Hoy, exploramos qu\u00e9 podr\u00eda haber causado esta negligencia, si es realmente tan f\u00e1cil extraer los datos del flujo como se describe en un art\u00edculo de Wired<\/a>, por qu\u00e9 algunos operadores de datos ignoraron el estudio y no tomaron ninguna medida y, finalmente, qu\u00e9 podemos hacer para garantizar que nuestros propios datos no terminen en estos canales vulnerables.<\/p>\n Seis investigadores instalaron una antena est\u00e1ndar de televisi\u00f3n por sat\u00e9lite geoestacionaria, del tipo que se puede comprar en cualquier proveedor de sat\u00e9lites o tienda de electr\u00f3nica, en el techo de la universidad en el \u00e1rea costera de La Jolla en San Diego, en el sur de California. El sencillo equipo de los investigadores les cost\u00f3 un total de 750\u00a0USD: 185\u00a0USD por la antena parab\u00f3lica y el receptor, 140\u00a0USD por los accesorios de montaje, 195\u00a0USD por el actuador motorizado para girar la antena y 230\u00a0USD por un sintonizador de televisi\u00f3n TBS5927 con conexi\u00f3n USB. Vale la pena se\u00f1alar que, en muchas otras partes del mundo, este kit completo probablemente les habr\u00eda costado mucho menos.<\/p>\n Lo que distingue a este kit de la t\u00edpica antena de televisi\u00f3n por sat\u00e9lite que probablemente est\u00e9 instalada fuera de tu ventana o en tu tejado era el actuador motorizado de la antena parab\u00f3lica. Este mecanismo les permiti\u00f3 reposicionar la antena para recibir se\u00f1ales de varios sat\u00e9lites dentro de su l\u00ednea de visi\u00f3n. Los sat\u00e9lites geoestacionarios, utilizados para la televisi\u00f3n y las comunicaciones, orbitan sobre el ecuador y se mueven a la misma velocidad angular que la Tierra. Esto garantiza que permanezcan estacionarios con respecto a la superficie terrestre. Normalmente, una vez que se apunta la antena hacia el sat\u00e9lite de comunicaciones elegido, no es necesario volver a moverla. Sin embargo, el accionamiento motorizado permiti\u00f3 a los investigadores redirigir r\u00e1pidamente la antena de un sat\u00e9lite a otro.<\/p>\n Todos los sat\u00e9lites geoestacionarios est\u00e1n equipados con numerosos transpondedores de datos utilizados por diversos operadores de telecomunicaciones. Desde su posici\u00f3n privilegiada, los cient\u00edficos lograron captar se\u00f1ales de 411 transpondedores en 39 sat\u00e9lites geoestacionarios, obteniendo con \u00e9xito tr\u00e1fico IP del 14,3\u00a0% de todos los transpondedores de banda Ku<\/a> del mundo.<\/p>\n Los investigadores pudieron usar su equipo sencillo de 750 USD para examinar el tr\u00e1fico de casi el 15 % de todos los transpondedores satelitales activos en todo el mundo. Fuente<\/a><\/p><\/div>\n El equipo desarroll\u00f3 primero un m\u00e9todo propio para la autoalineaci\u00f3n precisa de la antena, lo que mejor\u00f3 significativamente la calidad de la se\u00f1al. Entre el 16 y el 23 de agosto de 2024, realizaron un an\u00e1lisis inicial de los 39\u00a0sat\u00e9lites visibles. Registraron se\u00f1ales de entre tres y diez minutos de duraci\u00f3n procedentes de todos los transpondedores accesibles. Despu\u00e9s de recopilar este conjunto de datos inicial, los cient\u00edficos continuaron con escaneos satelitales selectivos peri\u00f3dicos y grabaciones prolongadas y espec\u00edficas de sat\u00e9lites concretos para realizar un an\u00e1lisis m\u00e1s profundo, lo que les permiti\u00f3 recopilar un total de m\u00e1s de 3,7\u00a0TB de datos sin procesar.<\/p>\n Los investigadores escribieron c\u00f3digo para analizar los protocolos de transferencia de datos<\/a> y reconstruir los paquetes de red a partir de las capturas sin procesar de las transmisiones por sat\u00e9lite. Mes tras mes, analizaron meticulosamente el tr\u00e1fico interceptado, y su preocupaci\u00f3n aumentaba cada d\u00eda que pasaba. Descubrieron que la mitad del tr\u00e1fico confidencial transmitido desde estos sat\u00e9lites no estaba cifrado en absoluto. Teniendo en cuenta que hay miles de transpondedores en \u00f3rbita geoestacionaria y que la se\u00f1al de cada uno de ellos puede, en condiciones favorables, recibirse en un \u00e1rea que cubre hasta el 40\u00a0% de la superficie terrestre, esta noticia es realmente alarmante.