Microspie GSM: cosa sono, come funzionano e come si possono rilevare
Quando si parla di microspie ambientali, una delle tecnologie più conosciute è quella delle microspie GSM.
Il principio di funzionamento è relativamente semplice: invece di trasmettere l'audio verso un ricevitore radio situato nelle vicinanze, il dispositivo utilizza la rete cellulare.
Questo permette di superare uno dei principali limiti delle vecchie microspie radio: la distanza tra il dispositivo e chi riceve l'audio.
Ma proprio il fatto che una microspia GSM utilizzi una rete cellulare introduce una caratteristica molto importante dal punto di vista della ricerca:
quando comunica con la rete, genera emissioni radio che possono essere rilevate.
Questo non significa, però, che basti acquistare un piccolo rilevatore RF per essere certi di trovare qualsiasi microspia.
Vediamo perché.
Cos'è una microspia GSM
Una microspia GSM può essere considerata, semplificando molto, come un piccolo dispositivo di comunicazione cellulare dotato di microfono.
Generalmente troviamo al suo interno:
un microfono;
un modulo per la comunicazione cellulare;
un'antenna;
una SIM o un sistema equivalente di connettività;
un circuito elettronico di controllo;
una batteria oppure un collegamento a una fonte di alimentazione.
A seconda del dispositivo possono essere presenti ulteriori funzioni, come sistemi di attivazione automatica o altri sensori.
L'obiettivo rimane comunque quello di acquisire l'audio presente nell'ambiente e renderlo disponibile a distanza attraverso una rete di comunicazione.
Perché la distanza non è quella di una normale microspia radio
Una vecchia microspia radio trasmette direttamente verso un ricevitore.
La distanza disponibile dipende quindi dalla potenza del trasmettitore, dall'antenna, dalla frequenza utilizzata, dagli ostacoli e dalle condizioni dell'ambiente.
Con una microspia che utilizza la rete cellulare il concetto cambia.
Il dispositivo comunica con l'infrastruttura dell'operatore telefonico, esattamente come avviene con altri dispositivi cellulari.
Di conseguenza, chi riceve l'informazione non deve necessariamente trovarsi nelle immediate vicinanze dell'ambiente controllato.
GSM, 3G, 4G e nuove reti: attenzione ai termini
Nel linguaggio comune continuiamo spesso a utilizzare l'espressione “microspia GSM” per indicare genericamente una microspia che comunica attraverso la rete cellulare.
Tecnicamente, però, GSM identifica una specifica generazione della telefonia mobile.
Sul mercato possono esistere dispositivi basati su differenti tecnologie cellulari e la disponibilità effettiva dipende anche dalle reti supportate dagli operatori nel Paese in cui vengono utilizzati.
Per questo, durante una ricerca tecnica, non mi limiterei mai al concetto:
“Devo cercare soltanto il GSM.”
Bisogna ragionare più in generale sulle comunicazioni radio presenti nell'ambiente.
Come viene alimentata una microspia
L'alimentazione è uno degli aspetti più importanti.
Un dispositivo completamente autonomo deve utilizzare una batteria.
Questo comporta inevitabilmente un limite di autonomia, che dipende da numerosi fattori: capacità della batteria, modalità di funzionamento, qualità della copertura cellulare e tempo effettivo di comunicazione.
Un dispositivo occultato all'interno di un oggetto alimentato dalla rete elettrica può invece avere a disposizione una fonte di energia continua.
È uno dei motivi per cui, quando si effettua un controllo ambientale, non bisogna cercare esclusivamente il classico piccolo oggetto nero con una batteria.
L'elettronica può essere integrata all'interno di oggetti apparentemente normali.
Dove può essere nascosta
Dal punto di vista di chi deve proteggersi, la domanda più utile non è fare un elenco infinito di possibili nascondigli.
È un'altra:
chi avrebbe potuto avere accesso all'ambiente e per quanto tempo?
Una persona che dispone soltanto di pochi minuti avrà possibilità differenti rispetto a qualcuno che può accedere liberamente a un'abitazione o a un ufficio.
Per questo durante una verifica considero importante ricostruire prima lo scenario e solo successivamente passare agli strumenti.
Ho approfondito questo metodo nell'articolo:
Come trovare microspie in casa: cosa controllare e quando serve una bonifica
Una microspia GSM può essere rilevata?
Quando una microspia comunica attraverso una rete cellulare produce un'emissione radio.
Questa emissione può essere rilevata utilizzando strumenti adatti alla ricerca delle radiofrequenze.
Ma qui bisogna chiarire un punto che spesso genera confusione.
Un rilevatore RF non “vede” automaticamente una microspia
Un rilevatore di radiofrequenze rileva energia elettromagnetica presente nell'ambiente all'interno del proprio campo di funzionamento.
Non conosce automaticamente l'origine di ogni segnale.
In un'abitazione o in un ufficio moderno possono esserci contemporaneamente:
smartphone;
router Wi-Fi;
dispositivi Bluetooth;
smartwatch;
sistemi domotici;
telecamere wireless;
sistemi di allarme;
apparecchiature IoT;
altri dispositivi radio perfettamente legittimi.
Il problema, quindi, non è soltanto:
“C'è un segnale?”
