Telcel descarta bajar tarifas

Arturo Elías Ayub, director de alianzas estratégicas de Telmex, desechó la posibilidad de que Telcel reduzca sus tarifas, y exhortó a los quejosos a invertir en el ramo para mejorar su posición dentro del mercado.

Y es que diversos operadores de telefonía móvil, fija y de televisión restringida se manifestaron a favor de que el gobierno federal establezca una regulación en materia de competencia económica en el tema de interconexión, para que se abatan los supuestos "abusos" cometidos por Telcel, la empresa de telefonía líder en el mercado y propiedad de Carlos Slim.

En entrevista con El Universal, Elías Ayub dijo que este año mientras que Telcel ejercerá inversiones por mil 200 millones de dólares para mejorar su posición, Iusacell, la empresa de telefonía móvil de Grupo Salinas, ejercerá inversiones por 30 millones de dólares, lo cual no le permite mejorar su posición competitiva.

"El problema de fondo es que tienen una calidad de servicio inferior a Telcel", dijo el directivo.

Consideró que en caso de que una regulación sea establecida en materia de interconexión, debe ser bien planeada porque en caso de que resulte en contra de Telmex, o de Telcel, las inversiones de ambas empresas se pondrán en riesgo.

Cofetel falla a favor de Televisa-Nextel

CIUDAD DE MÉXICO (CNNExpansión.com) — El pleno de la Comisión Federal de Telecomunicaciones (Cofetel) emitió este lunes su fallo definitivo sobre los 29 procesos de la licitación 21, y ratificó como ganador al consorcio Televisa-Nextel en uno de los bloques.

Con ello, la televisora tendrá oportunidad de ofrecer servicios de telecomunicaciones móviles a nivel nacional.

La semana pasada, la Comisión Permanente del Congreso de la Unión cuestionó la oferta de 180 millones de pesos que hizo este consorcio, argumentando que fue menor a la presentada por la competencia, representada por Telcel y Iusacell.

De acuerdo con el comunicado, el Pleno de la Cofetel "declaró como participante ganador al grupo de inversionistas conformado por las empresas Comunicaciones Nextel de México, S.A. de C.V., Inversiones Nextel de México, S.A. de C.V. y Televisa, S.A. de C.V".

El consorcio pagará la cantidad de 18,314 millones 639,100 pesos, detalló la autoridad, de los cuales 180 millones 300,000 pesos deben liquidarse en los próximos 45 días naturales.

Asimismo, el monto equivalente al valor actualizado de la inflación de 18,134 millones 339,100.00 pesos se cubrirá en pagos anuales correspondientes al valor de los derechos.

El miércoles de la semana pasada, el diputado del PAN, Javier Corral, afirmó que la licitación 21 fue concebida para beneficiar a Televisa y Nextel, "ante la complicidad que funcionarios públicos tienen ante el monopolio de la televisión".

Un día después, la Comisión Federal de Competencia (CFC) avaló el proceso ganado por Televisa-Nextel, aduciendo que el objetivo de una licitación de esa naturaleza no debe ser maximizar la recaudación, sino promover una mayor competencia, en este caso para la telefonía móvil, y así beneficiar a los consumidores.

En su fallo, la Cofetel también ratificó como ganadores a los grupos de inversionistas Telcel y Telefónica Movistar para obtener concesiones en la banda de espectro de 1.7 gigahertz (Ghz).

La autoridad de telecomunicaciones agregó que con este fallo se da cumplimiento a los objetivos de la licitación 21 y los criterios establecidos por la Suprema Corte de Justicia de la Nación, que señalan que se deben evitar fenómenos de concentración del espectro radioeléctrico.

"Como resultado de las licitaciones 20 y 21 se genera una distribución de espectro más equitativa al reducir la brecha de la tenencia de espectro radioeléctrico mexicano entre operadores", destacó el órgano regulador.

A la sesión del pleno no asistió José Luis Peralta, por lo que el fallo se resolvió con la presencia del presidente Mony de Swaan Addati, Gonzalo Martínez Pous, Ernesto Gil Elorduy y Rafael del Villar Alrich, es decir, cuatro de los cinco comisionados.

