A cura di Endoacustica Europe

Un normale smartphone può essere trasformato in uno strumento di monitoraggio, capace di raccogliere informazioni e renderle disponibili a distanza. Capire come avviene aiuta anche a proteggere conversazioni, riunioni e dati riservati. Lo smartphone contiene una grande quantità di informazioni sulla nostra vita personale e professionale: messaggi, fotografie, documenti, contatti e dati sugli spostamenti.

Ha inoltre un microfono, una o più fotocamere, un sistema GPS ed è quasi sempre collegato a Internet. Lo portiamo ovunque: in ufficio, durante una trasferta e anche nelle riunioni in cui vengono discussi progetti, strategie aziendali o informazioni riservate.

In alcuni casi, per utilizzarlo come strumento di monitoraggio è sufficiente installare un’applicazione. In altri, il telefono viene aperto e al suo interno viene aggiunto un piccolo circuito elettronico che può trasformare lo smartphone in un microfono ambientale, permettendo di ascoltare o registrare ciò che accade nelle sue vicinanze senza utilizzare le normali funzioni audio del telefono.

La differenza è importante: un’applicazione dipende dal sistema operativo dello smartphone, mentre un circuito aggiunto può funzionare indipendentemente da Android o iOS. Vediamo quindi come funzionano queste due tecnologie e che cosa cambia anche dal punto di vista della sicurezza.

Che cos’è un cellulare spia

Un cellulare spia è uno smartphone predisposto per raccogliere informazioni e renderle disponibili a distanza. Può essere realizzato principalmente in due modi.

Nel primo caso viene installata una app di monitoraggio. A seconda del telefono e della configurazione, il software può raccogliere informazioni come posizione GPS, chiamate, messaggi, fotografie e altri dati presenti sul dispositivo.

Nel secondo caso lo smartphone viene modificato fisicamente. Al suo interno viene installato un circuito elettronico dedicato che può trasformarlo in un microfono ambientale e gestire la registrazione dell’audio indipendentemente dal sistema operativo.

È questa seconda soluzione che viene definita modifica hardware. Software e hardware possono anche essere utilizzati insieme nello stesso dispositivo, quando sono necessarie funzioni differenti.

Endoacustica Europe opera da oltre vent’anni nel settore delle tecnologie di sorveglianza e sicurezza e realizza configurazioni basate su entrambe le tecnologie. Una panoramica delle soluzioni disponibili è presente nella sezione dedicata ai cellulari spia professionali.

Come funziona un cellulare spia con una app

Il sistema più semplice da comprendere è quello basato su un’applicazione. Il software viene installato su uno smartphone compatibile e configurato per raccogliere le informazioni previste. In base al modello del telefono e alle funzioni supportate, possono essere disponibili dati relativi alle chiamate, ai messaggi, alla posizione GPS, alle fotografie, ai file e ad altre attività svolte sul dispositivo.

Le informazioni raccolte possono essere inviate attraverso la connessione Internet dello smartphone e consultate a distanza. Normalmente vengono organizzate in un pannello di controllo online, accessibile tramite browser con le proprie credenziali.

Il funzionamento, semplificando, è questo:

lo smartphone raccoglie le informazioni → utilizza Internet per trasmetterle → l’utente autorizzato le consulta a distanza.

Non tutti i telefoni, però, permettono di utilizzare le stesse funzioni. Android e iOS funzionano in modo diverso. Anche il modello dello smartphone, la versione del sistema operativo e le autorizzazioni disponibili possono determinare ciò che l’applicazione può effettivamente fare.

Per questo motivo non è corretto pensare che qualsiasi software possa offrire le stesse funzioni su qualsiasi smartphone.

Che cosa cambia con una modifica hardware

La modifica hardware segue un principio completamente diverso. In questo caso non ci si affida soltanto a un programma installato nel telefono. Lo smartphone viene aperto e al suo interno viene inserito un micro circuito elettronico dedicato.

Il circuito può avere un proprio microfono e una memoria nella quale conservare le registrazioni. Può inoltre comunicare con dispositivi esterni per trasferire l’audio e i file registrati. Il telefono continua esternamente ad apparire e a funzionare come uno smartphone normale, mentre il circuito aggiunto svolge il proprio lavoro separatamente dal sistema operativo.

La differenza rispetto a una app è quindi sostanziale. Un’applicazione deve funzionare all’interno di Android o iOS. Se il sistema operativo viene arrestato, anche il software smette di funzionare.

