Cellulari e VoIP poco sicuri, parola di esperti

Alzi la mano chi crede ancora alla riservatezza delle conversazioni attraverso il proprio telefonino cellulare. Non siamo solo ascoltati, ma anche ben rintracciabili ovunque ci trovassimo.

E’ quanto si sono detti gli esperti riuniti sabato scorso a Pasadena (California) durante il LayerOne dove David Hulton, colui che per primo ha forzato l’algoritmo di criptaggio impiegato nei telefoni GSM, ha spiegato come con meno di 900$ è oggi possibile acquistare tutto l’occorrente per intercettare le telefonate che avvengono su rete cellulare. Roba da dilettanti.

…GSM security should become more secure or at least people should know they shouldn’t be talking about (sensitive) things over GSM…somebody could possibly be listening over the line…

Nulla di nuovo rispetto a quanto già sapevamo leggendo semplicemente le notizie di cronaca.

Ad essere affetti dallo stesso problema sono anche i sistemi basati su tecnologia VoIP. David Bryan, esperto di sicurezza in una azienda del settore, spiega come attraverso l’impiego di alcuni software particolari è possibile intercettare le telefonate che avvengono in VoIP. In particolare, ad essere maggiormente affetti da questo tipo di vulnerabilità sono i sistemi open standard, i cui algoritmi di criptaggio sono ben noti e dunque facilmente eludibili.

Più sicuri risultano invece quei sistemi i cui algoritmi di criptaggio non sono di dominio pubblico, come ad esempio Skype, che come noto utilizza un protocollo proprietario, o anche applicazioni quali Zfone, che impiegano specifici ed elaborati algoritmi di criptaggio.

La vulnerabilità dei sistemi VoIP, a cui VoipBlog dedica sempre spazio e attenzione, coinvolge molto spesso anche i dispositivi che elaborano e veicolano le chiamate (server, centralini…). E’ evidente che la complessità di un qualsiasi sistema comporta generalmente una maggiore esposizione in termini di sicurezza rispetto alle alternative tradizionali, ma a differenza di queste ultime i livelli di sicurezza perseguibili da sistemi ben aggiornati e manutenuti possono risultare di gran lunga più protetti e sicuri.