CrimeLab

𝐔𝐧𝐚 𝐜𝐞𝐥𝐥𝐚 𝐝𝐞𝐧𝐭𝐫𝐨 𝐥𝐚 𝐜𝐞𝐥𝐥𝐚
𝑪𝒐𝒎𝒆 𝒔𝒊 𝒑𝒖𝒐̀ 𝒊𝒎𝒑𝒆𝒅𝒊𝒓𝒆 𝒂 𝒖𝒏 𝒄𝒆𝒍𝒍𝒖𝒍𝒂𝒓𝒆 𝒄𝒍𝒂𝒏𝒅𝒆𝒔𝒕𝒊𝒏𝒐 𝒅𝒊 𝒄𝒐𝒎𝒖𝒏𝒊𝒄𝒂𝒓𝒆 𝒔𝒆𝒏𝒛𝒂 "𝒔𝒑𝒆𝒈𝒏𝒆𝒓𝒆" 𝒒𝒖𝒆𝒍𝒍𝒊 𝒇𝒖𝒐𝒓𝒊 𝒅𝒂𝒍 𝒄𝒂𝒓𝒄𝒆𝒓𝒆.

𝗩𝗲𝗻𝘁𝗶𝗾𝘂𝗮𝘁𝘁𝗿𝗼𝗺𝗶𝗹𝗮.
È il numero che, nelle ultime ore, ha accompagnato la notizia della sperimentazione di un sistema destinato a impedire le comunicazioni cellulari clandestine all’interno del carcere di Secondigliano. Secondo quanto dichiarato dal Sottosegretario alla Giustizia Alberto Balboni sarebbero stati registrati circa 24.000 "tentativi di accesso" alla rete, tutti respinti dal nuovo sistema di inibizione. Il numero ha subito attirato l’attenzione e potrebbe facilmente essere interpretato come il conteggio delle telefonate tentate o dei dispositivi presenti nell’istituto, mentre le informazioni rese pubbliche parlano più precisamente di "tentativi di accesso". Lo stesso Sottosegretario Balboni ha chiarito che i detenuti presenti nella struttura sono circa 1.500 e che uno stesso soggetto potrebbe avere effettuato numerosi tentativi; rimane però sconosciuto un dettaglio tecnicamente decisivo per comprendere il significato di quel dato: quale evento venga contabilizzato dal sistema come un singolo “tentativo di accesso”. È da questa domanda che la vicenda di Secondigliano comincia a diventare più interessante della parola utilizzata quasi ovunque per raccontarla: 𝐽𝑎𝑚𝑚𝑒𝑟.
Questa parola evoca un principio conosciuto da tempo nel mondo delle telecomunicazioni: introdurre nell’ambiente radio un’interferenza capace di degradare il collegamento tra un terminale e la rete radiomobile fino a renderne impossibile l’utilizzo. Applicato a un istituto penitenziario il jamming incontra una difficoltà legata alla natura stessa delle onde radio, che attraversano le strutture, vengono attenuate o riflesse dai materiali e continuano a propagarsi senza riconoscere il confine fisico e giuridico rappresentato dal muro di cinta esterno.
Il telefono clandestino nascosto in una camera detentiva può ricevere i segnali delle reti cellulari che servono il territorio circostante, mentre un’interferenza generata per impedirgli di comunicare può propagarsi oltre l’area da proteggere e raggiungere dispositivi radiomobili che si trovano all’esterno dell’istituto. La realizzazione di una barriera basata su questo principio richiede quindi di ottenere un’inibizione efficace nelle zone interessate, confinandone per quanto possibile gli effetti entro il perimetro carcerario e preservando le comunicazioni che devono continuare a funzionare all’esterno.
Le dichiarazioni rese dopo la sperimentazione aggiungono a questo scenario un particolare decisivo: il Sottosegretario Balboni ha spiegato che un numero limitato di utenze può essere autorizzato a "oltrepassare la barriera", così da preservare le comunicazioni di servizio previste all’interno della struttura; nella stessa occasione ha chiarito che l’estensione della tecnologia ad altri istituti di pena dipenderà anche dalla possibilità di evitare effetti sulle abitazioni e sulle attività circostanti, tanto che ogni installazione dovrà essere preceduta da una propria sperimentazione e seguita da uno specifico collaudo.
La parola jammer, a questo punto, comincia a stare stretta, perché il problema descritto dalle informazioni disponibili comprende l’inibizione delle comunicazioni clandestine, la possibilità di preservare quelle autorizzate e la necessità di confinare gli effetti del sistema entro un perimetro che dovrebbe avvicinarsi il più possibile a quello fisico dell’istituto. Per comprendere quali tecnologie possano affrontare contemporaneamente queste esigenze occorre partire proprio dalla parola cellulare, che contiene già una parte della risposta.

𝗟𝗮 𝘀𝗲𝗰𝗼𝗻𝗱𝗮 𝗰𝗲𝗹𝗹𝗮
Una rete mobile è definita "cellulare" perché la copertura del territorio viene organizzata attraverso aree radio, le c.d. celle, servite dalle rispettive stazioni radio base; il telefono acceso interagisce con questa infrastruttura anche quando il proprietario non sta effettuando una chiamata: ricerca le reti disponibili, misura i segnali ricevuti, seleziona le celle secondo i criteri previsti dalla tecnologia utilizzata e svolge le procedure necessarie per registrarsi e ottenere il servizio.
Proprio su questa architettura si basano alcune delle tecnologie sviluppate all’estero per contrastare l’impiego dei telefoni clandestini nelle strutture penitenziarie. Negli Stati Uniti vengono sperimentati da anni i Managed Access Systems, MAS, studiati anche nell’ambito di progetti finanziati dal National Institute of Justice del Dipartimento di Giustizia statunitense. Questi sistemi realizzano, nell’area da proteggere, una rete di accesso cellulare controllata, progettata per gestire le richieste di servizio dei terminali presenti nella propria area di copertura e applicare specifiche regole di autorizzazione.
Le comunicazioni associate a dispositivi o numeri preventivamente autorizzati possono essere consentite, mentre alle altre viene negato l’accesso al servizio secondo un meccanismo di 𝑤ℎ𝑖𝑡𝑒-𝑙𝑖𝑠𝑡𝑖𝑛𝑔. La documentazione statunitense dedica infatti specifiche sezioni alla copertura della rete di managed access e ai meccanismi di capture e roaming, elementi essenziali perché il sistema riesca a governare l’accesso dei terminali presenti nell’area interessata.
Il principio introduce una differenza sostanziale rispetto al jamming.
Un jammer agisce producendo un’interferenza radio capace di degradare il collegamento tra il terminale e la rete; un sistema di managed access interviene, invece, sul processo attraverso il quale il dispositivo accede alla rete cellulare, creando un ambiente radio controllato nel quale le richieste di servizio possono essere gestite secondo criteri differenti. La distinzione emerge anche nello studio dedicato al penitenziario del Mississippi che tratta separatamente il jamming e il managed access come differenti tecnologie utilizzabili per contrastare l’impiego dei cellulari clandestini.
Nasce così una situazione curiosa anche dal punto di vista linguistico: per controllare il telefono nascosto in una cella carceraria si può creare intorno a esso una cella radio controllata: 𝑈𝑛𝑎 𝑐𝑒𝑙𝑙𝑎 𝑑𝑒𝑛𝑡𝑟𝑜 𝑙𝑎 𝑐𝑒𝑙𝑙𝑎.
Rimane, però, una difficoltà che costituisce probabilmente la parte più interessante dell’intero problema: fuori dalle mura continuano ad esistere le normali celle degli operatori commerciali.