<\/p>\n En la foto, en la instalaci\u00f3n del tejado de la Universidad de San Diego, de izquierda a derecha: Annie Dai, Aaron Schulman, Keegan Ryan, Nadia Heninger y Morty Zhang. No aparece en la foto: Dave Levin. Fuente<\/a><\/p><\/div>\n Se descubri\u00f3 que los sat\u00e9lites geoestacionarios transmit\u00edan una cantidad inmensa y variada de datos altamente confidenciales sin ning\u00fan tipo de cifrado. El tr\u00e1fico interceptado incluy\u00f3:<\/p>\n Si bien la mayor parte de estos datos parecen haber quedado sin cifrar debido a una simple negligencia o al deseo de reducir costes (lo que discutiremos m\u00e1s adelante), la presencia de datos m\u00f3viles en la red satelital tiene un origen algo m\u00e1s intrigante. Este problema se debe a lo que se conoce como tr\u00e1fico de retorno, que se utiliza para conectar torres de telefon\u00eda m\u00f3vil remotas. Muchas torres ubicadas en \u00e1reas de dif\u00edcil acceso se comunican con la red celular principal a trav\u00e9s de sat\u00e9lites: la torre emite una se\u00f1al al sat\u00e9lite y el sat\u00e9lite la transmite de regreso a la torre. Fundamentalmente, el tr\u00e1fico no cifrado que interceptaron los investigadores fueron los datos que se transmit\u00edan desde el sat\u00e9lite a la torre de telefon\u00eda remota. Esto les proporcion\u00f3 acceso a elementos como mensajes SMS y partes del tr\u00e1fico de voz que flu\u00eda a trav\u00e9s de ese enlace.<\/p>\n Es hora de nuestra segunda referencia al cl\u00e1sico moderno de Adam McKay. La pel\u00edcula No mires arriba<\/em> es un comentario sat\u00edrico sobre nuestra realidad, donde incluso una colisi\u00f3n inminente de un cometa y la aniquilaci\u00f3n total no pueden convencer a la gente de que se tome la situaci\u00f3n en serio. Desafortunadamente, la reacci\u00f3n de los operadores de infraestructura cr\u00edtica a las advertencias de los cient\u00edficos result\u00f3 ser sorprendentemente similar a la trama de la pel\u00edcula.<\/p>\n A partir de diciembre de 2024, los investigadores comenzaron a notificar a las empresas cuyo tr\u00e1fico no cifrado hab\u00edan interceptado e identificado con \u00e9xito. Para medir la efectividad de estas advertencias, el equipo realiz\u00f3 un an\u00e1lisis de seguimiento de los sat\u00e9lites en febrero de 2025 y compar\u00f3 los resultados. Descubrieron que, lejos de tomar medidas para solucionar los problemas, la mayor\u00eda de los operadores no hicieron nada al respecto. Por lo tanto, despu\u00e9s esperar casi un a\u00f1o, los cient\u00edficos decidieron publicar su estudio en octubre de 2025, en el que detallaban tanto el procedimiento de interceptaci\u00f3n como la decepcionante respuesta de los operadores.<\/p>\n Los investigadores declararon que solo estaban publicando informaci\u00f3n sobre los sistemas afectados despu\u00e9s de que el problema se hubiera solucionado o despu\u00e9s de que hubiera caducado el per\u00edodo de espera est\u00e1ndar de 90\u00a0d\u00edas para la divulgaci\u00f3n. En el caso de algunos sistemas, en el momento de la publicaci\u00f3n del estudio a\u00fan estaba vigente una prohibici\u00f3n de divulgaci\u00f3n de informaci\u00f3n, por lo que los cient\u00edficos tienen previsto actualizar sus materiales tan pronto como se les permita.<\/p>\n Entre los que no atendieron a las notificaciones se encontraban: los operadores de instalaciones de infraestructura cr\u00edtica no identificadas, las Fuerzas Armadas de los Estados Unidos, las fuerzas armadas y las fuerzas del orden mexicanas, as\u00ed como Banorte, Telmex y Banj\u00e9rcito.