Filtración · alta
SilentAir, grupo de espionaje vinculado a China, intercepta SMS y códigos 2FA en Asia
Nivel D · Ruido de fondo – Bueno saberlo
Quién está expuesto: Operadores móviles en Asia y personas concretas, principalmente en Taiwán
Nivel D porque: No afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Se está explotando · Secretos expuestos
Qué hacer
- Evaluar métodos de 2FA más robustos, como aplicaciones TOTP o llaves de seguridad, en lugar de depender solo de SMS
Lo esencial
- El grupo de espionaje SilentAir, probablemente vinculado a China, habría vulnerado equipos de operadores móviles en Asia, principalmente en Taiwán.
- Según la investigación atribuida a Enea, los atacantes manipularon protocolos de red para desviar llamadas y mensajes de personas concretas.
- Los investigadores observaron códigos de verificación por SMS interceptados segundos después de enviarse.
Por qué importa
Los códigos 2FA por SMS pueden ser interceptados desde la propia red del operador, lo que debilita esa segunda capa de autenticación para cuentas de usuarios y, por extensión, para los sistemas que dependen de ella.
La checklist detrás del nivel
Checklist · 2 de 10 con sí
| No | Afecta a equipos técnicos | Equipos de operadoras móviles; no son herramientas que usen desarrolladores ni equipos de operaciones o TI. |
| No | Infraestructura básica | Afecta a redes de operadoras asiáticas, no a software que casi todos los equipos operan. |
| No | Herramienta popular | Se trata de equipos de operadoras y no de un framework, herramienta o paquete de uso masivo. |
| Sí | Se está explotando | elhacker.NET: Enea identificó intrusiones reales de SilentAir en equipos de operadores móviles asiáticos. |
| No | Exploit público | Ninguna fuente menciona código de explotación ni prueba de concepto publicada. |
| No | En remoto, sin credenciales | Las fuentes no describen el vector de acceso inicial ni que no requiera credenciales. |
| No | Compromiso total | elhacker.NET dice que hackearon equipos, pero no informa de ejecución de código ni acceso root. |
| Sí | Secretos expuestos | DEV Community: investigadores vieron códigos de verificación 2FA interceptados; elhacker.NET: llamadas y mensajes espiados. |
| No | Cadena de suministro | No hay compromiso de paquetes, actualizaciones, pipelines ni claves de firma en las fuentes. |
| No | Aún sin corrección | Las fuentes no indican si existe una corrección ni si el fabricante ha publicado parches. |
Cronología
Enea publica la identificación de SilentAir y la intercepción de SMS y códigos 2FA en redes asiáticas
Blog elhacker.NET
SilentAir vulnera redes de telecomunicaciones asiáticas para espiar a usuarios taiwaneses e interceptar códigos 2FA por SMS
DEV Community: ciberseguridad
SilentAir: códigos por SMS interceptados desde la red
Cobertura completa · 2 fuentes
Visto por primera vez · 2 fuentes · La noticia completa · Cómo se deciden los niveles