He aquí por qué debería dejar de usar SMS

En un pasado no muy lejano, los SMS eran la principal forma de comunicación. En los teléfonos plegables, donde tendrías que presionar rápidamente una tecla para escribir 'R', enviar mensajes de texto era algo en lo que pocas personas pensaban mucho. Dado que la seguridad cibernética no era un tema tan importante en los años 90, 00 y principios de 2010, el público en general no cuestionó si enviar mensajes de texto era una forma segura de comunicación. Dado que no había ninguna razón para cuestionar la seguridad de los mensajes de texto. No había ninguna razón para dejar de utilizar los SMS como principal medio de comunicación.

A medida que la tecnología avanzó y comenzamos a usar otras formas de conectarnos con las personas, como las redes sociales y las aplicaciones de mensajería dedicadas, comenzamos a eliminar los SMS. Aunque comenzamos a eliminarlo, todavía se enviaron dos billones de mensajes SMS en 2020 en los EE. UU. Cada uno de ellos no está encriptado y es fácilmente interceptable por intrusos potencialmente maliciosos. Descubra por qué debería dejar de usar SMS y por qué podría ser peligroso.

Lectura relacionada:

• Cómo hacer de Signal su aplicación principal de SMS
• ¿Qué es un ciberdelincuente?
• Configuración de seguridad para mantener seguro su dispositivo Android
• WhatsApp: Cómo evitar que te roben tu cuenta

¿Qué significa realmente SMS?

Crédito de la imagen: Apple

SMS significa servicio de mensajes cortos ( o simplemente mensajes de texto para abreviar ), el primero enviado en 1992 a través de la red de Vodafone. Todos los operadores de telefonía móvil admiten SMS, al igual que admiten llamadas telefónicas. Durante décadas, los mensajes de texto y las llamadas fueron las dos formas principales de comunicación móvil. Su universalidad y el hecho de que cualquiera podía hablar con cualquiera, ya que todas las redes de telefonía móvil admiten SMS, significaba que el mundo podía globalizarse rápidamente y estar realmente interconectado.

Su teléfono envía y recibe información constantemente, incluso si no está activamente en una llamada o enviando mensajes de texto. Esto se debe a que siempre está conectado a una torre celular cercana, por lo que puede recibir cualquier comunicación cuando llegue. Suponga que vio películas antiguas de operadores telefónicos redirigiendo llamadas en un centro de control central. En ese caso, eso es básicamente lo que las torres de telefonía celular están haciendo con tus mensajes de texto.

Eso es excelente para recibir mensajes de texto rápidamente, pero ¿qué pasa con la seguridad y la privacidad? ¿Es posible que alguien intercepte estos mensajes? Hemos visto el típico tropo cinematográfico de las agencias gubernamentales que rastrean el paradero de las personas cuando están en una llamada, pero ¿es posible algo similar con los SMS? Lo que podemos decir es que los mensajes de texto SMS están extremadamente desprotegidos y son vulnerables.

¿Por qué debería dejar de usar SMS?

La ciberseguridad es un tema relativamente reciente ( al menos a la vista del público ) debido al aumento de las infracciones, los hackeos y las filtraciones en las instituciones digitales. Snowden y sus filtraciones de denunciantes de la NSA revelaron al público cuánta información se transmite a través de nuestros principales medios de comunicación. Lo que pasa con los SMS es que está casi completamente sin cifrar. Otros servicios de mensajería como Whatsapp, Telegram u otros servicios dedicados encriptan cada mensaje, lo que significa que los atacantes tienen que descifrar cada clave para acceder a cualquier información.

Usted podría pensar que eso no es un gran problema. Si usa SMS, entonces tal vez sea solo de manera limitada, como preguntarle a su amigo qué quiere cenar. Sin embargo, puede enviar imágenes, videos u otra información como números de banco, correos electrónicos, etc., a través de SMS. O considere este escenario. Un pirata informático lo atacó a través de una estafa de phishing o forzando bruscamente su contraseña fácil de descifrar en un servicio en particular. Se las arreglaron para obtener los detalles de su aplicación bancaria móvil, pero necesitan su código de autenticación de dos factores para un acceso ilimitado. Los bancos todavía usan SMS para enviar estos códigos, lo que significa que, técnicamente, el pirata informático podría interceptar este código, ingresar a la aplicación de su banco y robar todo su dinero.

