I Messaggi di Testo Possono Essere Intercettati? Metodi di Intercettazione e Protezioni
Sì. SMS/MMS (non criptati) e persino messaggi criptati (iMessage, Signal, WhatsApp) possono essere intercettati — ma la **superficie di attacco, il costo e la legalità differiscono enormemente**.
Vettori di Intercettazione (Tassonomia Tecnica)
| Vettore | Target | Meccanismo | Accesso Richiesto | Costo / Abilità | Bypass Criptografia? |
|---|---|---|---|---|---|
| Attacco Segnalizzazione SS7 / Diameter | SMS (SS7), Voce (Diameter) | Sfrutta la fiducia nei protocolli di roaming telefonico per reindirizzare SMS/voce. | Accesso alla rete SS7 (telco, hub roaming, nodo compromesso) | Alto (stato-nazione / criminalità organizzata) | ✅ SMS (testo chiaro). ❌ iMessage/Signal (E2EE). |
| IMSI Catcher (Stingray / Cell-Site Simulator) | Tutto il traffico cellulare (2G/3G/4G) | Stazione base falsa → costringe downgrade a 2G (A5/1 craccabile) o cattura IMSI/posizione. | Prossimità fisica (hardware $10k–$500k) | Alto (LE, intelligence, sicurezza aziendale) | ✅ SMS/Voce 2G. ❌ 4G/5G (autenticazione reciproca). ❌ App E2EE. |
| Malware / Spyware (Pegasus, Predator, mSpy, FlexiSPY) | Dispositivo (tutte le app) | Exploit zero-click (iMessage, WebKit) o link 1-click → impianto → keylog, screen scrape, dump DB, microfono/fotocamera. | Dispositivo target (remoto o fisico) | Molto Alto ($100k–$1M+ per 0-day); Basso ($50/mese per spyware consumer con accesso fisico) | ✅ **Tutti** — legge testo in chiaro *prima* della crittografia / *dopo* la decriptazione sul dispositivo. |
| Intercettazione Legale Carrier / LEO (CALEA / ETSI LI / SORM) | SMS, Voce, Metadati (IP, IMEI, posizione) | Dispositivo di mediazione presso MSC/SMSC/IMS → duplica flusso all'LEA. | Mandato legale / ordine del tribunale (varia per paese) | Istituzionale | ✅ SMS/Voce (testo chiaro). ❌ Contenuto E2EE (Apple/Google/Signal non possono decriptare). Solo metadati. |
| SIM Swap / Frode Port-Out | Codici SMS 2FA, takeover account | Ingegneria sociale all'operatore → porta il numero della vittima su SIM dell'attaccante. | PII della vittima (SSN, DOB, fatturazione) | Basso (ingegneria sociale) | ✅ SMS OTP. ❌ 2FA basata su app (TOTP, Push). |
| Accesso Fisico / Estrazione Backup | Backup dispositivo (iCloud, iTunes, Google Drive) | Estrai backup → decripta (se nessuna password / debole) → leggi database SMS/iMessage/WA. | Dispositivo + passcode / credenziali ID Apple | Basso–Medio | ✅ Se backup non criptato / password craccata. ❌ iCloud Advanced Data Protection (E2EE). |
| Perdita Notifica / Schermata di Blocco | Anteprima messaggio | Spalla surf / anteprima schermata di blocco / mirroring indossabile. | Prossimità visiva | Zero | ✅ Anteprima testo chiaro. |
Gerarchia di Protezione (Più Forte → Base)
- Messaggistica E2EE (Signal, WhatsApp, iMessage, Threema, Session): Il contenuto è illeggibile per operatore, ISP, piattaforma, LEO (con mandato). **Verifica i numeri di sicurezza.**
- Modalità Blocco (iOS 16+) / Android Indurito: Riduce la superficie di attacco (nessuna anteprima link, nessuna FaceTime da sconosciuti, nessun profilo di configurazione).
- 2FA Hardware (YubiKey, Passkeys): Sconfigge SIM swap / phishing.
- Disattiva SMS 2FA ovunque possibile. Usa TOTP (Authy, Bitwarden, Google Auth) o Passkeys.
- Aggiornamento Automatico OS / App. Ripara 0-day velocemente.
- Blocco Schermo (6 cifre + biometria). Cripta l'archiviazione (File-Based Encryption / Data Protection).
- Nascondi contenuto notifiche sulla schermata di blocco.
- VPN (WireGuard) su reti non attendibili. Nasconde metadati dall'ISP locale.
- Advanced Data Protection (iCloud E2EE) / Backup Criptati.
Quadro Legale (Esempio USA)
- Wiretap Act (18 USC 2511): Criminalizza l'intercettazione *intenzionale* di comunicazioni wire/orali/elettroniche. **Eccezioni:** Eccezione provider (operazioni carrier), Consenso (1 parte in 38 stati, tutte le parti in 12), LEO con ordine Title III.
- ECPA / SCA: Comunicazioni memorizzate (email, SMS su server) — mandato per contenuto < 180 giorni, citazione > 180 giorni (contestato).
- Leggi Statali: CA (CIPA), IL (BIPA), WA — più severe.
Se sospetti compromesso: Ripristino di fabbrica (DFU per iOS) → Ripristina da backup *noto pulito* → Attiva Modalità Blocco → Ruota tutte le password + 2FA → Contatta avvocato se sei stato preso di mira.