Newsgroup: it.tlc.telefonia.voip
Titolo: EavesDropping applicato al voip: ascoltare le telefonate altrui

http://blog.liberailvoip.it/2007/06/02/eavesdropping-applicato-al-voip-ascoltare-le-telefonate-altrui/#more-183

Psicosi:) Nei prossimi post tratteremo il cracking del sip (pass e user in chiaro tanto per cambiare) e i rischi connessi >allo spam telefonico
ciaoooo
SKumpic

 del web
[cut]
Ciao,
a parte che mi chiedo se tu ste cose le riporti per sentito dire, o se
davvero le hai testate sul campo (non in laboratorio), la domanda è:
nel disegno non vedo indicato il router, mi spieghi come faresti ad
applicare quell'attacco da un'altra LAN, dietro ad altro router, con
in mezzo magari due ISP diversi e non sapendo perciò alcun dato
utile ?
Mi pare che sia un po' inutile parlare di "spiare il traffico" se lo
puoi fare solo nella LAN (stessa subnet) e sempre che non siano state
prese contromisure contro l'ARP spoofing e gli switch non abbiano le
porte bloccate verso i MAC autorizzati.
Naturalmente è utile sapere cose nuove, per cui se secondo te si può
portare questo attacco tra LAN diverse, facci sapere :)
Gabriele

OneNET (
inf...@onenet.it
) ha scritto:
: Mi pare che sia un po' inutile parlare di "spiare il traffico" se lo
: puoi fare solo nella LAN (stessa subnet) e sempre che non siano state
: prese contromisure contro l'ARP spoofing e gli switch non abbiano le
: porte bloccate verso i MAC autorizzati.
Vorrai dire porte bloccate verso MAC non autorizzati...
Comunque se leggi sui commenti, c'è qualcosa in più.

 Gabriele

Infine ripeto: non confondete sicurezza della rete con sicurezza del
voip
Riprendo dai commenti al post:
non voglio fare psicosi, ma la tecnologia voip e un colabrodo.Se ti
salvi lo devi al router, non al voip in se stesso.
E io i dati sensibili vorrei fossero protetti dalla tecnologia che
uso, e non dalle mie paranoie da utente smanettone che passa 5 giorni
a sistemare il router

 a sistemare il router
Bell'articolo e molto interessante per nuovi studi ;-)
Ciao by Elia 

 Comunque se leggi sui commenti, c'è qualcosa in più.
Ho letto bene prima di postare. Sinceramente non ho visto nulla di
che.
Non divaghiamo allargando il discorso al wi-fi, con la scusa di
trovare un'altra via.
Se mi dite come fate a clonare un MAC da una LAN all'altra, allora ne
possiamo discutere seriamente, sennò...
Gabriele

 laboratorio).
Attendo con ansia, ma che sia una roba veritiera e riproducibile, non
quegli esperimenti "proof of concept" :)
Gabriele

colleghi incluse le telefonate all'amante del superiore?
Io a questo punto alla dipartita di un mio superiore che parla con l'amante
via VoIP
(ma sarebbe lo stesso su linea tradizionale), proporrei di far ergere un bel
busto di "stronzio"
(metallo nobile, come il superiore ;o) valorizzato dal fatto che se davvero
telefona all'amante dall'ufficio vuole farsi sicuramente beccare.. visto che
di solito le amanti in ufficio non occorre chiamarle al telefono, sono già
lì :o)))
però, per il momento,  il fatto che chiamare col VoIP stia diventando
"insicuro" non mi preoccupa affatto, per ora ho più paura di uscire con
l'auto e trovarmi un imbecille che guida  ubriaco fradicio (e purtroppo non
sono pochi) che mi venga contro a velocità assurda, uccidendo me e qualche
mio familiare a bordo.
Non è per creare allarmismi.. ma cercate di uscire il meno possibile di casa
potrebbe essere il vostro turno oggi.. anzi, visto che ci siete non restate
neppure in casa, potrebbe esplodere perchè un vicino non ha chiuso il gas
oltre che esservi entrato nella Lan e preso tutte le password e i dati
sensibili, i vicini sono come i superiori (sono fatti di stronzio)?.. e
visto che restano pochi posti dove poter andare, andate un po' dove vi pare
basta che non mi tocchiate il VoIP ;o)))
Ciao
A.

 quegli esperimenti "proof of concept" :)
Se l'ho riprodotta io non vedo come non potresti tu.
Ti do un consiglio: vai su youtube e scrivi aircrack vedi un po.
Esistono perfino le videoguide.Ma comunque mi piacciono i S.Tommaso :)
CIAO
SKumpic

