Blog

Huawei routers móviles y puntos de acceso WIFI son bien conocidos por las capacidades de cambio de IMEI. No es nada nuevo. Pero esto no es suficiente para hacer que un router móvil sea seguro, imposible de rastrear y sigiloso, como pretende el estafador Deniz Ok.
He aquí por qué:

1. Un router móvil/hotspot WiFi necesita una tarjeta SIM para funcionar. La tarjeta SIM proporciona conexión entre el router y la red móvil (mundo exterior, Internet). Y adivina qué: el router se conectará a la red móvil a través de… torres de telefonía móvil y no directamente a Internet porque esto es simplemente imposible. Por lo tanto, no hay seguridad real porque para permitir la conexión, la torre de telefonía móvil (y los servidores de la red móvil) necesitan saber 2 cosas sobre cualquier dispositivo que solicite la conexión (incluidos los routers móviles): IMEI (ID del router) e IMSI (ID de la tarjeta SIM). Sólo después de proporcionar esta información sensible a la red, un router móvil puede conectarse a Internet a través de una torre de telefonía móvil. Para los que no lo sepan, existen unos dispositivos llamados IMSI catchers, que se utilizan para el seguimiento de la ubicación, la interceptación de llamadas y la interceptación de datos. Un IMSI catcher hace lo que se supone que debe hacer: recoger el IMEI y el IMSI, y luego utilizarlos para operaciones posteriores como el seguimiento de la ubicación, la interceptación de llamadas y la interceptación de datos. Curioso, ¿verdad?
   Si el IMEI del router móvil se puede cambiar a voluntad, el IMSI no se puede cambiar a menos que se inserte cada vez otra tarjeta SIM. Sin embargo, cuando el router móvil se conecta a la torre celular, tanto el IMEI como el IMSI se transmiten por el aire y se utilizan para fines de interceptación. Si un IMSI catcher o un interceptor GSM están activos dentro del alcance, la interceptación, el seguimiento de la ubicación y la supervisión son triviales.
   Cuando se desplaza, el router móvil se conectará a otras torres de telefonía móvil (a través de la tarjeta SIM) exactamente igual que cualquier otro teléfono móvil cuando viaja. Por lo tanto, tus datos de localización están expuestos y ampliamente disponibles para el proveedor de red y las fuerzas de seguridad (e incluso para los hackers). El seguimiento de la ubicación es trivial. Y la “seguridad” no es más que una mentira que te cuenta el estafador Deniz Ok.
2. Cada enrutador móvil tiene un ID de enrutador: una dirección IP de 32 bits que identifica de forma única a un enrutador en un sistema autónomo. Esto también es vulnerable a la interceptación.
3. Todos y cada uno de los routers móviles tienen una dirección MAC (ID de hardware) que también es vulnerable al seguimiento de la ubicación y a los ataques de superficie.
4. Todos los routers móviles utilizan un SSID (nombre de red inalámbrica) que se transmite en texto claro a través del aire. Esto también es una vulnerabilidad, que convierte a tu router móvil “seguro” en un blanco fácil cuando se trata de interceptación legal, ya que dirá “¡eh, aquí estoy!” a cualquier sistema de interceptación móvil.

En comparación con los teléfonos móviles normales, un router móvil es más vulnerable a ataques remotos, interceptación y monitorización porque utiliza 2 conexiones inalámbricas vulnerables (ya que un teléfono móvil suele tener una única conexión con las torres de telefonía móvil): conexión inalámbrica con las torres de telefonía móvil y conexión inalámbrica con tu teléfono móvil, portátil o PC. Diferentes frecuencias de radio pero las mismas vulnerabilidades: