È già da un pò che d'oltralpe, in Germania, si cerca di mettere a punto un sistema per l'intercettazione automatica delle chiamate del popolarissimo (e proprietario) software di VoIP: Skype. I lavori pare che non sia stati facili, grazie alla notevole presunta blindatura del software, che raduna interessi e telefonate dall'intero mondo. Ma in Germania hanno deciso di giocare d'attacco e, come dimostra un documento circolato nel parlamento tedesco, messo a disposizione dal Partito Pirata d'oltralpe (disponibile qui), è quasi cosa fatta.

 

Il famigerato malware di stato è pronto!
La soluzione proviene da una software house tedesca di nome DigiTask. Si tratta, in sostanza, di un spyware (definito nel documento Skype Capture Unit) da installare sul computer della vittima, che si occupa di intercettare le chiamate e la chat di Skype, veicolandole, successivamente, tramite un proxy, al server di registrazione e controllo. Sempre grazie a questo spyware, pare sia possibile intercettare anche le sessioni SSL del browser, tramite un attacco man-in-the-middle verso il client vittima. Per meglio coprire il tutto la Digitask raccomanda l'utilizzo di proxy d'oltreoceano. Pare funzioni sia con Internet Explorer sia con Firefox (eh si, la larga diffusione della volpe di fuoco ha i suoi svantaggi!!). L'installazione dello spyware nel computer della vittima sarà di competenza delle autorità tedesche e non si hanno dettagli sui metodi possibili, a parte il classico allegato di un'email. Il servizio hai suoi costi: si parla di circa 3500 euro AL MESE per ogni Skype Capture Unit, e 2500 euro per l'intercettazione del protocollo SSL. Un costo che peserà parecchio sulle tasche delle varie polizie locali. Inoltre pare che esista soltanto una versione per Windows Vista, e quella per Windows XP/2000 sarà pronta soltanto più in là.
Dunque un grave attentato alla  privacy personale, di tutti coloro che utilizzano il VoIP di Skype? Forse sì, forse no. Forse sì, perché sono parecchi i governi interessati a questo genere di pratiche per salvaguardare la sicurezza nazionale. Forse no, perché il sistema è così subdolo e stupido da poter essere aggirato da chiunque! :P

Come?

Ancora una volta la risposta giunge dal software libero e dal nostro amato pinguino. Una chiavetta usb, una distribuzione linux installata su di essa. La più famosa e piccola di tutte, DamnSmall Linux (e qui parecchie guide su come fare anche con altre distribuzioni più pesanti) e un software VoIP open dotato di cifratura (qui una corposa lista) e potrete effettuare le chiamate, le chat e le sessioni SSL da dovunque vi troviate ed in completa sicurezza. Sarete anche alla larga da eventuali backdoor governative che possono risiedere nel nuovo e sfiammante Vista o nascoste dentro Skype.

Qui l'articolo da cui scaturiscono queste riflessioni. (fonte: http://www.punto-informatico.it/ )