Newsgroup: it.media.tv
Titolo: Intercettazioni

http://goo.gl/5fbW5t
 
 
Se venisse fuori ora un sistema di software per smartphones "NSA free" 
farebbe un botto.
 
Carlo

 farebbe un botto.
 
Purtroppo la localizzazione (almeno con un'approssimazione di qualche
centinaio di metri, ma si pu� ridurla) � architetturalmente intrinseca
al sistema GSM.
Non c'� bisogno di contattare il telefono e che abbia a bordo un GPS (in
quel caso la precisione va ai metri), basta monitorare le celle e il
parametro Time Advance associato ad ogni apparecchio.
 
-- 
Roberto Rosoni
 

 parametro Time Advance associato ad ogni apparecchio.
 
Premetto che non ho aperto il link per mancanza di tempo.
Mi chiedo: ma realizzare un software che cripti/decripti il segnale ï¿œ 
cosï¿œ difficile?
A me non sembrerebbe, ma forse mi sfugge qualcosa.
 
-- 
 
 
 
Giuseppe
 
 

A me non sembrerebbe, ma forse mi sfugge qualcosa.
 
Il segnale e' gia' crittato...
Anche con un sistema nuovo, ti fideresti?
 
 

 Anche con un sistema nuovo, ti fideresti?
 
Se il software fosse open source e si fosse certi che si limita a fare 
solo il suo lavoro, perchï¿œ no.
 
-- 
 
 
 
Giuseppe
 
 

 A me non sembrerebbe, ma forse mi sfugge qualcosa.
 
Il segnale on-air � gi� criptato. Stiamo parlando della
geolocalizzazione della MS (il telefonino).
Siccome in comunicazione tu ricevi dei pacchetti che contengono fino a 8
telefonate insieme, ciascuna ha assegnato uno slot temporale in modo che
la tua MS prelevi i bit della tua conversazione e scarti gli altri. Per
fare questo si deve tener conto della velocit� della luce, e quindi
ritardare il segnale in modo che ti arrivi sincronizzato correttamente.
Questo parametro noto sia alla antenna/centralina (BTS/BSC) che
all'apparecchio, ti dice la distanza con risoluzione di 550 metri tra MS
e BTS. Siccome l'MS tiene contatti con 7 BTS contemporaneamente (una
attiva pi� sei su cui � pronta a commutare), hai 7 corone circolari che
sovrapposte ti generano un'area estremamente circoscritta.
 
E basta intercettare (o essere ufficiosamente collegati dal gestore)
alla rete di BTS/BSC ed ecco che tu puoi mappare la posizione di ciascun
utente con una precisione non indifferente e senza contattare alcun
telefonino.
 
-- 
Roberto Rosoni
 

 geolocalizzazione della MS (il telefonino).
 
Avrei fatto meglio a leggerlo l'articolo. :)
 
-- 
 
 
 
Giuseppe
 
 

 A me non sembrerebbe, ma forse mi sfugge qualcosa.
 
Il problema è che chi fornisce il SO che permette alla macchina di funzionare (ivi compreso il software di crittazione), forninisce più o meno volontariamente agli spioni tutte le informazioni a loro utili che quello stesso SO gestisce. Per cui se installi una app "crittami tutto" su un apparecchietto, il risultato più probabile che ottieni è che quell'apprecchietto verrà tenuto sotto osservazione più ancora degli altri.
 
Leggevo giusto ieri che Cisco sta subendo una crisi di mercato che spiegano con la diffidenza verso i prodotti americani dopo l'affaire NSA. 
 
Per te e per me è giusto question di privacy, del fastidio più o meno forte all'idea che qualcuno possa impicciarsi negli affari nostri. Per altri è una questione vitale: pensa a un'impresa che si prepara a depositare un brevetto dopo uno studio durato anni e scopre che "stranamente" qualcuno gli ha depositato sotto-brevetti negli USA. O chi presenta un'offerta per un grosso appalto nella difesa sapendo che la NSA ne può conoscere il contenuto prima ancora che l'appaltatore abbia aperto la busta.
 
Ieri Attivissimo sriveva, giustamente, che per capire la gravità della questione basta prendere le notizie sulla faccenda e sostituire la sigla "NSA" con "Russia" o "Cina". 
 
Carlo 

 A me non sembrerebbe, ma forse mi sfugge qualcosa.
 