𝗗𝗶𝘀𝗲𝗴𝗻𝗮𝗿𝗲 𝘂𝗻 𝗰𝗼𝗻𝗳𝗶𝗻𝗲 𝗻𝗲𝗹𝗹’𝗲𝘁𝗲𝗿𝗲
Il telefono cellulare presente nel carcere si trova in un ambiente radio nel quale arrivano sia i segnali delle normali reti cellulari degli operatori commerciali sia quelli generati dalla 𝑟𝑒𝑡𝑒 𝑎𝑑 𝑎𝑐𝑐𝑒𝑠𝑠𝑜 𝑔𝑒𝑠𝑡𝑖𝑡𝑜 installata all’interno dell’istituto di pena. Quest’ultima deve quindi essere progettata in modo da esercitare il proprio controllo nell’area desiderata, evitando allo stesso tempo di coinvolgere i dispositivi legittimi presenti all’esterno. Potenze di trasmissione, posizione e numero delle antenne, caratteristiche costruttive degli edifici, attenuazioni, riflessioni e geometria della struttura diventano così parti dello stesso problema.
Un esempio particolarmente interessante arriva dal Baltimore City Jail Complex, studiato nell’ambito di un progetto finanziato dal National Institute of Justice proprio per analizzare l’impiego del managed access in un contesto urbano; in un ambiente di questo tipo la copertura deve essere modellata con particolare attenzione perché intorno alla struttura penitenziaria continuano a operare le normali reti commerciali e, immediatamente oltre il perimetro da controllare, si trovano dispositivi che devono poterle utilizzare senza subire gli effetti del sistema di controllo. Lo studio dedica per questo ampio spazio alle differenti architetture radio utilizzabili, confrontando macro-celle, small cells e Distributed Antenna Systems, DAS.
Nel caso di Baltimora il Managed Access System utilizzava proprio un DAS, nel quale la copertura radio viene distribuita attraverso più antenne collocate nell’area da servire; una simile architettura consente di modellare la copertura con maggiore granularità rispetto a quella ottenibile attraverso un unico punto radio destinato a coprire un’area molto più ampia, caratteristica particolarmente utile quando il confine da rispettare attraversa edifici, cortili, muri e spazi immediatamente adiacenti alla struttura. La documentazione del progetto mostra infatti separatamente la copertura ottenuta attraverso un DAS e quella realizzata mediante una soluzione basata su macro-cella, mettendo in relazione queste architetture con le caratteristiche dell’ambiente nel quale devono operare.
Il confronto con l’esperienza condotta nel penitenziario statale del Mississippi rende ancora più chiaro il problema: una struttura collocata in un territorio relativamente isolato permette di progettare una copertura radio più ampia; un carcere inserito nel tessuto urbano richiede invece un controllo molto più preciso del perimetro servito. Cambia quindi il modo nel quale viene costruita la copertura del 𝑚𝑎𝑛𝑎𝑔𝑒𝑑 𝑎𝑐𝑐𝑒𝑠𝑠, mentre rimane identico il problema fondamentale: fare in modo che i terminali presenti nell’area da controllare interagiscano con il sistema senza estenderne indebitamente gli effetti ai dispositivi che si trovano fuori dal carcere. Lo stesso studio sul Mississippi dedica una parte rilevante proprio alla copertura del MAS, alla capture, al roaming e alla possibile formazione di coverage holes, cioè aree nelle quali il sistema non riesce a ottenere la copertura prevista.
Questo è un aspetto che trova una corrispondenza interessante nelle dichiarazioni rilasciate dopo il collaudo di Secondigliano; il Sottosegretario Balboni ha spiegato che il sistema potrebbe non risultare utilizzabile in tutti gli istituti penitenziari per esigenze di salvaguardia del territorio e delle attività circostanti; il riferimento riguarda in particolare le strutture prossime ai centri abitati e alle attività commerciali, dove gli effetti dell’inibizione potrebbero estendersi oltre le mura. Ogni istituto dovrà quindi essere sottoposto a una propria sperimentazione e a un successivo collaudo, proprio perché configurazione del sito e ambiente radio circostante costituiscono variabili determinanti.
Il muro di cinta rappresenta un confine preciso per chi osserva la planimetria di un carcere; per un segnale radio è invece una struttura caratterizzata da determinate proprietà elettromagnetiche, capace di attenuarne una parte, rifletterne un’altra e consentire a una quota del segnale di propagarsi oltre; il problema tecnologico consiste allora nel costruire un secondo perimetro, invisibile, cercando di farlo coincidere quanto più possibile con quello disegnato dal cemento.

𝗟𝗮 𝗽𝗶𝘀𝘁𝗮 𝗶𝘁𝗮𝗹𝗶𝗮𝗻𝗮
La sperimentazione di Secondigliano si inserisce in un percorso che compare nella documentazione del Ministero della Giustizia già prima degli eventi di questi giorni; in una risposta del 2 maggio 2025 a un’interrogazione parlamentare, il Ministero riferiva che negli istituti penitenziari erano già stati distribuiti 560 metal e cell phone detector a portale, 1.194 detector manuali, 506 dispositivi portatili e 740 rilevatori di frequenza radio. Nello stesso documento veniva descritto anche un progetto per la schermatura degli istituti attraverso un sistema capace, secondo la formulazione ministeriale, di «intercettare tutte le telefonate effettuate da dispositivi cellulari» al loro interno. Il particolare tecnicamente più interessante si trova poche parole dopo: quel sistema veniva definito, "a differenza dei jammer, completamente passivo" e privo di emissione di campi elettromagnetici.
La distinzione acquista rilievo osservando un altro atto del Dipartimento dell’Amministrazione Penitenziaria; nel luglio dello stesso anno il DAP disponeva infatti l’acquisto di tre apparati espressamente denominati «Jammer fissi 5G», destinati alle esigenze operative del Gruppo Operativo Mobile. In quel documento l’Amministrazione utilizza dunque esplicitamente il termine Jammer per identificare gli apparati oggetto della fornitura, un dato che suggerisce prudenza nell’applicare automaticamente la stessa definizione a sistemi descritti nelle altre fonti con terminologie differenti.
Un ulteriore tassello compare nella Relazione sull’amministrazione della giustizia relativa al 2025, pubblicata in occasione dell’inaugurazione dell’anno giudiziario 2026; il documento riferisce del progetto “Defence network for unauthorized mobile calls – Rete di difesa dalle chiamate non autorizzate”, inserito nel più ampio programma di contrasto all’introduzione e all’utilizzo dei telefoni cellulari negli istituti penitenziari. La documentazione associa a questo percorso tecnologie destinate alla rilevazione, alla ricerca e all’inibizione dei segnali prodotti dai cellulari clandestini e richiama strumenti per individuarne la presenza e localizzarli all’interno delle strutture.
Letti insieme, questi documenti mostrano che il contrasto alle comunicazioni cellulari clandestine è stato affrontato attraverso tecnologie e progetti differenti: rilevamento delle emissioni radio, individuazione dei terminali, apparati espressamente qualificati come jammer e sistemi di schermatura descritti anche come passivi. Le fonti disponibili non consentono, tuttavia, di stabilire quale architettura tecnica sia stata adottata nell’impianto collaudato a Secondigliano, né permettono di identificarlo con certezza con uno dei sistemi descritti nei documenti precedenti.
Definirlo, oggi, un Managed Access System significherebbe quindi spingersi oltre ciò che è documentato. Le caratteristiche rese pubbliche presentano tuttavia analogie funzionali interessanti con le esperienze analizzate negli Stati Uniti: esiste una barriera destinata a impedire determinate comunicazioni, alcune utenze possono essere autorizzate a oltrepassarla, il sistema contabilizza eventi definiti «tentativi di accesso» e la possibilità di estenderlo ad altri istituti dipende anche dalla capacità di limitarne gli effetti sul territorio circostante. Sono indizi utili per comprenderne la logica funzionale, non elementi sufficienti per ricostruirne l’architettura.
Il contenuto tecnologico della soluzione di Secondigliano rimane quindi, allo stato delle informazioni pubbliche disponibili, in parte sconosciuto; potrebbe comprendere tecniche di accesso gestito, inibizione radio, rilevamento o più componenti integrate; stabilire quale di queste ipotesi corrisponda realmente all’impianto richiederebbe documentazione tecnica che le fonti disponibili non forniscono.