Il circuito hardware, invece, è un componente fisico installato all’interno del telefono e può essere alimentato direttamente dalla sua batteria. Ed è proprio questo particolare a spiegare una delle caratteristiche meno intuitive di questi dispositivi.

Può funzionare anche quando il telefono è spento? Sì, la modifica hardware è stata progettata per funzionare indipendentemente dal sistema operativo. Quando spegniamo uno smartphone, Android o iOS vengono arrestati. La batteria, però, non viene fisicamente scollegata dal telefono. Continua a essere collegata e a contenere energia.

Il circuito aggiuntivo riceve alimentazione direttamente dalla batteria, può quindi continuare a funzionare anche quando sullo schermo il telefono risulta spento.

In pratica:

il telefono è spento → Android o iOS sono arrestati → la batteria è ancora collegata → il circuito hardware continua a essere alimentato.

Il circuito può quindi continuare a registrare l’audio ambientale fino a quando dispone dell’energia necessaria. Nelle configurazioni hardware Endoacustica, il chip registratore integrato può continuare a operare a telefono spento e permette fino a 72 ore di registrazione, in funzione della carica disponibile e delle condizioni di utilizzo.

È una differenza importante rispetto a un’applicazione e anche un aspetto da conoscere quando si ragiona sulla sicurezza di un ambiente riservato.

Come vengono recuperate le registrazioni

Se il circuito registra indipendentemente dal telefono, resta una domanda: come vengono recuperati i file? Una possibilità è utilizzare una connessione Bluetooth tra il circuito e un dispositivo compatibile nelle vicinanze. Esistono inoltre configurazioni nelle quali viene utilizzato un piccolo dispositivo esterno, chiamato relay.

Il principio è semplice. Il circuito nascosto nello smartphone comunica con il relay tramite Bluetooth. Il relay, a sua volta, utilizza una connessione mobile o Wi-Fi per collegarsi a Internet. In questo modo le registrazioni possono essere trasferite a distanza senza utilizzare direttamente Android o iOS per la loro acquisizione.

Anche in questo caso è importante distinguere le due parti del sistema: il circuito all’interno del telefono raccoglie e registra l’audio; il relay permette di trasferire a distanza le informazioni quando è prevista questa funzione.

App e modifica hardware non fanno la stessa cosa

A questo punto è più facile capire perché parlare genericamente di “cellulare spia” può creare confusione. Un telefono con un’app di monitoraggio e uno smartphone modificato fisicamente possono sembrare identici dall’esterno, ma funzionano in modo molto diverso.

Il software è particolarmente adatto a raccogliere informazioni già gestite dallo smartphone, come posizione, messaggi e altri dati compatibili con il sistema. La modifica hardware permette invece di affidare alcune funzioni, come l’ascolto e la registrazione ambientale, a un circuito separato dal sistema operativo.

Le due tecnologie possono anche essere combinate. La domanda corretta, quindi, non è semplicemente “che cosa può fare un cellulare spia?”, ma “quale tecnologia utilizza e quali funzioni offre quella specifica configurazione?”

È una distinzione importante perché evita di attribuire a tutti i dispositivi caratteristiche che appartengono soltanto ad alcuni modelli.

Perché conoscere queste tecnologie è utile anche per difendersi

Capire come funzionano i cellulari spia non interessa soltanto chi utilizza professionalmente questi strumenti. È altrettanto importante per chi deve proteggere informazioni riservate.

Pensiamo a una riunione nella quale vengono discussi un progetto industriale, un’acquisizione societaria, un’offerta commerciale, una nuova tecnologia o informazioni legate alla sicurezza. Nella stanza possono essere presenti numerosi smartphone. Ognuno dispone normalmente di microfoni, fotocamere e connessioni radio. Alcuni telefoni appartengono all’azienda, altri possono essere dispositivi personali.

Questo non significa che ogni smartphone debba essere considerato sospetto. Significa però che, quando le informazioni trattate sono particolarmente importanti, anche i telefoni presenti nella stanza devono essere considerati nelle procedure di sicurezza.

Spegnere lo smartphone può non essere sufficiente

Una delle precauzioni più semplici durante una riunione riservata consiste nel chiedere ai partecipanti di spegnere i propri telefoni. È una misura utile, ma non protegge da qualsiasi situazione possibile.

