Desde una azotea de un edificio universitario en San Diego (Estados Unidos) y con equipos de fácil acceso para un consumidor, como son una antena parabólica, un motor de posicionamiento y una tarjeta sintonizadora de televisión para capturar datos sin procesar. Con eso bastó para que un equipo de investigadores de la Universidad de California y la Universidad de Maryland accediera a información sin encriptar de satélites en México, del Gobierno y la Guardia Nacional, de la Comisión Federal de Electricidad (CFE) y de empresas como Telmex y el Banco Santander. Los académicos accedieron a llamadas de miles de usuarios, información sensible de inteligencia e inventarios de unidades militares sin cifrar. Todo para probar un punto: lo fácil que es vulnerar los sistemas satelitales gubernamentales y de empresas privadas en el país. Es la principal conclusión del reciente ensayo académico Don’t Look Up: There Are Sensitive Internal Links in the Clear on GEO Satellites.
Los autores de la investigación indican que una “cantidad alarmantemente grande” de tráfico sensible se transmite sin cifrar, incluyendo infraestructura crítica, comunicaciones internas corporativas y gubernamentales, llamadas de voz y mensajes de particulares, así como tráfico de internet de consumo procedente de redes wifi y móviles en vuelos comerciales.
En el caso del Gobierno y Fuerzas Armadas de México, los científicos observaron tráfico satelital no cifrado de varias organizaciones de la Administración, incluyendo agencias militares, policiales y gubernamentales. El documento asegura que lograron captar referencias a terminales, regiones y zonas militares, así como un inventario de activos de las fuerzas del orden, registro de personal y monitoreo de tráfico. También obtuvieron la transmisión de informes de incidentes, seguimiento de casos y documentación de pruebas por parte del personal de campo y administrativo, incluyendo actividades relacionadas con el narcotráfico. De igual manera, afirman haber encontrado datos sobre la medición y transmisión remota de objetos militares en tiempo real con geolocalización precisa, identificadores y telemetría en vivo.
El documento señala que se informó al Centro Nacional de Respuesta a Incidentes Cibernéticos (CERT-MX) sobre las vulnerabilidades que afectaron al Gobierno mexicano, Telmex, Grupo Santander de México, Banjército y Banorte el 4 de abril de 2025.
El trabajo de los investigadores determinó que la CFE, con alrededor de 46 millones de clientes en México, transmitía sus órdenes internas sin cifrar. Esta información incluía identificadores para el suministro de la red eléctrica a zonas militares y edificios gubernamentales, hasta datos sobre mantenimiento para fallos de infraestructura y estado de los activos, tales como fallos mecánicos y riesgos de seguridad.
Los hallazgos de la investigación serán presentados este 16 de octubre en una conferencia en Taipéi, la capital de Taiwán, organizada por la Asociación de Maquinaria Informática (CCS, por sus siglas en inglés), la sociedad informática científica y educativa más grande del mundo, fundada en 1947.
Los responsables de esta investigación señalan que bastó apuntar la antena y comenzar a descifrar los datos que los satélites no encriptados proveían. Fue un trabajo de tres años y requirió apenas una inversión de 650 dólares en equipos que son de acceso a cualquiera.
Para esta investigación, el equipo de científicos se centró en los satélites geoestacionarios (GEO) que orbitan la Tierra alrededor del ecuador a una altitud y posición fijas respecto a la Tierra. Estos, según explica el documento, se distinguen por su posición longitudinal fija. “En su mayoría, los satélites GEO actúan como repetidores básicos: reciben señales desde tierra, las amplifican y las repiten para transmitirlas a un área de cobertura más amplia”, detalla la publicación.
