predeterminado sencillo como 0000 o 1234. ^{[ 5 ]}

Incluso cuando no se conoce el PIN predeterminado, se puede utilizar la ingeniería social para restablecer el código PIN del buzón de voz al predeterminado suplantando la identidad del propietario del teléfono mediante una llamada a un centro de llamadas . ^{[ 6 ] [ 7 ]} A mediados de la década de 2000, las llamadas originadas desde el teléfono registrado en una cuenta de buzón de voz se enviaban directamente al buzón de voz sin necesidad de un PIN. Un pirata informático podría utilizar la suplantación de identificador de llamadas para suplantar el identificador de llamadas del teléfono objetivo y así obtener acceso al buzón de voz asociado sin un PIN. ^{[ 8 ] [ 9 ] [ 10 ]}

Tras las controversias sobre el pirateo telefónico y las críticas a los proveedores de servicios móviles que permitían el acceso al buzón de voz sin PIN, muchas compañías de telefonía móvil han reforzado la seguridad predeterminada de sus sistemas, de modo que ya no es posible acceder de forma remota a los mensajes del buzón de voz ni a otros ajustes del teléfono, ni siquiera mediante un PIN predeterminado. ^{[ 4 ]} Por ejemplo, AT&T anunció en agosto de 2011 que todos los nuevos suscriptores de telefonía móvil tendrían que introducir un PIN para consultar su buzón de voz, incluso desde sus teléfonos. ^{[ 11 ]} Para fomentar la seguridad de las contraseñas , algunas compañías ahora prohíben el uso de dígitos consecutivos o repetidos en los PIN del buzón de voz. ^{[ 12 ]}

Un análisis de los códigos PIN seleccionados por los usuarios sugirió que diez números representan el 15% de todos los códigos de acceso del iPhone , siendo "1234" y "0000" los más comunes, y siendo también opciones comunes los años de nacimiento y graduación. ^{[ 13 ]} Incluso si se selecciona aleatoriamente un PIN de cuatro dígitos, el espacio de clave es muy pequeño (${\displaystyle 10^{4}}$o 10 000 posibilidades), lo que hace que los PIN sean significativamente más fáciles de descifrar por fuerza bruta que la mayoría de las contraseñas; por lo tanto, alguien con acceso físico a un teléfono protegido con un PIN puede determinar el PIN en poco tiempo. ^{[ 14 ]}

Los micrófonos de los teléfonos móviles pueden ser activados de forma remota por agencias de seguridad o compañías telefónicas sin acceso físico, siempre que no se haya extraído la batería. ^{[ 15 ] [ 16 ] [ 17 ] [ 18 ] [ 19 ] [ 20 ]} Esta función de "micrófono espía" ha sido utilizada por agencias de seguridad y servicios de inteligencia para escuchar conversaciones cercanas. ^{[ 21 ]}

Otras técnicas para piratear teléfonos incluyen engañar a un usuario de teléfono móvil para que descargue malware que monitorea la actividad en el teléfono. El bluesnarfing es un acceso no autorizado a un teléfono a través de Bluetooth . ^{[ 7 ] [ 22 ]}

Existen fallos en la implementación del algoritmo de cifrado GSM que permiten la interceptación pasiva. ^{[ 23 ]} El equipo necesario está disponible para las agencias gubernamentales o puede construirse con piezas disponibles gratuitamente. ^{[ 24 ]}

En diciembre de 2011, el investigador alemán Karsten Nohl reveló que era posible interceptar mensajes de voz y texto de teléfonos móviles en muchas redes mediante software de descifrado gratuito disponible en internet. Culpó a las compañías de telefonía móvil por utilizar técnicas de cifrado obsoletas en el sistema 2G y afirmó que el problema podía solucionarse con mucha facilidad. ^{[ 25 ]}