La señal en cuestión se llama Sistema Global de Navegación por Satélite o GNSS. La mayoría de la gente lo conoce por el nombre de la constelación estadounidense específica que lo puso a disposición del público por primera vez: GPS. En la práctica, actualmente están en funcionamiento cuatro constelaciones de satélites distintas: el GPS estadounidense, el Galileo europeo, el GLONASS ruso y el BeiDou chino. Los receptores civiles modernos utilizan señales de los cuatro en combinación.
Las señales mismas son extraordinariamente débiles. Cada satélite transmite desde una órbita a aproximadamente 20.000 kilómetros sobre la superficie de la Tierra, utilizando una potencia de transmisión de aproximadamente 27 vatios, comparable a la de una pequeña bombilla doméstica. Cuando la señal llega al suelo, su intensidad se ha reducido en un factor de aproximadamente cien mil millones. De hecho, un receptor GNSS en la Tierra está detectando una bombilla encendida sobre el Océano Atlántico desde una silla en Varsovia.
Debido a que la señal es tan débil, es trivialmente fácil abrumarla. Y eso es lo que ha estado sucediendo en gran parte del espacio aéreo europeo, y específicamente en las regiones del Mar Báltico y el Mar Negro, casi a diario desde la invasión a gran escala de Ucrania por parte de Rusia en febrero de 2022.
El mecanismo
GNSS funciona mediante la medición precisa de los tiempos de llegada. Cada satélite lleva un reloj atómico y transmite continuamente una señal con marca de tiempo que lo identifica. Un receptor en tierra capta señales de cuatro o más satélites simultáneamente, compara los momentos específicos en los que llegó cada señal, calcula las diferencias de distancia a cada satélite a partir de esas diferencias horarias y resuelve la geometría resultante para producir una posición tridimensional. El sistema se utiliza no sólo para la navegación sino también para la sincronización horaria de alta precisión en todas las redes que dependen del cronometraje coordinado.
Actualmente se utilizan ampliamente dos formas de interferencia deliberada en el espacio aéreo europeo. Según la página dedicada a Interrupciones y alteraciones de GNSS de la Agencia de Seguridad Aérea de la Unión Europea, actualizada más recientemente en el Boletín de información de seguridad 2022-02R4 emitido el 3 de julio de 2026, las dos formas son técnicamente distintas.
Jamming es la técnica más sencilla. Implica transmitir ruido de radio de banda ancha en las mismas frecuencias que utilizan los satélites. El ruido anula la débil señal del satélite en cualquier receptor dentro del área de cobertura del transmisor y el receptor informa una pérdida de sintonía. El sistema sabe que ha perdido la señal y falla de forma segura en sensores alternativos.
La suplantación de identidad es la técnica más peligrosa. Se trata de transmitir señales de satélite falsificadas, cuidadosamente sincronizadas para que parezcan auténticas ante un receptor, pero codificando datos de posición o hora falsos. El receptor capta la señal falsa, la trata como real y produce una posición segura que es sistemáticamente incorrecta. El sistema no sabe que ha sido engañado. Cualquier sistema posterior que confíe en la corrección de posición hereda el error.
Este vídeo entra en más detalles:
¿Qué está pasando en Europa?
El panorama operativo específico en todo el espacio aéreo europeo ha sido documentado con gran detalle por EASA, EUROCONTROL, IATA y el Consejo de la Unión Europea.
Desde agosto de 2024, los incidentes de interferencia y suplantación de GNSS en el Mar Báltico, el Mediterráneo, Oriente Medio, el Mar Negro y el Ártico han pasado de ser ocasionales a ser rutinarios. Los datos del Intercambio de datos de vuelo de gestión de datos de aviación global de la IATA indican que los eventos de pérdida de señal GPS aumentaron aproximadamente un 220 por ciento entre 2021 y 2024. Los datos de EUROCONTROL presentados en la Evaluación de riesgos de seguridad de la IATA, y citados en el documento de política del Consejo de la Unión Europea del 22 de mayo de 2025 sobre el tema, registraron aproximadamente 1.500 vuelos por día que experimentaron suplantación de identidad en agosto de 2024. El documento del Consejo, sobre los más sólidos La lectura actual, atribuyó el aumento principalmente a fuentes en Rusia y Bielorrusia.
Los efectos específicos informados por las tripulaciones de las aerolíneas y los sistemas terrestres han sido consistentes. Según un comunicado de prensa conjunto de la EASA y la IATA emitido el 18 de junio de 2025 en el que se describe el plan de mitigación actual, las consecuencias operativas incluyen posiciones de navegación incoherentes, diferencias anormales entre la velocidad terrestre y la velocidad real del aire, cambios repentinos de hora y fecha en los sistemas de gestión de vuelos, alertas falsas del sistema de advertencia y conocimiento del terreno en altitud de crucero, pérdida de funciones del sistema de prevención de colisiones aerotransportadas y desvíos o aproximaciones frustradas. En enero de 2025, un avión de pasajeros en aproximación final a Vilnius, Lituania, abandonó su aterrizaje a aproximadamente 850 pies sobre la pista después de que sus instrumentos comenzaran a informar datos de posición falsos. El avión se desvió a otro país. No se identificó ninguna falla mecánica.
Los cuatro dominios
La aviación es el sector afectado más visiblemente, pero no el único. GNSS proporciona dos servicios relacionados simultáneamente. Posición, que es la ubicación del receptor. Y la hora precisa, que es la marca de tiempo universal sincronizada utilizada por cualquier sistema que requiere que varias partes se pongan de acuerdo sobre cuándo sucedió algo.
