 |
PERCHÉ IL SECTEL É MEGLIO DI UN CELLULARE CRIPTATO ?
ci sono cellulari criptati venduti a 1500-2000 € ! Con
qualche eccezione, per esempio security-gsm.com
senza nemmeno specificare che algoritmo crittografico utilizzi (inversione di banda ?)
Cryptophone.de, invece mette a disposizione il proprio software per gsm criptati completamente gratis: basta scaricare il loro software, caricarlo in un cellulare adatto qualsiasi (con windows mobile) od anche in un pc e si puó iniziare a parlare in maniera sicura. Questa azienda si limita a proporre la vendita dei cellulari, permettendo il libero utilizzo dei propri software, addirittura disponibile anche in codice sorgente ! (molti prodotti analoghi in circolazione, venduti a caro prezzo sono, semplicemente questo stesso programma taroccato).
Un vero esempio di correttezza e serietá. Naturalmente il consiglio per chi disponga dell' hardware adeguato e non possa fare a meno del cellulare é quello di approfittarne subito, non prima, comunque di aver letto i pro ed i contro:
Per utilizzare il
SecTel dovete solo collegare al Vostro PC un microfono ed
una cuffia, e siete pronti a comunicare via internet. É un software che, installato nel Vostro
computer lo trasforma in un potente strumento di comunicazione, sicura
al 100%. Non dovrete acquistare costosissimi gadget o palmari
ultimo modello (molti altri "criptofonini®" in realtá sono anch'essi
dei software, funzionanti su symbian o windows mobile e richiedono
l'acquisto di un costoso palmare).
Un telefono, criptato o meno é sempre un telefono,
e le telefonate si pagano !
I cellulari criptati, inoltre utilizzano il canale dati del cellulare, e per utilizzarli é necessario richiederne l'attivazione al provider. Praticamente significa autosegnalarsi come utilizzatori di telefoni criptati ! Magari non si era neanche sotto sorveglianza: eventuali intercettazioni casuali potevano aver dato esito negativo, non carpendo alcunché di rilevante, ma il semplice parlarsi con un telefono criptato é sufficiente per sollevare sospetti. Inoltre se la persona con cui comunicate fosse giá sotto sorveglianza, parlargli con una sospetta connessione telefonica criptata rende anche il vostro telefono soggetto ad intercettazioni.
Teniamo conto, poi che la maggior parte dei dispositivi hardware o software per criptare le telefonate hanno vincoli anticopia legati all'IMEI del cellulare. Quindi una volta comprato il modulo crittografico (hardware o software che sia) non potrete migrarlo su un altro cellulare e sarete costretti ad usare sempre quello.
La sicurezza totale, utilizzando uno strumento insicuro e fortemente soggetto a controllo come un cellulare é molto difficile e richiede una diligenza ed un rigore che non tutti hanno : Anche utilizzando una sim card "anonima" prima o poi capiterá di fare una telefonata a qualcuno che non l'ha fatto, o di parlare in chiaro, o usare una sim card compromessa. A quel punto l' identitá del possessore del telefono verrá facilmente rivelata.
Quindi un boomerang, altro che sicurezza !
Il traffico VOIP criptato, invece é difficilmente distinguibile dal normale traffico internet. Inoltre da una connessione internet passa di tutto.
Questo
é un problema ben noto nel campo della sicurezza, tanté che nelle
comunicazioni militari di massima sicurezza si utilizzano
Essendo un software, poi puó essere occultato
completamente, volendo lo si puó rendere invisibile nel computer
in cui é installato, in modo da non dover dare spiegazioni del perché
si utilizzassero sistemi antiintercettazione o, in alternativa poter negare
plausibilmente di utilizzarli.
