Un receptor GPS que creía vivir en 2006 tumbó la red móvil de Telstra

El 8 de julio de 2026, buena parte de la red móvil de Telstra, el mayor operador de Australia, dejó de funcionar. No salían las llamadas de voz, no llegaban los mensajes de texto y algunas llamadas al número de emergencias tampoco pasaron. El apagón se extendió más allá del móvil: trenes, terminales de pago, sistemas de billetes y cargadores de vehículo eléctrico. No hubo ataque, nadie cortó una fibra y no faltaba corriente en ningún sitio. La causa fue un único receptor GPS en un chasis de Melbourne que volvía de un mantenimiento programado y creía que el año era 2006. El resto de la red se lo creyó.

Telstra encargó una revisión independiente a Technology Audit Partners (TAP), y el informe se lee con interés porque el mismo tipo de fallo puede darse en otros servicios críticos. El operador ha publicado su propia versión de lo aprendido.

Por qué la red no puede vivir sin un "ahora" común

Los protocolos móviles modernos no funcionan sin tiempo preciso. La red separa el enlace de bajada del de subida por FDD o por TDD. En FDD cada dirección tiene su trozo de espectro y ambas pueden transmitir de forma continua. En TDD se usa un único bloque para las dos direcciones, alternando transmisión y recepción en intervalos muy cortos. Como baja mucho más tráfico del que sube, TDD permite ajustar la proporción al tráfico real, y por eso la mayor parte del espectro 5G, incluida la banda principal sueca de 3,5 GHz, es TDD. El precio es la dependencia del reloj: todas las celdas en la misma frecuencia tienen que cambiar de dirección a la vez. Una celda con el reloj desviado transmite dentro de la ventana de recepción de su vecina y la red termina interfiriéndose a sí misma. Depender de la hora es una decisión de diseño, no una fatalidad.

Cómo se reparte la hora

Los protocolos de distribución de tiempo construyen jerarquías. NTP, que es lo que Telstra tiene desplegado según el informe, las expresa en estratos: el estrato 0 es la referencia, por ejemplo un receptor GPS; el estrato 1 es una máquina sincronizada directamente con esa referencia; el estrato 2 se sincroniza con un estrato 1, y así hacia abajo.

El diseño de Telstra de 2010 tenía arriba las fuentes de estrato 1 del National Measurement Institute australiano, que mantiene la escala nacional de tiempo, un papel equivalente al del Research Institute of Sweden. De ahí bajaba a dos servidores propios de estrato 2, en Sídney y Melbourne, que alimentaban a su vez a tres de estrato 3, en Sídney, Melbourne y Perth. Debajo estaban los clientes, que aquí no son portátiles ni móviles, sino la propia infraestructura de red: miles de nodos repartidos por un país enorme, todos obligados a compartir la misma idea de "ahora" con un margen de unas pocas millonésimas de segundo.

El estrato no dice si la hora es buena, solo cuántos saltos separan a un servidor de su referencia. Un servidor de estrato 1 con una referencia mala sigue siendo de estrato 1.

Las dos defensas de NTP

NTP tiene dos protecciones frente a fuentes envenenadas. Entre candidatos comparables pesa más el estrato más bajo, y eso decide con qué fuente se queda el cliente. Además compara varias fuentes y descarta las que discrepan del resto: una sola fuente con una hora inverosímil queda en minoría y se cae, por muy autoritaria que se declare.

Ninguna de las dos es específica de un incidente concreto: juntas cubren un receptor averiado, un servidor mal configurado o un ataque externo. Pero solo sirven si las fuentes que escucha el cliente son de verdad independientes entre sí.

Ahí está lo incómodo del caso. La dependencia de la hora es una elección de arquitectura y casi nadie la trata como tal: se da por hecha hasta que un equipo vuelve de mantenimiento con dieciocho años de retraso. Quien tenga NTP propio en producción tiene en este informe material concreto para revisar su propia jerarquía, sus fuentes y si esas fuentes comparten algo más que el protocolo.