 SKumpic
Prima di uscire per andare a comprare l'olio per friggere, che serve
alla cottura delle frittelle impastate da mia figlia Beatrice sotto la
supervisione della mogliettina, e senza troppo leggere, vorrei
scrivere quanto segue:
Molti anni fa ero felice possessore di una Ford Escort 1300 GHIA.
Aveva una serratura particolare ed una chiave per me nuova. Ero certo
che nessuno avrebbe mai  potuto entrare con chiave falsa.
In occasione di una delle tante elezioni italiche, un poliziotto in un
seggio elettorale, intrattenne con me il suo tempo.
Fini' con il mostrarmi come aprire la mia vettura utilizzando NON una
chiave ma una pallina da ping-pong.
La mia macchina con serratura extra-super-iper-quel-che-vi-pare si
apri' come un cocomero maturo, grazie alla pallina da ping-pong.
Detto questo... aggiungo in presenza di Beatrice che mi sta' leggendo,
che il mondo che vorrei e' popolato da persone che NON pensano ad
aprire serrature di qualsiasi genere a meno che non siano le proprie
serrature.
Adesso, vado a comprare l'olio. Spero che vada tutto liscio, posso
dirlo? ;-)
Alessandro D'Arpini

adar...@spamcop.net
 (
adar...@gmail.com
) ha scritto:
:: Adesso, vado a comprare l'olio. Spero che vada tutto liscio,
:: posso dirlo? ;-)
Caro amico tieni d'occhio il colesterolo ;-)

"SBS" <no.spam@me> ha scritto nel messaggio 
news:466293c1$0$36447$4faf...@reader5.news.tin.it...

SBS.. perchè tenti di confondere le idee di Alessandro?!..
dovremmo dirlo una volta per tutte che è il burro, fonte di grasso animale, 
che fa salire il colesterolo.
oddiooo!!.. come siete superficiali in questo NG, neppure le basi dietetiche 
conoscete? ;o)))
e poi volete parlare di VoIP?!!.. che anche lui (il VoIP a volte fa salire 
il colesterolo?) da un po' di tempo si sta scoprendo che fa molto male ;o))
Ciao
A. 

Franz (
gncglobe...@freemail.it
) ha scritto:
::::: Adesso, vado a comprare l'olio. Spero che vada tutto liscio,
::::: posso dirlo? ;-)
::: Caro amico tieni d'occhio il colesterolo ;-)
:: SBS.. perchè tenti di confondere le idee di Alessandro?!..
:: dovremmo dirlo una volta per tutte che è il burro, fonte di
:: grasso animale, che fa salire il colesterolo.
L'olio vegetale, usato per frittura e quindi portato alle alte
temperature, passa allo stato di grasso saturo ed equivale al
burro e ai grassi idrogenati. Ora hai imparato una cosa nuova.


:o((
č proprio vero che non si finisce mai di imparare.. qualcosa sul VoIP ;o)))
non era nelle mie intenzioni denigrare la tua preparazione sull'olio alle 
alte temperature, credevo si capisse che nelle mie intenzioni ci fosse 
l'ironia per un argomento scottante proprio come l'olio che frigge ;o))
scusami per la mia scarsa conoscenza della materia, non lo faccio piů.
Ciao
A.

Franz (
gncglobe...@freemail.it
) ha scritto:
:: scusami per la mia scarsa conoscenza della materia,
:: non lo faccio più.
LOL

 Esistono perfino le videoguide.Ma comunque mi piacciono i S.Tommaso :)
ah beh un vero achero sei :)
CHE RAZZO CENTRA il wi-fi col VoIP ?
Tu hai iniziato a parlare di spiare il traffico VoIP usando un attacco
MITM, che è possibile solo *dentro* la LAN.
Poi però nomini il wi-fi e relativi metodi di attacco.
Ora, mettiamoci d'accordo: parla di una cosa alla volta, hai iniziato
col dire che è *facile* spiare il traffico VoIP altrui; sto aspettando
una dimostrazione reale. Non me ne frega nulla del wi-fi!
Usa dati veri, IP veri, MAC address veri e n° voip veri: davvero sono
curioso di leggere un exploit reale.
Guarda che non sto dicendo che non sia possibile in assoluto spiare il
traffico VoIP, sto però facendoti notare che non è proprio come l'hai
descritto tu.
Gabriele
ps: ti consiglio di leggere questo:
infocom.uniroma1.it/~alef/libro/html/libro/node154.html

OneNET (
inf...@onenet.it
) ha scritto:
: I dati delle carte si ottengono in altro modo.
Ovvero si rubano dai database ;-)

 
infocom.uniroma1.it/~alef/libro/html/libro/node154.html
magari nelle vacanze dopo l'esame di penale, grazie del consiglio
cmq.Avevo proprio bisogno di qualcosa di nuovo da appoggiare sul
comodino la sera prima di andare a nanna :)

sku...@gmail.com
 (
sku...@gmail.com
) ha scritto:
: Lascia perdere l'account gmail, questo lo uso per forum,
: gruppi ed altre "boiate".
Perché dici questo? Se usi una password alfanumerica
sufficientemente lunga, che problemi di sicurezza potresti
avere?

"SBS" <no.spam@me> ha scritto nel messaggio 
news:4662bbc7$0$17946$4faf...@reader1.news.tin.it...

