Come Funziona l'Hacking dei Telefoni: Principali Vettori di Attacco Spiegati
L'hacking telefonico—accesso non autorizzato a comunicazioni o dati di un dispositivo mobile—tipicamente sfrutta debolezze nell'infrastruttura di segnalazione, nella psicologia umana, o nel dispositivo stesso. Ecco i metodi principali usati dagli attaccanti.
1. SIM Swapping (SIM Jacking)
Questa è attualmente la tecnica di account takeover più diffusa. L'attaccante raccoglie informazioni personali (tramite phishing, violazioni di dati, o ingegneria sociale) e contatta l'operatore mobile della vittima, spacciandosi per la vittima. Convince l'operatore a portare il numero di telefono su una nuova SIM in possesso dell'attaccante. Una volta attiva, l'attaccante riceve tutte le chiamate e SMS, inclusi **codici 2FA/MFA**, permettendogli di resettare password per email, banking, e account social.
Difesa: Imposta un PIN/passphrase sul tuo account operatore; usa authenticator basati su app (Authy, Google Authenticator) o chiavi hardware (YubiKey) invece di SMS 2FA.
2. Sfruttamento Segnalazione SS7 (Intercettazione SMS)
Il Signaling System No. 7 (SS7) è la suite di protocolli globale che instrada chiamate e testi tra operatori. Fu progettato negli anni '70 con **nessuna autenticazione**. Attaccanti con accesso alla rete SS7 (tramite operatore compromesso, dipendente canaglia, o accesso acquistato sul mercato nero) possono inviare messaggi di segnalazione per:
- Intercettare SMS in entrata (inclusi codici 2FA).
- Tracciare la posizione del telefono (tramite richieste di paging).
- Reindirizzare chiamate in uscita.
Difesa: Evita SMS per 2FA sensibile; usa messaggistica crittografata end-to-end (Signal, WhatsApp) che bypassa SS7 per il trasporto dei messaggi.
3. IP Spoofing e Attacchi VoIP
Con il passaggio a VoIP (Voice over IP) e Wi-Fi Calling, gli attaccanti possono spoofare indirizzi IP o compromettere credenziali SIP (Session Initiation Protocol) per:
- Intercettare o reindirizzare chiamate registrando l'URI SIP della vittima su un server malevolo.
- Eseguire frodi telefoniche (effettuare chiamate internazionali costose sull'account della vittima).
- Iniettare segnalazione malevola per interrompere il servizio.
Difesa: Password SIP forti e univoche; crittografia TLS/SRTP per VoIP; rilevamento anomalie a livello di rete.
4. Ascolto Fisico e Spyware
- Stalkerware/Spyware: App malevole installate tramite accesso fisico o phishing che registrano chiamate, messaggi, GPS, audio microfono.
- IMSI Catchers (Stingrays): Torri cellulari finte che costringono telefoni vicini a connettersi, consentendo intercettazione di traffico non criptato (soprattutto 2G/3G; 4G/5G cripta segnalazione ma esistono attacchi di downgrade).
- Sfruttamento Baseband: Vulnerabilità nel firmware del modem del telefono (processore baseband) che permettono esecuzione remota di codice tramite segnali radio costruiti ad arte.
5. Ingegneria Sociale e Phishing
Spesso il percorso "più facile": ingannare l'utente per installare malware, rivelare credenziali, o approvare una notifica push malevola (attacchi di stanchezza MFA).
Checklist di Protezione
- ✅ Abilita PIN account operatore / Port Freeze.
- ✅ Usa **2FA non-SMS** (App authenticator / Chiave hardware) ovunque.
- ✅ Mantieni OS e app aggiornati (patch vulnerabilità baseband/OS).
- ✅ Evita link/app sconosciuti; verifica identità del mittente.
- ✅ Usa comunicazioni criptate (Signal) per conversazioni sensibili.
- ✅ Monitora account per login/dispositivi non autorizzati.
L'hacking telefonico è raramente un singolo "pulsante magico"—è una catena di sfruttamento di fiducia, difetti di protocollo, o errore umano. La difesa a strati è essenziale.