Los datos de localización interceptados pueden ayudar a las agencias de inteligencia

Los datos de localización interceptados pueden ayudar a las agencias de inteligencia

La capacidad de localización en una red de telefonía móvil fue al principio una idea tardía. La primera red GSM (Global System for Mobile) se lanzó en Finlandia en 1991 e inauguró una nueva era de comunicaciones celulares. Sin embargo, no incorporaba ninguna función de localización. Hasta siete años después no se publicó la especificación del Protocolo de Localización de Recursos Radioeléctricos (RRLP). El protocolo 3GPP TS 04.31 se desarrolló para cumplir los requisitos del servicio 911 inalámbrico mejorado en Estados Unidos. Pero como era una extensión de una norma existente, estaba muy limitado.

Evolución de la tecnología de localización 

Con la evolución de los estándares 3GPP a 3G, luego a 4G y ahora a 5G, la localización se ha convertido en parte integrante de los protocolos de las redes móviles, ya que muchas aplicaciones necesitan información de localización. Las más importantes son los requisitos normativos para los servicios de emergencia, como el E911, y también por las aplicaciones generadoras de ingresos que requieren tecnología de localización. Estos factores han empujado a los servicios basados en la localización (LBS) y a la tecnología de localización de los teléfonos inteligentes a evolucionar a un ritmo muy rápido en la última década.

Ahora existen empresas de servicios como Uber o Doordash gracias a los avances de los Sistemas Globales de Navegación por Satélite Asistidos (A-GNSS) y la localización Wi-Fi. Casi todo el mundo utiliza aplicaciones de navegación en los teléfonos inteligentes, o aplicaciones comerciales como Uber, que se basan en la localización. Sin embargo, debido a la demanda comercial y de seguridad pública de información de localización aún más precisa, se están desarrollando constantemente nuevos métodos de posicionamiento. Teniendo esto en cuenta, los organismos de normalización también están trabajando para garantizar el futuro de las especificaciones mediante la creación de marcadores de posición para incorporar estos métodos precisos.

Capacidades de localización

Las plataformas de localización conformes con el 3GPP están diseñadas para localizar a un abonado cada vez, siendo el principal caso de uso el E911/E112. Sólo recientemente la localización de dispositivos ha empezado a desempeñar un papel significativo en los datos utilizados para la inteligencia legal. Por desgracia, los datos de localización de que disponen actualmente los operadores de telefonía móvil para los organismos encargados de hacer cumplir la ley (LEA) tienen un alcance muy limitado. Sus plataformas de localización, además de atender las llamadas del E911, sólo son capaces de cumplir órdenes de localización sencillas. Por ejemplo, las plataformas pueden realizar una única búsqueda de la ubicación de un abonado en un momento concreto, o una búsqueda periódica de la ubicación durante un periodo de tiempo determinado. Los datos de localización no permitirían saber dónde ha estado un abonado en las últimas tres semanas. O, si las fuerzas del orden necesitaran saber con qué otros abonados ha estado físicamente cerca un sujeto concreto, las plataformas de localización actuales sólo podrían proporcionar una "última ubicación conocida" del sujeto.

Tecnología de localización para la interceptación legal 

El rastreo masivo de ubicaciones, la capacidad de localizar simultáneamente a miles o incluso millones de abonados, ha avanzado mucho en los últimos años. Ha abierto un abanico de nuevos casos de uso, desde el comercial (publicidad basada en la localización) hasta la seguridad pública (alertas masivas y rastreo de contactos). Sin embargo, el rastreo masivo sólo puede lograrse eficazmente, y sin perjuicio para la red, mediante un método conocido como localización pasiva. La localización pasiva se basa en el concepto de que cada dispositivo de la red generará en algún momento un evento que creará un registro de su estado y de su ID de célula. Cualquier interacción con la red, como el inicio o la finalización de una llamada o un mensaje de texto, una sesión de datos o la interrupción de una llamada, generará un evento de este tipo. La red registra el ID de la celda de servicio y el estado en un registro detallado de llamadas (CDR). (Para obtener más información sobre los CDR, haga clic aquí).

Aunque la implantación de la localización pasiva es sencilla, la ciencia de los datos y el análisis que hay detrás son bastante complejos. Con la localización pasiva, se capturan los eventos de tráfico de todos los dispositivos de la red, lo que supone una cantidad extraordinaria de datos que habría que ingerir y analizar. Para lograrlo, es necesario poder descodificar las interfaces estandarizadas entre los nodos clave de la red (es decir, de los eNodeB a los MME) o capturar los CDR a medida que se generan. Además de la magnitud de los datos generados, la velocidad a la que se generan también plantea retos. En una red de gran tamaño pueden generarse eventos del orden de decenas o incluso cientos de miles de eventos por segundo. Capturar y extraer la información de localización de cada CDR casi en tiempo real es la clave para lograr una solución eficaz de seguimiento de la localización masiva.

