Si tienes unos años y te mencionan cosas como el IRC, MSN Messenger o el ICQ, seguro que sueltas una pequeña sonrisa y recuerdas la época en la que todavía tenías pelo en la cabeza… Todos estos programas que utilizaban diferentes protocolos de comunicación nos permitían mantenernos conectados en una era en la que los móviles apenas si habían llegado.
La mayoría de estos programas quedaron ya atrás, debido a la revolución de la llegada de los smartphones, la irrupción del WhatsApp y nuevas aplicaciones que nos permiten estar más cerca de las personas que queremos…u odiamos (tan sólo hay que darse una vuelta por X para que entendáis a que me refiero con lo del odio). Y de la misma manera que se fueron estos programas los protocolos que hacían posible estas conversaciones también han ido evolucionando. Aunque estos como el SMTP, POP3, IMAP, XMPP, SIP, WebSocket aún siguen dando «guerra».
Uno de los últimos protocolos en ver la luz, dentro de los sistemas de mensajería ha sido el sistema RCS, o «Servicio de Comunicación Enriquecida«, un protocolo que está revolucionando la forma en que nos comunicamos a través de nuestros teléfonos móviles. Este protocolo ya se encuentra disponible en Android y próximamente lo estará en iOS, con la llegada de iOS 18. La ventajas de RCS sobre protocolos más tradicionales es que ofrece funciones avanzadas como el envío de fotos y videos de alta resolución, respuestas automáticas y verificación de identidad del remitente…por sólo citar las principales.
Sin embargo, a pesar de sus ventajas, RCS también plantea algunos problemas de seguridad….o como mínimo plantea que algunos expertos en seguridad expresen sus preocupaciones. El motivo de etas preocupaciones es la falta de cifrado de extremo a extremo estándar y la posibilidad de interceptación de mensajes en redes menos seguras son algunos de los riesgos a tener en cuenta.
¿Qué es RCS?
RCS es un nuevo protocolo de mensajería que permite enviar y recibir mensajes enriquecidos, como fotos, videos, documentos y enlaces interactivos. A diferencia de los SMS tradicionales, RCS utiliza la conexión a Internet para ofrecer una experiencia de comunicación más similar a las aplicaciones de mensajería instantánea como WhatsApp o Telegram, las dos aplicaciones que en estos momentos son los «líderes» en las aplicaciones de mensajería. Por ejemplo en Panda Security ya hablaban hace unos meses sobre los potenciales riesgos del sistema RCS.
¿Cómo funciona RCS?
Para utilizar RCS, necesitas un teléfono compatible y un plan de datos. Los mensajes RCS se envían a través de la red de datos móviles o Wi-Fi, lo que los hace más rápidos y confiables que los SMS. Además, RCS utiliza un sistema de verificación de identidad del remitente para ayudar a proteger contra el phishing y el spam.
¿Cuáles son los riesgos de seguridad de RCS?
Uno de los principales riesgos de seguridad de RCS es la falta de cifrado de extremo a extremo estándar. Esto significa que los mensajes RCS pueden ser interceptados e incluso modificados por terceros no autorizados. Además, la interoperabilidad entre diferentes plataformas puede crear vulnerabilidades adicionales.
Otro riesgo a tener en cuenta es la posibilidad de ataques de phishing. Los ciberdelincuentes pueden utilizar las funciones avanzadas de RCS para crear mensajes falsos y engañar a los usuarios para que revelen información sensible.
¿Cómo protegerse de los riesgos de seguridad de RCS?
Para protegerse de los riesgos de seguridad de RCS, es importante seguir algunas prácticas de seguridad básicas, como:
- Verificar la identidad del remitente antes de responder a un mensaje.
- No hacer clic en enlaces o descargar archivos adjuntos de mensajes sospechosos.
- Utilizar una aplicación de mensajería con cifrado de extremo a extremo, como WhatsApp o Telegram.
- Mantener el software de tu teléfono actualizado.
Conclusión
RCS es una tecnología prometedora que ofrece muchas ventajas sobre los SMS tradicionales. Sin embargo, es importante ser consciente de los riesgos de seguridad asociados y tomar medidas para protegerse. A medida que RCS continúa desarrollándose, es probable que se implementen mejoras de seguridad adicionales.
Gracias