Irán explotó el Sistema de Señalización 7, conocido como SS7, un conjunto de protocolos para redes 2G y 3G que ha sido históricamente la columna vertebral de cómo las redes celulares se conectan entre sí para enrutar llamadas y mensajes de texto de los suscriptores alrededor del mundo, según reportó el Financial Times citando investigaciones del Monitor de Vigilancia Móvil y funcionarios gubernamentales con conocimiento de la campaña de espionaje.

SS7 es una tecnología fundamental en las telecomunicaciones globales que permite la interconexión entre operadores de telefonía móvil. Sus vulnerabilidades han sido documentadas durante años por expertos en seguridad, pero su reemplazo ha avanzado lentamente debido a la complejidad de modernizar infraestructuras de telecomunicaciones a nivel mundial. El protocolo permite a los operadores de red acceder a información sobre la ubicación de dispositivos móviles, información que Irán logró explotar para fines de inteligencia militar.

Mediante esta técnica, Irán fue capaz de localizar fuerzas militares estadounidenses estacionadas en bases militares así como en hoteles en Irak, Bahréin y otros países de Oriente Medio. Esta capacidad de geolocalización permitió al régimen identificar objetivos y ejecutar ataques contra personal estadounidense, resultando en varios heridos según los reportes.

Más allá de SS7, Irán también abusó de tecnología publicitaria utilizada para servir anuncios personalizados a usuarios de teléfonos celulares, otra técnica de vigilancia bien conocida que se basa en tecnología cotidiana. Esta segunda metodología aprovecha los sistemas de seguimiento y perfilado de usuarios que operan constantemente en dispositivos móviles para dirigir publicidad segmentada, permitiendo a actores maliciosos rastrear movimientos y patrones de comportamiento de objetivos específicos.

El incidente revela la magnitud de las vulnerabilidades estructurales en la infraestructura de telecomunicaciones global y cómo tecnologías diseñadas para propósitos civiles pueden ser desviadas para operaciones de inteligencia y ataque militar. La capacidad de Irán para explotar estas debilidades subraya la necesidad urgente de modernizar sistemas de telecomunicaciones heredados y fortalecer los protocolos de seguridad en redes móviles internacionales.

Las implicaciones de este ataque van más allá del conflicto inmediato. Demuestra que cualquier actor estatal con recursos técnicos suficientes puede potencialmente explotar vulnerabilidades conocidas en infraestructuras de telecomunicaciones para localizar y atacar objetivos militares. Esto plantea preocupaciones significativas para la seguridad operacional de fuerzas militares desplegadas en todo el mundo y subraya la necesidad de que los militares implementen medidas de protección adicionales contra vigilancia basada en telecomunicaciones.