;o) 

 Entrato nella lan spoofi il traffico voip che viaggia tutto in chiaro.
E se non c'è wi-fi che fai? e se c'è con WPA2 ?
Insomma, mi pare che non sia corretto creare allarmismi, facendo
credere che si possa sniffare il traffico VoIP in ogni caso, quando è
vero il contrario; cioè che lo puoi fare solo in alcuni casi ben
limitati.
Invece, sarebbe stato più utile indicare come bloccare i MAC a livello
di switch (ripeto che così non c'è modo di clonare alcunché), o
suggerire zfone, nonché usare il wi-fi solo in modalità WPA2.
Gabriele

OneNET (
inf...@onenet.it
) ha scritto:
:  nonché usare il wi-fi solo in modalità WPA2.
Il mio WLAN è OFF e il mio 4xTwisted-Pair è ON.

 suggerire zfone, nonché usare il wi-fi solo in modalità WPA2.
Non ci crederai mai ma dopo la "critica" ci sarebbe stato (ed e
tuttora in stesura) il post con i consigli: da quelli banali (non
usare softphone o se li usi assicurati di non aver schifezze sul pc,
wpa2 ecc ecc),a quelli piu articolati (vpn ssl,vlan, zfone, srtp ecc
ecc).
ciaooo
SKumpic

Se mi rispondi: la mia wlan o lan e impenetrabile bene, ma la domanda e': le tue comunicazioni sono al sicuro grazie al >protocollo SIP o grazie al router? E poi quanti sanno configurare un router come si deve?
Piu chiaro di cosi?
ciao :)
Skumpic

 
Chi ha voglia di collaudare zfone?
http://zfoneproject.com/
Creato da Phil Zimmermann, quello di PGP, per essere precisi.

 Creato da Phil Zimmermann, quello di PGP, per essere precisi.
Già fatto da qualche tempo, con un mio amico.
Con qualche spippolamento (dato che le info sul sito sono un po'
scarne), lo abbiamo fatto funziona con iChat sia audio che video.
Provare con un normale softphone ci sembrava troppo facile ;)
Avevo anche scritto alla AVM, suggerendo di inserire il protocollo
ZRTP nei loro apparati, usando le SDK di Zimmermann. Magari se
scriviamo in tanti lo fanno :)
Gabriele

 IL Voip è sicuro quanto un permutatore in strada.
No, è più sicuro. Perché per ascoltare le conversazioni analogico altrui 
basta che mi collego al box di zona, mentre per il voip devo necessariamente 
collegarmi alla rete locale della vittima ... a quel punto è più facile 
origliare ... e senza bisogno di spoofare nulla ...
Dai ... su ... una ricerca su qualcoa di più intelligente non si poteva 
fare?
-- 
Davide Granzotto 


Scusami ma secondo me non hai colto nel segno. Il SIP è solo un
protocollo di segnalazione, la sicurezza è demandata ad altri
protocolli. E' ovvio che il problema della sicurezza ricade sui router
e sulla corretta gestione della rete, inclusa la protezione da virus,
così come nella telefonia tradizionale ricade sulle centraline e sulla
loro messa in sicurezza. Non mi pare che i protocolli PSTN, come il
SS7, siano blindati, tutt'altro. Insomma tu stai dicendo che la rete
internet è insicura; che lo sia anche il VoIP è una diretta
conseguenza.
Gestendo correttamente la propria rete, sia essa wired o wireless, si
incorre con minore probabilità nei problemi da te evidenziati. Quindi
non è corretto dire che il VoIP è un colabrodo; piuttosto il problema
è culturale, non si ha a cuore la sicurezza o la si considera
secondaria rispetto al risparmio offerto dal VoIP. Qualche giorno fa
in questo newsgroup qualcuno si ostinava a sostenere che il MAC
filtering è sufficiente come Access Control in una rete wireless...
D'altra parte un VoIP più sicuro potrebbe anche esistere, ma si
rinuncerebbe a molte funzionalità. Supponiamo di avere, per esempio,
un sistema di crittografia end-to-end sullo stream RTP (esiste già:
http://zfoneproject.com/
 è un client VoIP realizzato da Zimmermann, lo
stesso autore di PGP). Questo permetterebbe di rendere inintellegibile
la chiamata all'eventuale man-in-the-middle, ma tutti i client
coinvolti nella comunicazione dovrebbero supportare la crittografia
(pensa a come lieviterebbero i costi degli ata e dei telefoni voip), e
inoltre essa sarebbe resa inutile nel caso di chiamata verso una rete
tradizionale. Ovvero il man-in-the-middle nella nostra LAN non ci
capirà un cazzo, ma il (police:D)man-in-the-middle sulla centralina
telefonica comunque intercetterà tranquillamente.
Skype ad esempio è crittografato end-to-end, ma il sistema è
proprietario e di fatto non può essere considerato un'alternativa
credibile al SIP proprio per via della sua chiusura.
In conclusione il protocollo SIP, SDP e affini sono degli ottimi
protocolli aperti per la comunicazione telefonica. Che poi la rete
internet abbia molte insidie, che vanno evitate ad ogni costo, questo
è pacifico e bisogna assolutamente investire sulla sicurezza
(soprattutto nelle aziende).

