Un grupo de informáticos prueba la vulnerabilidad de los moviles GSM

El sistema GSM (Groupe Speciale Mobile) de telefonía móvil digital nació como el más seguro del mundo. Pero un grupo de investigadores de la Universidad de Berkeley (EE UU) lo ha puesto en duda. El lunes afirmaron haber roto el sistema de seguridad que protege a los 80 millones de abonados a la red GSM. Y fueron más lejos. Según ellos, el sistema fue deliberadamente mal diseñado para permitir la vigilancia del Gobierno.

Para pinchar una conversación telefónica de la red GSM el investigador ha tenido que superar dos retos: descodificar la señal -la voz no se transmite como tal, sino digitalizada- y descifrar el algoritmo A5 que protege todo el sistema.El grupo de Berkeley empleó diez horas de trabajo con un ordenador muy potente para determinar el número de identidad secreto grabado en la tarjeta -Módulo de Identidad del Usuario (SIM en sus siglas en inglés)- que se inserta en el terminal telefónico GSM. Es esta tarjeta la que permite al usuario identificarse y acceder al servicio.

El equipo afirma que cualquier persona podría con este método clonar los teléfonos GSM: detectar el número y usarlo fraudulentamente en otro. El director de Servicios Móviles de Telefónica, Miguel Menchén, sin conocer al detalle los resultados del experimento, afirmó ayer que, de ser cierto, éste "podría comprometer la seguridad de un teléfono, pero nunca la del sistema", que nació en Europa hace cinco años.

Además los investigadores comprobaron que los diez últimos guarismos del A5 son ceros. Esto significa que los ordenadores empleados por las agencias de inteligencia pueden descifrar fácilmente una conversación. Y lo que es más grave: el A5 pudo haber sido creado deliberadamente vulnerable para facilitar esos pinchazos.

Esa sospecha no es universalmente respaldada. "La especulación es fácil y nunca muere", afirmó Stewart Baker, un abogado de Washington que trabajó para la Agencia Nacional de Seguridad. La ANS es una de las instituciones sospechosas porque una buena parte de sus misiones va dirigida a interceptar llamadas telefónicas.

En España, existen casi cuatro millones de usuarios entre dos operadoras: Movistar de Telefónica y Airtel. Menchén asegura que no ha sido constatado ningún caso de violación de una conversación en este sistema.

Según los investigadores, la verdadera seguridad exige la publicidad de los algoritmos para que expertos independientes puedan verificar la eficacia de esos sistemas