Прослушивание VoIP-телефонии

[AndyRadist]

Наткнулся на Хабре и цитирую полностью.
Первоисточник здесь.

Патент Microsoft на прослушивание VoIP-телефонии
Патентное ведомство США опубликовало патентную заявку компании Microsoft № 20110153809 от 23 декабря 2009 года, в которой описывается система под названием “Legal Intercept” для «скрытой записи коммуникаций».

Как сказано в описании системы, канал прослушки с модулем записи (recording agent) устанавливаются путём модификации данных в запросе на установление соединения. В результате такой модификации VoIP-протокол устанавливает соединение уже по прослушиваемому каналу.

Система Microsoft обеспечивает скрытую запись аудио- и видеокоммуникаций между двумя и более сторонами, утверждается в патентной заявке.

На всякий случай повторим, что Microsoft подавала эту заявку за полтора года до покупки Skype, так что здесь не может быть явной связи. Видимо, просто случайное совпадение.

 

[Maxxx]

Zfone надо ставить, и пусть смокчут со своей прослушкой )))

 

[Sanyok77]

Як уникнути прослуховування? Може, якось шифрувати вихідний трафік?

 

[Maxxx]

Sanyok77, а прочитать мое сообщение выше, не?

 

[Sanyok77]

Maxxx, я мав на увазі тих,хто не користується Zfone. Як їм бути?

 

[Alex]

Maxxx, версии только для десктопа насколько я понял?

 

[Кочевник]

Zfone надо ставить, и пусть смокчут со своей прослушкой )))

Это лишь в том случае, если организован свой SIP-сервер. У многих ли пользователей свой SIP-сервер?

 

[AndyRadist]

Взято отсюда:

Системы Anti-Skype

В 2006 году миллионера Джейкоба "Коби" Александера (Jacob Alexander aka Kobi), создателя и директора израильско-американской ИТ-фирмы Comverse Technology, власти США обвинили в преступных махинациях с ценными бумагами. Коби предпочел не сотрудничать со следствием, а пуститься в бега, и ФБР объявило его в международный розыск. Вскоре беглеца нашли на одном из тихих курортов в Шри-Ланке, но самое интересное, что "вычислили" Коби по единственному минутному интернет-звонку дочери, сделанному с помощью системы Skype. Как это было устроено, история умалчивает.

В том же году из расследования журналистов швейцарской газеты Sonntags Zeitung стало известно, как задачу Skype-шпионажа решают, в частности, власти Швейцарии. Специальное программное обеспечение для контроля за VoIP-связью, разработанное местной компанией безопасности ERA IT Solutions, представляет собой, по сути, троянского коня, предназначенного исключительно для государственных следственных органов. Столь строгое позиционирование позволяет продукту не попасть в базы данных антивирусных фирм и оставаться невидимым для коммерческих антивирусных программ. Что же касается межсетевых экранов-файрволлов, эти средства, по словам разработчиков, вообще не представляют для их программы никакой проблемы. Шпиона-троянца засылает в компьютер сам интернет-провайдер, обеспечивающий подозреваемому доступ в Сеть. Программа-закладка записывает все ведущиеся через IP телефонные переговоры и мелкими неприметными порциями скрытно отсылает их следящим.

 

[Maxxx]

Maxxx, версии только для десктопа насколько я понял?

Не только, есть и для Андроидов, например версия CSipSimple с шифрованием, и т.д. - надо чтобы была поддержка ZRTP

Добавлено через 44 секунды

Это лишь в том случае, если организован свой SIP-сервер. У многих ли пользователей свой SIP-сервер?

Независимо от сервера идет шифрование.

 

[Кочевник]

Независимо от сервера идет шифрование.

Независимо от этого шифрования сервер может скомпрометировать ключ. И все шифрования будет до одного места.

 

[Maxxx]

Поставить свой Астериск - не такая и проблема, если надо обеспечить защиту переговоров.

 

[filin]

Як уникнути прослуховування? Може, якось шифрувати вихідний трафік?

позволю себе коментарий очень очень простая схема ...минимум капиталовложений и минимум усилий - каждый раз использовать новый канал связи , грубый пример для каждого разговора использовать новый телефон с новой сим картой на обоих концах Наглядный пример показал Борн в одноименном фильме то ли (идентификация то ли возвращение то ли суперсеметрия) , два новых телефона с двумя новыми сим картами, пока просканируют всех 100х телефонов в зоне действия БС всех операторов разговор успешно закончиться . Аналогично с другими каналами связи каждый раз новый ник \ идентификатор ( ну и ай-пи само собой , прокси в помощь) . Достаточно 1 раз сделать и согласовать список номеров (ников) и использовать их по порядку с новыми телефонами (ай пи) . Единственная проблема это согласовать канал связи (ники, номера и т.п.) , это же как шифр, если ключ известен только 2-ум пользователям , то есть только одна проблема передать этот ключ. То есть если потенциальный противник не знает канал связи то нет смысла шифровать его . Главное идентификатор (ник, номер, ай-пи и т.п. ) не выдать. Надеюсь мысль понятна объяснил как мог на простом примитивном примере .
А техническая реализация в каждом конкретном случае своя . Совсем другое дело когда нужно скрыть место пребывания вот это уже немножко сложней как в примере с миллионером.
Тут уже тоже легко обратиться к кинематографу устанавливается произвольное количество шлюзов\ ретрансляторов ( например GSM -инернет - GSM) фиг уследишь где приземлиться или откуда пришёл трафик, думаю для обычного программиста айтишника автоматизация процесса не вызовет сложностей. Другое дело сколько это потребует капиталовложений ( от оренды подставних квартир на подставние фирмы и до своих каналов связи через свой спутник ) те кому надо смогут вспоминаем хороший фильм

Добавлено через 51 минуту
Законопослушный гражданин