Segurança · matéria IAlfabeto
A falha nas redes de celulares que expõe sua localização
Descubra como protocolos antigos de telefonia permitem rastrear aparelhos e interceptar mensagens de texto sem usar vírus.
O seu telefone celular pode ser rastreado, suas mensagens de texto interceptadas e seu número clonado sem que nenhum programa malicioso seja instalado no aparelho. Não é preciso clicar em links suspeitos ou entregar a senha para criminosos. O problema acontece dentro da própria rede de telecomunicações, em sistemas invisíveis para o usuário comum.
Esses sistemas controlam a comunicação entre operadoras diferentes pelo mundo. Imagine uma enorme central telefônica antiga, onde cabos e mensagens automáticas conectam uma chamada de um país a outro. A falha existe há décadas e é explorada para monitorar pessoas e desviar senhas numéricas recebidas por mensagem.
Pesquisadores de segurança e órgãos de imprensa já demonstraram o problema diversas vezes. Criminosos e agências de vigilância usam essas brechas para descobrir a torre de celular mais próxima onde a vítima está conectada. Em casos extremos, até políticos e autoridades tiveram o sigilo quebrado em demonstrações públicas.
Como funcionam os ataques de sinalização
Toda ligação, mensagem ou uso de internet móvel exige que a operadora verifique se você é um cliente legítimo e envie os dados pelo caminho certo. As empresas usam mensagens de fundo conhecidas como sinalização (signaling), que funcionam como o tecido invisível que une as redes globais. Os protocolos principais são o SS7, criado na década de 1970 para redes mais antigas, e o Diameter, usado em conexões mais modernas.
Essas tecnologias foram desenhadas quando apenas grandes empresas confiáveis participavam do sistema. Por isso, elas assumem que qualquer mensagem recebida de outra operadora é verdadeira, sem exigir uma comprovação rigorosa de identidade. Com isso, invasores conseguem enviar perguntas para a sua operadora fingindo ser outra empresa legítima.
Com acesso a essa infraestrutura global, o invasor pode solicitar o número de identificação do seu chip, chamado de identificador internacional de assinante móvel (IMSI). Com essa informação em mãos, criminosos conseguem rastrear sua localização em tempo real, desviar ligações e interceptar códigos de confirmação bancária enviados por mensagem de texto.
Por que as barreiras de segurança falham
Para tentar barrar essas invasões, as operadoras usam barreiras de segurança chamadas de firewalls, que bloqueiam mensagens vindas de lugares impossíveis. Se você estava em São Paulo há dez minutos, um aviso dizendo que você se conectou na Ásia será negado pelo sistema. O problema é que esses bloqueios dependem de dados de localização que podem estar desatualizados.
Criminosos contam com isso e alternam entre redes de vários países para encontrar uma rota que pareça realista para o sistema de segurança. Como as redes antigas e as novas funcionam com proteções separadas e pouca coordenação, as barreiras tradicionais acabam deixando passar acessos maliciosos.
Como o usuário comum não tem acesso à estrutura interna das operadoras, proteger o aparelho com senhas fortes ou antivírus não impede esse tipo de ataque. A falha está na fundação da telefonia móvel mundial, exigindo que as próprias empresas adotem defesas mais modernas e eficientes para proteger os dados dos clientes.
Entenda
Por que isso importa
Esta questão importa porque mostra que a segurança do celular não depende apenas dos cuidados do usuário, mas da infraestrutura invisível das operadoras. Mesmo com senhas fortes e aplicativos seguros, falhas históricas nas redes de telefonia permitem que criminosos interceptem códigos bancários e descubram a localização exata de uma pessoa. Compreender essas limitações ajuda a cobrar melhorias das empresas de tecnologia e a buscar alternativas mais seguras para dados sensíveis. O avanço dessas invasões reforça a urgência de uma atualização profunda nos sistemas globais de comunicação. No fim das contas, a privacidade digital exige redes projetadas desde a origem com foco na proteção contra acessos não autorizados.
na sua empresa
- O roubo de códigos de verificação por mensagem pode comprometer contas bancárias e sistemas de gestão de pequenos negócios, exigindo atenção redobrada aos métodos de autenticação.
- Donos de comércios que dependem de linhas telefônicas para atendimento podem ter o serviço interrompido ou redirecionado por falhas na rede da operadora.
- Empresas que lidam com dados sensíveis de clientes devem avaliar se os serviços de telefonia contratados oferecem proteções avançadas contra fraudes de sinalização.
termos explicados
- sinalização (signaling)
- Conjunto de mensagens automáticas que circulam nos bastidores das operadoras para conectar chamadas, mensagens e dados entre diferentes redes de telefonia.
- identificador internacional de assinante móvel (IMSI)
- Número único de identificação associado ao seu chip de celular, usado pelas redes para reconhecer o seu aparelho.
- firewall
- Sistema de segurança que monitora e bloqueia o tráfego de dados indesejados ou suspeitos em uma rede de computadores ou telecomunicações.
o que fazer agora
- Evite depender exclusivamente de códigos recebidos por mensagem de texto (SMS) para autenticação em duas etapas em contas importantes.
- Utilize aplicativos de autenticação que geram códigos no próprio aparelho em vez de usar mensagens de texto.
- Monitore regularmente extratos bancários e alertas de movimentações financeiras para identificar acessos suspeitos rapidamente.
- Prefira aplicativos de mensagens com criptografia ponta a ponta para proteger suas conversas contra interceptações.
Cuidados
A invasão de redes de telefonia ocorre na infraestrutura das operadoras, fora do alcance do usuário comum. Por isso, nenhuma configuração no aparelho impede totalmente esse tipo de ataque, tornando essencial a escolha de serviços que adotem padrões modernos de segurança contra fraudes de sinalização.
Quer ler a reportagem original, em inglês, direto na fonte?
Matéria escrita com apoio de IA pelo IAlfabeto a partir da reportagem citada, que é a fonte dos fatos. Viu um erro? Confira a fonte original e nos avise.