Skype intercettazioni ed Eurojust.

[McLove.]

circa due settimane fa era uscita una una notizia molto particolare, esattamente questa:


Roma, 14 feb. (Adnkronos) - "Di quei due chili ne parliamo poi, su Skype". E' la frase simbolo dell'ultima emergenza della giustizia italiana. E' stata intercettata due mesi fa dagli uomini della Guardia di Finanza di Milano. Al telefono un trafficante di cocaina invita il complice a continuare quella comunicazione usando il software che permette di parlare via internet. Proprio come ormai da settimane stanno facendo i mafiosi, trafficanti di armi e droga, sfruttatori della prostituzione e piccoli criminali in tutto il Paese.
"Durante la comunicazione - spiega un tecnico che collabora assiduamente con la Procura di Milano - Skype trasforma la voce di chi parla in tanti pacchetti di dati digitali che viaggiano in rete. I dati però vengono criptati in base a un algoritmo segretissimo inventato dai programmatori di Skype. Non solo. La procedura di autenticazione da parte degli utenti è invulnerabile perché il software genera password monouso temporanee ogni volta che si avvia una comunicazione. Ciò rende impossibile agli investigatori ogni tentativo di intercettazione".
Della conversazione nemmeno rimane traccia sui tabulati: le chiamate su Skype, sottolinea il quotidiano, sono invisibili, non si può sapere né quando né dove vengono fatte.

a distanza di due settimane sulla faccenda e intervenuta eurojust l'organo comunitario di lotta conto il crimine come si legge


(ASCA-CORRIERE COM.) - Roma, 23 feb - Eurojust, l'organo comunitario che ha il compito di sviluppare politiche comuni contro il crimine, avviera' un'indagine per studiare le tecniche utili a controllare la telefonia Ip e facilitare le intercettazioni telefoniche nelle indagini giudiziarie. La decisione fa seguito alle richieste della Direzione nazionale antimafia che lo scorso venerdi' aveva invitato le autorita' competenti, nazionali e comunitarie, a trovare soluzioni per tracciare anche le comunicazioni vocali via Internet. A coordinare l'indagine sara' Carmen Manfredda, membro italiano di Eurojust.
''La possibilita' di intercettare le comunicazioni telefoniche via Internet e' uno strumento essenziale nella lotta contro la criminalita' organizzata - spiega la Manfredda -. Eurojust avviera' l'indagine nel pieno rispetto della protezione dei dati e dei diritti civili. Non abbiamo intenzione di limitare l'utilizzo della telefonia via Internet, ma impedire ai criminali di utilizzare Skype e sistemi analoghi per pianificare e organizzare le loro azioni illegali''.

qui un altro articolo
http://www.vnunet.it/it/vnunet/news/2009/02/23/skype_e_mafia__eurojust_della_ue_risponde_all__ita lia

[Lyuknet]

se intercettano teamspeak siamo fottuti :sneer:

[bakunin]

mah io apprezzo lo sforzo, tuttavia è uno spreco di risorse visto che chi non vuole farsi intercettare non lo intercetti... io, che non ho nulla da nascondere e che quindi non ho fatto ricerche, so benissimo che se fai una trasmissione crittata col cazzo che ti intercettano, puoi applicare gli stessi algoritmi di pgp con zfone (pgp all'epoca dell'uscita fece impazzire l'nsa che non riusciva piu a intercettare le mail di chi ne faceva uso)

[Estrema]

bhè a me pare ovvio anzi strano che ancora non ci erano arrivati, è sempre un mezzo di comunicazione , anzi dovrebbero estendere anche ad altri sistemi.

[Mosaik]

Purtroppo queste cose sono un po' dei paradossi poiche' da una parte bisogna garantire che nessuno "esterno" si metta in mezzo ed ascolti le tue conversazioni ... dall'altra bisognerebbe dare la possibilità alle autorità di poter ascoltare...

[NoeX]

Purtroppo queste cose sono un po' dei paradossi poiche' da una parte bisogna garantire che nessuno "esterno" si metta in mezzo ed ascolti le tue conversazioni ... dall'altra bisognerebbe dare la possibilità alle autorità di poter ascoltare...

Sì, ma sopratutto è una battaglia persa in partenza.
Anche se imponessero a skype di consentire le intercettazioni da parte delle autorità, la gente non farebbe altro che cambiare software Voip e siamo punto e accapo. Non fatevi ingannare da " e sistemi analoghi", un gruppo di sviluppatori può implementare un software fregandosene di eventuali leggi, e dopo propone il pacchetto avvisando gli utenti che il software si può scaricare legalmente sono in alcuni paesi...

[McLove.]

