Newsgroup: it.tlc.telefonia.voip
Titolo: VoIP ed intercettazione telefonica

Giusto per curiosita'.
Mi chiedevo se le conversazioni VoIP possono essere intercettate, dal punto 
di vista tecnico. Intendo: il chiamato su linea fissa o cellulare, se e' 
sotto controllo, ovviamente puo' essere intercettato. Ma mettiamo che sia il 
chiamante ad essere sotto controllo. Gli controlleranno tutte le linee 
fisse, mobili, ecc., ma si puo' risalire anche ad una linea VoIP senza 
numero geografico e solo con un nick di fantasia?
Ciao
Raffaele 

nospam ha scritto:

"Fantocci, è lei?!" (cit.)

 Mi chiedevo se le conversazioni VoIP possono essere intercettate
Certo che si!!!

 Certo che si!!!
mmm
e come?
e' il mio prvider che registra tutto quello che "esce" dalla mia 
connessione?
prob e' che se chiami un fisso telecom loro mantengono traccia della 
telefonata
la vedo difficile se invece parlo da numero voip a numero voip di altro 
utente...
-- 
I° teorema (mio:)
"se tutti dicessero *solo* le cose che sanno per certo, il mondo sarebbe 
avanti di 100.000 anni..." 

 utente...
Ma che differenza ci sarebbe, sciusa?
Un'intercettazione può essere o legale (richiesta dall'Autorità
Giudiziaria) o illegale (operata da terzi a fini illeciti).
Se l'AG chiede al tuo VSP l'accesso alle sue macchine perchè ti deve
intercettare, pensi che il VSP si possa rifiutare?
E se un tizio che ha accesso alle macchine del tuo provider,
arbitrariamente e illegalmente, decidesse di registrare tutte le tue
conversazioni, pensi che non lo potrebbe fare?

"Achille" <achille.furente@gmail.
Ma che differenza ci sarebbe, sciusa?
forse non sanno a quale provider chiedere...


 su  
http://www.marcoge.tk
ti sniffa il traffico UDP/5060?

 se uso Skype, VoipBuster o altro?
Devono fare un giro molto lungo. Devono controllare gli estratti delle carte 
di credito (sempre che siano intestati al soggetto da intercettare). Da li 
vedono un generico "Betamax ecc.". Chiedono a Betamax il nick della persona 
che corrisponde a quel determinato pagamento (e qui gia' ci sono i primi 
problemi, immagino ci voglia una sorta di rogatoria internazionale visto che 
il provider in oggetto risiede allestero). Avuto il nick, a qul punto il 
soggetto puo' essere controllato nelle chiamte uscenti dal suo VoIP.
Certo che comunque il tizio deve averla fatta grossa per far mettere in 
piedi tutto qs. casino..... 


L'hai messaq giù un po' dura, secondo me.
Basta sniffare il traffico in uscita dalla sua connessione internet e
sai con quale VSP parla.
Inoltre se uno è in grado di registrare il traffico UDP sul primo nodo
di rete attraversato dal soggetto, può tranquillamentee "registrare"
le chiamate VoIP: basta leggere le informazioni del protocco SIP,
dumpare il traffico sui due port RTP uilizzati dalla chiamata "et
voilà".
Skype lo conosco meno, ma sono pronto a scommettere che è un processo
simile.
In questo modo basta intercettare il traffico internet tramite
l'operatore internet (Telecom, Infostrada, Tiscali,Fastweb ecc.) e non
ha nessun bisogno di rivolgersi all'operatore VoIP.

 dalla presunzione che uno usi il voip?
Boh, no lo so, no lavora al RIS ;-)
Però tendo a credere che in quegli ambiti ci lavora gente piuttosto
competente.

 di vista tecnico.
Se intendi quelle tramite operatore telefonico voip, che ti 
fornisce il numero fisso, sì. Come ogni compagnia 
telefonica, sono obbligati a fornire alle forze dell'ordine 
la possibilità di intercettare le tue chiamate. Quale 
provider stai utilizzando per la connessione internet è 
indifferente.
Però puoi sempre usare una sana crittografia anche della voce.
http://zfoneproject.com/
Intercettare invece comunicazioni voce via chat è 
tecnicamente possibile, ma non so quali siano gli obblighi 
dei provider in materia. Finora ho solo sentito di obblighi 
di log per quanto riguarda email e traffico web. Di più nin zo.

 voilà".
si vabbe', ma tu parli da imparato. Io sono un doc, che ne so di port, dump, 
protocolli et similia? ;-)
Comunque, c.v.d.: ho capito che anche il traffico VoIP non e' per niente 
sicuro. Meglio i bigliettini con l'inchiostro simpatico! 

 competente.
Mmhh sì se il tutto arriva a loro, bisogna vedere inizialmente quanto
ci stanno a capire che è un utenza VoIP.
Mi informerò per capire come funziona tecnicamente il giro che fa la
chiamata sia da voip a geografico che da voip a voip.
Gabriele

 di log per quanto riguarda email e traffico web. Di più nin zo.
Beh, il provider non è tenuto a mantenere una registrazione di tutto
il traffico che fai, questo è sicuro, ma non penso che si possa
sottrarre ad una richiesta in tal senso delle autorità preposte.

 ha nessun bisogno di rivolgersi all'operatore VoIP.
Bisogna vedere legalmente come funziona una richiesta di
intercettazione.
Se ad es. uno ha portato il numero da Telecom ad altro gestore, credo
che l'AG debba informare l'operatore che ha in carico il n°, non basta
mettersi a sniffare il traffico sulla borchia.
Nel senso che tecnicamente si potrebbe fare come dici tu, ma
legalmente non so se poi ha una qualche validità.
Forse su it.diritto.internet qualcuno di più esperto potrebbe
aiutarci :)
Gabriele

 sicuro. Meglio i bigliettini con l'inchiostro simpatico!
i "pizzini"... :-)

 Però puoi sempre usare una sana crittografia anche della voce.
http://zfoneproject.com/
Grazie per il link, mi sembra una bella soluzione. Più tardi la
provo :)
Ho scritto all'AVM suggerendo di implementare quel protocollo nei loro
ATA.
Gabriele

 legalmente non so se poi ha una qualche validità.
Penso proprio di si.
In fondo il VoIP è una forma di comunicazione elettronica come le
altre...
se decidono di intercettare qualcuno, penso che gli intercettino
tutto: fisso, cellulare, internet, SMS, email ecc. ecc.
E secondo me non è nemmeno così complicato, tecnicamente.

 E secondo me non è nemmeno così complicato, tecnicamente.
E anche qua c'è un ottimo rimedio, troppo lento per il voip, 
ma molto efficace:
http://tor.eff.org/

 appartengono, ergo basta rivolgersi lì e sapere chi usa cosa e come...
Corretto, ma solo in parte.
Spesso infatti i VSP non sono titolari in prima persona delle
numerazioni.
Facciamo un esempio: skypho, è un operatore (Eutelia) e gli archi di
numerazione sono registrati a nome proprio.
Altro esempio: Vira "compra" le numerazioni da un opertatore che a sua
volta le ha registrate. io ad esempio avevo un paio di numeri Vira
(081003xxxxx) che risultano registrati a BT
Ma in ogni caso questo passaggio potrebbe essere inutile: basta
intercettare il traffico IP per intercettare anche tutte  le
conversazioni VoIP.

 
...senza mettere in secondo piano che tutto il traffico SIP e' in chiaro 
neppure la piu' minima codifica di protezione.
Se proprio non volete rivelare la vostra ricetta segreta per la torta di 
mele... 
http://zfoneproject.com/
WF