Clonación de teléfonos

La clonación de teléfonos consiste en copiar la identidad de un dispositivo celular a otro.

Los teléfonos móviles analógicos eran conocidos por su falta de seguridad. ^{[ 1 ]} Los oyentes ocasionales podían oír fácilmente las conversaciones como FM de banda estrecha ; los espías con equipos especializados interceptaban fácilmente los números de serie electrónicos (ESN) y los números de directorio móvil (MDN o CTN, el número de teléfono celular) de los terminales por vía aérea. Los pares ESN/MDN interceptados se clonaban en otro terminal y se utilizaban en otras regiones para realizar llamadas. Debido al fraude generalizado, algunos operadores exigían un PIN antes de realizar llamadas o utilizaban un sistema de huella digital de radio para detectar los clones.

La clonación de teléfonos móviles de acceso múltiple por división de código (CDMA) implica obtener acceso al directorio /nvm/num del sistema de archivos integrado del dispositivo mediante software especializado o la colocación de una EEPROM modificada en el teléfono móvil objetivo, lo que permite cambiar el número de serie electrónico (ESN) y/o el identificador de equipo móvil (MEID) del teléfono. El MEID se obtiene normalmente marcando *#06# ^{[ 2 ]} . El ESN o MEID se transmite normalmente a la central de conmutación de telefonía móvil (MTSO) de la compañía celular para autenticar un dispositivo en la red móvil. Modificar estos, así como la lista de roaming preferida (PRL) del teléfono y el número de identificación móvil (MIN), puede facilitar las llamadas fraudulentas, ya que el teléfono objetivo se convierte en un clon del teléfono del que se obtuvieron los datos originales de ESN y MIN.

La clonación GSM se produce copiando una clave secreta de la tarjeta SIM de la víctima , ^{[ 3 ]} normalmente sin requerir ningún dato interno del terminal (el teléfono en sí). Los terminales GSM no tienen ESN ni MIN, solo un número de Identidad Internacional de Equipo Móvil (IMEI). Existen varios métodos para obtener el IMEI. El método más común es interceptar una red celular.

Las tarjetas SIM GSM más antiguas pueden clonarse mediante un ataque criptográfico contra el algoritmo de autenticación COMP128 que utilizan. ^{[ 4 ]} Al conectar la tarjeta SIM a un ordenador, el procedimiento de autenticación puede repetirse muchas veces para filtrar gradualmente información sobre la clave secreta. Si este procedimiento se repite suficientes veces, es posible derivar la clave K _{i .} ^{[ 5 ] [ 6 ]} Las tarjetas SIM GSM más recientes incorporan diversas medidas de mitigación, ya sea limitando el número de autenticaciones realizadas en una sesión de encendido o mediante la elección por parte del fabricante de claves K _i resistentes . Sin embargo, si se sabe que se ha utilizado una clave resistente, es posible acelerar el ataque eliminando las claves K _i débiles del conjunto de claves posibles.

La clonación de teléfonos está prohibida en los Estados Unidos por la Ley de Protección de Telefonía Inalámbrica de 1998, que prohíbe "a sabiendas usar, producir, traficar, tener control o custodia de, o poseer hardware o software sabiendo que ha sido configurado para insertar o modificar información de identificación de telecomunicaciones asociada con o contenida en un instrumento de telecomunicaciones de manera que dicho instrumento pueda usarse para obtener servicio de telecomunicaciones sin autorización". ^{[ 7 ]}

La eficacia de la clonación de teléfonos es limitada. Cada teléfono móvil contiene una huella digital de radio en su señal de transmisión, la cual permanece única para ese dispositivo a pesar de los cambios en el ESN, IMEI o MIN. Por lo tanto, las compañías de telefonía celular suelen detectar teléfonos clonados cuando existen discrepancias entre la huella digital y el ESN, IMEI o MIN.

• Doble SIM
• Identidad Internacional de Equipos Móviles
• Módulo de identidad del suscriptor