Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 1211

Seguridad VoLTE

¿Qué es Seguridad VoLTE?

Seguridad VoLTESeguridad de la voz sobre LTE: conjunto de protecciones de autenticacion IMS, senalizacion y media que aseguran las llamadas SIP/RTP transportadas sobre datos 4G o 5G.


VoLTE (Voice over LTE) transporta voz como senalizacion SIP y media RTP sobre un EPS bearer dedicado. La seguridad se basa en IMS-AKA (3GPP TS 33.203): el UE usa la aplicacion ISIM de la USIM para autenticarse mutuamente con el P-CSCF y S-CSCF. La senalizacion SIP entre el UE y el P-CSCF se protege con IPsec ESP en modo transporte y SAs negociadas, mientras que la media se protege salto a salto en la red del operador. Los aspectos criticos incluyen el cumplimiento estricto de la integridad, la validacion de gates de media por el P-CSCF, el bloqueo de SIP REGISTER suplantados y los controles ante DNS rebinding. Errores operativos han permitido exponer IMSIs (CVE-2017-15303), tunelar datos gratis y suplantar llamadas masivas tipo robocall.

Ejemplos

  1. 01

    Un movil VoLTE realiza IMS-AKA mediante un SIP REGISTER protegido por IPsec hacia el P-CSCF.

  2. 02

    Un operador despliega un firewall de senalizacion SIP para bloquear P-Asserted-Identity suplantados desde interconexiones.

Preguntas frecuentes

¿Qué es Seguridad VoLTE?

Seguridad de la voz sobre LTE: conjunto de protecciones de autenticacion IMS, senalizacion y media que aseguran las llamadas SIP/RTP transportadas sobre datos 4G o 5G. Pertenece a la categoría de Seguridad de red en ciberseguridad.

¿Qué significa Seguridad VoLTE?

Seguridad de la voz sobre LTE: conjunto de protecciones de autenticacion IMS, senalizacion y media que aseguran las llamadas SIP/RTP transportadas sobre datos 4G o 5G.

¿Cómo funciona Seguridad VoLTE?

VoLTE (Voice over LTE) transporta voz como senalizacion SIP y media RTP sobre un EPS bearer dedicado. La seguridad se basa en IMS-AKA (3GPP TS 33.203): el UE usa la aplicacion ISIM de la USIM para autenticarse mutuamente con el P-CSCF y S-CSCF. La senalizacion SIP entre el UE y el P-CSCF se protege con IPsec ESP en modo transporte y SAs negociadas, mientras que la media se protege salto a salto en la red del operador. Los aspectos criticos incluyen el cumplimiento estricto de la integridad, la validacion de gates de media por el P-CSCF, el bloqueo de SIP REGISTER suplantados y los controles ante DNS rebinding. Errores operativos han permitido exponer IMSIs (CVE-2017-15303), tunelar datos gratis y suplantar llamadas masivas tipo robocall.

¿Cómo defenderse de Seguridad VoLTE?

Las defensas contra Seguridad VoLTE combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

¿Cuáles son otros nombres para Seguridad VoLTE?

Nombres alternativos comunes: Voz sobre LTE, Seguridad IMS.

Términos relacionados