 fare?
Mi conforta che anche tu la pensi così, sennò faccio sempre io la
parte del cattivo ;)
L'argomento di base è interessante, ma non può essere sviluppato con
dei paletti tali da renderlo quasi inutile.
Gabriele

@erasmusjam
Riprendo la reply che ti ho fatto sul blog (ma ti prego di andare
avanti solo da una delle due parti senno impazziamo :P)
Quanto al contenuto lo posso in parte condividere solo partendo da una
concezione alquanto limitata del voip; ovvero che sia una tecnologia
(o protocollo) che serva esclusivamente a terminare a basso costo
verso destinazioni geografiche (un po come dire che l'umts e quindi la
connettivita mobile serva esclusivamente a mandare mms).
Ma il voip e moooolto di piu: e una tecnologia, non un business.
Attualmente le varie compagnie "virtuali" stanno al voip come io sto a
Marlon Brando..se da vira chiamo skypho la chiamata e terminata
geograficamente (il che tecnicamente non avrebbe senso se ci fossero
interconnessioni).Quando io parlo di voip lo considero (o almeno ci
provo) a "tutto tondo" come strumento per una comunicazione OVER IP.
Altrimenti non avrebbe nulla di rivoluzionario: le collect card le
trovavi gia prima in qualunque tabaccheria per chiamare a basso costo
i tuoi parenti all'estero .
Anche perche tutto questa "lack of security" lascia lo spazio a
tantissime altre considerazioni relative ad esempio allo spamming
telefonico ed altro(che magari tratteremo in nuovi post) come i
conflitti o la concorrenza di giurisdizione
E in questo ambito ci sguazzo molto meglio (grazie in parte ai miei
studi, ci vorrei chiedere la tesi mo vediamo...se ricevo la grazia:P).
Attualmente stun server, server ip e quant'altro collezzionano
tonnellate di dati personali (esempio numeri chiamati). Chi ci
assicura che non ne facciano un uso "non trasparente"?
Voglio dire spesso usiamo provider residenti in usa, in uk, in
lussemburgo (ahi), sicuri che tutti questi stati abbiano una
legislazione almeno paragonabile alla nostra in termini di sicurezza e
trattamento dei dati personali?
E domanda: con una comunicazione over ip leggermente piu sicura non si
potrebbe risolvere alla radice il "possibile" problema di televendite
notturne, rivendita di numeri di tel e quant'altro?
Anche perche non e detto che questi provider siano sempre facilmente
perseguibili.
Ma tutti questi aspetti li avrei trattati in seguito (senno mi finisco
tutte le idee per i post del mese e non studio piu na mazza :P)
ciaooo
Skumpic
Ps. se mi dite che questi problemi esistono anche con la fonia
trad......beh dipendono dalla pubblicazione del nome in elenco :P
@Davide
Sono sempre alla ricerca di argomentazioni *intelligenti* da trattare,
se vuoi fare la grazia di illuminarmi sempre disponibile :)

 trad......beh dipendono dalla pubblicazione del nome in elenco :P
beh non è sempre vero, (nel campo delle ricerche di mercato ad es.) 
spesso i numeri vengono composti in modo casuale  da un "centralino 
intelligente" partendo da un certo prefisso/arco di numerazione.
Morale: puoi essere beccato anche se hai il numero nascosto! :<

