Простой ответ — да, можно. Причем это можно сделать во всех случаях, когда радиомодуль абонентского устройства находится под напряжением. Другими словами, пока из телефона не извлечена батарея, существует теоретическая возможность запеленговать его с точностью до нескольких сотен метров.
Более подробно, однозначно и полно ответить получится только для какой-то конкретной ситуации. Все устройства, работающие в сотовых сетях, обладают своими специфическими особенностями, которые обусловлены как аппаратной, так и программной реализацией модуля связи.
Допустим, под «сотовым телефоном» мы в некоем конкретном случае имеем в виду примитивную «звонилку» без дополнительных приложений и модуля спутниковой навигации. Тогда по уровню сигнала между ней и несколькими базовыми станциями можно провести триангуляцию (радиопеленгацию). Две «вышки» дают направление, три и более — зону вероятного местоположения. Чем больше базовых станций, тем меньше погрешность, если абонент двигается — то это тоже повышает точность.
Кроме того, стандарт GSM предполагает сразу несколько механизмов определения примерного местоположения абонента. Например, каждое устройство обязательно оповещает окружающие базовые станции о своем присутствии. Это происходит даже в том случае, когда в телефон не вставлена SIM-карта, и даже не в режиме поиска сети. Это необходимо это для постоянно поддерживаемой возможности быстрого подключения и выполнения экстренных вызовов. По той же причине базовые станции регулярно «пингуют» широкополосными запросами все устройства в зоне своего покрытия, а те обязаны отвечать.
Более того, на некоторых телефонах «авиарежим» не отключает полностью радиомодуль, а только запрещает его использование программным обеспечением. В результате базовая станция все равно может «увидеть» устройство.
Наконец, существуют «ложные вышки» — устройства, мимикрирующие под базовые станции с целью прослушивания трафика и отслеживания абонентских устройств. С «точки зрения» телефона они выглядят как полноценные узлы сотовой сети, поскольку используют некоторые особенности протокола GSM. Такими сравнительно простыми и доступными устройствами пользуются как спецслужбы, так и мошенники — каждые со своими целями. Точность позиционирования абонентов с их помощью может быть даже выше, чем при триангуляции по «обычным» базовым станциям.
Кроме того, не стоит забывать про социальную инженерию и анализ дополнительных данных. Так, если в зоне, где с погрешностью в 100-300 метров обнаружен абонент, есть только одно здание и телефон не перемещается продолжительное время, можно почти наверняка быть уверенным, что он находится именно в этом доме.
Вариантов геолокации смартфонов гораздо, гораздо больше. Это важно учитывать, потому что простых «звонилок» на самом деле почти не осталось. Телефоны, которые продаются как способные лишь звонить и писать SMS, по большей части являются так называемыми фичерфонами. Это все же именно смартфоны — но с кнопками, сильно урезанным чипсетом начального уровня и максимально упрощенной ОС Android. Но о том, как отслеживать смартфоны, лучше задать нам отдельный вопрос.