<\/p>\n Cuando Wired les pregunt\u00f3 sobre el incidente, los proveedores de Wi-Fi a bordo respondieron de forma poco clara<\/a>. Un portavoz de Panasonic Avionics Corporation afirm\u00f3 que la empresa recib\u00eda con satisfacci\u00f3n las conclusiones de los investigadores, pero aleg\u00f3 que varias declaraciones atribuidas a ellos eran inexactas o tergiversaban la postura de la empresa. El portavoz no especific\u00f3 qu\u00e9 era exactamente lo que la empresa consider\u00f3 inexacto. \u201cNuestros sistemas de comunicaciones por sat\u00e9lite est\u00e1n dise\u00f1ados para que cada sesi\u00f3n de datos del usuario siga los protocolos de seguridad establecidos\u201d, dijo el portavoz. Mientras tanto, un portavoz de SES (la empresa matriz de Intelsat) transfiri\u00f3 por completo la responsabilidad a los usuarios y dijo: \u201cEn general, nuestros usuarios escogen el cifrado que aplican a sus comunicaciones para adaptarse a su aplicaci\u00f3n o necesidad espec\u00edfica\u201d, equiparando de hecho el uso del wifi a bordo con la conexi\u00f3n a un punto de acceso p\u00fablico en una cafeter\u00eda u hotel.<\/p>\n La respuesta del portavoz de SES a Wired, junto con un comentario de Matthew Green, profesor asociado de inform\u00e1tica en la Universidad Johns Hopkins de Baltimore. Fuente<\/a><\/p><\/div>\n Afortunadamente, tambi\u00e9n hubo muchas respuestas adecuadas, principalmente en el sector de las telecomunicaciones. T-Mobile cifr\u00f3 su tr\u00e1fico a las pocas semanas de haber sido notificado por los investigadores. AT&T M\u00e9xico tambi\u00e9n reaccion\u00f3 de inmediato, solucionando la vulnerabilidad y afirmando que fue causada por una configuraci\u00f3n incorrecta de algunas torres por parte de un proveedor de sat\u00e9lite en M\u00e9xico. Walmart-M\u00e9xico, Grupo Santander M\u00e9xico y KPU Telecommunications abordaron el tema de la seguridad con diligencia y conciencia.<\/p>\n Seg\u00fan los investigadores, los operadores de datos tienen diversas razones, que van desde las t\u00e9cnicas hasta las financieras, para evitar el cifrado.<\/p>\n Es muy probable que simplemente no supieran c\u00f3mo responder. Es dif\u00edcil creer que una vulnerabilidad tan grave pudiera pasar desapercibida durante d\u00e9cadas, por lo que es posible que el problema se haya dejado sin resolver intencionadamente. Los investigadores se\u00f1alan que no existe una entidad \u00fanica y unificada responsable de supervisar el cifrado de datos en los sat\u00e9lites geoestacionarios. Cada vez que descubrieron informaci\u00f3n confidencial en sus datos interceptados, tuvieron que hacer un esfuerzo considerable para identificar a la parte responsable, establecer contacto y revelar la vulnerabilidad.<\/p>\n Algunos expertos comparan el impacto medi\u00e1tico de esta investigaci\u00f3n con los archivos desclasificados de Snowden, dado que las t\u00e9cnicas de interceptaci\u00f3n utilizadas podr\u00edan emplearse para supervisar el tr\u00e1fico mundial. Tambi\u00e9n podemos comparar este caso con el infame pirateo de Jeep<\/a>, que cambi\u00f3 por completo los est\u00e1ndares de ciberseguridad en la industria automotriz.<\/p>\n No podemos descartar la posibilidad de que todo este asunto se deba a una sencilla negligencia y a una ilusi\u00f3n: la confianza en la suposici\u00f3n de que nadie \u201cmirar\u00eda hacia arriba\u201d. Es posible que los operadores de datos hayan considerado las comunicaciones por sat\u00e9lite como un enlace de red interno y fiable en el que el cifrado simplemente no era una norma obligatoria.<\/p>\n Para los usuarios habituales, las recomendaciones son similares a las que damos para el uso de cualquier punto de acceso Wi-Fi p\u00fablico no seguro. Lamentablemente, aunque podemos cifrar nosotros mismos el tr\u00e1fico de Internet que se origina en nuestros dispositivos, no podemos hacer lo mismo con los datos de voz y los mensajes SMS de los tel\u00e9fonos m\u00f3viles.