Vigilancia mediante teléfonos móviles

Los dispositivos StingRay son una tecnología que imita una torre de telefonía celular , provocando que los teléfonos celulares cercanos se conecten y transmitan datos a través de ellos en lugar de las torres legítimas. ^{[ 3 ]} Este proceso es invisible para el usuario final y permite al operador del dispositivo acceso completo a cualquier dato comunicado. ^{[ 3 ]} También son capaces de capturar información de los teléfonos de personas cercanas. ^{[ 4 ]} Esta tecnología es una forma de ataque de intermediario (man-in-the-middle) . ^{[ 5 ]}

Los dispositivos StingRay son utilizados por las fuerzas del orden para rastrear los movimientos de las personas e interceptar y grabar conversaciones, nombres, números de teléfono y mensajes de texto de teléfonos móviles. ^{[ 1 ]} Su uso implica la monitorización y recopilación de datos de todos los teléfonos móviles dentro de un área objetivo. ^{[ 1 ]} Las fuerzas del orden del norte de California que han adquirido dispositivos StingRay incluyen el Departamento de Policía de Oakland , el Departamento de Policía de San Francisco , el Departamento del Sheriff del Condado de Sacramento , el Departamento de Policía de San José y el Departamento de Policía de Fremont. ^{[ 1 ]} El uso de un dispositivo StingRay por parte del Departamento de Policía de Fremont se realiza en colaboración con el Departamento de Policía de Oakland y la Fiscalía del Condado de Alameda. ^{[ 1 ]}

El cifrado de extremo a extremo, como Signal, protege el tráfico de mensajes y llamadas contra los dispositivos StingRay mediante estrategias criptográficas . ^{[ 6 ]}

Dirtbox es una tecnología similar a los dispositivos Stingray, que suelen montarse en vehículos aéreos y pueden imitar estaciones base de telefonía móvil e interferir señales. El dispositivo utiliza un interceptor de IMSI y, según se afirma, puede eludir el cifrado criptográfico obteniendo números IMSI y ESN ( números de serie electrónicos ).

Un volcado de torre es el intercambio de información de identificación por parte de un operador de torre celular , que puede usarse para determinar dónde se encontraba una persona en un momento dado. ^{[ 7 ] [ 8 ]} A medida que los usuarios de teléfonos móviles se desplazan, sus dispositivos se conectan a las torres celulares cercanas para mantener una señal fuerte incluso cuando el teléfono no está en uso. ^{[ 9 ] [ 8 ]} Estas torres registran información de identificación sobre los teléfonos celulares conectados a ellas, que luego puede usarse para rastrear a las personas. ^{[ 7 ] [ 8 ]}

En la mayor parte de Estados Unidos, la policía puede obtener muchos tipos de datos de teléfonos celulares sin necesidad de una orden judicial. Los registros policiales muestran que la policía puede usar los datos iniciales de una descarga de datos de torres de telefonía para solicitar otra orden judicial que proporcione más información, incluyendo direcciones, registros de facturación y registros de llamadas, mensajes de texto y ubicaciones. ^{[ 8 ]}

Se pueden crear dispositivos de espionaje en teléfonos móviles desactivando la función de timbre, lo que permite que una persona llame al teléfono para acceder a su micrófono y escuchar. Un ejemplo de esto fue el fallo de FaceTime grupal . Este fallo permitía escuchar conversaciones sin que el destinatario contestara la llamada.

En Estados Unidos, el FBI ha utilizado "escuchos móviles", que implican la activación de micrófonos en teléfonos móviles para monitorear conversaciones. ^{[ 10 ]}

El software espía para teléfonos celulares ^{[ 11 ]} es un tipo de software de espionaje, rastreo y monitoreo de teléfonos celulares que se instala subrepticiamente en teléfonos móviles. Este software puede permitir escuchar y grabar conversaciones desde los teléfonos en los que está instalado. ^{[ 12 ]} El software espía para teléfonos celulares se puede descargar en teléfonos celulares. ^{[ 13 ]} El software espía para teléfonos celulares permite monitorear o acechar un teléfono celular objetivo desde una ubicación remota con algunas de las siguientes técnicas: ^{[ 14 ]}

• Permite la observación remota de la posición del teléfono móvil objetivo en tiempo real en un mapa.
• Permite activar los micrófonos de forma remota para capturar y reenviar conversaciones. Los micrófonos se pueden activar durante una llamada o cuando el teléfono está en modo de espera para capturar conversaciones cerca del dispositivo.
• Recibir alertas remotas y/o mensajes de texto cada vez que alguien marca un número en el teléfono móvil.
• Lectura remota de mensajes de texto y registros de llamadas.

El software espía para teléfonos móviles puede activar los micrófonos de los teléfonos móviles cuando estos no se están utilizando, y puede ser instalado por los proveedores de telefonía móvil. ^{[ 10 ]}

Ocultar intencionadamente un teléfono móvil en un lugar determinado es una técnica de espionaje. Algunos programas espía ocultos en teléfonos móviles utilizan puntos de acceso Wi-Fi , en lugar de datos móviles, donde el software rootkit de rastreo se "activa" periódicamente y se conecta a un punto de acceso Wi-Fi público para subir los datos de rastreo a un servidor público de internet.

En ocasiones, los gobiernos pueden monitorear legalmente las comunicaciones de teléfonos móviles, un procedimiento conocido como interceptación legal . ^{[ 15 ]}

En Estados Unidos, el gobierno paga directamente a las compañías telefónicas para que registren y recopilen las comunicaciones celulares de personas específicas. ^{[ 15 ]} Las agencias policiales estadounidenses también pueden rastrear legalmente los movimientos de las personas a partir de las señales de sus teléfonos móviles tras obtener una orden judicial para ello. ^{[ 2 ]}

En 2018, las operadoras de telefonía móvil de Estados Unidos que vendían datos de ubicación en tiempo real de sus clientes ( AT&T , Verizon , T-Mobile y Sprint ) anunciaron públicamente que cesarían dichas ventas, ya que la FCC determinó que las empresas habían sido negligentes en la protección de la privacidad de los datos personales de sus clientes. Agregadores de ubicación, cazadores de recompensas y otros, incluidas agencias policiales que no obtuvieron órdenes de registro, utilizaron esa información. El presidente de la FCC, Ajit Pai, concluyó que las operadoras aparentemente habían violado la ley federal. Sin embargo, en 2019, las operadoras continuaron vendiendo datos de ubicación en tiempo real. A finales de febrero de 2020, la FCC solicitó multas a las operadoras en este caso. ^{[ 16 ]}