Eine Idee käme mir noch, die ich mangels Wissen nicht beurteilen kann: Alles, was nicht E2E verschlüsselt ist, müsste man ja an den BS über Kupfer oder Glas abgreifen können. Hierbei wird wesentlich mehr drin sein, als im Äther. Nen WLan-Router hinstellen, ne Antenne der BS missbrauchen und dann quasi zum großen Lauschangriff in nem Haus in der Nähe aufrüsten.
Auch hier müsste man sich nen Techniker "kaufen", aber die sind vergleichsweise billig.
Das hacken von Tetra und das ganze Marktreif zu pushen hat einen gewaltigen Nachteil: Ich vermute jeder, der damit handelt, wird mindestens Deutschlandweit in die Liste des Verfassungsschutzes rutschen ;)