Articolo Pubblicazioni

Il pedinamento telematico: GPS, celle e localizzazione nelle indagini

di · Pubblicato il 21 febbraio 2018 - Aggiornato il 14 novembre 2026 · Tratto da «Il Pedinamento Telematico»

Abstract

L’articolo riprende l’intervento «Il Pedinamento Telematico» del 2018. Parte dall’inquadramento giuridico della localizzazione con il GPS nel processo penale, spiega come un ricevitore calcola la propria posizione e quali errori la falsano, descrive la localizzazione tramite le celle della rete mobile e mostra quante informazioni sulla posizione raccolgono smartphone, account e messaggi di posta, con le impostazioni che ne riducono la raccolta.

Vincenzo Calabrò | Il pedinamento telematico: GPS, celle e localizzazione nelle indagini
SCARICA LE SLIDE: «Il Pedinamento Telematico» Calabrò V., 2018, PDF di 81 pagine
 

Dal pedinamento fisico a quello elettronico

Il pedinamento è l’attività con cui si acquisisce la conoscenza dei movimenti fisici di una persona. L’evoluzione tecnologica vi ha aggiunto strumenti elettronici, e oggi si parla di pedinamento elettronico o telematico. Il protagonista è il sistema di posizionamento globale, il GPS, che permette di seguire in tempo reale la posizione, gli spostamenti e la velocità di un ricevitore. Il GPS non intercetta conversazioni né comunicazioni, e questo pesa sul suo inquadramento giuridico.

Il quadro giuridico

La localizzazione con il GPS non è un’ispezione ai sensi degli artt. 244 e seguenti del codice di procedura penale. Entrambe osservano l’attività di una persona, però la posizione rilevata dal GPS non serve ad accertare le tracce e gli altri effetti materiali del reato. Non è nemmeno un’intercettazione ai sensi degli artt. 266 e seguenti. La Corte di Cassazione l’ha qualificata come attività investigativa atipica, e con la sentenza n. 9667 depositata il 10 marzo 2010 la Quinta sezione penale ha stabilito che non serve un’autorizzazione preventiva del giudice, perché la localizzazione non è assimilabile all’intercettazione di conversazioni o comunicazioni.
La disciplina di riferimento è quindi l’art. 189 c.p.p. sulle prove non disciplinate dalla legge. La prova atipica è ammissibile se è idonea ad accertare i fatti e non pregiudica la libertà morale della persona. Il punto delicato è proprio questo, perché il GPS raccoglie informazioni sul comportamento di una persona a sua insaputa e anche per lunghi periodi. Per gli investigatori privati l’uso del GPS è lecito in presenza di un regolare mandato e nel rispetto della disciplina sulla protezione dei dati, nei limiti del D.M. 269/2010 che regola la loro attività.

Come il GPS calcola la posizione

Il sistema nasce per la difesa statunitense ed è poi diventato di libero accesso. La costellazione iniziale contava 24 satelliti su sei piani orbitali inclinati di 55 gradi rispetto all’equatore, a circa 20.000 km di quota, e oggi i satelliti operativi sono una trentina. Da ogni punto della Terra se ne vedono sempre almeno quattro. Ogni satellite porta a bordo orologi atomici e trasmette sulle frequenze L1 e L2 l’ora esatta, la propria posizione, quella degli altri satelliti e dati sulla propagazione atmosferica.
Il ricevitore misura il tempo che il segnale impiega ad arrivare e ne ricava la distanza, moltiplicandolo per la velocità della luce. Sulla carta geografica bastano tre distanze per trovare un punto. Nello spazio servono almeno quattro sfere, perché l’orologio del ricevitore non è sincronizzato con quelli dei satelliti e il suo scarto diventa la quarta incognita di un sistema di quattro equazioni.
La posizione risente di diversi errori, cioè le perturbazioni delle orbite, la deriva degli orologi di bordo, i ritardi introdotti dalla ionosfera, che variano con l’attività solare, le riflessioni multiple del segnale e gli effetti relativistici, per cui gli orologi in orbita scorrono a un ritmo diverso da quelli a terra e vanno corretti. L’errore ionosferico si riduce confrontando i tempi sulle due frequenze, quello da cammini multipli con antenne dedicate. Il GPS assistito accorcia il tempo del primo calcolo, il cosiddetto fix, facendo arrivare al ricevitore i dati dei satelliti attraverso la rete telefonica o Internet. Accanto al GPS esistono il russo GLONASS, l’europeo Galileo e il cinese BeiDou.

