Cientos de llamadas militares expuestas por accidente: la bancarrota de seguridad del oligopolio telecom

En las últimas semanas, la investigadora de seguridad conocida como Lina publicó un blog post que debería haber sacudido los cimientos de la industria de las telecomunicaciones. Sin buscarlo, su configuración experimental de un resolver de DNS terminó registrando metadatos de cientos de miles de llamadas telefónicas, muchas de ellas hacia bases militares de Estados Unidos y otros países aliados. La historia no es solo un fallo técnico: es el síntoma de un problema sistémico que tiene sus raíces en la concentración de capital, el abandono de protocolos críticos y la relación parasitaria entre el complejo militar-industrial y el oligopolio de las telecoms.

El protocolo que nadie quería mantener

Para entender qué pasó, hay que remontarse a finales de los años 90. La Unión Internacional de Telecomunicaciones (UIT) y un grupo de operadores —entre ellos AT&T, Verizon, Deutsche Telekom y British Telecom— promovieron un protocolo llamado ENUM (E.164 Number Mapping). La idea era elegante: usar el sistema de DNS, la columna vertebral de internet, para mapear números telefónicos a recursos de internet. Bajo el dominio especial e164.arpa, cualquier número de teléfono podría resolverse como un registro DNS, permitiendo la convergencia entre la vieja red PSTN (Public Switched Telephone Network) y las emergentes redes IP.

La caída de un servidor, el hallazgo de una investigadora

Lina, investigando temas de DNS y privacidad, configuró un resolver que comenzó a procesar consultas hacia e164.arpa. Lo que descubrió fue inquietante: los registros de estas consultas contenían suficiente información como para reconstruir metadatos de llamadas —quién llama, a qué número, duración aproximada y, en muchos casos, la naturaleza del destinatario. Entre los números más consultados aparecían decenas de miles asociados a bases militares, agencias gubernamentales y otras infraestructuras sensibles.

El “error” de Lina fue activar el logging completo durante su experimentación. Pero el problema de fondo es que esta infraestructura crítica había quedado en un estado de abandono funcional. No existía un equipo responsable de auditar las implicaciones de seguridad de mantener un sistema de resolución de números telefónicos activo sin supervisión adecuada. Como ella misma señala, cualquier persona con los conocimientos técnicos suficientes podría haber llegado a conclusiones similares. La diferencia es que ella tuvo la transparencia de publicarlas.

El poder de las divulgaciones independientes

El resultado, como suele ocurrir, es que el conocimiento técnico queda atrapado en un limbo. Lina hizo lo correcto publicando sus hallazgos de forma responsable, pero la mayoría de los investigadores —especialmente aquellos que viven de contratos y consultorías— evitan este tipo de disclosures por miedo a represalias legales. Las telecoms, por su parte, prefieren el silencio: admitir un fallo sistémico de seguridad podría abrir la puerta a demandas colectivas, investigaciones regulatorias y, peor aún, a la posibilidad de que los reguladores empiecen a cuestionar el modelo de oligopolio que tanto les ha beneficiado.

graph LR
A[Concentración telecom] --> B[Mantenimiento insuficiente]
B --> C[Protocolo ENUM abandonado]
C --> D[Investigadora descubre]
D --> E[Llamadas militares filtradas]

Conclusión: infraestructura como responsabilidad pública

El caso de Lina y e164.arpa es más que una anécdota de seguridad informática. Es un recordatorio de que la infraestructura de telecomunicaciones —esa capa invisible que permite que nuestras sociedades funcionen— está en manos de un puñado de empresas cuyos incentivos no siempre coinciden con el interés público. La concentración del sector, sumada a la externalización de funciones críticas y a la simbiosis con el complejo militar-industrial, crea zonas de riesgo que solo se hacen visibles cuando alguien, por accidente o por casualidad, las ilumina.

La pregunta de fondo no es técnica, sino política: ¿quién debería ser responsable de mantener la seguridad de la infraestructura que conecta bases militares, hospitales, bancos y familias? Mientras la respuesta siga siendo “un oligopolio de empresas que cotizan en bolsa y priorizan el retorno trimestral”, seguiremos dependiendo de investigadoras independientes como Lina para que, con sus blogs personales y sus experimentos nocturnos, nos recuerden lo frágil que es el sistema sobre el que hemos construido todo lo demás.