Come l'FBI Può Intercettare un Cellulare: Metodi e Quadro Legale
L'FBI impiega strumenti tecnici e legali sofisticati per intercettare le comunicazioni mobili. Ciò avviene solo sotto stretta supervisione giudiziaria—tipicamente un ordine di intercettazione Title III o un mandato FISA.
Metodi tecnici principali
1. Simulatore di cella (IMSI Catcher / “Stingray”)
- Imita una cella legittima (eNB/gNB).
- Forza il telefono bersaglio a connettersi (segnale più forte).
- Cattura: IMSI/IMEI, posizione (triangolazione), metadati chiamate/SMS, contenuto (se non criptato/2G).
- 4G/5G: Crittografia (cifratura zero EA0 non consentita) + autenticazione reciproca rendono l'intercettazione del contenuto più difficile; metadati/posizione ancora fattibili.
- Impiego: montato su veicolo, portatile, aerotrasportato. Portata: ~1 km.
2. Intercettazione legale presso l'operatore (CALEA)
- Gli operatori (AT&T, Verizon, T-Mobile) devono fornire capacità di intercettazione in tempo reale.
- L'FBI notifica ordine del tribunale → l'operatore duplica il traffico del bersaglio al punto di intercettazione delle forze dell'ordine.
- Cattura: Voce, SMS, sessioni dati, posizione (settore cella, timing advance).
- App crittografate (Signal, WhatsApp, iMessage): L'operatore vede solo pacchetti crittografati. Il contenuto richiede exploit dell'endpoint.
3. Implantazione malware / spyware
- Consegna exploit mirata (phishing, exploit zero-click iMessage/WhatsApp, link malevolo).
- Installa RAT (Remote Access Tool) sul dispositivo.
- Capacità: Attivazione microfono/fotocamera, GPS, contatti, messaggi, tasti, file, cattura schermo.
- Strumenti: Commerciali (NSO Pegasus, Cytrox Predator, Intellexa) o personalizzati.
- Richiede: Vulnerabilità nel OS/app. Alto costo ($100k–$1M+ per bersaglio).
4. Clonazione / Scambio SIM (meno comune per l'FBI)
- Clonazione SIM: Estrai Ki (chiave di autenticazione) → programma SIM duplicata. Richiede accesso fisico o exploit SS7.
- Scambio SIM: Ingegneria sociale all'operatore per portare il numero sulla SIM dell'attaccante. L'FBI userebbe un ordine del tribunale all'operatore.
5. Microfonia fisica
- Microfono/trasmettitore nascosto nell'ambiente del bersaglio (auto, ufficio, casa).
- Non “microfona il telefono” ma cattura audio vicino ad esso.
- Richiede accesso fisico + mandato.
Autorità legali (USA)
| Autorità | Bersaglio | Standard | Durata |
|---|---|---|---|
| Title III (Wiretap Act) | Criminale nazionale | Probabile causa + necessità + minimizzazione | 30 giorni (rinnovabile) |
| FISA (Intelligence straniera) | Potenze straniere/agenti | Probabile causa (intelligence straniera) | 90 giorni / 1 anno |
| Pen Register / Trap & Trace | Solo metadati | Pertinenza all'indagine | 60 giorni |
| National Security Letter | Record abbonato | Pertinenza (nessun giudice) | Indefinito |
Cosa l'FBI non può fare (legalmente)
- Sorveglianza di massa senza mandato di persone negli USA.
- Obbligare la decifrazione di contenuti E2EE senza accesso all'endpoint.
- Usare prove da intercettazione illegale in tribunale (regola di esclusione).
Proteggersi
- Usa app E2EE (Signal, WhatsApp, iMessage, Threema).
- Tieni aggiornati OS/app (correggi exploit).
- Modalità blocco (iOS) / GrapheneOS (Android) per alto rischio.
- Disabilita 2G (Impostazioni → Rete → disabilita 2G).
- Borsa Faraday quando non in uso.
La sorveglianza è reale, regolamentata e mirata—non universale. La crittografia forte alza significativamente l'asticella.