 SKumpic
Sto' leggendo nel thread, con attenzione.
Mi torna in mente l'amico prete che vive in Vaticano che ha ovviamente
un sacco di colleghi preti che vivono in Vaticano a cui altrettanto
ovviamente e' arrivata la vocina VoIP.
Meno ovvio - per inciso, molto fastidioso alle mie orecchie - suona la
fortissima preoccupazione dei sacerdoti (o uomidi politici? Mha!)
sulla sicurezza delle telefonate.
Esistono settori - e secondo me NON dovrebbero essere occupati dai
preti - in cui la confidenzialita' delle comunicazioni e' un fattore
chiave.
Tanto importante che Telecom spiava tutti.
Tanto importante che TUTTO il traffico dati e voce che passa per il
Nord America viene passato al setaccio dalle varie Agenzie
governative.
Tanto importante la privacy che se mi fermo a pisciare in un parco, mi
viene da alzare il naso al cielo pensando che magari sta' passando un
satellite in grado di fotografare e rendere leggibili anche i
caratteri di un quotidiano.
Eh, si! Proprio cosi', cari amici! Persino i caratteri del quotidiano.
fotografati dal cielo... molto, molto in alto.
No.. no. Non cosi' in alto. Lui non ha bisogno di ottiche Zeiss, eh! E
nemmeno di preti cosi' amalgamati con le cose del mondo ;-)
Non esistono sistemi informatici sicuri e a livello governativo,
l'unico modo per avere un buon 80% di sicurezza e' e rimane la
valigetta diplomatica. Il restante 20% dipende dalle abitudini
sessuali del valigettatore.
Che le nostre telefonate in VoIP finiscano lo stesso sotto le lenti
Magnificatrici (mi piace la traduzione) dei soliti potenti spioni e'
cosa pressoche' certa.
Comunque sia l'argomento di questo thread e' assai interessante mentre
per friggere l'olio migliore, oltre all'olio extravergine d'oliva, e'
il Ghi, ovvero il burro chiarificato, utilizzato da millenni da popoli
in Paesi tropicali proprio per la conservabilita' del prodotto.
Non a caso, il Ghi e' ingrediente immancabile dell'officiante
braminico.
Alcuni temerari arrivano ad affermare che proprio dal Ghi sia disceso
il nome Ghia della mia gloriosa Escort, mentre altri di diversa stoffa
affermano che dalla Escort sia disceso 
http://www.escortforum.com
 (ci
vuole OpenDNS).
Come si dice in questi casi... siamo uomini e non caporali, quindi
ciascuno - se puo' permetterselo - faccia la propria scelta.
Alessandro D'Arpini - tre Avemarie e un Pater Nostro

 governative.
Questo e molto vero, tanto vero che Zfone sta avendo un mucchio di
grattacapi ad avere il "benestare" della IETF ed a oggi e solo un
draft.
Tanto vero che in UK parlano di promulgare una legge ad hoc che
vieterebbe la criptazione delle trasmissioni IP.
Fa un po Orwell (lui diceva 1989, magari ha sbagliato di 20 anni).
Ed e anche per quello che a me interessa particolarmente
l'argomento.Che poi ci sia un dibattito mi fa solo piacere :)
Si imparano tante cose dal confronto
ciao
Skumpic

 
http://blog.liberailvoip.it/2007/06/02/eavesdropping-applicato-al-voip-ascoltare-le-telefonate-altrui/#more-183
 
La potenza del voip risiede nel fatto che e` un processo software. 
Paragonato alla fonia tradizionale e` una tecnologia dirompente.
Con la fonia tradizionale non puoi avere nessun grado di certezza di non 
essere passibile di intercettazione. Tutta la catena e` controllata da 
fornitori inaffidabili (dove inaffidabile e` qualsiasi elemento terzo 
che non sia sotto il diretto controllo dell'interessato).
Quindi se prendi in mano il vecchio sirio collegato alla vecchia linea 
telefonica non ti conviene dire al tuo interlocutore che hai prove 
schiaccianti contro qualche magistrato/politico/potente.
Viceversa con il voip puoi (e sottolineo puoi) rendere una comunicazione 
voce, tra due localita` qualsiasi, protetta a piacere. Basta usare una 
vpn ben configurata e nessun tiger team da due lire o nessun cattivone 
della nsa potra` ascoltare la tua conversazione. In effetti nessuno 
potra` mai (neanche se tutti gli scanner degli spioni fossero puntati 
sulla tua adsl) sapere se e` avvenuta o meno una conversazione.
-- 
Vincenzo

 vieterebbe la criptazione delle trasmissioni IP.
Beh, qualche cosa ci si dovra` pur inventare per rendere possibili le 
intercettazioni. Chiaramente sto parlando delle intercezzatzioni 
*legali*. Cioe` di quelle autorizzate da un magistrato.
Ci piaccia o no, le intercettazioni sono uno strumento perfettamente 
legittimo se disposte ed usate nei confini della legge.
-- 
Vincenzo

 
skum...@gmail.com
 ha scritto:

Ehm, ti faccio osservare che se così fosse non ci sarebbe la
crittografia sulla posta elettronica e, banalmente per restare in
argomento, non esisterebbero i telefoni (proprio hardware) che
criptano il traffico. Ovviamente ne devi avere due uguali e costano
abbastanza.
Non vedo perché ad es chi tratta segreti industriali dovrebbe farsi
spiare e purtroppo si è visto che non possiamo fidarci del solo
legislatore.
Gabriele

 legislatore.
Forse volevi dire che non possiamo fidarci della sola magistratura, ma 
sarebbe un po` come dire che non si va a messa perche` il prete e` 
cattivo. In ogni caso tu (se avessi responsabilita` di decisione) ti 
priveresti dello strumento delle intercettazioni per poter 
*potenzialmente* ascoltare le conversazioni dei mafiosi, terroristi o di 
altri soggetti pericolosi?
Il fatto e` che sappiamo che il voip puo` essere impossibile da 
intercettare quindi sicuramente i criminali (che per definizione non 
rispettano le leggi) useranno comunicazioni voip cifrate anche in 
presenza di leggi che le vietano. Non ritengo, quindi, che un semplice 
divieto di trasmettere pacchetti cifrati possa risolvere il problema.
Cio` non toglie che il problema esiste (ed io non ne conosco di certo la 
soluzione), perche` ritengo giusto che la magistratura debba poter 
disporre (quando vi sono gli estremi) dello strumento delle intercettazioni.
-- 
Vincenzo

skum...@gmail.com
 ha scritto:

Assolutamente SI e scritto in maiuscolo che piu' maiscolo non si puo'.
Per questo AMO il VoIP come mezzo di comunicazione tra persone.
Bada bene, Skum, che l'ambaradam finale sulla Escort ed il sito
irraggiungibile (ho omesso qualcosa, ebbene si!) non e' che un
ulteriore spunto di riflessione e di dibattito, solo apparentemente
estraneo all'argomento del thread. Vi prego signori di riflettere con
intelligenza (e qui non manca, per fortuna) su come le cose marciano.
Se le macchine (automobili e computers) marciano per lo piu' in
avanti, ci sono casi ed occasioni in cui i conducenti VOGLIONO farle
marciare indietro.
Il sito raggiungibile dall'Italia solo grazie ad OpenDNS o ad altri
servizi DNS, non e' che un esempio di come VOGLIONO vadano le cose.
Sta a noi ribaltare la frittata e per farlo occorrono:
- thread come questo
- confronto
- informazione
- luoghi per dibattere
Inoltre, e' bene ricordare che non e' sempre opportuno rimanere una
elite in grado di capire il funzionamento dei protocolli e che
insegnare ad aprire una Escort con una pallina da ping-pong puo'
essere male.
Ciao a tutti gente! E grazie per TUTTO cio' che mettete su
it.tlc.telefonia.voip. Persino nei testi dello spammer arcano trovai
qualcosa di interessante. Pensa un po'!
Alessandro D'Arpini

 Vincenzo
mmm.. credo di essermi "distratto" un po'.. l'oggetto dell'argomento 
iniziale era, alle  18:24 del 2-06-2007, "EavesDropping applicato al voip: 
ascoltare le telefonate altrui"..
ecco, ora sono veramente confuso.. per un "giovane" come me (parliamo di 
VoIP) sentire che un sistema nuovo, tecnologicamente parlando, fa buchi da 
tutte le parti e che ne viene pregiudicata la riservatezza dei dati può 
anche passare (qualcuno provvederà a criptare ciò che diremo, prima o poi, e 
potremo ricominciare a scopare via telefono ;o) ma ora che Vincenzo dice che 
sicuramente sia impossibile da intercettare una comunicazione via VoIP mi 
lascia sconvolto..  ma nemmeno tanto ;o)
ma allora, è più sicuro il VoIP o la telefonia tradizionale?
o qui si parla solo di chi sia più capace di riuscire a proteggersi e quindi 
di conseguenza gli "altri", gli sprotetti,  saranno costretti a scopare 
ancora di persona invece che al telefono? enno enno, non è giusto.. bisogna 
che lo faccia sapere ai miei superiori che loro possono tranquillamente 
continuare a intrattenersi con "qualcuna" al telefono  mentre a noi che non 
siamo capaci ci tocca, purtroppo, dover "intrattenere" la solita qualcuna 
solo di persona sacrificandoci dal vivo ed immolarci per il raggiungimento 
della causa comune "LA SICUREZZA DEI DATI".. in questo caso della voce e di 
ciò che viene detto, perchè è di VoIP che stiamo parlando, vero?
A. 

 ha scritto nel messaggio 
news:f41g54$eni$1...@tdi.cu.mi.it...

acccc.. e mo', se è vera 'sta cosa chi glielo dice a Skumpic? (che cmq ha 
fatto bene ad iniziare a parlarne)
non sarà facilissimo farlo ma è davvero possibile? perchè se così fosse mi 
divertirei parecchio a fare un paio di telefonate anonime ;o))) 
scherzooooooo.. non le faccio certe cose! ;o)
e poi, "vpn" appena riesco ad immaginare cosa sia, tiger team (sarà una 
squadra di basket americana?) è ostrogoto per me, perchè Vincenzo non ci 
dici come fare? che tagliamo la testa al toro? ;o)
sempre se ti va.
Ciao e grazie.
A. 