𝗨𝗻𝗮 𝗯𝗮𝗿𝗿𝗶𝗲𝗿𝗮 𝗰𝗵𝗲 𝗹𝗲 𝗼𝗻𝗱𝗲 𝗻𝗼𝗻 𝘃𝗲𝗱𝗼𝗻𝗼
Immaginiamo un telefono clandestino nascosto all’interno di una camera detentiva e, a poca distanza, oltre il muro di cinta, lo smartphone di una persona che percorre una strada adiacente all’istituto. Entrambi i dispositivi si trovano immersi nello stesso ambiente radio e possono ricevere i segnali delle reti commerciali presenti nell’area, mentre per le onde elettromagnetiche il muro che li separa rappresenta soltanto un ostacolo fisico capace di attenuarne, rifletterne o modificarne la propagazione. La sfida consiste nel creare, all’interno di questo spazio condiviso, condizioni tali da impedire al primo terminale di utilizzare la rete, preservando il normale funzionamento del secondo e delle eventuali utenze autorizzate nelle aree dell’istituto in cui ne è consentito l’impiego.
Il problema tecnologico assume così una forma molto precisa: distinguere comunicazioni che avvengono a pochi metri di distanza e che, dal punto di vista della propagazione radio, appartengono allo stesso ambiente; il terminale clandestino deve essere escluso dal servizio, quello situato all’esterno deve continuare a utilizzare normalmente la rete commerciale e le eventuali utenze autorizzate devono poter attraversare la barriera prevista dal sistema. Per ottenere questo risultato entrano in gioco la gestione degli accessi, la progettazione della copertura, le potenze trasmesse, la posizione e la distribuzione delle antenne, le caratteristiche elettromagnetiche degli edifici e l’interazione con le reti degli operatori che continuano a funzionare tutto intorno.
Vista da questa prospettiva, la notizia arrivata da Secondigliano racconta qualcosa di più interessante dell’accensione di un apparato capace di disturbare un telefono; racconta il tentativo di costruire un confine radio all’interno di uno spazio fisico abbastanza efficace da rendere inutilizzabile una comunicazione clandestina e abbastanza preciso da preservare quelle autorizzate e quelle che avvengono oltre il perimetro dell’istituto.
Le mura definiscono con grande precisione dove comincia e dove finisce un carcere; le onde radio seguono regole diverse, attraversano quei confini, vengono attenuate o riflesse dalle strutture fisiche e percorrono uno spazio che nessuna planimetria può obbligare a coincidere con il perimetro dell’edificio. Per controllarle occorre, allora, disegnare nell’etere un altro spazio, fatto di celle, antenne, frequenze, potenze e protocolli; è proprio lì, dentro le mura del carcere di Secondigliano, che prende forma l’immagine da cui siamo partiti: 𝑢𝑛𝑎 𝑐𝑒𝑙𝑙𝑎 𝑑𝑒𝑛𝑡𝑟𝑜 𝑙𝑎 𝑐𝑒𝑙𝑙𝑎.