No hay desacato: SCT

El mismo lunes, la Secretaría de Comunicaciones y Transportes (SCT) informó que la entrega de concesiones a los ganadores de las licitaciones 20 y 21, de las bandas 1.7 y 1.9 megahertz, respectivamente, no presenta impedimentos legales, ya que se cumple con un procedimiento legal especial previsto en la Ley.

"El juicio 174/2010 radicado ante la Juez Tercero de Distrito en Acapulco, promovido por un operador de telecomunicaciones (Iusacell), no es un juicio de amparo", dijo la dependencia.

Se trata de un juicio ordinario en el que las partes se consideran iguales y cuyas resoluciones pueden revocarse o modificarse por un tribunal superior en grado, detalló la SCT.

"Por ello, no existe desacato por parte de la SCT ya que ésta tiene expedito su derecho para hacer valer todos los medios de oposición e impugnación que autoriza la Ley", argumentó.

"Esos medios de defensa se interpondrán según sean necesarios o convenientes para la adecuada conducción del proceso".

Con información de Notimex

La red 3G GSM ha sido vulnerada, asi es hay un fallo de seguridad

Claves para atacar el cifrado de la voz en GSM

Si hay algo que ha sido relevante este año en el CCC, han sido los ataques a GSM, y entre ellos la gran noticia ha sido el anuncio de la rotura de su cifrado en la charla de Chris Paget (con tacones de plataforma rojos) y Karsten Nohl.

La charla tenía en realidad dos partes, cada una sobre una de las dos principales debilidades de la red GSM, que es incluso más grande que Internet en términos de tamaño y nodos conectados.

En la primera parte, acerca de los ataques que posibilita el hecho de que el teléfono no autentique a la red y por tanto, se pueda poner una estación base emulada que haga creer a cualquier teléfono que se está conectando a la red de verdad y capturar todo su tráfico. Estos ataques tienen el inconveniente de que al ser activos, si alguien los busca, encontrará al atacante, a pesar de que normalmente, nadie los busca.

En realidad, las herramientas mostradas (el "Universal Software Radio Peripheral", USRP, junto con un software denominado OpenBTS que emula la parte radio de la red) son todavía capaces de ataques bastante rudimentarios, limitados a la captura de los IMSI, un número identificador del teléfono, que no es visible al usuario y que puede ser utilizado para ataques de denegación de servicio (no es posible suplantarle sin tener acceso físico al SIM, y aún así para suplantar a un usuario se requiere poner el SIM en un microscopio electrónico y dejarlo prácticamente inutilizable).

Pero lo que sí muestra es la evidencia de que en ausencia de pruebas de seguridad, los teléfonos existentes hoy en día tienen una gran cantidad de defectos en el software, y una gran vulnerabilidad a ataques:

• Por ejemplo, aunque lo normal es que los iPhones no se conecten al OpenBTS, en USA se encontraron uno que insistía en conectarse a ellos, a pesar de que emitían como una red de prueba que no existe, emitían en una banda que en USA no se usa y usando la mínima potencia posible.
• Otros teléfonos en China, una vez se habían conectado a OpenBTS cambiaban el nombre de la red, y luego ya no lo cambiaban al correcto a pesar de rearrancarlos completamente.
  
• Otra vez por error respondieron con el mensaje utilizado para desactivar los teléfonos robados en lugar de para rechazar a los teléfonos y que no se conectasen a la red, lo cual daba lugar a múltiples estados con diversos estados de irrecuperabildad según los teléfonos (p.e., el iPhone requería desconectar la batería... una operación que en Apple requiere una visita al servicio técnico o desmontarlo totalmente).

Por último, también ha puesto en evidencia que aunque el capturador de IMSIs es una herramienta muy grosera y fácilmente detectable, ningún teléfono dispone de ningún mecanismo para saber que está conectado a un equipo de acceso impostor, y todos ocultan al usuario si debido a un ataque el teléfono está haciendo la llamda sin usar cifrado y por tanto la privacidad está comprometida.

