Cosa sono le microspie e come funzionano

Abbiamo visto sopra che oggi lo spionaggio può essere praticato anche in modo relativamente inesperto. Ma non è così per l'antispionaggio. L'antispionaggio richiede la conoscenza di tutte le tecnologie e di tutte le soluzioni elettroniche spy, che sono davvero un universo vasto e complesso. Inoltre ci vogliono conoscenze specifiche dei protocolli TSCM (Technical Security Counter Measures), dell'informatica sistemistica, dell'informatica di rete, dell'impiantistica elettrica monofase e basso voltaggio, della fisica del suono, dell'elettronica applicata, della fisica delle onde radio, dell'ingegneria delle telecomunicazioni, delle soluzioni per lo spionaggio informatico (sia su periferiche che in rete), delle metodologie dell'OCP e delle strategie di indagine. E' un panorama vasto e multidisciplinare.

Credere che sia sufficiente comprare un buon rilevatore di microspie significa essere molto lontani da un'efficace antispionaggio. Ad esempio la bonifica elettronica è l'attività di antispionaggio più conosciuta al grande pubblico. Ma la bonifica elettronica si rivela spesso inutile se non viene allocata in uno scenario che contempla la definizione rischio, lo screening delle abitudini e dei contatti personali e/o lavorativi, l'identificazione delle falle nella sicurezza (non solo ambientali ma anche informatiche), il benchmark su eventuali tecnologie e strategie difensive già adottate, la definizione delle strategie da adottare sia prima che dopo gli interventi. Ad es. può capitare che la spia venga a conoscenza dell'intenzione di commissionare una bonifica elettronica (o intuisca che il soggetto spiato sospetti qualcosa) proprio tramite le stesse tecnologie e/o gli stessi software che ha installato. Tutto viene rimosso rendendo inutili i controlli. In altri casi si sbagliano le tempistiche e le strategie, richiedendo interventi di bonifica troppo tardi, troppo presto o in luoghi sbagliati. Inoltre ci sono tante tecnologie investigative che non trasmettono onde radio, quindi non sono rilevabili con i rilevatori di microspie. Ad esempio possiamo stimare che almeno un'attività di spionaggio elettronico su due viene attivata usando i microregistratori audio a lunghissima autonomia. I microregistratori audio sono gettonatissimi perchè sono piccoli, sono totalmente anonimi in caso di rinvenimento e sono praticamente infallibili: possono infatti registrare ogni conversazione nell'ambiente anche per settimane. Ma i microregistratori audio hanno anche un'altra caratteristica: sono irrilevabili con i rilevatori di microspie perchè non trasmettono onde radio.

Per non parlare dell'aspetto informatico: da anni è uno dei principali canali dello spionaggio, ma ancora oggi viene frequentemente sottovalutato o ignorato. Ad es. i trojan e i captatori informatici professionali non si rilevano con nessun antivirus e in nessun centro assistenza. Le tante guide disponibili online per capire se un cellulare è spiato sono suggestive ma inutili: non è vero che i cellulari spiati hanno batterie che si scaldano, riavvi, strani suoni, rallentamenti, lunghi tempi di spegnimento e stupidaggini simili. Non è vero che sentire interferenze o rumori durante una telefonata significa essere intercettati (i motivi possono essere almeno una dozzina e l'intercettazione non è neppure fra questi). Non è vero che basta installare un'antivirus o guardare le App in esecuzione in background e il problema è risolto. Non è vero che basta verificare le App che consumano più batteria. Non è vero che basta verificare il consumo di dati internet (nel loro normale utilizzo i trojan professionali in realtà consumano una quantità irrisoria di dati). Se tutto fosse davvero così facile e banale lo spionaggio informatico non sarebbe mai esistito. E gli esperti di sicurezza informatica o di cyber-attack non sarebbero dei professionisti ricercatissimi e strapagati.

Da rimarcare infine che lo spionaggio tecnologico viene spesso integrato con lo spionaggio tradizionale: pedinamenti, osservazioni, appostamenti, accesso a documenti, richieste di informazioni e quant'altro viene riassunto con l'acronimo "OCP" (Osservazione - Controllo - Pedinamento).