Attrezzature Spia per Telefoni Cellulari: Tipologie, Metodi, Legalità ed Etica
Attrezzature spia per telefoni cellulari comprendono strumenti che monitorano di nascosto l'attività di un telefono—posizione, comunicazioni, media, tastiera—senza la conoscenza del proprietario. Gli usi vanno dal controllo parentale allo spionaggio aziendale allo stalking.
Capacità (Cosa Possono Catturare)
- Chiamate: Registrazione, intercettazione live, registri chiamate.
- Messaggi: SMS, WhatsApp, Signal, Telegram, iMessage, email.
- Posizione: GPS in tempo reale, tracce storiche, avvisi geofencing.
- Media: Foto, video, screenshot, registrazione schermo.
- Tastiera/Input: Keylogger, appunti, dati modulo.
- Cronologia browser, segnalibri, query di ricerca.
- Uso app, notifiche, contatti, calendario.
- Controllo remoto: Attivazione microfono/fotocamera, upload file, esecuzione comandi.
Metodi di Consegna
1. Basato su Software (Il più comune)
- Installato sul dispositivo target: Richiede accesso fisico (di solito) o inganno dell'utente (link phishing, aggiornamento falso).
- Esegue nascosto: Nessuna icona, camuffato come servizio di sistema.
- Esfiltra tramite: Dati cellulari/Wi-Fi verso server C2; dashboard web per l'attaccante.
- Esempi: mSpy, FlexiSPY, Hoverwatch, Spyic, Cocospy, XNSPY (commercializzati come "controllo parentale").
2. Basato su Hardware
- Dispositivo modificato: Spyware pre-impientato (intercettazione catena di fornitura).
- Impianti periferici: Cavi di ricarica malevoli (O.MG Cable), custodie compromesse.
- Sfruttamenti baseband/radio: Torri cellulari rogue (IMSI catchers/Stingrays) — grado forze dell'ordine/militare.
3. Basato su Rete
- Sfruttamenti SS7/Diameter: Intercetta SMS/chiamate tramite difetti di segnalazione telecom.
- Cooperazione dell'operatore: Intercettazione legale (CALEA, ETSI LI) — mandato richiesto.
- Interno malevolo dell'operatore.
Paesaggio Legale ed Etico
| Scenario | Legalità (Generale) | Etica |
|---|---|---|
| Genitore che monitora figlio minorenne (dispositivo proprio) | Legale nella maggior parte delle giurisdizioni | Dibattuto; trasparenza raccomandata |
| Datore di lavoro che monitora dispositivo aziendale | Legale con policy + consenso (varia per paese) | Accettabile se divulgato, proporzionato |
| Coniuge/partner che monitora senza consenso | Illegale nella maggior parte dei posti (intercettazione, leggi sulla privacy) | Antietico; abusivo |
| Sorveglianza di terze parti (stalking, spionaggio) | Reato penale | Gravemente antietico |
| Forze dell'ordine con mandato | Legale (CALEA, RIPA, ecc.) | Dipendente dalla supervisione |
Rilevamento e Protezione
- Reset di fabbrica rimuove la maggior parte degli spyware software.
- Modalità Blocco (iOS 16+) / Indurimento Android 14+ riduce la superficie di attacco.
- Controlla app amministratore dispositivo, servizi accessibilità, anomalie consumo batteria.
- Usa sicurezza mobile affidabile: Lookout, Malwarebytes, Bitdefender, Google Play Protect.
- Non lasciare mai il telefono incustodito e sbloccato.
Avvertenza: Commercializzare "app spia" come "controllo parentale" non legalizza l'uso non consensuale su adulti. Molte operano in zone grigie legali; alcune sono outright malware. Consulta un avvocato prima di implementare.