La segunda parte de la charla ha tratado el tema mucho más peliagudo de los ataques pasivos (escuchando únicamente), en el cual se ha explicado cómo es posible descifrar el código de cifrado AS5/1, el que es utilizado en GSM para proteger la privacidad de las llamadas.

La motivación de Karsten para desarrollar este ataque y hacerlo público, es que el cifrado de GSM ha aparecido roto en muchos artículos de seguridad, pero en ninguno se había llegado hasta las últimas consecuencias, haciendo públicas las herramientas para descifrar el algoritmo..

El protocolo de cifrado AS5/1, tiene una clave relativamente pequeña (64 bits, igual que el DES que ya casi nadie usa), lo que lo hace vulnerable a un ataque de precomputación, en el que se calculan todos los resultados de cifrar un determinado dato con cada una de las claves. Lo que hasta ahora impedía hacer este ataque es que el tamaño de la tabla precomputada es de 1 Petabyte (y por tanto difícil de ocultar) y precomputar la tabla llevaría 100.000 años de una CPU moderna. Lo que Karsten ha hecho es encontrar una manera de precomputar las claves más sencilla y de almacenar la tabla de modo más compacto mediante tablas de cadenas arco iris modificadas.

Para la parte de computarlo más rápido, han utilizado tarjetas gráficas, que son muy eficientes para procesos en paralelo, por el cual son capaces de calcular 400 claves a la vez, además han hecho que cada cálculo procese 4 bits de cada vez, con lo que después de todo, sólo han hecho falta 3 meses de computación en 40 ordenadores con tarjetas gráficas Nvidia para completar el resultado. Aunque usando FPGAs podrían hacerlo más rápido, la escasez de buenos programadores de FPGA les ha hecho renunciar a ello.

Para la parte de comprimir los resultados en tablas de arco iris, Karten ha entrado en más detalle técnico, en el que ha explicado que el mecanismo básico de una tabla de cadenas es tomar un punto de entrada, aplicarle el algoritmo con la clave varias veces hasta llegar a un punto que se almacena en la tabla. Cuando se tiene un dato de entrada, se le aplica el mismo algoritmo (en este caso el algoritmo que desde el estado interno produce el texto cifrado) hasta encontrar un punto que se encuentre en la tabla, una vez encontrada la cadena correcta, se parte desde el principio y el dato anterior al resultado escuchado es el estado interno necesario. Esto se ve mejor en este diagrama, procedente de su presentación.



Sobre este algoritmo básico, han aplicado dos mejoras:

• Por un lado, para no tener que mirar en el disco duro cada vez (el equipo de descifrado tiene de 16 a 32 memorias flash USB para almacenar los datos con una latencia razonable) cada vez que se ejecuta el algoritmo si se ha llegado al final de la cadena, sólo se almacenan como finales de cadena valores específicos (p.e. con la segunda mitad a cero). De este modo, sólo cuando el resultado de una cadena es un valor específico se mira en disco duro.
• La segunda mejora es el principio de las tablas "arco iris", que es utilizar un algoritmo levemente diferente (en vez de usar siempre K) en cada paso de la cadena, de modo que la posibilidad de que dos cadenas colisionen produciendo el mismo valor disminuye mucho.
  

En la solución empleada, ambos se combinan para tener un cambio de algoritmo cada vez que se encuentra cada uno de los 32 valores distinguidos coon los últimos 15 bits a cero. Con esto, ya tienen unas tablas que con 2 TB tienen un 99% de probabilidades de descifrar una llamada si se dispone de todas las claves y un 50% si sólo se consiguen las claves más obvias.

El proyecto está en la fase en la que irá progresando rápidamente, a medida que empiezan a probar van descubriendo más tramas que usar para atacar, y a disminuir el tamaño de las tablas.

La asociación GSM, ha publicado una nota de prensa señalando todo lo que les falta al equipo para poder ejecutar el ataque sobre una llamada que use "frequency hopping": hardware para sintonizar las frecuencias y un software para seguir las diferentes frecuencias. Ellos piensan hacerlo con USRP2 (que es capaz de capturar 25 MHz completos) y con openBTS, aunque todavía no lo tienen listo porque capturar 25 MHz genera demasiados datos y hay que filtrarlo.