La tecnología de localización facilita las investigaciones 

¿Cómo se relaciona todo esto con LI? Las normas de las plataformas de LI permiten la interceptación de datos de comunicación (voz, chat, SMS, etc.) y la captura de eventos de red que contengan localización a través de los metadatos de los CDR. (Para más información sobre la interceptación legal y las normas que la rigen, consulte el blog de mi colega David Anstiss aquí). Las plataformas de LI capaces de interceptar y analizar el contenido de las comunicaciones, al tiempo que localizan pasiva y activamente múltiples objetivos, suponen una ventaja sustancial para la seguridad pública y las LEA.

Tener visibilidad de la ubicación aproximada de cada dispositivo activo en la red a través de la Localización Pasiva, permite crear geocercas sin interactuar de ninguna manera ni depender de ninguna aplicación del dispositivo. Y, en función de la capacidad de almacenamiento de la plataforma, puede proporcionar consultas de ubicación histórica de un único dispositivo o de varios cientos.

El geocercamiento puede utilizarse junto con la interceptación legal, que (cuando se ordena legalmente con supervisión judicial) puede automatizar la interceptación de datos de comunicación y localización cuando personas o dispositivos de interés entran en una zona determinada. Esto hace que la plataforma LI sea significativamente más eficiente en la gestión del volumen de datos, al tiempo que ejecuta las órdenes judiciales con criterio. Cuando se investiga una organización delictiva o una célula terrorista, por ejemplo, a veces no basta con vigilar las comunicaciones entre sus miembros para obtener una imagen completa. Comprender dónde están (o estaban) los objetivos y cómo se mueven durante comunicaciones específicas puede proporcionar a las fuerzas de seguridad contexto o pruebas que, de otro modo, podrían haber pasado desapercibidas.

Conclusión 

La tecnología de localización en redes móviles permite tanto aplicaciones que salvan vidas, como el E911 y el rastreo de contactos, como otras que generan ingresos, como la navegación, la publicidad y el transporte. A medida que siga evolucionando, y con una administración adecuada (es decir, una aplicación estricta de las normas de privacidad y uso), tiene capacidad para transformar la seguridad pública. La localización pasiva y los casos de uso que permite, como la geovalla, el rastreo histórico, la detección de encuentros y la detección de itinerancia, son una tecnología transformadora para la LI.

Una potente plataforma de interceptación legal que pueda capturar eventos de red casi en tiempo real, combinada con una aplicación avanzada de análisis y supervisión de datos, puede ser una herramienta formidable para las LEA y la comunidad de inteligencia. Póngase en contacto con SS8 hoy mismo para obtener más información sobre nuestras soluciones de interceptación legal e inteligencia. 

Sobre Michael Gebretsadik

Michael Gebretsadik Tiro en la cabeza

Michael ha trabajado en el sector de las telecomunicaciones durante casi dos décadas, en puestos que van desde la ingeniería a la gestión de productos y el desarrollo empresarial. Lleva vinculado a la tecnología de localización desde 2003, cuando se incorporó a SnapTrack (filial de Qualcomm). Antes de unirse a SS8 en 2020, Michael fue responsable del crecimiento del negocio global de Servicios Basados en Localización para Comtech Telecommunications a través de socios de canal y OEMs IoT. Puede obtener más información sobre Michael en su perfil de LinkedIn.

Acerca de SS8 Networks

SS8 proporciona plataformas de inteligencia legal. Trabajan en estrecha colaboración con los principales organismos de inteligencia, proveedores de comunicaciones, fuerzas y cuerpos de seguridad y organismos de normalización, y su tecnología incorpora las metodologías comentadas en este blog. Xcipio® ya ha demostrado su capacidad para satisfacer las elevadísimas exigencias de la 5G y ofrece la posibilidad de transcodificar (convertir) entre versiones de traspaso de interceptación legal y familias estándar. Intellego® X T admite de forma nativa traspasos ETSI, 3GPP y CALEA, así como variantes nacionales. El componente MetaHub de Intellego XT es la mejor herramienta de análisis de datos de su clase. Ambas carteras de productos se utilizan en todo el mundo para la captura, el análisis y la entrega de datos con fines de investigación criminal.

Tweet @SS8 Síguenos LinkedIn

Boletín SS8

ÚLTIMO SEMINARIO WEB

EL DILEMA DEL SILO DE DATOS PARA LAS FUERZAS DE SEGURIDAD

Cómo ingerir, filtrar y consultar volúmenes 5G

Webinar presentado por Kevin McTiernan

PULSE AQUÍ para verlo