La NSA può spiare i telefoni a conchiglia? Sì—molti vettori

I telefoni a conchiglia (feature phone) **non sono immuni** alla sorveglianza. Il kit di strumenti della NSA funziona attraverso le generazioni.

Metodi documentati / credibili

• Simulatori di cella (StingRay/IMSI-catcher): Simula una torre → costringe il telefono a registrarsi → intercetta chiamate, SMS, posizione. Funziona su 2G/3G/4G (attacchi di downgrade).
• Sfruttamento SS7: Difetti della rete di segnalazione globale → traccia, intercetta, reindirizza senza toccare il dispositivo.
• Malware / Provisioning over-the-air: SMS binari (WAP Push, OMA-DM) possono inviare configurazione/profilo/app ai telefoni semplici. Documentato nel catalogo ANT (es. GENIE, MONKEYCALENDAR).
• Catena di fornitura / Accesso fisico: Intercetta spedizione → impianta hardware (COTTONMOUTH) o riflasha il firmware. “Evil Maid” sul dispositivo.
• Cooperazione dell'operatore: FISA 702, National Security Letters, intercettazioni CALEA—l'operatore fornisce registri chiamate, intercettazione in tempo reale.

Specifiche dei telefoni a conchiglia

• Per lo più 2G/3G (GSM/CDMA) – **nessuna crittografia** sull'interfaccia radio (A5/1 rotto, CDMA debole).
• Nessun sandbox app, nessun aggiornamento OS, nessuna crittografia controllata dall'utente.
• **App SIM Toolkit (STK)** possono essere inviate silenziosamente dall'operatore.

Mitigazioni (limitate)

• Usa **app di comunicazione cifrata** se smartphone (Signal, Threema).
• Per i telefoni a conchiglia: **presupponi che voce/SMS siano monitorati** se sei un bersaglio.
• Rimuovi la batteria quando non in uso (sconfigge il tracciamento passivo).
• Borsa Faraday per il trasporto.

Le capacità della NSA evolvono; i telefoni a conchiglia mancano di difese moderne. Sono *più difficili* da hackerare da remoto rispetto agli smartphone (nessun browser, nessuna app), ma *più facili* da intercettare a livello di rete.