Olimpo Informatico

[Zeus News]

Commenti all'articolo Se Skype ha la backdoor
Pare che all'interno del programma sia nascosto un sistema per consentire le intercettazioni delle conversazioni e delle chat.

[{utente anonimo}]

Al posto di skype si potrebbe usare Gizmo, con il quale funziona un plugin chiamato Zfone (scritto da Philip Zimmermann) che crypta la conversazione.

[{Marco}]

Non ho mai avuto dubbi sulla presenza in molti programmi ti tali backdoor... soprattutto, ma non solo, in quei sw freeware... certo è che oggi siamo spiati in tutto e siamo tutelati da nessuno.

[{vecna}]

non servono "backdoor". hanno un sistema crittografico tale per cui skype ha le chiavi in grado di decifrare il traffico. si tratta di un sistema crittografico insicuro. e questo (il fatto che qualcuno possa controllare il traffico) e' l'effetto dell'insicurezza.

backdoor significa "porta sul retro" ed e' un termine che e' nato nell'ambiente hacker per riferirsi a delle modifiche fatte ad un sistema affinche' riaccedervi senza avere utente, senza lasciare tracce, o senza dipendere dal funzionamento dei servizi.

questo si skype invece si tratta di una rete di cui solo loro hanno il controllo, solo loro hanno le chiavi, il traffico transita tramite loro e loro possono dire "questo peer faccia passare il traffico da noi, grazie". e' un po' come MSN, e' una backdoor il fatto che possa essere sniffata da M$ ? no, del resto ci si appoggia ai loro server. e' una backdoor il fatto che freemail.it possa leggerti le email, se hai un account presso di loro ? no, del resto il server e' loro. vale cosi' per ogni rapporto client/server.

chi possiede la rete puo' effettuare attacchi di controllo/negazione/modifica, se l'utente provvede a dei sistemi di crittografia (ssh, https) puo' impedirli. nel caso di skype l'utente non provvede a questa protezione, per farlo dovrebbe usare dei plugin come adium+OTR che si attacca a skype:
http://seclists.org/fulldisclosure/2008/Jun/0223.html

[zius]

[mobileprivacy]

Modello di Attacco alle Conversazioni Skype
Il punto debole dei software VoIP cifrati (tutti, nessuno escluso) è il sistema operativo del computer o telefono cellulare su cui sono installati. Questo è un problema che non solo non troverà soluzione, ma è destinato a peggiorare con l'aumento della complessità dei sistemi operativi.
Per esempio è possibile introdurre un software di tipo Trojan in un PC con sistema operativo Windows non rilevabile dai programmi antivirus commerciali.
Il modello di attacco messo a punto dalle Forze di Polizia europee è progettato proprio in questo modo. Progettisti software scrivono dei codici di tipo Trojan che possono essere installati sia con accesso fisico al computer obiettivo (intrusione nei locali come per il piazzamento di microspie ambientali) oppure in modalità remota, per esempio con l'invio in allegato ad una e-mail (per un caso simile è stato attaccato in questo modo il computer dell'Amministratore Delegato Vittorio Colao del Corriere della Sera dal Tiger Team Telecom).
Una volta installato, il software spia si occupa di captare la voce dell'utilizzatore del computer su cui è installato prima che venga cifrata dall'algoritmo AES e quella dell'interlocutore dopo che è stata decifrata. Il software verosimilmente agisce fra la scheda audio del computer ed il software VoIP, captando le conversazioni digitalizzate ma in chiaro. Una copia della conversazione può così essere inviata presso la destinazione desiderata. Per altre info sulle intercettazioni e sistemi di difesa cliccare il testo. Per i sistemi disponibili per le intercettazioni idem.

[zius]

[mobileprivacy]

Si chiama libertà. La possibilità di agire come meglio si crede con unico limite il codice penale. Gli strumenti non sono buoni o cattivi di per se. Così come la tecnologia in generale. Dipende dall'uso che se ne fa. Le pare? Questo concetto di base dovrebbe essere ben chiaro ormai. Se uso uno Spy Phone per sorvegliare la mia casa quando sono assente perchè ho dei sospetti che qualcuno vi si introduca a mia insaputa, faccio un buon uso della tecnologia. Se uso lo stesso Spy Phone per spiare mia moglie, non solo ne faccio un uso in violazione del codice penale, ma probabilmente ho pure sbagliato a sposarmi....

[zius]

[al_pacino]

era logico aspettarsi che la notizia di qualche mese fa (skype non può essere decriptato) fosse a breve smentita... sennò si darebbe al mondo criminale un canale di comunicazione sicuro e gratuito... anzi, nn avrei mai dato questa notizia al pubblico, in modo tale da poter tracciare le loro conversazioni.