Jika Badan Keamanan Nasional mampu mengakses dan merekam percakapan telepon orang, seperti yang jelas, maka masuk akal bahwa kelompok lain mungkin memiliki kemampuan yang sama. Maka, salah satu pertanyaan besar adalah bagaimana tepatnya, apakah mungkin untuk melakukan ini?
Haruskah hacker membobol sistem operator ponsel? Apakah mereka memerlukan akses legal ke infrastruktur perusahaan telepon? Menurut Andrew Rosenblum yang menulis untuk Popular Science, jawabannya sebenarnya jauh lebih sederhana: menara telepon seluler palsu dapat menipu ponsel Anda untuk melepaskan rahasianya, atau bahkan membuka saluran bagi peretas untuk menanamkan spyware pada perangkat Anda.
Dikenal sebagai pencegat, perangkat-perangkat ini — sedikit lebih banyak daripada komputer yang baik yang dihubungkan ke radio — dapat menipu ponsel Anda agar berpikir itu berbicara dengan menara ponsel biasa. Dan menurut Rosenblum, mereka tidak terlalu langka, bahkan di AS. Dalam perjalanan singkat dari Florida ke peneliti North Carolina yang bekerja untuk sebuah perusahaan yang menjual ponsel dengan keamanan tinggi menemukan delapan pencegat seperti itu. Secara nasional, mereka menemukan setidaknya 17.
Beberapa pencegat terbatas, hanya mampu secara pasif mendengarkan panggilan keluar atau masuk. Tetapi perangkat berfitur lengkap seperti VME Dominator, hanya tersedia untuk lembaga pemerintah, tidak hanya dapat menangkap panggilan dan teks, tetapi bahkan secara aktif mengontrol telepon, mengirim teks spoof, misalnya. Edward Snowden mengungkapkan bahwa NSA mampu melakukan serangan over-the-air yang memberitahu ponsel untuk memalsukan shut-down sambil membiarkan mikrofon tetap berjalan, mengubah ponsel yang tampaknya dinonaktifkan menjadi bug.
Kebanyakan ponsel, kata Rosenblum, tidak menunjukkan tanda-tanda bahwa mereka telah dikompromikan. Menurut Rob Waugh untuk WeLiveSecurity, tidak ada alasan untuk menganggap bahwa pencegat ini adalah menara sel statis. Sebagai gantinya, katanya, "jauh lebih mirip bahwa itu adalah instalasi mobile dari jenis yang digunakan tidak hanya oleh penegak hukum dan lembaga pemerintah, tetapi juga oleh scammer dan penjahat lainnya."
Pencegat dasar dapat memiliki sekitar $ 1.500, kata Wired .