Sì, ma sopratutto è una battaglia persa in partenza.
Anche se imponessero a skype di consentire le intercettazioni da parte delle autorità, la gente non farebbe altro che cambiare software Voip e siamo punto e accapo.

il discorso infatti non e' relativo solo a skype ma relativo ad ogni forma di comunicazione quindi un eventuale imposizione a skype o il futuro software che verra' di permettere all autorita giudiziaria di "ascoltare" le conversazioni su determinati ip e' tutto tranne che "improbabile"
cambia il software? importa molto poco perche alla fine non sarebbe qualcosa relativa a skype ed al software di skype ma alle forme di comunicazione analoghe qualuque sia il software cioe imporre a chi vuole mettere in uso un software di comunicazione a permettere alle autorita procedenti di ascoltare, chiaramente essendovi altre condizioni, va da se.



Non fatevi ingannare da " e sistemi analoghi", un gruppo di sviluppatori può implementare un software fregandosene di eventuali leggi, e dopo propone il pacchetto avvisando gli utenti che il software si può scaricare legalmente sono in alcuni paesi...

il discorso non e' cosi semplice il fatto che il programma che usi in minkiolandia sia perfettamente legale per comunicare non rileva se lo si usa con un italiano ad i fini per narcotraffico o per fare del narcotraffico in Italia o nel resto dell europa (ci si sta muovendo a livello europea) e quindi sul potere essere intercettato.
oltretutto non si sta parlando sul fatto che sia o meno legale usare un programma in uno stato, ma usare un programma come strumento per attività illecite e permettere alle autorita investigative di valutarne il contenuto.
per fare un esempio guidare e' perfettamente lecito usare la macchina come carmaggedon decisamente di meno

[Rob]

Scusate ma qualcosa non quadra:
<<Il sistema di criptazione utilizzato dal software telefonico di Skype sta creando grossi problemi alle intercettazioni (come venne già sottolineato anni fa dalla Germania), in quanto Skype, al pari di altri software per la comunicazione VoIP, suddivide la voce in pacchetti che la distribuiscono verso migliaia di router, diversamente da come avviene con la telefonia tradizionale.>>

Ci sono profonde inesattezze: Skype E' VERO che cripta i pacchetti ma non perchè girano per dei routers, ma perchè skype non ha "banda propria" ma utilizza quella di ogni singolo utente: per esempio, quando siamo in Skype pur non facendo traffico personale, la nostra connessione è in parte comunque occupata dalle comunicazioni altrui attraverso il client skype, quindi per forza la comunicazione deve essere cifrata.

Detto quanto sopra, non è vero manco un cazzo che la chiamata VOIP è criptata, semplicemente è inviata tramite pacchetti (rete a pacchetto, si chiama così per un motivo a caso?) che vengono poi interpretati dai TA (termina adapter) siano essi convertitori che IP-Phones. Come si intercetta? semplicemente chiedendo al provider/operatore di tracciare un dato utente (come per la telefonia tradizionale, diversamente da quanto riportato), i pacchetti vengono riassemblati e non solo hai il log della chiamata ma in immediato hai sia l'ascolto che, udite udite, la registrazione della chiamata stessa.

Cosa rode il culo a questa gente è:

1) Il crollo della telefonia tradizionale
2) Il non poter aprire la scatola di derivazione ed infilare 2 morsetti sulla linea per ascoltare in diretta, non certo quanto scrivono nell'articolo (problema skype a parte)

[Fuser]

Per fortuna che c'è anche ts e ventrilo :sneer:

[Hardcore]

si cmq una guerra persa, cioè non credo che la mafia o il crimine organizzato non abbia soldi per creare un sistema simile a skype con algoritmi diversi...

[bakunin]

si ma rob se vuoi criptare, lo puoi fare, usi uno dei comuni software voip e ci aggiungi questo http://zfoneproject.com/getstarted.html

se uno si oganizza un minimo, non lo intercetti...anche perche non c'è solo il voip...

ah tra l'altro questa notiziona avvisa tutti i delinquenti che per ora skype è sicuro e possono usarlo senza timori -.-

[DonZaucker]

si cmq una guerra persa, cioè non credo che la mafia o il crimine organizzato non abbia soldi per creare un sistema simile a skype con algoritmi diversi...