Por último, la recomendación para mitigar este ataque, es deshabilitar la cifra A5/1 y pasar a la A5/3 (sólo un operador, SFR, ha hecho algo por ahora), que todavía es demasiado compleja para ser atacada (aunque en una , aunque esto no tapa todos los agujeros porque un ataque activo podría permitir capturar pasivamente una llamada realizada con A5/3, luego activar el capturador de IMSI para obligar al teléfono a negociar con A5/1 y esto permitiría recuperar la clave, ya que el teléfono reutiliza secretos entre llamadas consecutivas y averiguar la clave de la segunda llamda permite conocer la de la primera.

eBay pondrá en venta Skype

Hace cuatro años que la popular empresa de ventas en línea, eBay ha adquirido Skype y ha estado lejos de ser un servicio rentable en lo que a ganancias se refiere. Esto debido a varios factores, uno de ellos la desaceleración económica de Los Estados Unidos que ha frenado el consumismo mundial.

Según el diario The Times, eBay tiene fuertes intereses en poner en venta la empresa de telefonía por internet Skype. Este interés ha surgido debido a que el Jefe Ejecutivo de eBay John Donahue, en la que describía a Skype como "un gran negocio independiente".

El mayor indicativo de la posible venta salieron a la luz cuando le preguntaron sobre las acciones que eBay disponía de Skype: “las sinergias entre Skype y las otras facetas de nuestro negocio son mínimas. Vamos a continuar con el negocio, no es una distracción actualmente. Y en el momento en el que hagamos futuros anuncios sobre ello, se lo haremos saber“.

Via The inquirer

Los celulares y las llamadas a través de la tecnología VoIP son inseguras

Pasadena, California: Tengan cuidado cuando hablan mediante su celular o a través de VoIP, debido a que alguien puede estar escuchando su conversación.

El servicio más común en telefonía celular es el GSM, es tan inseguro que cualquier persona que invierta algo de tiempo y dinero puede escuchar las llamadas dijo un experto en seguridad durante la conferencia de seguridad de LayerOne.

"El mecanismo GSM debe de ser más seguro o al menos la gente debe estar informada que no debe hablar información sensible a través de este sistema". Dijo David Hulton que ha descifrado el algoritmo de cifrado de los teléfonos. "Alguien puede estar escuchando sobre la línea".

GSM en nuestro país es utilizado por TELCEL, MOVISTAR, IUSACELL, UNEFON, etc.

Por 900 dls y software libre, una persona puede escuchar y ver todo el tráfico que pasar por la red.

"Puede ver los teléfonos conectados a la estación base". Dijo "Usted no puede ver las llamadas, pero si a las personas asociadas a las llamadas". También puede hacer el seguimiento de la ubicación. Si conoces a alguien en la red, puedes ver qué tan cerca se encuentra de la base".

Esto es posible porque el identificador de abonado (subscriber identifier), que es básicamente el número de identificador de usuario, puede ser visto con facilidad en el tráfico, aunque se supone que los identificadores nunca se deben de transmitir en formato de texto plano. Dijo: "Yo conozco exactamente dónde está usted en la red".

Pregunta: ¿Ver los datos es legal?
Respuesta: No estoy totalmente seguro.

Anteriormente, ese mismo día, los asistentes aprendieron el funcionamiento del sistema VoIP, lo que puede reducir los gastos para las empresas y los clientes, pero normalmente "no tienen seguridad", dijo David Brian, consultor senior de seguridad con empresas de seguridad Netspi.

Los sistemas VoIP basados en estándares abiertos no encriptan el tráfico, lo que les deja en situación de riesgo para espiar, llamadas falsas, interceptar las llamadas de voz o mensajes falsos, dijo, agregando que hay muchas herramientas para hacerlo con nombres como "Vomit" o "Cain & Abel".

En una demostración en vivo, Bryan inyecta una emisión de emergencia en medio de una conversación telefónica y se registrará la llamada con una herramienta automatizada.

Skype encripta el tráfico, pero usa tecnología propia para ello lo que significa que no hay manera de encontrarle defectos al código.

Vonage, no tiene ningún tipo de seguridad, según Bryan.

Fuente de la nota.