Conoce a Rayhunter: una nueva herramienta de código abierto desde EFF para detectar el espionaje celular

La vigilancia utilizando tecnologías de la calle es un tema candente, donde la policía y otras autoridades emplean herramientas como lectores automáticos de matrículas, reconocimiento facial, cámaras de vigilancia y simuladores de torres celulares, conocidos como Cell Site Simulators (CSS) o «Stingrays». Estos dispositivos imitan torres de telefonía móvil y engañan a los teléfonos dentro de su rango para conectarse a ellos en lugar de a la torre legítima. Esto permite a las fuerzas del orden identificar la ubicación de los teléfonos con alta precisión y recopilar información sobre sus usuarios, incluidos identificadores únicos y, en algunos casos, interceptar comunicaciones.

Una de las críticas más significativas a esta tecnología es la falta de información pública sobre el funcionamiento y las capacidades de los CSS. Hay pocos datos disponibles que revelen cómo se utilizan en Estados Unidos y en el resto del mundo, especialmente en contextos que pueden afectar la libertad de expresión, como protestas o la comunicación entre periodistas y fuentes. La resistencia de los departamentos de policía a divulgar registros de uso y la falta de transparencia de los fabricantes contribuyen a esta brecha de conocimiento.

Para abordar estas preocupaciones, la Electronic Frontier Foundation (EFF) ha desarrollado Rayhunter, una herramienta de código abierto con el objetivo de permitir a las personas rastrear y detectar la presencia de CSS. Rayhunter está diseñado para ser accesible, utilizando un punto de acceso móvil asequible que puede ser adquirido por menos de 20 dólares. La intención es que activistas, periodistas y cualquier persona interesada puedan ejecutar estos dispositivos y ayudar a recopilar datos sobre el uso y las capacidades de los simuladores de torres celulares.

Rayhunter intercepta y analiza el tráfico de control entre el punto de acceso móvil y la torre de celular a la que se conecta. En tiempo real, busca señales de actividad sospechosa como intentos de degradar la conexión a una red más vulnerable o solicitudes inusuales de información del teléfono. Cuando se detecta un evento sospechoso, el usuario es notificado y puede acceder a registros para revisar la situación y tomar medidas de protección, como desconectar su teléfono.

El proceso de instalación de Rayhunter es sencillo, requiriendo la compra del hardware necesario y la ejecución de un script de instalación en un ordenador. La aplicación incluye una interfaz de usuario intuitiva que indica el estado de detección y alertas en caso de actividad sospechosa, lo que facilita el acceso a la información a los usuarios.

Los objetivos de este proyecto son diversos y fundamentales. La EFF busca obtener datos conclusivos sobre cómo los CSS se utilizan para vigilar la libre expresión, con el fin de comprender la frecuencia de estas actividades y la naturaleza de los ataques. También se aspira a recolectar información empírica que contribuya a la comunidad de investigadores en seguridad celular, permitiendo el desarrollo de mejores defensas. Además, el objetivo es iluminar el uso de CSS en el extranjero, especialmente en países con menos protecciones legales.

Se espera que al reunir y analizar estos datos, la EFF pueda proporcionar claridad sobre los riesgos asociados con los simuladores de torres celulares, evitando así el miedo y la incertidumbre que pueden surgir de la falta de información. Esta iniciativa no solo busca empoderar a las comunidades mediante la recopilación de información, sino también apoyar a quienes están involucrados en procesos legales o esfuerzos legislativos para regular el uso de estas tecnologías.

En resumen, Rayhunter representa un esfuerzo significativo para democratizar el conocimiento sobre la vigilancia tecnológica, ofreciendo a los ciudadanos la capacidad de investigar y protegerse contra una forma de vigilancia que, aunque invasiva, a menudo permanece en la oscuridad debido a la falta de datos y transparencia. La EFF invita a los interesados a unirse a este esfuerzo colectivo para aumentar la conciencia y la comprensión sobre los simuladores de torres celulares y su impacto en la vida cotidiana.

Enlace de la fuente, haz clic para tener más información

Artículos y alertas de seguridad

Consultar más contenidos y alertas

Alertas y noticias de seguridad de la información

Contacta

Contacta con nosotros para obtener soluciones integrales en IT y seguridad de la información

Estamos encantados de responder cualquier pregunta que puedas tener, y ayudarte a determinar cuáles de nuestros servicios se adaptan mejor a tus necesidades.

Nuestros beneficios:
¿Qué sucede a continuación?
1

Programamos una llamada según tu conveniencia.

2

Realizamos una reunión de descubrimiento y consultoría.

3

Preparamos una propuesta.

Agenda una consulta gratuita