<\/p>\n Qu\u00e9 m\u00e1s necesitas saber sobre la seguridad de las telecomunicaciones:<\/p>\n Los investigadores han descubierto que el 50 % de los datos transmitidos a trav\u00e9s de sat\u00e9lites no est\u00e1n cifrados. Esto incluye sus llamadas y mensajes de texto m\u00f3viles, junto con informaci\u00f3n bancaria, militar, gubernamental y otra informaci\u00f3n confidencial. \u00bfC\u00f3mo sucedi\u00f3 esto y qu\u00e9 podemos hacer al respecto?<\/p>\n","protected":false},"author":2775,"featured_media":28716,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145,2737],"tags":[1949,1945,638,550,70,6064,6063,3443,1282,37,2173,647],"class_list":{"0":"post-28719","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-privacy","9":"tag-4g","10":"tag-5g","11":"tag-amenazas","12":"tag-celular","13":"tag-cifrado","14":"tag-conexion-celular","15":"tag-conexion-satelital","16":"tag-filtraciones","17":"tag-investigacion","18":"tag-privacidad","19":"tag-satelites","20":"tag-vulnerabilidades"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/dont-look-up-satellite-eavesdropping-2\/28719\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/dont-look-up-satellite-eavesdropping\/29792\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/dont-look-up-satellite-eavesdropping\/24861\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/dont-look-up-satellite-eavesdropping\/29681\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/dont-look-up-satellite-eavesdropping\/31598\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/dont-look-up-satellite-eavesdropping\/30262\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/dont-look-up-satellite-eavesdropping\/40821\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/dont-look-up-satellite-eavesdropping\/13975\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/dont-look-up-satellite-eavesdropping\/54709\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/dont-look-up-satellite-eavesdropping\/32884\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/dont-look-up-satellite-eavesdropping\/29909\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/dont-look-up-satellite-eavesdropping\/35628\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/dont-look-up-satellite-eavesdropping\/35251\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/satelites\/","name":"sat\u00e9lites"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/28719","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2775"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=28719"}],"version-history":[{"count":4,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/28719\/revisions"}],"predecessor-version":[{"id":28726,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/28719\/revisions\/28726"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/28716"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=28719"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=28719"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=28719"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\u00bfQu\u00e9 ha ocurrido?<\/h2>\n
![\"El](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2025\/11\/19173524\/dont-look-up-satellite-eavesdropping-1.jpg\")
<\/a>![\"En](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2025\/11\/19180525\/dont-look-up-satellite-eavesdropping-2.jpg\")
<\/a>\u00bfQu\u00e9 datos se transmitieron con acceso abierto?<\/h2>\n
\n
Respuesta de los operadores de datos a los mensajes de los investigadores<\/h2>\n
![\"La](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2025\/11\/19180733\/dont-look-up-satellite-eavesdropping-3.jpg\")
<\/a>\u00bfPor qu\u00e9 no se cifraron los datos?<\/h2>\n
\n
\u00bfPor qu\u00e9 algunos proveedores y agencias no reaccionaron?<\/h2>\n
\u00bfQu\u00e9 podemos hacer como usuarios?<\/h2>\n
\n
\n