Investigadores de la Universidad de Florida y NC State han publicado el informe "RANsacked", revelando un panorama crítico en la seguridad de las telecomunicaciones: 119 vulnerabilidades (incluyendo 97 nuevos CVEs) que afectan a las implementaciones más utilizadas de núcleos de red LTE y 5G. Estos fallos permiten a un atacante colapsar la infraestructura celular de una ciudad entera mediante el envío de paquetes inautenticados, representando una amenaza existencial para sistemas de misión crítica, vehículos conectados y redes IoT.
Análisis del Incidente: La fragilidad del "Core" CelularEl estudio RANsacked analizó siete implementaciones LTE y tres 5G, incluyendo proyectos de código abierto y comerciales de alto perfil como Open5GS, Magma, OpenAirInterface, Athonet, SD-Core y srsRAN.
Los hallazgos más alarmantes incluyen:
Ataques sin Suscripción: Ciertas vulnerabilidades permiten derribar nodos críticos como el MME (en LTE) o el AMF (en 5G) sin necesidad de una tarjeta SIM válida. Un solo paquete malformado e inautenticado puede provocar una denegación de servicio (DoS) masiva.
Persistencia y Alcance: Los fallos permiten interrupciones persistentes que podrían dejar sin servicio celular a áreas metropolitanas completas, afectando no solo a teléfonos móviles, sino a toda la infraestructura urbana conectada.
Falsas Estaciones Base (Rogue BTS): El ecosistema de herramientas disponibles (citado en recursos como Awesome Cellular Hacking) facilita la creación de "Gemelos Malvados" (Evil Twins) de LTE. Esto permite a los atacantes interceptar tráfico, suplantar la identidad de usuarios y capturar metadatos sensibles de dispositivos en el área de cobertura.
La investigación, apoyada también por hallazgos del instituto KAIST, detalla cómo la arquitectura de señalización de las redes móviles sigue siendo vulnerable a ataques de inyección:
Explotación de Protocolos de Control: Las vulnerabilidades residen en cómo el software procesa los mensajes de señalización antes de que el dispositivo sea autenticado por la red.
Facilidad de Ejecución: Con el auge de la Radio Definida por Software (SDR) y tutoriales detallados para crear estaciones base falsas, el umbral de entrada para actores estatales y no estatales ha disminuido drásticamente.
Impacto en IoT: Dado que muchos sistemas industriales y de transporte dependen de la disponibilidad constante de la red celular, estas DoS pueden detener operaciones logísticas y sistemas de emergencia.
Estas debilidades rompen la premisa de que las redes celulares son inherentemente más seguras que las redes Wi-Fi o terrestres. La capacidad de ejecutar ataques de denegación de servicio a gran escala y de interceptar comunicaciones mediante estaciones base falsas pone en riesgo:
La integridad de los datos transmitidos por dispositivos IoT y IIoT.
La continuidad del negocio en sectores que dependen de conectividad móvil (logística, vehículos autónomos, telemedicina).
La confidencialidad de las comunicaciones de ejecutivos y personal operativo.
Para mitigar estos riesgos, las empresas y operadores de redes privadas 5G deben actuar de inmediato:
Actualización de Software: Es imperativo parchear las implementaciones de núcleo de red (especialmente Open5GS, srsRAN y similares) a sus versiones más recientes que ya incorporan las correcciones del informe RANsacked.
Monitoreo de Señalización: Implementar sistemas de detección de intrusiones específicos para redes celulares que puedan identificar patrones de tráfico anómalos en las capas de control.
Defensa contra Rogue BTS: Utilizar herramientas de monitoreo de espectro para detectar la presencia de estaciones base no autorizadas o "IMSI Catchers" en áreas sensibles.
Cifrado de Capa Superior: No confiar únicamente en el cifrado de la red celular; implementar túneles VPN o cifrado de extremo a extremo para todos los datos críticos.
El descubrimiento de casi un centenar de CVEs en un solo informe sugiere que la superficie de ataque en redes 5G está aún en fase de exploración. Se espera que los actores de amenazas comiencen a armar estas vulnerabilidades en kits de explotación más accesibles, lo que obliga a las organizaciones a tratar su infraestructura celular con el mismo rigor de seguridad que sus redes corporativas tradicionales.