{"id":141457,"date":"2017-09-19T12:51:48","date_gmt":"2017-09-19T12:51:48","guid":{"rendered":"http:\/\/sftarticles.wpenginepowered.com\/es\/?p=141457"},"modified":"2025-06-13T01:06:00","modified_gmt":"2025-06-12T23:06:00","slug":"gmail-hackear-cuenta-soc","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/gmail-hackear-cuenta-soc\/","title":{"rendered":"Solo se necesita un n\u00famero de tel\u00e9fono para hackear una cuenta de Gmail, de Facebook o de lo que sea"},"content":{"rendered":"

Un n\u00famero de tel\u00e9fono y tu nombre: esto es lo \u00fanico que necesitar\u00eda un hacker para invadir tu cuenta de Gmail. O al menos eso es lo que asegura Positive Technologies<\/strong>, una compa\u00f1\u00eda encargada de buscar y ofrecer soluciones de seguridad.<\/p>\n

Positive Technologies ha publicado un v\u00eddeo que se centra en demostrar la enorme brecha de seguridad que se encuentra en el llamado Signalling System No. 7 o SS7<\/strong>.<\/p>\n

El SS7 es un conjunto de protocolos de se\u00f1ales telef\u00f3nicas<\/strong> que usan la mayor\u00eda de las redes de telefon\u00eda mundiales para intercambiar informaci\u00f3n. Por ejemplo, las empresas de telefon\u00eda lo usan para intercambiar clientes cuando estos viajan a otro pa\u00eds (lo que se conoce como roaming).<\/p>\n

El v\u00eddeo demuestra que si un hacker logra acceder al SS7, le ser\u00e1 relativamente f\u00e1cil interceptar los SMS de cualquier n\u00famero de tel\u00e9fono<\/strong> que haya ca\u00eddo en su poder. Le basta esta informaci\u00f3n para entrar en una cuenta de Gmail o en una cartera virtual de bitcoin, como se muestra en el v\u00eddeo.<\/p>\n

El proceso es el siguiente:<\/p>\n

1. El hacker utiliza el sistema de recuperaci\u00f3n de contrase\u00f1a\u00a0mediante SMS<\/strong> para acceder a la cuenta de la v\u00edctima<\/p>\n

\"1\"<\/p>\n

2. El hacker realiza una serie de acciones t\u00e9cnicas preeliminares<\/strong> para recopilar informaci\u00f3n sobre la v\u00edctima. As\u00ed se prepara para la intercepci\u00f3n del SMS aprovechando la vulnerabilidad del SS7<\/p>\n

\"2\"<\/p>\n

3. \u00bfTodo listo? El hacker introduce el n\u00famero de tel\u00e9fono…<\/strong><\/p>\n

\"3\"<\/p>\n

4. Introduce el nombre y el apellido…<\/strong><\/p>\n

\"4\"<\/p>\n

5. … e intercepta el SMS<\/strong> de la v\u00edctima.<\/p>\n

\"5\"<\/p>\n

6. Lo introduce<\/strong> sin problemas<\/p>\n

\"6\"<\/p>\n

7. Durante el proceso, el hacker debe interceptar otro SMS;<\/strong> de nuevo, sin problemas en el proceso<\/p>\n

\"7\"<\/p>\n

8. Lo introduce<\/strong><\/p>\n

\"8\"<\/p>\n

9. Cambia la contrase\u00f1a<\/strong> de la cuenta de Gmail<\/p>\n

\"9\"<\/p>\n

10. El hacker ya tiene acceso completo a esa cuenta de correo,<\/strong> con toda la informaci\u00f3n que en ella encuentre<\/p>\n

\"10\"<\/p>\n

El v\u00eddeo muestra adem\u00e1s c\u00f3mo, gracias al acceso a esa cuenta de Gmail, el hacker puede acceder a su vez a la cuenta de la v\u00edctima en Coinbase, una cartera virtual de la criptomoneda bitcoin.<\/strong> Con ello, puede transferir la moneda virtual a su propia cartera.<\/p>\n

Pero esta no es una amenaza que afecte solo a Gmail o a Coinbase. “Este sistema de hackeo puede funcionar para cualquier recurso que utilice SMS como sistema de recuperaci\u00f3n de contrase\u00f1a<\/strong>“, explica un investigador de\u00a0Positive Technologies.<\/p>\n

Es m\u00e1s, esta brecha de seguridad no es nueva. Seg\u00fan podemos leer en El blog del esp\u00eda<\/a>, ya en 2014 se demostr\u00f3 c\u00f3mo se pod\u00eda hackear una cuenta de Facebook<\/strong> usando la misma vulnerabilidad del SS7. \u00bfPor qu\u00e9 no se solvent\u00f3 en estos tres a\u00f1os? Porque este sistema de telecomunicaciones es norma y corregir este error implicar\u00eda mucho dinero y muchos recursos.<\/p>\n

\"evitar-hackeo-facebook-2\"<\/p>\n

La gran barrera para un hacker ser\u00eda conseguir acceso a la red de SS7<\/strong>. Los investigadores de Positive obtuvieron acceso porque quer\u00edan realizar una investigaci\u00f3n as\u00ed que obtuvieron la ayuda de las propias operadoras. Un cibercriminal tendr\u00e1 que comprar o hackear el acceso a la red.<\/p>\n

“El riesgo radica en el hecho de que los cibercriminales pueden comprar el acceso a SS7 de forma ilegitima desde la dark web”<\/strong>. Ya existen sitios en la dark web que venden supuestos accesos al SS7, aunque se desconoce si dicen la verdad o tratan de enga\u00f1ar al personal.<\/p>\n

\u00bfY qu\u00e9 puede hacer el usuario mientras espera a ver si las operadoras se deciden a arreglar este problema? Los expertos recomiendan dejar\u00a0de usar el SMS en el sistema de verificaci\u00f3n en dos pasos<\/strong>. Este hackeo que muestra el v\u00eddeo no funciona cuando el usuario opta por usar alternativas como la app Google Authenticator en lugar del cl\u00e1sico sistema de SMS.<\/p>\n

El vicepresidente de Coinbase, Daniel Romero<\/strong>, ha pedido a sus clientes precisamente que dejen de depender del SMS para la verificaci\u00f3n en dos pasos y que pasen a usar Google Authenticator.<\/p>\n

Aunque un cambio de actitud por parte del usuario no har\u00e1 desaparecer el problema. Las operadoras deben tomar medidas al respecto<\/strong> y cuanto antes, mejor.<\/p>\n

Fuentes: Forbes<\/a>, El blog del esp\u00eda<\/a>, Positive Technologies<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un n\u00famero de tel\u00e9fono y tu nombre: esto es lo \u00fanico que necesitar\u00eda un hacker para invadir tu cuenta de Gmail. O al menos eso es lo que asegura Positive Technologies, una compa\u00f1\u00eda encargada de buscar y ofrecer soluciones de seguridad. Positive Technologies ha publicado un v\u00eddeo que se centra en demostrar la enorme brecha … Continue reading “Solo se necesita un n\u00famero de tel\u00e9fono para hackear una cuenta de Gmail, de Facebook o de lo que sea”<\/span><\/a><\/p>\n","protected":false},"author":2057,"featured_media":141482,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":1},"categories":[],"tags":[9664],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-141457","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","tag-app-subdomain-redirectiongmail"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t