Dai phreaker al mobile hacking: storia dell’hacking telefonico

Dai phreaker degli anni ’60 al mobile hacking di oggi: la storia di come è nato l’hacking telefonico e perché lo smartphone è diventato un bersaglio.

Le cabine telefoniche sono sparite dalle città da decenni, e in pochi ne sentono la mancanza. Eppure è proprio attorno alla vecchia rete telefonica che è nato l’hacking come lo conosciamo oggi, grazie a una comunità di curiosi passata alla storia con un nome curioso: i phreaker. Ripercorrere la loro storia non è solo un esercizio di nostalgia: aiuta a capire come si è arrivati al mobile hacking moderno, la minaccia che oggi prende di mira lo strumento che portiamo tutti in tasca.

In questo articolo vediamo cos’è il phreaking e come è nato, chi furono i phreaker più celebri, come la pratica si è evoluta fino al mobile hacking di oggi e come proteggere lo smartphone.

1. Cos’è il phreaking
2. La storia e i phreaker più famosi
3. Come funzionava
4. Dal phreaking al mobile hacking di oggi
5. Come proteggere lo smartphone

Cos’è il phreaking

La parola phreaking nasce dall’unione di “phone” (telefono) e “freak” (bizzarro), e indica l’attività di chi, a partire dagli anni ’60, si mise a studiare il funzionamento della rete telefonica pubblica per capirne — e sfruttarne — i meccanismi. I primi phreaker erano gruppi di giovani appassionati di tecnologia, mossi più dalla curiosità che da intenti criminali: in molti casi segnalavano alle compagnie telefoniche le anomalie che scoprivano, comportandosi di fatto come gli antenati degli odierni ricercatori di sicurezza.

Il cuore dell'”arte del phreaking” erano le cosiddette box, dispositivi capaci di manipolare i segnali della rete telefonica. La più celebre fu la blue box, che permetteva di effettuare chiamate a lunga distanza senza pagarle. Ne esistevano diverse varianti: la red box imitava il suono delle monete inserite nelle cabine, la black box consentiva di ricevere chiamate senza addebito per il chiamante. Erano, in un certo senso, i primi strumenti di hacking della storia.

La storia e i phreaker più famosi

Tra gli anni ’60 e ’70, negli Stati Uniti, il phone phreaking si diffuse su larga scala. La curiosità di capire come le chiamate venissero instradate e come funzionassero i centralini automatici attirò una generazione di appassionati, alcuni dei quali sarebbero poi diventati figure di primo piano della storia tecnologica. Nella lista dei phreaker più noti compaiono nomi sorprendenti: Steve Jobs e Steve Wozniak, i futuri fondatori di Apple, che proprio con la costruzione e vendita di blue box mossero i primi passi imprenditoriali. Ci sono anche Kevin Poulsen, poi diventato giornalista di Wired, e Kevin Mitnick, tra gli hacker più celebri di sempre.

Il fenomeno subì una brusca frenata negli anni ’80, quando le compagnie telefoniche introdussero la tecnologia digitale, che rese inefficaci le tecniche basate sui toni analogici. Ma non fu la fine: lo spirito del phreaking si trasformò, confondendosi progressivamente con l’hacking — e, nella sua deriva fraudolenta, con il cracking vero e proprio. Ciò che era nato come esplorazione curiosa cominciò a essere usato per fini illeciti.

Come funzionava

La vulnerabilità sfruttata dai phreaker nasceva da una precisa scelta tecnica dei sistemi telefonici dell’epoca: il protocollo In-Band. In pratica, i segnali di controllo della rete viaggiavano sugli stessi canali dei dati vocali — e questo apriva la porta a chi sapeva riprodurre quei segnali. Il caso più famoso era il tono a 2600 Hz: emesso al momento giusto, faceva credere al centralino che la linea fosse inattiva, consentendo di instradare chiamate senza addebito.

Fu una debolezza strutturale, non un caso isolato, ed è per questo che il phreaking rappresenta una lezione ancora attuale: quando i canali di controllo e quelli dei dati non sono separati, il sistema è manipolabile. La soluzione arrivò proprio con la separazione dei due piani — la tecnologia “Out-of-Band” — che rese obsolete le tecniche basate sui toni. È lo stesso principio di sicurezza che, in forme diverse, guida ancora oggi la progettazione delle reti.

Dal phreaking al mobile hacking di oggi

Se il phreaker manipolava la rete telefonica per non pagare le chiamate, il suo erede moderno — chi pratica mobile hacking — ha un bersaglio molto più prezioso: lo smartphone. Il dispositivo che portiamo in tasca custodisce oggi conto in banca, e-mail, social, credenziali e dati personali, ed è per questo diventato uno degli obiettivi più ambiti dagli attaccanti.

Un aggressore che ottiene l’accesso a uno smartphone può intercettare telefonate, messaggi ed e-mail, accedere agli account collegati e persino attivare microfono e telecamera all’insaputa del proprietario. Le tecniche sono cambiate radicalmente rispetto alle box degli anni ’60 — oggi passano da malware mobile, app fasulle e phishing — ma la logica di fondo è la stessa: trovare la debolezza del sistema e sfruttarla. Per un’azienda, dove lo smartphone dei dipendenti accede spesso a e-mail e gestionali aziendali, la sua compromissione non è più solo un problema personale.

Come proteggere lo smartphone

La difesa dello smartphone si fonda su poche abitudini solide. La prima è installare app solo dagli store ufficiali, evitando file da fonti non verificate: è il canale d’infezione più comune. A questa si affiancano l’aggiornamento costante di sistema operativo e applicazioni — che chiude le vulnerabilità note man mano che vengono corrette — e la prudenza verso link e allegati ricevuti via messaggio o e-mail, che restano il vettore preferito degli attacchi.

Contano poi le misure di base: un sistema di autenticazione a due fattori sugli account critici, una password o un biometrico solido per sbloccare il dispositivo, e attenzione alle reti Wi-Fi pubbliche non protette. Nessuna di queste misure, da sola, è risolutiva; ma insieme costruiscono quella cultura della sicurezza che, dai tempi dei phreaker a oggi, resta la difesa più efficace: perché la tecnologia cambia, ma il punto debole più sfruttato è sempre il comportamento umano.

In conclusione

La storia dei phreaker è affascinante perché mostra le radici curiose e quasi ingenue di ciò che oggi è diventato una minaccia sofisticata. Dai toni a 2600 Hz al mobile hacking, il filo conduttore è sempre lo stesso: c’è chi studia un sistema per trovarne le debolezze. La differenza la fa l’intenzione — e la capacità di chi si difende di restare un passo avanti, con gli strumenti giusti e, soprattutto, con la consapevolezza.