La ciberseguridad, una gran asignatura pendiente

El texto de Octavio Islas, fechado el 18 de octubre de 2025, resume un artículo periodístico sobre una investigación que revela la vulnerabilidad de las comunicaciones satelitales en México. Un equipo de investigadores logró interceptar información sensible sin encriptar de diversas organizaciones gubernamentales y privadas utilizando un equipo de bajo costo.

El estudio demostró que el 50% de los enlaces GEO contenían tráfico IP sin cifrar.

📝 Puntos clave

• Investigadores de la Universidad de California y la Universidad de Maryland, liderados por Wendy Morty Zhang, Annie Dai, Keegan Ryan, Dave Levin, Nadia Heninger y Aaron Schulman, accedieron a datos satelitales sin encriptar en México.
• El equipo utilizó un equipo de aproximadamente 650 dólares para interceptar las comunicaciones.

• Publicidad
• La investigación reveló que organizaciones como el Gobierno y la Guardia Nacional, la Comisión Federal de Electricidad (CFE), Walmart México, Telmex, Banco Santander, Banjército y Banorte transmitían información sensible sin cifrar.
• Se interceptaron datos como llamadas telefónicas, mensajes de texto, credenciales de acceso, información de inventario, correos electrónicos y datos de gestión interna.
• El estudio fue presentado en el 2025 ACM SIGSAC Conference on Computer and Communications Security (CCS '25) en Taipei, Taiwán.
• El estudio demostró la viabilidad de un atacante cuyo objetivo sea observar el tráfico satelital visible desde su posición, escaneando pasivamente tantas transmisiones GEO como sea posible desde un único punto estratégico en la Tierra.

Lo malo y lo bueno 👎👍

¿Cuál es el aspecto más preocupante revelado por la investigación?

La falta de encriptación en las comunicaciones satelitales de organizaciones gubernamentales y privadas en México, exponiendo información sensible a posibles ataques y vulnerando la privacidad de los usuarios.

¿Qué implicaciones positivas podría tener esta investigación?

Podría generar conciencia sobre la necesidad de mejorar la seguridad de las comunicaciones satelitales, impulsando a las organizaciones a implementar medidas de encriptación y monitoreo para proteger su información y la de sus clientes.