La identificación transfronteriza de dispositivos permite a los servicios de inteligencia legales reconocer un mismo dispositivo de forma continua a medida que se desplaza por distintas jurisdicciones. Esa continuidad es fundamental para las investigaciones internacionales, ya que la información de inteligencia se fragmenta cuando los analistas no pueden identificar un teléfono móvil como el mismo dispositivo que se ha detectado en otro lugar. Tradicionalmente, los dispositivos podían identificarse en cualquier lugar en el que operaran mediante el IMSI (Identificador Internacional de Suscriptor Móvil), un número de 15 dígitos único para cada tarjeta SIM que todos los dispositivos transmiten abiertamente en la red.
El estándar 5G introduce medidas de privacidad que ocultan la identidad del abonado al sustituir el IMSI por el SUPI (identidad permanente del abonado), que nunca se transmite por aire. En su lugar, los dispositivos 5G emiten identificadores cifrados que cambian constantemente, denominados SUCI (identificadores ocultos del abonado), diseñados para que solo la red de origen pueda interpretarlos. Esta transición dificulta las medidas de investigación tradicionales destinadas a establecer la identidad del abonado y a vincular múltiples sesiones de comunicación a un único dispositivo. En las investigaciones transfronterizas, la necesidad de salvar las diferencias jurídicas y técnicas entre jurisdicciones complica aún más la identificación de los dispositivos.
Estos cambios no afectan a la primera generación de redes 5G, que utilizan el núcleo 4G heredado y siguen transmitiendo los IMSI sin cifrar. A medida que las redes se actualicen por completo a 5G nativo, las nuevas restricciones se generalizarán. Las primeras soluciones del sector abordan parcialmente el problema, pero se quedan cortas en cuanto a exhaustividad, velocidad y complejidad. La solución patentada de SS8, basada en estándares, supera esas limitaciones.
Marco limitado del ETSI para la identidad de los dispositivos 5G
Como medida preliminar para identificar dispositivos en redes nativas 5G, las normas del ETSI establecen un marco de referencia para determinar las identidades permanentes de los abonados. Este marco introduce una nueva función de observación, proporcionada por el proveedor de la infraestructura de telecomunicaciones, que detecta cambios en los identificadores de los dispositivos en la red y avisa de ellos a la plataforma de inteligencia legal. Dentro de la propia plataforma de inteligencia legal, SS8 proporciona una función de red que almacena en caché esos identificadores transitorios (SUCIs) y los traduce a identidades permanentes de dispositivos (SUPIs). Una segunda función de SS8 recibe y responde a las consultas autorizadas de los investigadores, lo que les permite identificar y asociar dispositivos individuales.
Este enfoque restablece un cierto grado de visibilidad más allá de las fronteras geográficas y jurisdiccionales, mediante un enfoque controlado y basado en estándares para la asociación de identidades. Al mismo tiempo, el marco de referencia del ETSI impone obligaciones prácticas sustanciales, además de limitaciones operativas. La arquitectura depende de que la función de observación esté presente y se aplique correctamente en redes internacionales, que se encuentran fuera del alcance y del control de los investigadores. En muchos casos, también requiere un aprovisionamiento previo basado en interceptaciones específicas autorizadas, para las que puede resultar difícil o imposible obtener autorización, especialmente en jurisdicciones poco cooperativas.
Funcionalidades ampliadas y basadas en estándares de la plataforma SS8
SS8 Xcipio Identity (XCID) supera las limitaciones de la solución de referencia del ETSI, ya que permite una consulta casi instantánea de SUCI-SUPI utilizando los componentes y la señalización de red existentes, sin necesidad de autorización judicial. Esta solución patentada utiliza interfaces estándar para intercambiar consultas e identificadores con los centros de vigilancia de las fuerzas del orden, lo que la hace compatible de forma transparente con los sistemas existentes que esperan traspasos estandarizados. Dado que XCID se integra en las redes de comunicaciones mediante los estándares 3GPP, es compatible en todo el mundo y con todos los proveedores de sistemas de red.
La solución también mejora la eficiencia de la solución de referencia del ETSI. Al aprovechar las propias rutas de señalización y los formatos de mensaje de la red, las implementaciones de XCID no requieren integraciones específicas de cada proveedor. Al realizar búsquedas de identidad de abonados sin necesidad de disponer de asignaciones de abonados almacenadas previamente, se reduce la complejidad de la implementación y se evitan unos costes de almacenamiento que podrían ser enormes.
