Come possono essere intercettate le telefonate: 5 metodi e come proteggersi
L'intercettazione telefonica va dalla sorveglianza mirata allo spionaggio opportunistico. Ecco i cinque vettori principali.
1. Intercettazione fisica o logica (Wiretapping)
- Tradizionale: bobina induttiva o splice diretto sulla coppia di rame al punto di demarcazione / cross-connect.
- Moderno: intercettazione legale (CALEA) presso switch/softswitch — l'operatore duplica il flusso della chiamata all'agenzia di polizia con ordine del tribunale.
- Illecito: dipendente infedele del gestore telefonico, cross-connect compromesso.
2. Ascolto RF (cordless / cellulare analogico)
- Cordless analogico (900 MHz, 2.4 GHz non-DECT) — FM/AM aperto, ricevibile con scanner.
- Primo digitale (GSM 2G A5/1) — violato; intercettazione passiva possibile.
- DECT 6.0 / 4G/5G — cifrato; richiede attacco attivo (IMSI catcher).
3. Intercettazione satellitare
- Inmarsat, Iridium, Thuraya — l'impronta di downlink copre interi continenti.
- SIGINT nazionale (es. GCHQ, NSA) con piatti orientabili.
- Telefoni satellitari commerciali: cifratura variabile; alcune modalità vulnerabili.
4. Hacking di rete (SS7 / Diameter / SIP)
- SS7 (Signaling System 7): infrastruttura globale di instradamento tra operatori. Le vulnerabilità consentono redirect di chiamate/SMS, tracciamento posizione, intercettazione con accesso alla rete SS7 (stato nazionale o operatore corrotto).
- VoIP/SIP: SIP/RTP non cifrato su Wi-Fi pubblico → cattura pacchetti banale (Wireshark). Usa TLS/SRTP.
5. Malware / Spyware sul dispositivo
- Pegasus, Predator, Hermit (stato nazionale): exploit zero-click → accesso microfono, fotocamera, registrazione chiamate.
- Stalkerware commerciale: richiede installazione fisica; registra chiamate, SMS, GPS.
- App trojanizzate: aggiornamenti falsi, APK installati da sorgenti esterne.
Checklist di protezione
- ✅ Usa app con cifratura end-to-end (Signal, WhatsApp, FaceTime, iMessage) per chiamate sensibili.
- ✅ Evita il cellulare standard per comunicazioni ad alto rischio — i metadati (chi/quando/dove) restano visibili all'operatore e allo stato.
- ✅ Mantieni OS e app aggiornati; non installare da sorgenti esterne.
- ✅ Usa solo cordless DECT 6.0.
- ✅ Attiva Modalità Blocco (iOS 16+) / Protezione avanzata (Android 13+) se sei oggetto di attacchi mirati.
- ✅ Presumi che nessuna chiamata sia perfettamente privata sulla rete telefonica commutata pubblica.
La cifratura a livello applicativo (Signal) è la tua migliore difesa pratica.