𝐷𝑖𝑒𝑡𝑟𝑜 𝑖𝑙 𝑟𝑎𝑐𝑐𝑜𝑛𝑡𝑜:
- 𝐶𝑜𝑟𝑝𝑜 𝑑𝑖 𝑃𝑜𝑙𝑖𝑧𝑖𝑎 𝑃𝑒𝑛𝑖𝑡𝑒𝑛𝑧𝑖𝑎𝑟𝑖𝑎 – 𝐷𝑖𝑝𝑎𝑟𝑡𝑖𝑚𝑒𝑛𝑡𝑜 𝑑𝑒𝑙𝑙’𝐴𝑚𝑚𝑖𝑛𝑖𝑠𝑡𝑟𝑎𝑧𝑖𝑜𝑛𝑒 𝑃𝑒𝑛𝑖𝑡𝑒𝑛𝑧𝑖𝑎𝑟𝑖𝑎, 𝑆𝑖𝑠𝑡𝑒𝑚𝑎 𝑑𝑖 𝑖𝑛𝑖𝑏𝑖𝑧𝑖𝑜𝑛𝑒 𝑑𝑒𝑙𝑙𝑒 𝑐𝑜𝑚𝑢𝑛𝑖𝑐𝑎𝑧𝑖𝑜𝑛𝑖 𝑡𝑒𝑙𝑒𝑓𝑜𝑛𝑖𝑐ℎ𝑒 𝑒 𝑑𝑒𝑙𝑙𝑎 𝑡𝑟𝑎𝑠𝑚𝑖𝑠𝑠𝑖𝑜𝑛𝑒 𝑑𝑎𝑡𝑖 𝑛𝑒𝑔𝑙𝑖 𝑖𝑠𝑡𝑖𝑡𝑢𝑡𝑖 𝑝𝑒𝑛𝑖𝑡𝑒𝑛𝑧𝑖𝑎𝑟𝑖, 24 𝑠𝑒𝑡𝑡𝑒𝑚𝑏𝑟𝑒 2026. Fonte istituzionale relativa alla sperimentazione di Secondigliano e alle dichiarazioni sui 24.000 "tentativi di accesso", sulle utenze autorizzate e sulla possibile estensione del sistema ad altri istituti.
- 𝐴𝑁𝑆𝐴, 𝑆𝑡𝑜𝑝 𝑐𝑒𝑙𝑙𝑢𝑙𝑎𝑟𝑖 𝑖𝑛 𝑐𝑎𝑟𝑐𝑒𝑟𝑒 𝑆𝑒𝑐𝑜𝑛𝑑𝑖𝑔𝑙𝑖𝑎𝑛𝑜, 24𝑚𝑖𝑙𝑎 𝑡𝑒𝑛𝑡𝑎𝑡𝑖𝑣𝑖 𝑏𝑙𝑜𝑐𝑐𝑎𝑡𝑖 𝑖𝑛 𝑢𝑛 𝑔𝑖𝑜𝑟𝑛𝑜, 𝑠𝑒𝑡𝑡𝑒𝑚𝑏𝑟𝑒 2026. Resoconto del collaudo e delle dichiarazioni del sottosegretario alla Giustizia Alberto Balboni e del capo del DAP Stefano Carmine De Michele.
- 𝐴𝑁𝑆𝐴, 𝐵𝑎𝑙𝑏𝑜𝑛𝑖, 𝑠𝑖𝑠𝑡𝑒𝑚𝑎 𝑎𝑛𝑡𝑖-𝑐𝑒𝑙𝑙𝑢𝑙𝑎𝑟𝑖 𝑛𝑜𝑛 𝑠𝑎𝑟𝑎̀ 𝑝𝑜𝑠𝑠𝑖𝑏𝑖𝑙𝑒 𝑖𝑛 𝑡𝑢𝑡𝑡𝑒 𝑙𝑒 𝑐𝑎𝑟𝑐𝑒𝑟𝑖, 𝑠𝑒𝑡𝑡𝑒𝑚𝑏𝑟𝑒 2026. Dichiarazioni sulle difficoltà di confinamento dell’inibizione e sulla necessità di valutare separatamente ciascun istituto in relazione alle abitazioni e alle attività presenti nelle aree circostanti.
- 𝑀𝑖𝑛𝑖𝑠𝑡𝑒𝑟𝑜 𝑑𝑒𝑙𝑙𝑎 𝐺𝑖𝑢𝑠𝑡𝑖𝑧𝑖𝑎, 𝑟𝑖𝑠𝑝𝑜𝑠𝑡𝑎 𝑑𝑒𝑙 2 𝑚𝑎𝑔𝑔𝑖𝑜 2025 𝑎𝑙𝑙’𝑖𝑛𝑡𝑒𝑟𝑟𝑜𝑔𝑎𝑧𝑖𝑜𝑛𝑒 𝑝𝑎𝑟𝑙𝑎𝑚𝑒𝑛𝑡𝑎𝑟𝑒 𝑛. 4-04346. Il documento descrive le dotazioni per il rilevamento dei cellulari clandestini e il progetto di schermatura basato su un sistema definito "a differenza dei jammer, completamente passivo".
- 𝑀𝑖𝑛𝑖𝑠𝑡𝑒𝑟𝑜 𝑑𝑒𝑙𝑙𝑎 𝐺𝑖𝑢𝑠𝑡𝑖𝑧𝑖𝑎 – 𝐷𝑖𝑝𝑎𝑟𝑡𝑖𝑚𝑒𝑛𝑡𝑜 𝑑𝑒𝑙𝑙’𝐴𝑚𝑚𝑖𝑛𝑖𝑠𝑡𝑟𝑎𝑧𝑖𝑜𝑛𝑒 𝑃𝑒𝑛𝑖𝑡𝑒𝑛𝑧𝑖𝑎𝑟𝑖𝑎, 𝐹𝑜𝑟𝑛𝑖𝑡𝑢𝑟𝑎 𝑑𝑖 𝑛. 3 𝐽𝑎𝑚𝑚𝑒𝑟 𝑓𝑖𝑠𝑠𝑖 5𝐺 𝑝𝑒𝑟 𝑙𝑒 𝑒𝑠𝑖𝑔𝑒𝑛𝑧𝑒 𝑜𝑝𝑒𝑟𝑎𝑡𝑖𝑣𝑒 𝑑𝑒𝑙 𝐺𝑟𝑢𝑝𝑝𝑜 𝑂𝑝𝑒𝑟𝑎𝑡𝑖𝑣𝑜 𝑀𝑜𝑏𝑖𝑙𝑒, 𝑑𝑒𝑐𝑖𝑠𝑖𝑜𝑛𝑒 𝑑𝑖 𝑐𝑜𝑛𝑡𝑟𝑎𝑟𝑟𝑒 𝑒 𝑎𝑓𝑓𝑖𝑑𝑎𝑚𝑒𝑛𝑡𝑜 𝑛. 23721.𝐼𝐷, 30 𝑙𝑢𝑔𝑙𝑖𝑜 2025. Il documento attesta l’acquisizione da parte del DAP di apparati espressamente qualificati come "Jammer fissi 5G".
- 𝑀𝑖𝑛𝑖𝑠𝑡𝑒𝑟𝑜 𝑑𝑒𝑙𝑙𝑎 𝐺𝑖𝑢𝑠𝑡𝑖𝑧𝑖𝑎, 𝑅𝑒𝑙𝑎𝑧𝑖𝑜𝑛𝑒 𝑠𝑢𝑙𝑙’𝑎𝑚𝑚𝑖𝑛𝑖𝑠𝑡𝑟𝑎𝑧𝑖𝑜𝑛𝑒 𝑑𝑒𝑙𝑙𝑎 𝑔𝑖𝑢𝑠𝑡𝑖𝑧𝑖𝑎 – 𝑎𝑛𝑛𝑜 2025, 𝑝𝑟𝑒𝑠𝑒𝑛𝑡𝑎𝑡𝑎 𝑖𝑛 𝑜𝑐𝑐𝑎𝑠𝑖𝑜𝑛𝑒 𝑑𝑒𝑙𝑙’𝑖𝑛𝑎𝑢𝑔𝑢𝑟𝑎𝑧𝑖𝑜𝑛𝑒 𝑑𝑒𝑙𝑙’𝐴𝑛𝑛𝑜 𝑔𝑖𝑢𝑑𝑖𝑧𝑖𝑎𝑟𝑖𝑜 2026. Contiene i riferimenti al progetto Defence network for unauthorized mobile calls – Rete di difesa dalle chiamate non autorizzate e alle tecnologie destinate al rilevamento, alla ricerca e all’inibizione dei cellulari clandestini.
- 𝐺𝑟𝑜𝑚𝑚𝑜𝑛 𝐸., 𝐶𝑎𝑟𝑡𝑒𝑟 𝐽.𝐺., 𝐹𝑟𝑎𝑛𝑡𝑧 𝐹., 𝐻𝑎𝑟𝑟𝑖𝑠 𝑃., 𝐴 𝐶𝑎𝑠𝑒 𝑆𝑡𝑢𝑑𝑦 𝑜𝑓 𝑀𝑖𝑠𝑠𝑖𝑠𝑠𝑖𝑝𝑝𝑖 𝑆𝑡𝑎𝑡𝑒 𝑃𝑒𝑛𝑖𝑡𝑒𝑛𝑡𝑖𝑎𝑟𝑦’𝑠 𝑀𝑎𝑛𝑎𝑔𝑒𝑑 𝐴𝑐𝑐𝑒𝑠𝑠 𝑇𝑒𝑐ℎ𝑛𝑜𝑙𝑜𝑔𝑦, 𝑎𝑔𝑜𝑠𝑡𝑜 2015, 𝐷𝑜𝑐𝑢𝑚𝑒𝑛𝑡 𝑁𝑜. 250262, ricerca finanziata dal National Institute of Justice. Studio sul funzionamento dei Managed Access Systems, sulle procedure di white-listing, sulla copertura radio, sulla capture e sul roaming dei terminali.
𝐹𝑟𝑎𝑛𝑡𝑧 𝐹., 𝐻𝑎𝑟𝑟𝑖𝑠 𝑃., 𝐴𝑛𝑎𝑙𝑦𝑠𝑖𝑠 𝑜𝑓 𝑀𝑎𝑛𝑎𝑔𝑒𝑑 𝐴𝑐𝑐𝑒𝑠𝑠 𝑇𝑒𝑐ℎ𝑛𝑜𝑙𝑜𝑔𝑦 𝑖𝑛 𝑎𝑛 𝑈𝑟𝑏𝑎𝑛 𝐷𝑒𝑝𝑙𝑜𝑦𝑚𝑒𝑛𝑡: 𝐵𝑎𝑙𝑡𝑖𝑚𝑜𝑟𝑒 𝐶𝑖𝑡𝑦 𝐽𝑎𝑖𝑙 𝐶𝑜𝑚𝑝𝑙𝑒𝑥, 𝑠𝑒𝑡𝑡𝑒𝑚𝑏𝑟𝑒 2015, 𝐷𝑜𝑐𝑢𝑚𝑒𝑛𝑡 𝑁𝑜. 250263, ricerca finanziata dal National Institute of Justice. Analisi dell’impiego di un MAS in ambiente urbano, con particolare attenzione ai Distributed Antenna Systems (DAS), al confinamento della copertura e al rapporto con le reti cellulari commerciali circostanti.

