Newsgroup: it.comp.sicurezza.varie
Titolo: Webcam e privacy: violazione possibile?

Questo post l'avevo messo anche in un'altro NG ma non ho ricevuto 
risposta. Magari qui sono più fortunata.
Mi sono chiesta se utilizzando programmi come ICUII, ISPQ, DYWYCO e 
simili, nel corso di un collegamento 2P2 con la webcam, sia veramente 
possibile che una terza persona, a mia insaputa, possa inserirsi nel 
collegamento intercettando così la comunicazione sia video che testuale 
o voce. Un amico mi ha detto che a lui risulta sia possibile e 
probabilmente lo è, ma questo non significa che sia alla portat di 
tutti e che sia così semplice.
Ho cercato un po' nel web ma non ho trovato nulla.
Qualcuno mi può dare delucidazioni e/o spiegazioni in merito?
Grazie
--
Inverno 73
Un sorriso è meglio di niente
Inviato da 
www.mynewsgate.net

Ciao ,
è una domanda alla quale avevo già risposto su un altro newsgroup .
Per teoria è impossibile intromettersi in una connessione h323/t120 , essa risulta come il p2p cioè punto - punto.
Questa è teoria , ma cmq volendo è possibile ma non semplice .
Se ti interessa la pratica sono disponibile a darti maggiori chiarimenti .
Ciao
Jack  


 Se ti interessa la pratica sono disponibile a darti maggiori 
chiarimenti .
----- cut
Ti ringrazio per la disponibilità. Si mi piacerebbe saperne di più, anche 
se non sono una programmatrice, normalmente i dati tecnici li comprendo.
Ciao


Ok ,
spero che tu abbia qualche esperienza o nozione di protocolli h323 / t120.
questi sono i protocolli + usati per fare conference video/audio ( c'è ne sono altri 200 ma sono poco utilizzati ) .
L'h323 è un protocollo udp dinamico , cioè assegna delle porte di comunicazione che vengono definite solo nella negozazione dei pachetti , quindi le porte variano sempre ( è possibile definire dei range di porte da utilizzare ) .
Dopo la negoziazione delle porte , si instaura una connessione udp punto punto , cioè i 2 pc che trasmettono video sono collegati direttamente ( una sorta di p2p ) senza che in mezzo a loro ci sia nulla ( una comunicazione diretta ) , infatti è molto complesso nattare (NAT) tale protocollo , ma possibile ....
Essendo 1 connessione udp è facile spoffarla , ma ciò non basta a inserirsi nella comunicazione .
Sarebbe possibile "sniffare" il video solo lato provider , cioè provider permettendo , si potrebbe configurare lo switch/router dove tu prendi la connessione (dial-up/adsl ecc ecc ..) con una porta in mirror , in maniere che tutto il traffico che va da te e verso te venga anche sputato dalla suddetta porta .
Chiaramente ci si ritroverebbe davanti tutto il tuo traffico e non solo quello video , quindi l'unico passo da fare sarebbe ripulire tale traffico .
Ci sono dei software su internet che riassemblano il pacchetto h323 proprio a questo scopo .
Una volta fatto si ottengono cmq solo delle foto statiche della video chat , mentre l'audio si riassembla perfettamente ...
Questo e solo in linea teorica , in pratica si incappa in 100000 altri problemi .... che non ti stò a raccontare .
Adesso a me sorge il dubbio , devi sniffare una video chat ?


 Adesso a me sorge il dubbio , devi sniffare una video chat ?
-------- cut
No non voglio sniffare una videochat, anche se mi piacerebbe provare per 
un discorso di conoscenza.
Tu mi hai comunque ampiamente risposto ovvero è possibile sniffare una 
videochat ma non è alla portata di tutti e serve una discreta base 
tecnica.
Probabilmente una volta settato tutto poi è un giochetto continuare.
Grazie