Non e' difficile, solo che un'organizzazione ben motivata e finanziata 
come l'NSA ci mette poco a crackare il codice. E se cambi codice ogni 
volta, almeno all'inizio lo devi comunque trasmettere in chiaro.
 
In pratica un sistema del genere (senza invio del codice in chiaro) lo 
puoi realizzare tra pochi punti, chesso' io e te ci parliamo usando una 
certa chiave, tu e Rosoni parlate usando una chiave diversa. A quel punto 
l'NSA dovrebbe crackare qualche milione di miliardi di chiavi, se tutte 
le conversazioni fossero organizzate cosi'.
 
Pero' se lo vuoi rendere di uso generale, tu vuoi parlare con *chiunque* 
a priori con un sistema criptato, la cosa diventa impraticabile se non si 
usa sempre lo stesso meccanismo di generare chiavi. A questo punto NSA 
cracka quello...
 
Comunque il GSM e' gia' criptato di suo. Ai tempi del TACS con una 
radiolina da 35 dollari di RadioShack si riuscivano ad ascoltare le 
conversazioni del vicinato.
 
Ricordo delle robe allucinanti :-) tipo:
 
- il pusher che cazzia il cliente ("ti ho detto di non chiamarmi a questo 
numero")
 
- 30 minuti di singhiozzi e lacrime di una ragazza mollata per telefono 
dal fidanzato (due palle, ma volevo sapere come riusciva a svicolare lui, 
mi pare gli si fosse scaricata la batteria del telefono prima che 
riuscisse a tagliare corto)
 
- Due coppie di scambisti che si accordavano per un incontro/scambio la 
settimana dopo in una citta' a meta' strada.
 
- Le due coppie di scambisti della volta prima che trombavano in diretta 
telefonica come riscaldamento per l'incontro/scambio di pochi giorni dopo.

 "NSA" con "Russia" o "Cina".
 
infatti. e' quello che ho pensato quando ho letto la frase su Cisco. 
Almeno la Russia non produce apparati di telecomunicazioni, la Cina 
purtroppo si e i nostri operatori ne sono pieni.
 
Nota che i produttori cinesi *non possono* vendere ne negli USA ne in 
India (non sono sicuro che il ban indiano sia ancora attivo ma lo e' 
stato per lungo tempo) proprio perche' negli apparati (centrali/router/
DSLAM/etc) si erano trovati spyware di vario genere.
 
La stessa cosa venne fuori in area UE, ci fu un articolo su un giornale 
tedesco, qualche anno fa, che raccontava di qualche ufficio della 
commissione che chiedeva di sospendere le importazioni dalla cina finche' 
non si fosse risolto questo "piccolo dettaglio", per proteggere le 
aziende europee dallo spionaggio industriale.
 
Non solo non ci fu seguito, ma l'articolo fu anche fatto sparire dal web. 
O almeno pochi giorni dopo io non sono piu' riuscito a trovarne traccia.

 Ricordo delle robe allucinanti :-) tipo:
 
C'era pure una rubrica su Cuore: "Interceptor".
 
-- 
Roberto Rosoni
 

 non quelli del GSM).
 
certo che lo so ma quella tratta criptata e' stata sufficiente a 
trasformare la mia radiolina in un fermacarte :-)

 trasformare la mia radiolina in un fermacarte :-)
 
Beh, non credo che se gli slot GSM fossero stati in chiaro ci avresti
potuto fare molto di pi�, con la radiolina, eh... :-)
 
-- 
Roberto Rosoni
 

 potuto fare molto di più, con la radiolina, eh... :-)
 
pero' avrei potuto sostituirla con un modello digitale...

 Dalla BSC in avanti ï¿œ tutto open (a meno che usino altri criptaggi,
 
Agli esordi del GSM mi dissero che servizi/polizia avevano delle BTS 
mobili, su furgoni, che seguendo il pedinato facevano da MitM tra utente e 
BTS fissa (essendo piï¿œ vicini, il telefonino agganciava loro e loro 
agganciavano la normale antenna, registrando in chiaro). Non ho mai 
approfondito se vero, verosimile o bufala.
 
-- 
#201815
 
---
Questa e-mail ï¿œ priva di virus e malware perchï¿œ ï¿œ attiva la protezione avast! Antivirus.
http://www.avast.com