CrimeLab

𝐋𝐚 𝐠𝐮𝐞𝐫𝐫𝐚 𝐝𝐞𝐢 𝐜𝐫𝐢𝐩𝐭𝐨𝐟𝐨𝐧𝐢𝐧𝐢: 𝐔𝐧𝐚 𝐬𝐭𝐨𝐫𝐢𝐚 𝐯𝐞𝐫𝐚 𝐝𝐢 𝐭𝐞𝐥𝐞𝐟𝐨𝐧𝐢 𝐢𝐧𝐯𝐢𝐨𝐥𝐚𝐛𝐢𝐥𝐢, 𝐡𝐚𝐜𝐤𝐞𝐫 𝐝𝐢 𝐒𝐭𝐚𝐭𝐨, 𝐜𝐫𝐢𝐦𝐢𝐧𝐚𝐥𝐢 𝐞 𝐢𝐧𝐯𝐞𝐬𝐭𝐢𝐠𝐚𝐭𝐨𝐫𝐢: 𝐜𝐨𝐦𝐞 𝐥'𝐄𝐮𝐫𝐨𝐩𝐚 𝐡𝐚 𝐜𝐨𝐦𝐛𝐚𝐭𝐭𝐮𝐭𝐨 𝐮𝐧𝐚 𝐝𝐞𝐥𝐥𝐞 𝐩𝐢𝐮̀ 𝐠𝐫𝐚𝐧𝐝𝐢 𝐛𝐚𝐭𝐭𝐚𝐠𝐥𝐢𝐞 𝐭𝐞𝐜𝐧𝐨𝐥𝐨𝐠𝐢𝐜𝐡𝐞 𝐜𝐨𝐧𝐭𝐫𝐨 𝐢𝐥 𝐜𝐫𝐢𝐦𝐢𝐧𝐞 𝐨𝐫𝐠𝐚𝐧𝐢𝐳𝐳𝐚𝐭𝐨.
«𝑃𝑒𝑟 𝑎𝑛𝑛𝑖 𝑚𝑖𝑔𝑙𝑖𝑎𝑖𝑎 𝑑𝑖 𝑝𝑒𝑟𝑠𝑜𝑛𝑒 ℎ𝑎𝑛𝑛𝑜 𝑐𝑟𝑒𝑑𝑢𝑡𝑜 𝑐ℎ𝑒 𝑞𝑢𝑒𝑖 𝑡𝑒𝑙𝑒𝑓𝑜𝑛𝑖 𝑓𝑜𝑠𝑠𝑒𝑟𝑜 𝑖𝑛𝑣𝑖𝑜𝑙𝑎𝑏𝑖𝑙𝑖. 𝐿𝑎 𝑣𝑒𝑟𝑎 𝑠𝑡𝑜𝑟𝑖𝑎 𝑒̀ 𝑚𝑜𝑙𝑡𝑜 𝑝𝑖𝑢̀ 𝑠𝑜𝑟𝑝𝑟𝑒𝑛𝑑𝑒𝑛𝑡𝑒.»
𝐂𝐚𝐩𝐢𝐭𝐨𝐥𝐨 𝐕𝐈𝐈 - 𝐏𝐚𝐫𝐭𝐞 𝐈𝐈𝐈. 𝐒𝐤𝐲 𝐄𝐂𝐂: 𝐋'𝐮𝐨𝐦𝐨 𝐧𝐞𝐥 𝐦𝐞𝐳𝐳𝐨

𝑬𝒏𝒕𝒓𝒂𝒓𝒆 𝒏𝒆𝒍 𝒑𝒆𝒓𝒄𝒐𝒓𝒔𝒐
Il nome descrive con una certa precisione il punto nel quale gli investigatori volevano riuscire a collocarsi: nel percorso delle comunicazioni tra i telefoni Sky ECC e i server di Roubaix, ma le conversazioni individuali continuavano a viaggiare in forma cifrata e nei flussi intercettati non erano presenti tutti gli elementi crittografici necessari per decifrarle. Gli specialisti olandesi stavano ora progettando qualcosa di diverso: un sistema da collocare direttamente lungo il percorso delle comunicazioni tra i terminali Sky ECC e i server, capace di interagire con i telefoni mentre questi continuavano a utilizzare il servizio.

L'idea era maturata nei Paesi Bassi; gli stessi specialisti che avevano sviluppato la tecnica con cui il 14 maggio e il 3 giugno 2020 la polizia francese aveva acquisito la memoria RAM del Server 1 senza interromperne il funzionamento, e che fornirono personalmente assistenza tecnica durante le operazioni, affrontavano ora il problema rimasto aperto dopo mesi di analisi: gli elementi necessari alla decifrazione delle conversazioni individuali erano distribuiti tra l'infrastruttura e i telefoni. Una parte poteva essere ricavata dai dati che attraversavano i sistemi di Roubaix, un'altra rimaneva custodita nei terminali, dispersi tra migliaia di utilizzatori che continuavano a comunicare senza avere alcun contatto fisico con gli investigatori. La soluzione elaborata dagli olandesi e successivamente sviluppata e perfezionata insieme agli altri partner della JIT, consisteva nel raggiungere quei dispositivi attraverso la stessa rete che Sky ECC aveva costruito per proteggerli; le ricostruzioni giudiziarie olandesi attribuiscono espressamente ai tecnici dei Paesi Bassi lo sviluppo della tecnica di acquisizione della memoria e, successivamente, della tecnica MITM.

