Anche il VoIP può essere intercettato: ecco come

Per carpire il contenuto di una conversazione avvenuta su reti VoIP non c'è nemmeno bisogno di decrittografarla. Basta guardare i pacchetti.



[ZEUS News - www.zeusnews.it - 23-06-2008]

Anche il VoIp può essere intercettato

Più passa il tempo, più i sistemi di telefonia VoIp sembrano attirare l'interesse di un crescente numero di utenti, e il successo di piattaforme come Skype è lì a dimostrarlo.

Ultimamente, poi, pare anche che dal punto di vista della privacy questo sistema sia più sicuro di quello tradizionale: le chiamate sono più difficili da intercettare e decodificare, vuoi perché crittografate, vuoi perché tutto si basa su un sistema peer to peer (come faceva notare Skype).

Alla John Hopkins University di Baltimora, però, hanno scoperto un modo di decifrare le telefonate fatte via VoIP senza la necessità di rompere i sigilli crittografici: è sufficiente sfruttare le falle del sistema di compressione.

La tecnica a bitrate variabile, infatti, rende più semplice capire che cosa è contenuto nel messaggio compresso: il campionamento, spiega il team che ha fatto la scoperta, è alto per suoni lunghi e complessi, ma basso per delle semplici consonanti. In questo modo si risparmia banda, ma il lato negativo è che misurando le dimensioni dei pacchetti si possono decodificare intere parole e frasi.

Negli esperimenti fatti il grado di accuratezza è stato del 50% ma, quando l'argomento diventava tecnico o veniva usato un gergo specifico, saliva al 90%. Se dunque non è possibile decifrare una normale conversazione nella sua interezza, singole parole e particolari frasi possono essere rese comprensibili.

La compressione a bitrate variabile non è ancora largamente usata, ma ci si aspettava che il suo impiego aumentasse con le prossime versioni dei vari software per il VoIP; questa scoperta rimette in discussione tutto: "Speriamo di aver scoperto questa minaccia prima che sia diventata troppo seria", ha detto Charles Wright, un membro del team della John Hopkins.

Per ovviare al problema c'è chi propone di suddividere le comunicazioni VoIP in pacchetti che abbiano sempre la stessa identica dimensione predefinita: la compressione ne risentirebbe, ma la sicurezza ne guadagnerebbe.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (4)

{olimpo}
Che il voip fosse intercettabile e' un ovvieta', se invece si parla di Skype (che non e' il voip in assoluto) allora non si tratta piu' di un'ovvieta'. Tralasciando skype e considerando gli standard voip ovvero SIP, H323, SCCP, MGCP, MEGACO, ect l'intercettazione e' cosa assai nota e di per se semplice, infatti e' sufficiente usare uno... Leggi tutto
24-6-2008 11:57

e la soluzione qual è per difendersi da questa possibile intercettzione? Aggiungere del rumore? Si potrebbe accendere due o tre radio in sottofondo ... Meglio ancora se il rumore fosse noto sia a chi trasmette sia a chi riceve e possa essere aggiunto e tolto automaticamente (ma qui c'eè il problema che essendo il sistema proprietario,... Leggi tutto
23-6-2008 12:29

A seconda dell'utilizzo che se ne fa, la sicurezza credo sia correlata al tempo che è necessario per batterla. Perchè non crerdo esista il "lucchetto" perfetto E soprattutto che rimanga tale in tutto il suo percorso (quale che sia)
23-6-2008 11:55

si potrebbe dare all'utente la facoltà di scegliere se usare di volta in volta la modalità normale (VBR, più fluida) o protetta (CBR, meno performante)...
23-6-2008 10:39

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Annunci come quello di NVIDIA sull'appliance GRID per il Cloud gaming suggeriscono che il fenomeno stia acquisendo rilevanza, ma storie di insuccesso come OnLive sembrano indicare mancanza di trazione tra gli utenti. Hai qualche esperienza in merito?
Sì, e sono stato soddisfatto
Sì, ma sono rimasto deluso
No, ma penso che possa avere successo
No, e fallirà perché ci sono alternative più interessanti per videogiocare

Mostra i risultati (249 voti)
Ottobre 2026
Apple svela HomeView, il primo schermo intelligente per la casa
Il mondo finirà tra un mese: lo sostiene una previsione scientifica del 1960
La caffettiera smart che ha generato 1 TB di traffico in 10 giorni
ArtCraft, sette applicazioni gratuite e open source sfidano il dominio di Adobe
Windows 11, la ricerca cambia faccia e controlla direttamente il PC
Sam Altman: dobbiamo accettare i disastri causati dalla IA
Windows XP mentiva ai programmi per riuscire a eseguirli
1337x offline a causa dei bombardamenti russi
Office, l'update cancella la licenza e a volte anche l'intera suite
Settembre 2026
Windows 11 26H2, le novità ci sono ma forse le hai già ricevute
La sceneggiata di Amodei e compagnia
Microsoft 365 diventa Copilot: integra Office, crea applicazioni e lavora da solo
Microsoft, zitta zitta, fa sparire il marchio Copilot+ PC
Mac mini M6 e M5 Pro, sostituire l'SSD è impossibile
LibreOffice non del tutto compatibile, per colpa di Microsoft
Tutti gli Arretrati
Accadde oggi - 14 ottobre


web metrics