Stato di alcune deviazioni
È comunemente utilizzato per interrogare lo stato di determinate deviazioni incondizionate supportate dalla rete. Non esamina le applicazioni e non cerca spyware nel telefono.
*#21#, *#62#, ##002#: online vengono spesso presentati come “codici per scoprire se il cellulare è spiato”. In realtà possono riguardare servizi e deviazioni gestiti dalla rete, ma non sono strumenti per rilevare spyware, trojan o software di controllo installati sullo smartphone.
Non esiste un codice segreto universale che dica se il telefono è spiato.
Un risultato relativo a una deviazione di chiamata non equivale alla scoperta di un'intercettazione. Allo stesso modo, un risultato apparentemente “pulito” non esclude la presenza di problemi sul dispositivo.
No, non esiste un codice MMI o USSD che possa certificare che un iPhone o uno smartphone Android sia libero da spyware. Alcuni codici permettono, a seconda dell'operatore e della rete, di interrogare o modificare servizi telefonici come l'inoltro delle chiamate. Sono informazioni utili nel loro contesto, ma non equivalgono a un'analisi di sicurezza del dispositivo.
Il comportamento preciso può dipendere da operatore, rete, smartphone e servizi attivi. Per questo anche il messaggio visualizzato può variare.
È comunemente utilizzato per interrogare lo stato di determinate deviazioni incondizionate supportate dalla rete. Non esamina le applicazioni e non cerca spyware nel telefono.
Su reti compatibili può mostrare la destinazione prevista per alcune deviazioni quando il numero non è raggiungibile. Può comparire, per esempio, un servizio dell'operatore. Non è una prova di intercettazione.
Su reti compatibili viene usato per cancellare categorie di deviazioni di chiamata. Non elimina spyware, trojan, app di controllo o accessi abusivi agli account.
La distinzione fondamentale è tra ciò che riguarda la rete telefonica e ciò che accade all'interno dello smartphone.
| Affermazione | È corretta? | Spiegazione |
|---|---|---|
| *#21# trova spyware | No | Non analizza file, applicazioni, processi, privilegi o indicatori di compromissione presenti sul dispositivo. |
| *#62# può mostrare una deviazione | Sì, in reti compatibili | Può interrogare alcune impostazioni di inoltro quando il telefono non è raggiungibile. Il numero visualizzato può appartenere a un servizio dell'operatore. |
| ##002# rimuove spyware | No | Può agire sulle deviazioni supportate dalla rete, ma non disinstalla software dal telefono. |
| Un numero sconosciuto prova un'intercettazione | No | Il dato deve essere identificato e contestualizzato. Potrebbe essere collegato a segreteria o altri servizi di rete. |
| Codici “puliti” = telefono sicuro | No | Il controllo delle deviazioni non sostituisce l'analisi tecnica dello smartphone. |
Un software malevolo o una configurazione abusiva possono operare a un livello completamente diverso dai servizi di deviazione delle chiamate. Per valutare la sicurezza di uno smartphone occorre considerare, quando tecnicamente accessibili, applicazioni, autorizzazioni, privilegi, configurazioni, account, indicatori di compromissione e comunicazioni di rete osservabili.
Non necessariamente. Prima di attribuire il numero a un'attività abusiva bisogna capire a quale servizio appartiene. Segreteria telefonica e altre funzioni dell'operatore possono utilizzare deviazioni previste dal normale funzionamento del servizio.
Per questo uno screenshot di *#21# o *#62# isolato dal contesto non consente di concludere che il telefono sia intercettato.
Una verifica tecnica non parte dalla ricerca di un singolo “codice magico”, ma dalla correlazione di più livelli.
Controllo delle informazioni tecnicamente disponibili sul sistema, delle configurazioni di sicurezza e delle anomalie rilevanti.
Verifica di applicazioni, autorizzazioni, privilegi e altri elementi che possono richiedere approfondimento.
Quando previsto dalla procedura, osservazione del traffico di rete e correlazione con gli altri indicatori rilevati durante la sessione.
Questi elementi possono giustificare un approfondimento se persistono o sono associati ad altri indicatori, ma presi singolarmente non dimostrano che il cellulare sia spiato.
Puoi iniziare rivedendo account, sessioni, applicazioni, permessi e impostazioni di sicurezza. Per i servizi di rete dubbi, chiedi conferma al tuo operatore.
Evita, quando non vi sia un'esigenza immediata di sicurezza, di cancellare indiscriminatamente dati, ripristinare il telefono o eliminare elementi sospetti prima che possano essere documentati.
Per chi vuole andare oltre i codici e verificare tecnicamente i principali livelli del dispositivo.
1 iPhone o Android — normalmente 30–45 minuti
Quando viene acquisito traffico di rete, il PCAP documenta ciò che è stato catturato durante la sessione. Non equivale alla copia forense del dispositivo.
Non esiste un codice universale in grado di rilevare spyware o certificare che un telefono sia sicuro. I codici MMI/USSD possono interrogare o gestire determinati servizi di rete.
No. Il codice è comunemente associato alla verifica di alcune deviazioni incondizionate supportate dalla rete. L'eventuale risultato deve essere interpretato nel contesto dell'operatore e dei servizi attivi.
No. Può mostrare informazioni relative ad alcune deviazioni quando il telefono non è raggiungibile. Non identifica uno spyware né una persona che starebbe controllando il telefono.
No. Può cancellare determinate deviazioni di chiamata sulle reti compatibili, ma non rimuove software dal dispositivo.
Non necessariamente. Questi codici non analizzano applicazioni, sistema, account, privilegi o traffico di rete del dispositivo.
La bonifica tecnica multilivello di un singolo iPhone o Android costa 350 € e richiede normalmente circa 30–45 minuti.
Un codice può mostrare alcune impostazioni di rete, ma non sostituisce una verifica tecnica dello smartphone. Se vuoi approfondire il dispositivo, puoi richiedere informazioni sulla bonifica cellulare.
Se ritieni che il dispositivo possa contenere elementi utili per una denuncia o un successivo approfondimento forense, valuta la conservazione dello stato del telefono prima di effettuare cancellazioni o ripristini.