XCID proporciona asociaciones de identidad fiables con la rapidez necesaria para respaldar misiones en las que el tiempo es un factor crítico, incluso a través de múltiples redes de comunicaciones y países. Está diseñado específicamente para implementarse sin problemas en diversos entornos de operadores sin dependencia de un único proveedor, lo que reduce las dificultades de implementación y funcionamiento. La flexibilidad de esta arquitectura se adapta especialmente bien al despliegue gradual y desigual de las redes 5G nativas en todo el mundo.
Máxima preparación para la misión con el SS8 XCID
Los escenarios operativos para la resolución de identidades sobre el terreno ilustran las ventajas de la solución SS8 XCID. Cuando la misión «Locate» requiere el seguimiento de la ubicación dinámica de un dispositivo de interés, el marco de referencia del ETSI exige que se establezca una interceptación en dicho dispositivo. A menudo, los investigadores no disponen de los fundamentos necesarios para solicitar dicha autorización y, en determinados casos, hacerlo podría incluso comprometer la investigación al alertar a actores estatales extranjeros.
Esa limitación restringe también el alcance de la misión «Localizar», que utiliza el marco de referencia del ETSI, a personas conocidas que hayan sido identificadas previamente. Del mismo modo, surgen obstáculos insuperables en la misión «Identificar», cuyo objetivo es determinar la identidad de las personas en un lugar y momento determinados. Resulta poco plausible obtener órdenes de registro para interceptar los dispositivos de personas desconocidas, lo que hace que la misión «Identificar» fracase.
El marco de referencia del ETSI también debe consultar la base de datos de correspondencias SUCI-SUPI de millones de abonados, lo que supone un coste, retrasa la capacidad de respuesta e interfiere en el seguimiento en tiempo real de los sospechosos. Por el contrario, XCID utiliza los componentes y la mensajería existentes en la red. Ambos enfoques son viables, y SS8 maximiza la flexibilidad y las opciones al admitir tanto el marco de referencia del ETSI como XCID para clientes de todo el mundo.
Sobre Stef Waring
Stef Waring es una profesional con amplia experiencia, con más de una década dedicada al desarrollo empresarial en los sectores de la ciberseguridad, las operaciones de red y la inteligencia. Su experiencia abarca la gestión de colaboraciones interfuncionales, la consecución de resultados centrados en el cliente y el éxito de las misiones. Conocida por su liderazgo en entornos dinámicos y de rápido crecimiento, Stef es titulada por la Universidad Tecnológica de Münster y por el Cork College of Commerce. Para saber más sobre Stef, consulta su perfil de LinkedInaquí.
Acerca de SS8 Networks
Como líder en inteligencia legal, de localización y de datos, SS8se compromete a hacer que las sociedades sean más seguras. Nuestra misión consiste en extraer, analizar y visualizar información crítica, proporcionando datos en tiempo real que ayudan a salvar vidas. Con 25 años de experiencia, SS8 es un socio de confianza de las agencias gubernamentales y los proveedores de comunicaciones más importantes del mundo, y se mantiene constantemente a la vanguardia de la innovación.
Discovery es la última solución de SS8. Se ofrece en forma de suscripción y es un multiplicador de la fuerza de investigación para que la policía local y estatal pueda fusionar, filtrar y analizar volúmenes masivos de datos de investigación en tiempo real.
La gama de soluciones de monitorización, fusión de datos y análisis Intellego® XT está optimizada para que los cuerpos de seguridad puedan recopilar, analizar y visualizar conjuntos de datos complejos con el fin de obtener información de inteligencia para la investigación en tiempo real.
LocationWise ofrece la mayor precisión auditada de localización de redes en todo el mundo, proporcionando inteligencia de localización activa y pasiva para servicios de emergencia, fuerzas de seguridad y operadores de redes móviles.
La plataforma de mediación Xcipio® satisface las exigencias de la interceptación legal en cualquier tipo de red y ofrece la posibilidad de transcodificar (convertir) entre versiones de traspaso de interceptación legal y familias estándar.
Para más información, Contacto en [email protected].