Más información

Los piratas informáticos utilizan fallas de red SS7 ( Sistema de señalización No. 7 ) para interceptar llamadas y mensajes de texto. Lo que hace SS7 es permitir que las redes telefónicas se comuniquen entre sí y conecten a los clientes a través de la red. Estos intrusos podrían incluir gobiernos extranjeros, agencias maliciosas, individuos o grupos criminales. Sin embargo, la tecnología es antigua y conocemos ciertas fallas y vulnerabilidades desde al menos 2008. Sin embargo, a pesar de las infracciones de alto perfil constantes, SS7 y sus fallas persisten.

Hay muchas razones por las que debería dejar de usar SMS, pero ¿qué más se supone que debemos usar? No es culpa del público que las instituciones todavía usen SMS para enviar información vital. ¿Qué alternativas existen?

¿Son mejores las alternativas?

En primer lugar, puede usar aplicaciones de mensajería dedicadas para hablar con compañeros de trabajo, familiares, amigos y otras personas en todo el mundo. Esto al menos garantizaría que sus mensajes estén encriptados y sean más difíciles de interceptar. Aparte de eso, existen dos alternativas de SMS:

iMessage

Créditos de la imagen: Apple

iMessage es el protocolo de mensajería de texto propiedad de Apple y es la solución de la empresa para los mensajes desprotegidos. iMessage es una alternativa basada en Internet a los SMS, que se basa en datos móviles y WiFi en lugar de conectarse directamente a torres de telefonía móvil. La advertencia es que solo es seguro y confiable cuando se comunica con otros dispositivos habilitados para iMessage. Tus mensajes de texto solo son seguros si eres un usuario de Apple que se comunica con otro.

No hay absolutamente ninguna razón por la que Apple no pueda permitir que los dispositivos Android accedan a iMessage. Durante mucho tiempo, los expertos y las autoridades han instado a la empresa a hacer que iMessage sea universal, pero Apple se mantiene desafiante. Esto probablemente se deba a razones de marketing. Es posible que hayas visto memes sobre enviar un mensaje de texto a alguien y entregarlo en verde en lugar del azul de iMessage, que se siente más como una estratagema de marketing que como una maravillosa ignorancia.

Entonces, con iMessage, el cifrado no significa nada si tiene un dispositivo diferente ( y Android tiene una participación aproximada del 70% del mercado mundial de dispositivos móviles ).

RCS

RCS ( Rich Communication Services ) es similar a iMessage en que es un protocolo de comunicación abierto pero implementado por otros proveedores de teléfonos inteligentes como Google. Aunque la empresa no desarrolló RCS, aboga por el protocolo.

RCS no está encriptado de manera predeterminada, pero Google trabajó para desarrollarlo y creó su encriptación de extremo a extremo para aquellos que usan dispositivos Android. Es importante tener en cuenta que Google le ha pedido repetidamente a Apple que use RCS o al menos implemente algún nivel de compatibilidad entre plataformas, pero este último continúa negándose. Por lo tanto, esto hace que RCS sea tan ineficiente como iMessage para aquellos que lo usan para enviar mensajes de texto a los usuarios de iMessage.

Conclusión

Es injusto que los consumidores tengan que soportar la peor parte de las acciones de las corporaciones. El público quiere una forma de comunicarse entre sí a nivel mundial sin tener que preocuparse de si algún hacker arruinará su vida. En un mundo ideal, Apple y Google colaborarían para crear un único protocolo de comunicación abierto que pudiera funcionar con todas las plataformas. Hasta entonces, la única solución es usar aplicaciones de mensajería con encriptación de extremo a extremo y esperar que ningún pirata informático pueda acceder a nuestros códigos de autenticación de dos factores.