Per comprendere il passaggio occorre distinguere due operazioni che possono apparire simili: intercettare una comunicazione significa acquisirne il traffico in un punto del percorso che essa compie tra origine e destinazione; se quel traffico è cifrato e non si dispone del materiale necessario per decifrarlo, la sonda può raccoglierlo e conservarlo senza per questo renderne comprensibile il contenuto. Un Man in the Middle, invece, introduce un elemento ulteriore: il sistema viene inserito lungo quello stesso percorso ma può interagire con la comunicazione che transita tra i due estremi.

Nel caso Sky ECC quella posizione venne individuata sul collegamento esterno del Server 2 ossia la macchina verso la quale convergeva il traffico proveniente dai terminali attraverso Internet. Il sistema MITM sarebbe stato installato nello stesso centro dati OVH di Roubaix, in prossimità del server, e avrebbe ricevuto in maniera trasparente le comunicazioni dirette dai telefoni verso il Server 2 e quelle che dal server tornavano ai telefoni: il servizio poteva così continuare a funzionare mentre, nel mezzo, si apriva un nuovo punto di osservazione.

𝐿'𝑖𝑛𝑡𝑢𝑖𝑧𝑖𝑜𝑛𝑒 𝑝𝑖𝑢̀ 𝑖𝑚𝑝𝑜𝑟𝑡𝑎𝑛𝑡𝑒 𝑟𝑖𝑔𝑢𝑎𝑟𝑑𝑎𝑣𝑎 𝑐𝑖𝑜̀ 𝑐ℎ𝑒 𝑠𝑎𝑟𝑒𝑏𝑏𝑒 𝑎𝑐𝑐𝑎𝑑𝑢𝑡𝑜 𝑛𝑒𝑙 𝑚𝑜𝑚𝑒𝑛𝑡𝑜 𝑖𝑛 𝑐𝑢𝑖 𝑢𝑛 𝑡𝑒𝑟𝑚𝑖𝑛𝑎𝑙𝑒 𝑆𝑘𝑦 𝐸𝐶𝐶 𝑠𝑖 𝑓𝑜𝑠𝑠𝑒 𝑐𝑜𝑙𝑙𝑒𝑔𝑎𝑡𝑜 𝑎𝑙𝑙𝑎 𝑟𝑒𝑡𝑒.

𝑪𝒉𝒊𝒆𝒅𝒆𝒓𝒆 𝒍𝒂 𝒄𝒉𝒊𝒂𝒗𝒆 𝒂𝒍 𝒕𝒆𝒍𝒆𝒇𝒐𝒏𝒐
Quando un telefono effettuava il login, ossia si connetteva alla rete Sky ECC, il sistema MITM poteva inviargli uno speciale messaggio di tipo push, progettato in modo da risultare normalmente invisibile sul dispositivo. Un messaggio push è costituito da una comunicazione inviata da un servizio complementare del sistema verso un terminale senza che sia l'utente a richiederla in quel preciso momento: lo stesso principio che, nelle applicazioni comuni, permette a uno smartphone di ricevere una notifica mentre l'applicazione si trova in background. Nel sistema costruito dagli investigatori la funzione era differente perché quella notifica serviva a provocare una risposta del terminale inducendolo ad inviare gli elementi crittografici necessari alla decifrazione dei messaggi individuali ricevuti dal dispositivo.

La documentazione disponibile consente di ricostruire il principio di funzionamento del sistema, ma non di conoscerne ogni dettaglio tecnico. Gli atti descrivono il messaggio push, la risposta provocata nel terminale e l'acquisizione degli elementi crittografici necessari alla decifrazione, senza rendere disponibili il contenuto del push, il codice utilizzato o informazioni sufficienti a stabilire con certezza quale elemento della gerarchia crittografica venisse restituito dal telefono. Nelle operazioni relative a Sky ECC risulta inoltre documentato il ricorso a mezzi dello Stato francese sottoposti al secret de la défense nationale, che ha sottratto alla conoscibilità processuale alcune tecniche impiegate nelle attività di captazione; la documentazione pubblicamente accessibile non consente tuttavia di stabilire se proprio i dettagli mancanti del meccanismo push rientrassero tra quelli coperti dal segreto. La distinzione è importante, perché la ricostruzione che abbiamo seguito nelle pagine precedenti mostra una catena composta da Password Key, Secret Key, Master Key e Private Key; attribuire con certezza la risposta provocata dal MITM a uno specifico elemento di quella catena significherebbe aggiungere agli atti un dettaglio che gli atti, nella documentazione disponibile, non consentono di determinare con la stessa precisione.

Il comportamento complessivo del sistema è invece descritto con chiarezza. Gli elementi restituiti dal telefono venivano intercettati dal MITM e trattenuti, senza essere inoltrati al Server 2; le altre comunicazioni proseguivano lungo il loro normale percorso. La macchina collocata nel mezzo interveniva quindi soltanto sulla parte dello scambio necessaria all'operazione di acquisizione degli elementi crittografici quel server, lasciando transitare il resto del traffico tra terminale e infrastruttura.

Era il completamento di un percorso iniziato molto lontano dai telefoni; le sonde avevano consentito di intercettare il traffico per poi conservarlo; l'analisi dell'infrastruttura aveva mostrato dove scorrevano le comunicazioni; la RAM aveva restituito materiale crittografico utile a superare la protezione del collegamento e allo sviluppo della tecnica successiva; lo studio del protocollo aveva infine mostrato che, per arrivare alle conversazioni individuali, occorreva raggiungere elementi presenti sui terminali. Gli specialisti olandesi avevano trasformato quest'ultimo ostacolo in un punto di ingresso, facendo arrivare la richiesta attraverso la stessa infrastruttura utilizzata quotidianamente dai telefoni Sky ECC.

Il risultato merita di essere osservato nella sua esatta dimensione tecnica: gli algoritmi crittografici che proteggevano i messaggi conservavano la propria funzione; il sistema investigativo aveva trovato un percorso diverso, costruito intorno alla crittografia anziché attraverso di essa, recuperando gli elementi necessari nel punto in cui dovevano necessariamente essere disponibili affinché il terminale potesse svolgere le proprie operazioni.

𝐼𝑙 𝑡𝑒𝑙𝑒𝑓𝑜𝑛𝑜, 𝑟𝑎𝑔𝑔𝑖𝑢𝑛𝑡𝑜 𝑎𝑡𝑡𝑟𝑎𝑣𝑒𝑟𝑠𝑜 𝑖𝑙 𝑝𝑒𝑟𝑐𝑜𝑟𝑠𝑜 𝑑𝑒𝑙𝑙𝑒 𝑠𝑢𝑒 𝑐𝑜𝑚𝑢𝑛𝑖𝑐𝑎𝑧𝑖𝑜𝑛𝑖, 𝑑𝑖𝑣𝑒𝑛𝑡𝑎𝑣𝑎 𝑐𝑜𝑠𝑖̀ 𝑝𝑎𝑟𝑡𝑒 𝑑𝑒𝑙 𝑝𝑟𝑜𝑐𝑒𝑑𝑖𝑚𝑒𝑛𝑡𝑜 𝑐ℎ𝑒 𝑎𝑣𝑟𝑒𝑏𝑏𝑒 𝑐𝑜𝑛𝑠𝑒𝑛𝑡𝑖𝑡𝑜 𝑑𝑖 𝑙𝑒𝑔𝑔𝑒𝑟𝑒 𝑖 𝑚𝑒𝑠𝑠𝑎𝑔𝑔𝑖 𝑑𝑒𝑠𝑡𝑖𝑛𝑎𝑡𝑖 𝑎 𝑞𝑢𝑒𝑙 𝑑𝑖𝑠𝑝𝑜𝑠𝑖𝑡𝑖𝑣𝑜.

