зависит от среды передачи в зоне ответственности оператора.
если TDMoE при неправильной настройке со стороны оператора, можно перехватить голосовые данные без особых приспособлений.
если "медь" сложнее, но можно.
оптика - очень сложно, но так же возможно.
обычно идет целый набор технологий.
про проникновение через E1 не слышал.
для осуществления должна быть "закладка" на стороне вашего железа.