Newsgroup: it.comp.sicurezza.varie
Titolo: Messaggio in bottiglia

Secondo voi e' possibile che le reti P2P possano venir in qualche modo
sfruttate per diffondere messaggi all'interno dei files MP3 (ad esempio)...
?
Per esempio, se sono il luogotenente di Bin Laden negli Stati Uniti, prendo
un messaggio in codice, lo spezzo e lo inserisco in vari MP3 e poi lo
diffondo in svariati
network P2P, dopodiche' scrivo una mail al capo dicendogli:
"Caro Osama, l'hai sentito quel nuovo pezzo dei Blink ? E l'ultimo la' degli
Oukast ? scaricateli un po' va' ;-) "
(Se e' una sonora minkiata ditemelo senza alcun ritegno, eh :-) )

 esempio)...?
Ci vedi qualche impedimento?


dopo aver letto qui :
http://www.neural.it/nnews/mp3stego.htm
(e relativo link)
direi decisamente di no...
Danny che l'e' tutta na Jungla  :-)

 poi lo diffondo in svariati network P2P
anche questo e' possibile.
comunque non vedo come porre il problema perche' tutto puo' servire ad
occultare messaggi nascosti. questo stesso post nasconde info sulla
lattina che sto bevendo in questo momento: basta leggere le prime lettere
all'inizio di ogni riga. (ATTENTATO!)
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip


credo che, nel tuo caso, le info del suddetto post non
ottengano l'attenzione delle autorita', in quanto non
contengono informazioni pericolose... ma se invece
ad esempio leggessero le prime lettere di questo..? :-)
(Ok ok, basta cosi', fine dell'allegro siparietto, per oggi)

 ?
Intendi messaggi audio semplicemente immessi nel circuito p2p? Mi pare 
una cazzata. Con la tecnica della steganografia potrebbe avere un senso. 
Un file binario immagine, video o audio può contenere codice nascosto 
(come un testo) attraverso una serie di bit modificati, sia l'occhio che 
l'orecchio umani non apprezzano minimamente questo "rumore" così come il 
computer non è materialmente in grado di ricavare il testo cifrato senza 
la chiave che l'ha generato.


Si, intendevo in quel modo, nel senso che i messaggi verrebbero sparsi in
giro dagli ignari P2Pisti.
In questo modo chiunque li abbia scaricati per ascoltarli come normali files
musicali li avrebbe sul proprio pc,
dopodiche' chi sapesse cosa contengono li potrebbe scaricare da loro e
decifrarseli.

 (Ok ok, basta cosi', fine dell'allegro siparietto, per oggi)
direi di si, spero solo che nessuno pensi seriamente di mettersi a cercare
messaggi terroristici a casaccio perche' si finisce solo col vederli
ovunque.


 giro dagli ignari P2Pisti.
Vedo una falla nel ragionamento.
La cosa funzionerebbe SOLO se in giro ci fosse una sola versione di
"o sole mio", quella taroccata.
Se ho capito la metodologia comune di condivisione, i brani vengono 
spezzettati, e chi scarica puo' prenderne un pezzo da me, uno da te, un 
terzo da bush, il quarto da silvio, etc.
Chi ci assicura che i tronconi in questione siano nati tutti dallo
stesso mp3 taroccato?
Se io ho messo in share la mia copia pulita, e tu quella col messaggio, 
gli amici di bin si troverebbero con un messaggio incompleto.
Barbun ci troverebbe scritto:
Col re adesso. :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 gli amici di bin si troverebbero con un messaggio incompleto.
no perche' come minimo gli hash sarebbero diversi quindi il programma p2p
sarebbe in grado di distinguere i due file.


 stesso mp3 taroccato?
l'hash.
Del resto solo con l'hash puoi garantire che il file venga ricomposto
correttamente prelevandolo da piu' fonti. Un sistema p2p che non ne
facesse uso, pur potendo scaricare da piu' sorgenti contemporaneamente,
sarebbe un p2p molto stupido.

 sarebbe un p2p molto stupido.
Va bene, non sono un p2pista, ho perso una buona occasione per tacere.
Manca l'ultima, e poi l'album delle figuracce e' finito.
Poi devo trovarmi un altro hobby.



anche tu come il Sig. Candela  ? ;-)

 ) 
minchiata no
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group | X-Privat Free Server
http://www.fiag.it
       | 
http://www.x-privat.org

 ?
Se ne sta parlando sulla ml di 
sikurezza.org
, dacci uno sguardo, magari.

 anche tu come il Sig. Candela  ? ;-)
Si'. Oltretutto, i nostri posti di lavoro distano alcune centinaia
di metri.
E come LicioP GelliP, almeno a sentir luiP. ;-)
Qui devo fare una confessione.
Non ho mai scaricato un mp3 in vita mia, non parliamo poi di film.
Insomma, sono uno che la legge Urbani gli sta sul gozzo per principio,
e non per timore di *rappresaglie legali*.
Ritornando sulla steganografia applicata al terrorismo musicale:-)
Se l'hash e' diverso, in pratica si confessa la diversita' dal brano
o film per cosi' dire "originale".
Pertanto deve essere normale che di "o sole mio" interpretato da
Pavarotti, ne circolino enne esemplari diversi, giusto?
La cosa, parlando di mp3 fatti in casa, puo' avere un senso, io posso
imporre bit rate diversi da te, usare encoder diversi, piu' o meno
efficienti, giusto?
A questo punto, come si fa a riconoscere una implementazione *buona*
da un'altra? Si scarica, la sia ascolta, e la si butta se non suona
bene?


 bene?
 
A parità di caratteristiche visibili a priori, più o meno è così.