𝑰𝒍 𝒈𝒊𝒐𝒓𝒏𝒐 𝒊𝒏 𝒄𝒖𝒊 𝒍𝒂 𝒎𝒂𝒄𝒄𝒉𝒊𝒏𝒂 𝒆𝒏𝒕𝒓𝒐̀ 𝒏𝒆𝒍𝒍𝒂 𝒓𝒆𝒕𝒆
La progettazione tecnica doveva essere accompagnata da un'autorizzazione che consentisse di collocare realmente il sistema all'interno dell'infrastruttura osservata. Il 16 dicembre 2020 l'OCLCTIC francese chiese al giudice istruttore di autorizzare l'installazione del dispositivo sul collegamento esterno del Server 2; il giorno successivo arrivò l'autorizzazione e il 18 dicembre il sistema venne collegato e attivato all'interno del centro dati di Roubaix. Le ricostruzioni giudiziarie olandesi collocano nella stessa data l'entrata in funzione della tecnica MITM sviluppata nei Paesi Bassi e perfezionata nell'ambito della JIT.

I primi giorni servirono a verificarne il funzionamento e a parametrizzare il sistema; dopo circa tre giorni la raccolta relativa ai dispositivi iOS che utilizzavano una versione precedente all'aggiornamento del 3 dicembre raggiunse un ritmo operativo; il 13 gennaio 2021 venne attivata la capacità di acquisizione relativa ai dispositivi Android, l'11 febbraio quella riguardante gli elementi necessari alla decifrazione dei messaggi di gruppo su iOS e il 15 febbraio quella destinata ai dispositivi Apple che avevano ricevuto l'aggiornamento successivo al 3 dicembre. Gli atti registrano queste diverse fasi operative senza descrivere nel dettaglio quale modifica tecnica introdotta dall'aggiornamento avesse reso necessario adattare il sistema MITM ed è proprio questo limite documentale a suggerire prudenza nel ricostruire ciò che avveniva all'interno dei terminali.

La progressione di quelle settimane mostra però quanto il MITM fosse ormai diventato un sistema operativo in continua evoluzione: la tecnica iniziale doveva confrontarsi con sistemi differenti, versioni differenti dell'applicazione e modifiche dell'infrastruttura, mentre gli specialisti osservavano il comportamento della piattaforma e adattavano progressivamente gli strumenti costruiti per seguirla. La soluzione concepita nei Paesi Bassi era diventata, attraverso il lavoro della JIT, una componente dell'intercettazione condotta in Francia; la collaborazione tra i gruppi tecnici non si esauriva quindi nella consegna di uno strumento, ma proseguiva durante il suo impiego.

𝐿𝑎 𝑝𝑟𝑜𝑣𝑎 𝑝𝑖𝑢̀ 𝑒𝑣𝑖𝑑𝑒𝑛𝑡𝑒 𝑠𝑎𝑟𝑒𝑏𝑏𝑒 𝑎𝑟𝑟𝑖𝑣𝑎𝑡𝑎 𝑝𝑜𝑐ℎ𝑖 𝑔𝑖𝑜𝑟𝑛𝑖 𝑑𝑜𝑝𝑜.

𝑫𝒂 𝒕𝒓𝒆𝒄𝒆𝒏𝒕𝒐𝒎𝒊𝒍𝒂 𝒂 𝒒𝒖𝒂𝒓𝒂𝒏𝒕𝒂𝒎𝒊𝒍𝒂
Il 19 febbraio 2021 gli specialisti osservarono un cambiamento improvviso nel flusso di comunicazioni intercettato: il sistema, che fino a quel momento consentiva di decifrare circa 300.000 messaggi intercettati ogni ora cominciò a produrne circa 40.000; nello stesso intervallo, dunque, la quantità degli elementi crittografici che potevano essere acquisiti dai dispositivi iOS diminuì di un fattore dieci.

Un calo di quelle dimensioni rappresentava qualcosa di più di un problema di prestazioni; il funzionamento dell'intero procedimento dipendeva dalla possibilità che il traffico attraversasse i punti nei quali erano state collocate le sonde e il MITM; una variazione così netta indicava, quindi, che qualcosa, lungo quel percorso, era cambiato. Per tre giorni gli specialisti analizzarono il comportamento dell'infrastruttura fino a individuare la causa: il flusso cifrato dei messaggi non transitava più soltanto attraverso il Server 2, perché una parte delle comunicazioni percorreva ora anche il Server 1.

Il Server 1 rientrava già nell'infrastruttura sottoposta a intercettazione; il MITM continuava invece a operare sul collegamento esterno del Server 2 e poteva quindi ottenere gli elementi crittografici soltanto dai telefoni il cui traffico percorreva quella via.; una parte delle comunicazioni, però, transitava ora anche attraverso il Server 1 e sfuggiva quindi al dispositivo installato. Il risultato fu una drastica riduzione degli elementi crittografici intercettati e, di conseguenza, dei messaggi che potevano essere decifrati.

Gli atti attribuiscono quel cambiamento del percorso seguito dal traffico a una modifica dell'infrastruttura Sky ECC, senza indicarne le ragioni né collegarla a una possibile scoperta dell'operazione investigativa da parte di Sky Global. L'infrastruttura era già cambiata in precedenza, con l'arrivo del terzo server e la migrazione di servizi tra le diverse macchine presenti a Roubaix; anche allora l'intercettazione aveva consentito agli investigatori di seguire quelle trasformazioni e di adattare la propria strategia tecnica. Nel febbraio 2021 accadde qualcosa di analogo: individuato il nuovo percorso seguito da una parte del traffico, l'analisi di fattibilità indicò come unica soluzione il posizionamento di un secondo MITM sulla linea esterna del Server 1.

𝑃𝑒𝑟 𝑐𝑜𝑛𝑡𝑖𝑛𝑢𝑎𝑟𝑒 𝑎 𝑒𝑠𝑠𝑒𝑟𝑒 𝑛𝑒𝑙 𝑚𝑒𝑧𝑧𝑜, 𝑜𝑟𝑎 𝑏𝑖𝑠𝑜𝑔𝑛𝑎𝑣𝑎 𝑒𝑠𝑠𝑒𝑟𝑐𝑖 𝑑𝑢𝑒 𝑣𝑜𝑙𝑡𝑒.

𝑫𝒖𝒆 𝒖𝒐𝒎𝒊𝒏𝒊 𝒏𝒆𝒍 𝒎𝒆𝒛𝒛𝒐
Il 24 febbraio 2021 il giudice istruttore francese autorizzò l'installazione sul Server 1 di un secondo dispositivo costruito sullo stesso principio del primo; i due sistemi dovevano essere collegati e sincronizzati, in modo da seguire le comunicazioni indipendentemente dal percorso scelto dall'infrastruttura Sky ECC. Un verbale della polizia olandese, redatto nell'ambito delle attività del JIT, colloca al 26 febbraio la ripresa della raccolta degli elementi crittografici, con il secondo MITM ormai operativo.