 ma allora, è più sicuro il VoIP o la telefonia tradizionale?
Dipende. Di certo il voip puo` essere blindato facendolo transitare 
tramite una vpn. In questo caso diventa virtualmente non intercettabile.
-- 
Vincenzo

 squadra di basket americana?)
Era la banda di presunti acheri che facevano le intercettazioni 
"autonome" in telecom.
-- 
Vincenzo

ancora di persona invece che al telefono?
Allora come tutte le cose e possibile metterlo "in sicurezza"
diciamo.Dopo averne "parlato male" la mia idea era quella di
sviluppare l'argomento spiegando come "mettere una pezza" (nel limite
delle mie capacita e competenza ovviamente).
Ad ogni modo penso si riferisse a creare una vpn ssl. IN quel modo
crei un canale "preferenziale" codificato che e impossibile (vabbe mai
dire mai) da bucare.
Ma oltre ad un po di competenza e pazienza serve un pc dedicato (non
penso proprio che il fritz c'e' la faccia a criptare/decriptare) e
sopratutto un adsl di ottima qualita.
E una soluzione difficilmente replicabile in ambito domestico forse,
ma sicuramente adatto alle aziende.E c'e' da dire che non tutte
prendono questi accorgimenti.
Quoto Allen quando dice che le cose sono "sistemabili" (anche da
Skypho,eutelia ecc ecc) ma non lo si fa solo perche costa e poi "a
loro" va bene anche cosi.
@ discorso sulle intercettazioni. [OT ON]
Allora sulla proposta di legge inglese sono sicuro.E posso anche dirvi
che era gia stata presentata e poi rispedita al mittente per
sollevazione popolare (eh si UK patria delle democrazie moderne dove
fino all' 11 settembre un poliziotto non poteva nemmeno domandarti i
documenti.....perche violava la privacy!!!!.... ).
Il fatto e questo(per quanto attiene l'Italia almeno): che l'istituto
delle intercettazioni vada profondamente rivisto e fuor di dubbio.Ora
come ora sono ad uso e consumo dei giornalisti (per far vendere piu
copie).Il come non e sede in cui trattarlo.
Vi ricordo solo che il diritto alla riservatezza personale e sancito
dalla costituzione.E non penso che infrangere la costituzione sia un
buon metodo per generare legalita (tra l'altro e l'unico "pezzo di
carta" che non viene sospeso nemmeno in casi d'emergenza: dichirazione
stato di guerra eccecc).
Poi possiamo discutere a iosa su cosa e in che limiti vietare, ma una
volta una amica rumena mi disse "sai che prima del 89 non potevamo
chiudere casa ne appendere tende alle finestre?" Stato di Polizia. E
normalmente si spinge sempre sulla questione della sicurezza per
instaurarli.
Ho 26 anni ma guardo con preoccupazione la deriva americana al
riguardo (non che non condivida alcuni punti), e se anche l'uk si
muove son dolori, sia per una questione di dir. comunitario
(tendenzialmente per evitare casini di politica interna si preme su
soluzioni europee, cosi sembrano piovute dall'alto e la gente ingoia
la pastiglia piu volentieri), sia perche se lo fa Blair (o chi lo
sostituira) altri seguiranno. Il pallino del controllo il legislatore
lo avra sempre.
[OT OFF}
ciaooo
Skumpic

 se vuoi fare la grazia di illuminarmi sempre disponibile :)
Io non metto in dubbio i tuoi risultati e se hai fatto tutto da solo ti 
faccio anche i miei complimenti. Io contesto solo il modo in cui l'hai 
presentato. Alla fine č tutto fumo e niente arrosto.
Quello che volevo dire č che tutto questo č inutile, perchč abbiamo appurato 
che il VoIP č piů sicuro della telefonia analogica. Quindi prima di gridare 
allo scandalo sul VoIP, io mi preoccuperei della telefonia convenzionale ...
-- 
Davide Granzotto 

va a trattare.
Un altro dei "discussissimi" 10 punti era quello dell'assenza dei
ricavi (e anche qui una mare di carne mi sono preso :P).
Secondo me i provider voip pure play giro 3 anni e sono tutti
chiusi.In usa gia stanno chiudendo.Mi domando perche qui dovrebbe
andare diversamente.
Sarebbe come pagare il francobollo sulle email...non ha senso :)

 fatto bene ad iniziare a parlarne)
Se avete la pazienza tu e il tuo amico di mettervi su una macchina che
vi faccia il tunneling siete bravi.
Spero solo non sia una telefonata urgente :)
Se poi pero devi chiamare un altro amico avvertilo per tempo (cosi nel
frattempo installa il server :P )
@Allen


 "autonome" in telecom.
Anche qui aggiungo che non ci vuole moltissimo che ad intercettare 
qualcuno o ad entrare su un pc malconfigurato essendo all'interno della 
rete telecom sia come fonia che come trasmissione dati. Ma questo non 
toglie nulla alla gravita` delle azioni di questa banda di sciagurati 
che hanno messo su una vera e propria fabbrica di dossier, molti 
costruiti ad arte per screditare avversari politici degli amici del 
tronchetto.
-- 
Vincenzo

