Тут опять же, всё дело в насколько важна цель задачи, то есть - сумма и сложность затрат в её решении.
Включенный телефон - уже прошёл идентификацию и регистрирован в близлежащих сотовых сетях (даже без сим карты), и далее он лежит ничего не излучая. Но сть так же заданный этими сетями период перерегистрации девайса в них, обычно он в несколько часов. Либо при перемещениях девайса выполняется процесс передачи абонента от одной базовой станции к другой во время телефонного разговора или сессии передачи данных (handover).
Вот именно в эти моменты аппарат и излучает, и вы слышите тот самый звук в акустике рядом.
Чуть более подробно про то, как живут сотовые сети можно ознакомиться например в
https://habr.com/ru/post/268127/ и
https://www.ixbt.com/mobile/gsm-nets.html
Так что, для обнаружения такого аппарата - необходимо постоянное долговременное сканирование окружения, либо как делают при поиске шпионских жучков - глушат помехами эфир, выключают глушилку, и вот тогда сканируют где кто куда начинает свистеть-перерегистрироваться)
А вот про реализацию решения задачи, это лучше скооперируйтесь с Евгением Роновым, который уже реализовал подобное высокочастотное радиосканирование и описал это в статье «СВЧ пассивный радиотеплолокатор в диапазоне 10 ГГц» -
https://habr.com/ru/post/248969/ 
