È possibile che un software per telefono dannoso monti un attacco MITM a una chiamata telefonica?

Sì, il "telefono" stesso è un'applicazione. Può essere dirottato o sostituito interamente. Infatti, i telefoni Android sono PROGETTATI per fare questo in modo da poter utilizzare automaticamente un provider VOIP quando si effettuano chiamate telefoniche se lo si desidera. Il malware con controllo completo del dispositivo potrebbe semplicemente posizionarsi come tale servizio e quando hai chiamato una chiamata, sarebbe connesso tramite VOIP e l'autore dell'attacco.

Anche senza farlo, anche il microfono e l'altoparlante sono controllati dal software e non vi è alcun motivo per cui non possa registrare l'input e l'output da lì se dispone di privilegi sufficienti per il sistema.

Come già sottolineato, l'aspetto tecnico di un attacco MitM di base a una chiamata vocale è plausibile.

La parte più difficile dell'attacco a una normale chiamata vocale sarebbe probabilmente quella di fingere la voce stessa. Se chiami qualcuno la cui voce riconosci che l'attaccante avrebbe bisogno di fingere la propria voce / accento in modo convincente o avere abbastanza campioni precedentemente registrati da loro (e da te) per dare rapidamente risposte significative nella conversazione. Farlo in tempo reale in modo da non notare alcun ritardo sembra un problema davvero difficile (e interessante)! Una latenza di oltre 200 ms sarebbe fastidiosa se non sospetta. È molto difficile sostituire un testo in un'e-mail o in una pagina web.

Forse quella è la parte che pensavi suonasse fantascienza-y.