Vulnerabilidades en protocolos de señalización exponen datos de llamadas y ubicación de usuarios

Deficiencias en los protocolos SS7 y Diameter utilizados por operadores móviles permiten a atacantes rastrear la ubicación de teléfonos, interceptar…

Aunque estas vulnerabilidades residen en la infraestructura de operadores (fuera del control de equipos corporativos típicos), los equipos de seguridad deben: (1) conocer estos riesgos al evaluar la seguridad de autenticación móvil (SMS como segunda factor es vulnerable), (2) considerar alternativas más robustas como autenticación basada en app o biometría, (3) coordinar con proveedores de telefonía sobre medidas de protección.