Provenzano era avanti con i pizzini :sneer:

[Fuser]

si ma rob se vuoi criptare, lo puoi fare, usi uno dei comuni software voip e ci aggiungi questo http://zfoneproject.com/getstarted.html

se uno si oganizza un minimo, non lo intercetti...anche perche non c'è solo il voip...

ah tra l'altro questa notiziona avvisa tutti i delinquenti che per ora skype è sicuro e possono usarlo senza timori -.-

Grazie *.*

[Rob]

si ma rob se vuoi criptare, lo puoi fare, usi uno dei comuni software voip e ci aggiungi questo http://zfoneproject.com/getstarted.html

se uno si oganizza un minimo, non lo intercetti...anche perche non c'è solo il voip...

ah tra l'altro questa notiziona avvisa tutti i delinquenti che per ora skype è sicuro e possono usarlo senza timori -.-

Tranquillo che lo sanno prima i delinquenti delle forze di polizia: detto questo, lo so che puoi criptare lo stesso, a questo non cambia il succo del discorso.. infatti se prendo 2 apparati di cifratura e li attacco a 2 cellulari ho cifrato lo stesso, ma come saprai in italia le comunicazioni cifrate sono vietate per legge ai cittadini.
Contesto il fatto che il VOIP sia cifrato (perchè non è vero) ma sicuramente è cifrabile, come anche le telefonate del numero fisso o del cellulare quindi.. che cambia?

[McLove.]

Tranquillo che lo sanno prima i delinquenti delle forze di polizia: detto questo, lo so che puoi criptare lo stesso, a questo non cambia il succo del discorso.. infatti se prendo 2 apparati di cifratura e li attacco a 2 cellulari ho cifrato lo stesso, ma come saprai in italia le comunicazioni cifrate sono vietate per legge ai cittadini.
Contesto il fatto che il VOIP sia cifrato (perchè non è vero) ma sicuramente è cifrabile, come anche le telefonate del numero fisso o del cellulare quindi.. che cambia?

Quindi scusa rob mi spieghi in maniera piu potabile, per me che non ne capisco un cazz ,da dove nasce tutto sto casino quindi, che non e' relativo al paese delle banane italico, come potrebbe pensare qualcuno, ma riguarda appunto l'europa intera visto che c'e' eurojust di mezzo?
Ed ancora potrebbero con facilita' quindi intercettare anche skype?
Allora dove sta il problema tecnico perché quello giuridico e bello che risolto lo si impone a skype come algi operatori telfonici e skype si puo solo attaccare al manico.

[Rob]

Quindi scusa rob mi spieghi in maniera piu potabile, per me che non ne capisco un cazz ,da dove nasce tutto sto casino quindi, che non e' relativo al paese delle banane italico, come potrebbe pensare qualcuno, ma riguarda appunto l'europa intera visto che c'e' eurojust di mezzo?
Ed ancora potrebbero con facilita' quindi intercettare anche skype?
Allora dove sta il problema tecnico perché quello giuridico e bello che risolto lo si impone a skype come algi operatori telfonici e skype si puo solo attaccare al manico.

Il problema è l'ignoranza, cronica in italia ma non scomparsa nel resto di EU: si accomuna per comodità VOIP a Skype: si in effetti si tratta di "Voice Over IP" in entrambi i casi (termine generico) ma di fatto il VOIP "tradizionale" utilizza:

1) SIP - Session Initiation Protocol: protocollo oramai stabile ed in via di standardizzazione, permette il dialogo tra apparati diversi (etimologia di "protocollo") gestendo di fatto tutte le fasi della chiamata (inizializzazione, controllo, trasmissione dati come pressione tasti DTMF, attesa, sospensione, prenotazione etc.. esattamente come ISDN ISUP SS7 nella telefonia tradizionale). In pratica leggendo i messaggi di protocollo che accompagnano la chiamata si ha la sequenza di chi ha fatto cosa e quando (tizio ha chiamato caio, era occupato ed ha prenotato la richiamata etc..)

2) RTP - Real (time) Transport Protocol: quando la sessione SIP stabilisce che il chiamato ha sollevato la cornetta (o ha accettato la chiamata, sono la stessa cosa) tra chiamante e chiamato si stabilisce un flusso diretto di dati (RTP) su cui passa la voce

Intercettando la chiamata in partenza da A o in arrivo a B (quindi sia entranti che uscenti) hai sia i dati SIP che lo stream RTP, con un semplicissimo SW li metti assieme ed ascolti la chiamata, nel contempo la stai anche registrando per futura memoria.

Certo che A e B possono essersi messi d'accordo e cifrare la chiamata (scrambler o altro) ma questo può accadere anche tra utenti di altra natura tecnologica con la differenza che qui tu hai la chiamata registrata già nella sua natura originale (dati) e puoi darla in pasto a sistemi di decodifica (serve grande potenza di calcolo).

Skype è più difficile da intercettare perchè tu non sai il percorso del flusso dati, essendo ripartito tra n decine/centinaia di utenti per quota parte della loro banda, ma torna intercettabile presso i providers che danno la linea fisica all'utente finale, a patto di sapere chi sono..

Con le linee "tradizionali" è solo semplice perchè tecnologia consolidata, ma se già vai in ISDN non è che sia immediato..

[McLove.]

grazie :kiss: