Articolo Aggiornato il 05/05/2026 da Francesco Polimeni

Come Funziona, Come Si Legge, Cosa Rivela

Analizzatore di spettro: Dalla ricezione grezza del segnale RF all’identificazione dell’operatore e del tipo di traffico: guida tecnica all’uso dei ricevitori SDR in contesti di analisi ambientale e investigazione.

Durante una bonifica ambientale professionale, uno degli strumenti più sottovalutati — e al tempo stesso più rivelatori — è l’analizzatore di spettro RF. Nella sua versione accessibile basata su tecnologia SDR (Software Defined Radio), permette di osservare in tempo reale l’intero panorama elettromagnetico di un ambiente, trasformando segnali invisibili in informazioni operative.

Questo articolo spiega come funziona, come si usa concretamente in un contesto TSCM, e cosa è possibile ricavare da un’analisi spettrale senza mai intercettare o decodificare alcun contenuto.

Cos’è uno spettro RF e perché è utile in una bonifica

Lo spettro radio è l’insieme di tutte le onde elettromagnetiche trasmesse in un ambiente in un dato momento. Ogni dispositivo attivo — smartphone, microspia GSM, tracker GPS, telecamera wireless, bug audio — emette energia elettromagnetica a una o più frequenze specifiche. Quell’emissione lascia una traccia misurabile.

Un analizzatore di spettro è lo strumento che rende visibile quella traccia. Mostra, su un grafico frequenza/potenza, quali bande dello spettro sono occupate, con quale intensità, e — attraverso la visualizzazione nel tempo chiamata waterfall — per quanto tempo.

In una bonifica TSCM (Technical Surveillance Countermeasures), l’analisi spettrale è il primo livello di scansione dell’ambiente: permette di rilevare qualsiasi emissione RF attiva prima ancora di sapere cosa sia, e di distinguere traffico legittimo da anomalie degne di approfondimento. Per una guida completa ai segnali di allarme e alle tecniche di ricerca, leggi anche: come scoprire se ci sono microspie.

Analizzatore di spettro e la tecnologia SDR: cos’è e come funziona

SDR sta per Software Defined Radio. In un ricevitore radio tradizionale, le funzioni di filtraggio, demodulazione e analisi del segnale sono svolte da circuiti hardware dedicati e fissi. In un ricevitore SDR, gran parte di quelle funzioni è delegata al software: l’hardware si limita a convertire il segnale analogico in digitale (ADC), e il computer fa il resto.

Questo approccio ha due conseguenze pratiche rilevanti per chi opera in ambito TSCM:

• Flessibilità totale: cambiando software, lo stesso hardware può analizzare bande diverse, con risoluzioni diverse, con algoritmi di rilevamento diversi.
• Costo drasticamente ridotto: un dongle RTL-SDR USB costa 25–50 euro. Un analizzatore di spettro hardware tradizionale con prestazioni comparabili ne costa decine di migliaia.

Il limite — importante da comprendere — è nelle prestazioni: dynamic range ridotto, rumore di fase elevato, saturazione in presenza di segnali forti. Per uso orientativo e formativo, il RTL-SDR è eccellente. Per una bonifica TSCM certificabile e professionale, sono necessari strumenti di categoria superiore.

Analizzatore di spettro e l’hardware disponibile: dal dongle al professionale

Analizzatore di spettro ed il software: SDR# e le alternative

Il software più diffuso per analisi spettrale con SDR su Windows è SDR# (pronunciato “SDR Sharp”), sviluppato e mantenuto da Airspy, disponibile gratuitamente. È il software visibile nella maggior parte degli screenshot di analisi spettrale che circolano in ambito TSCM e radio amatoriale.

SDR# mostra due visualizzazioni sovrapposte, entrambe fondamentali:

• Spettro istantaneo (parte superiore): curva frequenza/potenza aggiornata in tempo reale. Mostra cosa c’è ora nello spettro.
• Waterfall (parte inferiore): mappa a colori dove l’asse X è la frequenza, l’asse Y è il tempo che scorre verso il basso, e il colore rappresenta la potenza (dal blu scuro = bassa, all’arancio/bianco = alta). Mostra come si comporta il segnale nel tempo.

Altre alternative rilevanti: HDSDR (Windows, interfaccia più tecnica), SDR Console (multi-ricevitore, utile per monitoraggio simultaneo di più bande), GNU Radio (Linux/multipiattaforma, per analisi avanzate e automazione).

Come si legge uno spettro: parametri chiave

Prima di saper interpretare un’acquisizione spettrale, è necessario capire i parametri di configurazione che ne determinano la qualità e il significato.

RBW — Resolution Bandwidth

È la larghezza minima di banda che il sistema riesce a distinguere come due segnali separati. Un RBW di 5 kHz (come nelle acquisizioni SDR# standard) permette di distinguere segnali distanti almeno 5 kHz tra loro. Più è basso, più l’analisi è dettagliata — ma più lenta. Nelle acquisizioni LTE, un RBW di 5–10 kHz è sufficiente per identificare la struttura del canale.

Peak Hold

Molti software mostrano, accanto alla curva istantanea (bianca), una curva di peak hold (arancio in SDR#): essa trattiene il valore massimo registrato per ogni frequenza nelle ultime N acquisizioni. È fondamentale per non perdere segnali brevi o intermittenti — ad esempio un burst GSM o un heartbeat periodico di un tracker GPS. Vale la pena ricordare che i moderni jammer GPS usati nelle operazioni criminali generano a loro volta emissioni caratteristiche su queste stesse frequenze, rilevabili su waterfall come spike energetici anomali nella banda L1 (1575 MHz).

Sample Rate

Determina la larghezza di banda visibile sullo schermo. Con un sample rate di 2.4 MSPS, la finestra spettrale visualizzata è di circa 2.4 MHz. Per monitorare contemporaneamente la banda 800 MHz uplink di tutti gli operatori italiani (832–862 MHz, circa 30 MHz), servono ricevitori con sample rate più elevato o scansioni sequenziali.

Identificare l’operatore telefonico da un segnale LTE

Questa è la parte più operativamente rilevante per chi usa l’analisi spettrale in contesti investigativi o TSCM. L’identificazione dell’operatore da un segnale LTE non richiede decodifica del traffico. Richiede solo tre elementi, tutti pubblicamente disponibili:

1. Frequenza centrale del segnale

Si legge direttamente dallo spettro: è il centro del blocco piatto e continuo caratteristico del segnale LTE.

2. Piano Nazionale di Ripartizione delle Frequenze (PNRF)

Il Ministero delle Imprese e del Made in Italy pubblica il PNRF, che assegna porzioni di spettro specifiche a ciascun operatore per ciascuna tecnologia. In banda 800 MHz (Banda 20 LTE), le assegnazioni uplink per il mercato italiano sono le seguenti:

Nota operativa: un segnale LTE uplink centrato intorno a 857 MHz cade nel blocco WindTre (852–862 MHz), non Vodafone. La verifica con il PNRF è il passaggio critico: la sola lettura visiva della frequenza, senza incrocio con la tabella, porta a errori di attribuzione.

3. Struttura spettrale del segnale LTE

LTE ha una firma riconoscibile: occupazione piatta e uniforme della banda allocata, bordi netti (filtri root-raised cosine), assenza di modulazione AM visibile. Questo lo distingue da GSM (burst a 200 kHz), UMTS (noise a larga banda), NR/5G (simile a LTE ma su bande più alte o più larghe).

Spettro vs. Waterfall: perché il tempo è l’informazione più importante

Nel lavoro di analisi TSCM, lo spettro istantaneo dice cosa c’è. Il waterfall dice cosa sta succedendo. La differenza è operativamente enorme.

— Schema comportamenti tipici su waterfall —

Un dispositivo in standby con heartbeat periodico genera un pattern ritmico a bassa potenza, visibile sul waterfall come una serie di strisce brevi e regolari. Un VoLTE attivo produce una striscia continua e intensa. Una microspia analogica produce burst irregolari o un segnale continuo fuori dalle bande attese. La continuità temporale del segnale uplink è spesso più indicativa della potenza assoluta: è la prima variabile che distingue presenza da attività. Per approfondire la tecnica di rilevamento dei dispositivi dormienti e dei burst, leggi: rilevare microspie dormienti e GPS tracker con analizzatore di spettro real-time.

Analizzatore di spettro e la configurazione operativa: passo dopo passo

Passo 1 — Calibrazione del noise floor: prima di qualsiasi analisi, spegnere tutti i dispositivi noti nell’ambiente e acquisire per 30–60 secondi. Quello che rimane è il rumore di fondo ambientale. Qualsiasi segnale che emerge da quel livello merita attenzione.

Passo 2 — Scansione con peak hold attivo: lasciare l’acquisizione in modalità peak hold per almeno 5–10 minuti. Questo garantisce che anche segnali intermittenti — burst GPS, heartbeat IoT, microfoni attivati da voce — vengano catturati. Per acquisizioni professionali con spettrogramma a cascata integrato, lo strumento di riferimento è l’analizzatore HSA-Q1, con scansione dell’intero spettro da 1 MHz a 13,44 GHz in 0,5 secondi.

Passo 3 — Analisi del waterfall: osservare la struttura temporale. Segnali continui = sessioni attive. Segnali periodici = dispositivi in standby con polling. Segnali irregolari = attività umana (chiamate, messaggi) o dispositivi anomali.

Passo 4 — Incrocio con PNRF: per ogni anomalia rilevata, incrociare la frequenza con la tabella di assegnazione per determinare tecnologia e operatore. Questo trasforma il dato grezzo RF in informazione contestualizzata.

Passo 5 — Documentazione: salvare screenshot con timestamp, annotare frequenza centrale, larghezza di banda stimata, potenza rilevata, durata dell’emissione. In contesti investigativi, la catena documentale è parte del valore della rilevazione.

Analizzatore di spettro cosa può rivelare — e cosa no

L’analisi spettrale passiva con SDR permette di identificare: presenza e tipo di emissioni RF nell’ambiente, tecnologia (GSM/LTE/5G/Wi-Fi/Bluetooth/LoRa/analogico), operatore assegnatario della frequenza, pattern temporale del segnale (continuo, periodico, a burst), stima della potenza e quindi della distanza approssimativa dalla sorgente. In contesti veicolari — dove i moderni sistemi di telematica trasmettono continuamente — l’analisi spettrale è uno strumento chiave: approfondisci nel nostro articolo sulla bonifica elettronica veicolare e auto spia.

Non permette — e questo è il confine legale ed etico su cui è necessario essere precisi — di accedere ai contenuti delle comunicazioni, di identificare il numero chiamante o chiamato, di associare il segnale a una persona specifica senza ulteriori strumenti investigativi.

Il valore operativo dell’analisi spettrale in una bonifica TSCM sta esattamente in questo: massima informazione sul comportamento dei segnali, zero accesso ai contenuti. È analisi di metadati RF, non intercettazione.

Aspetto legale: la ricezione passiva dello spettro radio senza decodifica dei contenuti non configura il reato di intercettazione ai sensi dell’art. 617 c.p. (Normattiva). È assimilabile all’uso di un qualsiasi analizzatore di spettro professionale. In ambito investigativo professionale con mandato formale, le attività di monitoraggio RF sono soggette alle disposizioni del Codice di Procedura Penale (artt. 266 e ss.). Polinet S.r.l. opera esclusivamente nel pieno rispetto della normativa vigente.

SDR in una bonifica TSCM professionale: ruolo e limiti

Un RTL-SDR o Airspy non sostituisce un analizzatore di spettro professionale. Lo completa. In una bonifica TSCM strutturata, l’analisi spettrale con SDR è tipicamente il primo livello di scansione — rapido, ampio, continuo — che orienta l’indagine verso le bande e le frequenze che meritano approfondimento con strumentazione più precisa.

I vantaggi operativi dello SDR in questo contesto sono: portabilità, possibilità di lasciare il sistema in acquisizione continua non presidiata, integrazione con software di automazione per alert su soglia, costo che permette configurazioni ridondanti (più ricevitori simultanei su bande diverse).

I limiti da tenere presenti: saturazione in ambienti RF densi (città, edifici con molti dispositivi), blind spot intorno alla frequenza centrale nei RTL-SDR entry-level, impossibilità di certificare formalmente i risultati per uso probatorio senza strumentazione calibrata e certificata. Per la fase di rilevamento avanzato, il nostro catalogo include il RAPTOR 7 — rilevatore professionale con algoritmi per GSM/3G/4G/5G/DECT/Wi-Fi/Bluetooth e funzione specifica per jammer GPS — e la gamma completa di rilevatori di microspie professionali per ogni livello di intervento.

Domande frequenti

Cos’è un analizzatore di spettro SDR?

Un analizzatore di spettro SDR (Software Defined Radio) è un ricevitore radio in cui le funzioni tradizionalmente svolte dall’hardware vengono eseguite via software. Permette di visualizzare in tempo reale l’occupazione dello spettro radio in una banda definita, mostrando frequenza, potenza e comportamento temporale dei segnali presenti nell’ambiente.

Un analizzatore di spettro SDR può identificare l’operatore telefonico da un segnale LTE?

Sì, indirettamente. Incrociando la frequenza centrale del segnale LTE con il Piano Nazionale di Ripartizione delle Frequenze (PNRF), è possibile risalire all’operatore assegnatario di quella porzione di spettro. Non è necessario decodificare il traffico: è sufficiente la posizione spettrale del segnale.

L’uso di un analizzatore di spettro SDR per analisi TSCM è legale in Italia?

L’ascolto passivo dello spettro radio senza decodifica dei contenuti è generalmente lecito e assimilabile all’uso di qualsiasi analizzatore di spettro professionale. Non costituisce intercettazione ai sensi dell’art. 617 c.p. Per attività su mandato investigativo formale è necessaria l’autorizzazione dell’Autorità Giudiziaria.

Quale software si usa con un RTL-SDR per analisi spettrale?

Il software più diffuso è SDR# (SDRSharp), gratuito e disponibile per Windows. Per usi professionali si utilizzano anche SDR Console, HDSDR e, in ambienti Linux, GNU Radio. Per analisi TSCM avanzate esistono suite proprietarie con database frequenze integrato e funzioni di alert automatico.

Qual è la differenza tra spettro istantaneo e waterfall?

Lo spettro istantaneo mostra la potenza per frequenza nel momento preciso di campionamento. Il waterfall aggiunge la dimensione temporale: l’asse verticale scorre nel tempo, permettendo di osservare durata, continuità e pattern dei segnali. In analisi TSCM il waterfall è lo strumento primario perché rivela comportamenti impossibili da cogliere sul solo spettro istantaneo.

Un analizzatore di spettro RTL-SDR economico è sufficiente per una bonifica professionale?

No. Il RTL-SDR è utile per analisi orientative e formazione, ma presenta limitazioni significative in dynamic range e rumore di fase. Per una bonifica TSCM certificabile sono necessari strumenti professionali con dynamic range di 100+ dB. Il RTL-SDR può essere utile come sistema di pre-scansione rapida o monitoraggio continuo non presidiato.