La localizzazione tramite le celle

La rete mobile è fatta di celle, più numerose e più piccole dove il traffico è alto, come nelle città. Il telefono si collega a una stazione radio base (BTS) scegliendo quella di cui riceve meglio il segnale, e la mantiene finché il segnale non scende sotto una certa soglia. Sapere a quale BTS si è agganciato un telefono non equivale a conoscerne la posizione. La stazione scelta spesso non è la più vicina, perché ostacoli, interferenze e cammini multipli possono favorirne una più lontana, e anche il passaggio da una cella all’altra, l’handover, non porta per forza alla più vicina.
Una stima più precisa si ottiene con la triangolazione su almeno tre stazioni, con tre tecniche principali.
  • TOA (time of arrival), che ricava la distanza dal tempo di propagazione del segnale e dipende dalla precisione degli orologi;
  • AoA (angle of arrival), che sfrutta la direzionalità delle antenne e la posizione nota dei trasmettitori per stimare l’angolo di arrivo del segnale;
  • RSS (received signal strength), che calcola la distanza dall’intensità del segnale ricevuto, falsata da ostacoli e riflessioni.

Quello che lo smartphone racconta

Un telefono Android collegato a un account Google raccoglie informazioni sulla posizione anche quando l’utente crede di averle disattivate. I servizi di localizzazione usano GPS, Wi-Fi, Bluetooth e rete cellulare, la scansione di reti Wi-Fi e dispositivi Bluetooth continua anche con queste funzioni spente, e la cronologia delle posizioni tiene traccia dei luoghi visitati con tutti i dispositivi associati all’account. L’indirizzo IP e le ricerche effettuate permettono comunque di dedurre una posizione approssimativa, e l’attività web e app registra ricerche, navigazione, posizione e indirizzo IP. Per chi sviluppa, le Android Location API e le Google Places API mettono la posizione e i luoghi vicini a disposizione delle applicazioni con poche righe di codice.
Per ridurre il tracciamento conviene revocare il permesso di localizzazione alle singole app, togliere la posizione dai metadati delle foto, disattivare i servizi di localizzazione e la cronologia delle posizioni dalle impostazioni dell’account e chiudere le app che raccolgono dati in background. Su iOS le opzioni sono analoghe, con i permessi per singola app e l’aggiornamento in background da disattivare.

L’email tracking

Anche la posta elettronica rivela dove si trova chi la legge. Un messaggio in HTML può contenere un’immagine trasparente di un pixel, un’immagine nella firma o un collegamento esplicito che, all’apertura, vengono scaricati dal server del mittente. Il mittente ottiene così l’indirizzo email associato, l’ora di ogni apertura, l’indirizzo IP con l’area geografica e lo user agent, cioè dispositivo e browser. Messe in fila, queste informazioni dicono dove una persona vive e lavora, quando si sposta e a che ora legge la posta. Alcuni servizi di posta scaricano le immagini attraverso un proxy, come fa Gmail dal dicembre 2013, e nascondono indirizzo IP e user agent, però l’apertura del messaggio resta visibile. La difesa più semplice è disattivare il download automatico delle immagini.
 
 
Vincenzo Calabrò | Ingegnere informatico specializzato in sicurezza informatica e investigazioni digitali. Funzionario informatico del Ministero dell'Interno; su incarico autorizzato si occupa di sicurezza informatica e di perizie informatiche forensi. Autore di articoli e saggi. Lecturer, Speaker, Trainer.
Profili: Google Scholar · ORCID · ResearchGate · Academia.edu · CyberSecurity360 · AgendaDigitale · ICT Security Magazine · LinkedIn