A quel punto il sistema investigativo costruito nel corso di quasi due anni aveva assunto una forma che sarebbe stata difficile immaginare osservando i primi indirizzi IP emersi dall'indagine. Alle intercettazioni del traffico e alle acquisizioni della memoria dei server si erano progressivamente aggiunti strumenti capaci di raggiungere anche l'altra estremità delle comunicazioni, fino ai due MITM collocati sui percorsi esterni dei server di Roubaix. Il funzionamento di quell'insieme richiedeva ormai una sorveglianza continua e, nell'ambito della JIT, vennero organizzati turni di monitoraggio ventiquattr'ore su ventiquattro per controllare la stabilità dei sistemi MITM e dell'infrastruttura Sky ECC.

La sequenza con cui quella capacità era stata costruita rende particolarmente significativo il contributo degli specialisti olandesi senza bisogno di trasformarlo in una celebrazione. La documentazione giudiziaria attribuisce ai tecnici dei Paesi Bassi lo sviluppo della tecnica che aveva permesso di copiare la memoria del server mantenendolo operativo e, successivamente, lo sviluppo della tecnica Man in the Middle, perfezionata insieme ai partner della JIT; ancora negli atti giudiziari successivi viene descritta come considerevole la partecipazione della polizia olandese al suo ulteriore sviluppo dopo l'entrata in funzione del 18 dicembre.

Il valore di quel lavoro emerge soprattutto dal modo in cui vennero affrontati problemi che continuarono a cambiare insieme all'infrastruttura: nessuna delle soluzioni sviluppate nel corso dell'indagine esauriva il problema, perché ciascuna consentiva di raggiungere un livello che ne rendeva visibile un altro, fino a spostare progressivamente l'indagine dalla rete ai server e dai server ai terminali. Il risultato era nato dalla capacità di trattare l'infrastruttura come un sistema in movimento, osservandone le trasformazioni e modificando gli strumenti ogni volta che il percorso dei dati cambiava.

𝐴 𝑞𝑢𝑒𝑙 𝑝𝑢𝑛𝑡𝑜, 𝑝𝑒𝑟 𝑙𝑒𝑔𝑔𝑒𝑟𝑒 𝑢𝑛 𝑚𝑒𝑠𝑠𝑎𝑔𝑔𝑖𝑜, 𝑟𝑒𝑠𝑡𝑎𝑣𝑎 𝑠𝑜𝑙𝑡𝑎𝑛𝑡𝑜 𝑑𝑎 𝑟𝑖𝑢𝑛𝑖𝑟𝑒 𝑐𝑖𝑜̀ 𝑐ℎ𝑒 𝑙'𝑖𝑛𝑑𝑎𝑔𝑖𝑛𝑒 𝑎𝑣𝑒𝑣𝑎 𝑟𝑎𝑐𝑐𝑜𝑙𝑡𝑜 𝑠𝑒𝑝𝑎𝑟𝑎𝑡𝑎𝑚𝑒𝑛𝑡𝑒.

𝑳𝒆 𝒅𝒖𝒆 𝒎𝒆𝒕𝒂̀
Alla fine di febbraio 2021 quanto accadeva a Roubaix poteva essere ricondotto a due raccolte differenti che acquistavano significato proprio perché potevano essere ricongiunte. Da una parte le sonde intercettavano e conservavano il traffico che attraversava l'infrastruttura Sky ECC; dall'altra i sistemi MITM acquisivano dai terminali gli elementi crittografici necessari a rendere leggibili le comunicazioni individuali; il messaggio cifrato e ciò che consentiva di decifrarlo provenivano quindi da passaggi distinti dello stesso processo investigativo.

Questa distinzione sarà importante quando la vicenda si sposterà dalle sale tecniche alle aule giudiziarie perché comprendere da dove provenga un messaggio Sky ECC richiede di ricostruire l'intera catena che lo ha portato dalla rete alla forma nella quale verrà successivamente consultato dagli investigatori. Prima di arrivarci, però, resta da vedere come quelle due metà finissero per ricongiungersi.

Quasi due anni erano trascorsi dalle prime intercettazioni dell'infrastruttura di Roubaix e, alla fine di quel percorso, gli investigatori disponevano ormai delle due parti necessarie per arrivare alle conversazioni individuali. Le due raccolte rispondevano a funzioni diverse e complementari: il traffico acquisito dalle sonde conteneva le comunicazioni intercettate lungo l'infrastruttura Sky ECC, mentre i sistemi MITM fornivano gli elementi crittografici ottenuti dai terminali e necessari alla loro decifrazione. Era il ricongiungimento di questi due flussi a completare il meccanismo: da una parte il messaggio cifrato, dall'altra ciò che consentiva di renderlo leggibile.

I messaggi potevano finalmente essere letti; restavano frammenti ricevuti da migliaia di terminali, che avrebbero acquistato significato soltanto ricostruendone le relazioni e collegandoli a tutto ciò che l'indagine aveva raccolto. La sfida successiva cominciava proprio lì: trasformare quei messaggi in informazione.

𝕷𝖊𝖌𝖌𝖊𝖗𝖊 𝖊𝖗𝖆 𝖘𝖔𝖑𝖔 𝖑’𝖎𝖓𝖎𝖟𝖎𝖔...

𝑃𝑒𝑟 𝑛𝑜𝑛 𝑖𝑛𝑡𝑒𝑟𝑟𝑜𝑚𝑝𝑒𝑟𝑒 𝑙𝑎 𝑐𝑜𝑛𝑡𝑖𝑛𝑢𝑖𝑡𝑎̀ 𝑑𝑒𝑙 𝑟𝑎𝑐𝑐𝑜𝑛𝑡𝑜, 𝑖 𝑟𝑖𝑓𝑒𝑟𝑖𝑚𝑒𝑛𝑡𝑖 𝑏𝑖𝑏𝑙𝑖𝑜𝑔𝑟𝑎𝑓𝑖𝑐𝑖 𝑒 𝑑𝑜𝑐𝑢𝑚𝑒𝑛𝑡𝑎𝑙𝑖 𝑢𝑡𝑖𝑙𝑖𝑧𝑧𝑎𝑡𝑖 𝑝𝑒𝑟 𝑙𝑎 𝑟𝑖𝑐𝑜𝑠𝑡𝑟𝑢𝑧𝑖𝑜𝑛𝑒 𝑑𝑒𝑙𝑙𝑎 𝑣𝑖𝑐𝑒𝑛𝑑𝑎 𝑠𝑎𝑟𝑎𝑛𝑛𝑜 𝑟𝑖𝑝𝑜𝑟𝑡𝑎𝑡𝑖 𝑖𝑛𝑡𝑒𝑔𝑟𝑎𝑙𝑚𝑒𝑛𝑡𝑒 𝑎𝑙 𝑡𝑒𝑟𝑚𝑖𝑛𝑒 𝑑𝑒𝑙 𝑐𝑎𝑝𝑖𝑡𝑜𝑙𝑜.

CrimeLab