Los sistemas financieros dependen de señales horarias derivadas de GNSS para marcar la hora de las transacciones. Las transferencias bancarias, las transacciones bursátiles, las órdenes comerciales de alta frecuencia y los sistemas de liquidación interbancaria dependen de tiempos coordinados con una precisión de milisegundos, y la fuente específica de ese tiempo coordinado en muchas infraestructuras de mercado es un receptor GNSS montado en el techo del centro de datos. Los requisitos regulatorios en la Unión Europea, bajo la Directiva sobre Mercados de Instrumentos Financieros, exigen que ciertas clases de transacciones financieras deben tener una marca de tiempo dentro de cien microsegundos del tiempo universal coordinado. GNSS es el mecanismo específico que utilizan la mayoría de las instituciones para cumplir.
Las redes de energía eléctrica dependen de señales horarias derivadas de GNSS para sincronizar la fase de la corriente alterna en grandes áreas geográficas. Las unidades de medición de fasores en las subestaciones a lo largo de una red utilizan el tiempo GNSS para marcar la hora de las mediciones de voltaje y corriente, lo que permite a los operadores de la red detectar y responder a las inestabilidades en tiempo real. Un ataque prolongado de suplantación de la señal de sincronización utilizada por la infraestructura eléctrica podría, según la evidencia acumulada de experimentos controlados realizados por grupos de investigación académica desde 2012, degradar los márgenes de estabilidad específicos que evitan que las grandes redes interconectadas sufran fallas en cascada.
Las redes de telefonía móvil dependen de señales horarias derivadas de GNSS para coordinar las transferencias entre torres de telefonía móvil. A medida que un dispositivo se mueve a través de una red, las torres adyacentes deben acordar con precisión cuándo realizar la conexión entre ellas. La fuente de temporización específica que mantiene sincronizadas las torres, en la mayoría de los operadores, es un receptor GNSS.
El transporte de contenedores, la logística de transporte por carretera, el despacho de servicios de emergencia, la maquinaria agrícola, la topografía y la construcción, y toda la industria de drones comerciales dependen del GNSS para determinar la posición, el tiempo o ambos.
La respuesta regulatoria
El Consejo de la Unión Europea ha clasificado el patrón actual de interferencia GNSS como una amenaza de guerra híbrida. El 6 de junio de 2025, ministros de 13 Estados miembros de la UE, incluidos Lituania, Letonia, Eslovaquia, Alemania, Estonia, Finlandia, Eslovenia, Chequia, Italia, Países Bajos, España, Dinamarca y Rumania, firmaron una carta conjunta dirigida a la Comisión Europea pidiendo una acción coordinada inmediata. Según el desglose analítico del documento resultante de EuroWaypoint, publicado en mayo de 2026, EASA y EUROCONTROL respondieron a través de un plan de acción conjunto publicado el 26 de marzo de 2026 que comprende 22 medidas específicas en cuatro líneas de trabajo (desempeño humano, gestión organizacional, diseño de aeronaves e infraestructura), que abarcan estándares de presentación de informes mejorados, controles de exportación más estrictos sobre dispositivos de interferencia comerciales, mitigaciones técnicas más sólidas contra advertencias falsas del terreno y el mantenimiento obligatorio de una red operativa mínima de navegación tradicional no GNSS. ayudas, incluidos sistemas de aterrizaje por instrumentos, balizas VOR y equipos de medición de distancias.
Estonia, Finlandia y otros estados bálticos han acusado formalmente a Rusia de las perturbaciones. Rusia ha negado su participación.
La Organización de Aviación Civil Internacional ha estado monitoreando el patrón como una amenaza a la seguridad de la aviación civil y, con la mejor información disponible actualmente, se espera que avance estándares formales sobre informes y mitigación de interferencias GNSS en su próxima asamblea.
Lo que muestra el caso
La vulnerabilidad técnica específica que se está explotando en Europa no es un error en el diseño del GNSS. Es una consecuencia directa de una elección deliberada de diseño realizada en las décadas de 1970 y 1980, cuando se especificó por primera vez la señal civil de GPS. La señal se realizó sin cifrar ni autenticar, de modo que cualquier receptor en cualquier parte del mundo podría utilizarla sin permiso de ningún gobierno. Esa decisión produjo la revolución del posicionamiento global de las últimas cuatro décadas. También produjo la vulnerabilidad estructural específica de que un receptor no tiene una forma criptográfica de verificar que la señal que está recibiendo realmente proviene del satélite del que dice provenir.
Las constelaciones GNSS más nuevas, incluido el sistema europeo Galileo, han comenzado a incorporar funciones de autenticación criptográfica que, con el tiempo, harán que la suplantación de identidad sea sustancialmente más difícil. Pero la mayoría de los receptores actualmente desplegados no pueden utilizar esas funciones, y la transición específica a la recepción de señales autenticadas en toda la base instalada global tomará del orden de décadas.
Mientras tanto, una débil señal procedente del espacio sigue recorriendo gran parte de la civilización moderna. Y en las partes específicas de Europa más cercanas al conflicto actual, esa señal está siendo interrumpida y falsificada a gran escala, a propósito, casi a diario.
Las mitigaciones existen. Los costos son conocidos.
La pregunta de si el mundo industrial puede darse el lujo de seguir dependiendo de una única transmisión no autenticada desde veinte mil kilómetros de altura, en una era en la que el acto específico de falsificarla se ha vuelto lo suficientemente barato como para que cualquier adversario competente lo intente, está siendo respondida ahora mismo en el Mar Báltico.