 Sarebbe come pagare il francobollo sulle email...non ha senso :)
In quei 3 anni hanno fatto i soldi e quindi se li godranno...
I minuti li comprano a vagonate, come facevano quelli che avevano il
business delle schede telefoniche internazionali. Ti è mai capitato di
comprare una scheda e di colpo non va più? beh è perché qualcuno ha
"comprato" qualche milione di minuti di chiamate, li ha rivenduti, ma
non ha pagato il carrier. Intanto ha i soldi in tasca però.
E questo senza scomodare il VoIP.
Gabriele

adar...@spamcop.net
 (
adar...@gmail.com
) ha scritto:
: Comunque sia l'argomento di questo thread e' assai interessante
: mentre per friggere l'olio migliore, oltre all'olio extravergine
: d'oliva, e' il Ghi, ovvero il burro chiarificato, utilizzato da
: millenni da popoli in Paesi tropicali proprio per la conservabilita'
: del prodotto.
Migliore nel senso che ha più gusto o migliore perché fa meno
danni alla salute quando lo si usa per cuocere i cibi?
Comunque le frittelle salate, fatte con gli avanzi della minestra
in brodo, e fritte nell'olio extravergine di oliva sono troppo
buone!!!!

sku...@gmail.com
 (
sku...@gmail.com
) ha scritto:
:: Tanto vero che in UK parlano di promulgare una legge
:: ad hoc che vieterebbe la criptazione delle trasmissioni IP.
Prorpio in inghilterra? Questa mi fa ridere, la legge non
passerą mai: gli inglesi non sono mica pecore come gli
italiani!

adar...@spamcop.net
 (
adar...@gmail.com
) ha scritto:
:: Ciao a tutti gente! E grazie per TUTTO cio' che mettete su
:: it.tlc.telefonia.voip. Persino nei testi dello spammer arcano
:: trovai qualcosa di interessante. Pensa un po'!
Ah si? Cosa hai trovato nei testi del buffone?

"SBS" <no.spam@me> ha scritto nel messaggio 
news:46649c8e$0$10629$4faf...@reader2.news.tin.it...

Avevo promesso di non farlo più ;o)
però non ho resistito e rompo la promessa , sarà per la dieta (prima della 
spiaggia ;o) sarà perchè il VoIP mi stressa (non è vero ma mi occorreva una 
scusa per restare in tema VoIP ;o)  ma quando voi due parlate di cibi sani 
mi passa la voglia di continuare la dieta.. devo assolutamente scendere al 
di sotto del quintale, intorno ai 90 sarebbe quasi perfetto, come fare? che 
tipo di diATA mi consigliate ;o)
p.s.
io posseggo ancora una Ford Mondeo "Ghia", c'ho qualche speranza?
siate buoni non vi faccio un po' tenerezza?
A.

Franz (
gncglobe...@freemail.it
) ha scritto:
:: devo assolutamente scendere al di sotto del quintale,
:: intorno ai 90 sarebbe quasi perfetto, come fare?
Dieta a Zona, e rispettala! Vedi it.salute.alimentazione

 Davide Granzotto
ciao
Skumpic


Capisco la tua foga per l'interessante argomento, ma forse dovresti
documentarti meglio.
Dove sta scritto che zfone funziona solo sulla 5060? ma lo hai almeno
provato?
Mi permetto infatti di ricordarti che in un altro mio msg su questo
stesso thread avevo scritto che stavo videochattando con audio/video
protetto (AES-256), usando iChat. iChat gira su Mac, per proteggere il
video e anche la sessione di collegamento non basta la 5060...
Per quanto riguarda la parte che secondo te sono i tecnici a doversi
occupare della sicurezza delle telefonate via VoiP, vorrei osservare
che il pc è tuo e sei tu che devi saperlo usare.
Sennò diamo ragione agli utonti che cliccano su tutto!
Per il resto continuo a non vedere molta differenza rispetto alla
telefonia classica.
Gabriele
Gabriele

 Gabriele
CIAO :)
SKumpic

 al 100% della fonia tradizionale.
[cut]
Neanche telecom ha mai detto ai propri utenti finali che le loro
comunicazioni sono facilmente spiabili o che la loro segreteria
telefonica (a pagamento) si ascolta molto facilmente. Eh già, la
maggior parte degli utenti lascia 1234 come pw della segreteria.
Sarebbe il caso di far capire alle persone che il computer non è una
lavastoviglie. Basta leggere certi messaggi assurdi su
it.comp.sicurezza.virus!
Quindi il problema della sicurezza non è tanto nel protocollo usato,
dato che la posta è anche peggio, ma nell'uso che ne viene fatto.
Naturalmente è auspicabile che i gestori offrano supporto tecnico e
soluzioni per aumentarne la protezione.
Gabriele

 Gabriele
- "Ti funziona la rete, Claudio?"
- "Come dici Alessandro?"
- "Vai in Internet?"
- "Ah! No, non vado in Internet"
Passano una decina di minuti....
- "Scusa Claudio... ma se la rete non va... che cavolo stai facendo?"
- "Alessandro, sto' leggendo la posta!"
- "Ma allora sei in Internet! La rete va!"
- "No, Alessandro! Sono in Outlook!"
Gabriele... QUESTA e' la realta'. Triste, vera, autentica, corrente
realta'.
Noi qui che parliamo di queste cose, siamo una elite. Purtroppo.
Alessandro D'Arpini