Il problema è:
“Che segnale è, da dove proviene e cosa lo sta generando?”
Ed è una differenza enorme.
Perché il rilevatore può suonare anche se non c'è una microspia
È probabilmente una delle situazioni più comuni quando una persona utilizza autonomamente un rilevatore RF.
Accende lo strumento.
Il rilevatore segnala qualcosa.
E la conclusione immediata diventa:
“Ho trovato una microspia.”
Non necessariamente.
Lo strumento potrebbe semplicemente aver rilevato lo smartphone presente nella stanza, il router, un dispositivo Bluetooth o un'altra sorgente radio.
Per questo l'individuazione di un'emissione rappresenta l'inizio dell'analisi, non automaticamente la conclusione.
E se la microspia non sta trasmettendo?
Qui arriviamo al limite più importante.
Se cerchiamo una sorgente attraverso le sue emissioni radio, quella sorgente deve produrre un'emissione rilevabile durante il controllo.
Un dispositivo che in quel momento non sta comunicando può quindi essere molto più difficile da individuare utilizzando esclusivamente un semplice rilevatore RF.
Lo stesso problema diventa ancora più evidente con dispositivi che non hanno bisogno di trasmettere continuamente.
Un registratore audio nascosto, per esempio, può memorizzare localmente ciò che registra.
In quel caso non abbiamo necessariamente una trasmissione radio da intercettare.
Ed è proprio per questo che microspia trasmittente e registratore occultato non sono la stessa cosa dal punto di vista della ricerca.
Rilevatore di microspie GSM: cosa può fare realmente
Ho dedicato un articolo specifico proprio a questo argomento:
Come funziona un rilevatore di microspie GSM e perché spesso non basta per trovare una microspia
Il concetto fondamentale è semplice.
Un rilevatore RF può essere molto utile quando viene utilizzato per ciò che realmente sa fare: individuare la presenza di determinate emissioni radio.
Il problema nasce quando gli viene attribuita una capacità che non possiede:
certificare da solo che in un ambiente non esista alcun dispositivo nascosto.
Sono due cose completamente differenti.
Un rilevatore economico può essere utile?
Può essere utile per una prima verifica e soprattutto per comprendere se nelle immediate vicinanze esistano sorgenti RF particolarmente forti.
Ma il risultato deve essere interpretato.
Se il rilevatore non segnala nulla non possiamo automaticamente concludere che l'ambiente sia privo di qualsiasi dispositivo.
E se segnala qualcosa non possiamo automaticamente concludere di avere trovato una microspia.
La qualità dello strumento conta.
Ma conta altrettanto la capacità di comprendere che cosa stiamo misurando.
Perché una bonifica professionale non utilizza un solo strumento
La ricerca professionale di dispositivi nascosti non dovrebbe basarsi esclusivamente su un rilevatore RF.
A seconda dello scenario possono essere necessarie differenti verifiche:
analisi delle radiofrequenze;
analisi dello spettro;
controllo delle reti wireless;
ispezione fisica dell'ambiente;
verifica di oggetti e apparecchiature;
ricerca di componenti elettronici;
altre tecniche strumentali adeguate al contesto.
Non esiste lo strumento universale che si accende e trova automaticamente qualsiasi sistema di sorveglianza.
La bonifica è soprattutto un metodo di ricerca.
Microspia GSM e microspia spenta non sono lo stesso problema
Questo merita un approfondimento separato.
Se una microspia sta trasmettendo possiamo cercarne le emissioni.
Ma cosa succede se il dispositivo è spento?
E se rimane in attesa per lunghi periodi?
E se invece di trasmettere registra tutto internamente?
In questi casi cambiano sia gli strumenti sia il metodo di ricerca.
Ne parlerò in un approfondimento dedicato alle microspie spente, dormienti e ai dispositivi che non trasmettono.
Quando ha senso richiedere una bonifica microspie
Non consiglierei una bonifica professionale semplicemente perché un rilevatore acquistato online ha emesso qualche segnale acustico.
Prima bisogna cercare di capire lo scenario.
La situazione cambia quando esistono elementi concreti: informazioni riservate che sembrano essere conosciute da persone che non dovrebbero conoscerle, accessi non controllati a un ambiente sensibile, eventi anomali o una specifica esigenza di sicurezza.
In questi casi è possibile valutare una bonifica tecnica TSCM di abitazioni, uffici, sale riunioni o veicoli, definendo il controllo in funzione dell'ambiente e del rischio reale.
Bonifica microspie TSCM – ambienti e veicoli
Conclusione
Le microspie GSM hanno reso possibile superare molti dei limiti delle tradizionali microspie radio perché utilizzano una rete cellulare per comunicare a distanza.
Ma proprio questa comunicazione può lasciare una traccia rilevabile sotto forma di emissione radio.
Questo non significa che trovare una microspia sia semplice.
Un rilevatore RF può individuare un segnale.
Capire che cosa genera quel segnale è un'altra cosa.
E soprattutto bisogna ricordare che non tutti i dispositivi nascosti trasmettono continuamente.
Per questo, quando il sospetto è concreto, la ricerca non dovrebbe partire dallo strumento.
Dovrebbe partire dallo scenario, dal tipo di dispositivo che stiamo cercando e dal modo in cui potrebbe funzionare.