Se un telefono è stato modificato con un circuito indipendente alimentato direttamente dalla batteria, lo spegnimento di Android o iOS non interrompe necessariamente il funzionamento di quel componente. Osservare uno schermo nero, quindi, permette di sapere che il telefono è stato spento, ma non consente di stabilire se al suo interno sia presente un circuito elettronico aggiuntivo ancora alimentato.

Esistono dispositivi progettati per impedire a un microfono di registrare correttamente ciò che viene detto nell’ambiente. Un esempio è CELL-SAFE, che agisce sul microfono dello smartphone senza interrompere la normale ricezione della rete telefonica. Per proteggere un’intera sala esistono invece disturbatori audio omnidirezionali, progettati per contrastare non soltanto i telefoni, ma anche microregistratori e altri dispositivi dotati di microfono.

Queste tecnologie fanno parte dei sistemi di difesa dalle intercettazioni ambientali, che possono essere affiancati, nei contesti più sensibili, da controlli tecnici e bonifiche elettroniche.

Come proteggere una riunione riservata

Non tutte le riunioni richiedono lo stesso livello di sicurezza. Una normale riunione commerciale non può essere trattata come un incontro nel quale vengono discusse informazioni militari, investigative o industriali di particolare valore.

Le precauzioni devono quindi essere proporzionate a ciò che si vuole proteggere. Una prima regola può riguardare semplicemente l’accesso degli smartphone alla sala. Per gli incontri più sensibili è possibile stabilire che telefoni, smartwatch e altri dispositivi con microfono o connessione radio rimangano all’esterno.

Quando il rischio lo richiede, queste procedure possono essere affiancate da una bonifica elettronica ambientale, cioè un controllo tecnico dell’ambiente finalizzato alla ricerca di eventuali microspie, trasmettitori, dispositivi di registrazione o altri sistemi utilizzati per intercettare informazioni riservate. Non serve applicare sempre la misura più complessa. Le precauzioni devono essere scelte in base al valore delle informazioni trattate e al livello di rischio.

Cosa verificare prima di utilizzare uno smartphone di monitoraggio

Le descrizioni commerciali possono contenere elenchi molto lunghi di funzioni. Per capire realmente un prodotto sono più utili alcune domande semplici:

• quali informazioni può raccogliere sul modello di smartphone scelto;
• quali funzioni dipendono dal software e quali dall’hardware;
• cosa accade quando manca la connessione Internet;
• cosa continua a funzionare quando il telefono viene spento;
• dove vengono memorizzati i dati;
• come è possibile accedere alle informazioni raccolte;
• quali sono i limiti della configurazione utilizzata.

Le risposte dovrebbero riferirsi al dispositivo scelto, non genericamente alla categoria dei cellulari spia.

La possibilità tecnica non significa che l’uso sia consentito

C’è infine una distinzione fondamentale. Sapere che un dispositivo può svolgere una determinata funzione non significa essere autorizzati a utilizzarla in qualsiasi circostanza.

Registrare conversazioni, accedere a comunicazioni private o seguire gli spostamenti di una persona può comportare il trattamento di dati personali e interferire con diritti tutelati dalla legge. Le regole applicabili dipendono dal Paese, dal contesto e dallo scopo per cui viene utilizzato il sistema.

Prima di impiegare una tecnologia di monitoraggio è quindi necessario verificare che l’utilizzo previsto sia consentito e che siano presenti le eventuali autorizzazioni richieste. In altre parole, la tecnologia stabilisce ciò che un dispositivo può fare; la legge stabilisce quando è possibile farlo.

Conoscere la tecnologia aiuta a proteggere le informazioni

Dall’esterno, un cellulare spia può essere indistinguibile da un normale smartphone. La differenza è ciò che è stato installato al suo interno.

Può esserci un’applicazione che raccoglie informazioni attraverso Android o iOS. Oppure può essere presente un circuito elettronico aggiuntivo che registra l’ambiente indipendentemente dal sistema operativo. In alcune configurazioni possono essere presenti entrambe le tecnologie.

Conoscere questa differenza permette anche di evitare conclusioni sbagliate. Controllare soltanto le applicazioni installate non permette di escludere una modifica fisica del telefono. Allo stesso modo, spegnere lo smartphone non interrompe necessariamente un circuito separato che continua a ricevere energia dalla batteria.

Non tutte le situazioni richiedono precauzioni particolari. Ma quando vengono trattate informazioni realmente riservate, sapere come funzionano questi sistemi permette di scegliere misure di sicurezza più adatte al rischio. Conoscere come funziona uno strumento di monitoraggio è anche uno dei modi più semplici per capire come difendersi.