Una telefonata con un GSM,anche se criptata é sempre una telefonata, quindi é sempre possibile risalire innanzitutto al fatto stesso che stavate telefonando e soprattuto a numero ed IMEI sia del chiamato che del chiamante. É quindi sempre possibile eseguire l' ANALISI DEL TRAFFICO e sapere quando e con chi stavate parlando (quindi tabulati anche di anni fa). Anche se non é possibile capire quello che stavate dicendo dovrete poi spiegarlo, oltre a dover spiegare perché utilizzavate sospetti dispositivi antiintercettazione.
Un altro aspetto da non sottovalutare é la rintracciabilitá nel territorio del vostro cellulare, anche a distanza di tempo: grazie ai log forniti dalle compagnie telefoniche si puó, facilmente e rapidamente ricostruire non solo con chi parlavate, ma anche tutti i vostri spostamenti, dove eravate in una data ora in un dato giorno, fino a cinque anni fa. Come
sempre parlo con cognizione di causa: é infatti cronaca recente uno
scandalo che ha visto agenti CIA in azione in Italia, scoperti
proprio grazie all'
Dall' intercettazione di una comunicazione via
internet, invece non solo non é possibile stabilire se stavate telefonando o
visitando un sito internet, ma é possibile risalire solo alla lista degli
Inoltre intercettare tutti gli indirizzi IP con cui un computer si collega é un'operazione estremamente onerosa (generalmente, difatti ci si limita all'elenco dei siti visitati) ed é ancora piú oneroso trovare, in mezzo alla lista l'indirizzo IP corretto. Non é quindi praticabile eseguirla per periodi prolungati.
Stilare un tabulato preciso delle chiamate VOIP é quindi impossibile, ci si deve accontentare di qualcosa di molto piú approssimativo, quindi meno probante. Non dimentichiamoci poi che, a richiesta un provider telefonico puó fornire i tabulati delle telefonate effettuate anche tre o quattro anni prima delle indagini ! Questo é completamente impossibile con il VOIP criptato.
Inoltre i numeri e gli IMEI non cambiano (a meno
di cambiare telefono!), mentre un indirizzo IP, a seconda del tipo di abbonamento
cambia ogni volta che ci si collega ad internet ! Proprio un bel lavoro andarli
a cercare ogni volta !
Qualsiasi intercettazione avente oggetto intercettazioni effettuate con il SecTel sarebbe quindi difficile ed estremamente dispendiosa e sarebbe interrotta per poi finire nel nulla.
Vedendo un cellulare ed un computer un inesperto puó cadere nell' errore di credere il primo piú sicuro e meno soggetto a manipolazioni del secondo. In fondo non si fa che parlare di virus e spyware per computer, mentre di spyware per cellulari non si sente quasi parlare. Al contrario un computer puó essere ripulito in maniera totale, semplicemente reinstallando sistema operativo e programmi; il security kit FORENSICPROOF é difatti disegnato per poter essere installato in hard disk strutturati in modo sicuro, separando la partizione del sistema operativo a quella con software e dati, in modo da poter, periodicamente o quando si sospetti un intrusione formattare la prima e recuperando totalmente il dati e software sensibile dell'altra, (come raccomandato dalla Microsoft [1] ) cosí da poter sempre essere sicuri di avere un sistema operativo fresco e non contaminato da spyware (contrariamente a quanto si pensa, comunque,formattare non serve a cancellare i dati sensibili, che possono essere sempre recuperati).
Un computer, inoltre puó essere tenuto sotto controllo con molti programmi di controllo e sicurezza. L' installazione del FORENSICPROOFcomprende infatti un efficace minisensore che rende impossibile accendere, aprire o manomettere in qualsiasi modo il computer. Un cellulare, invece é soggetto a manipolazioni ed installazione di qualsiasi software spia, non dimentichiamoci infatti che, spesso il "criptofonino®" venduto a caro prezzo non é altro che un software da caricare su cellulari con sistema operativo windows mobile, difficili da proteggere in modo adeguato e controllabili solo inviando il cellulare presso appositi centri assistenza.
Non dobbiamo pensare che il "cellulare spia" sia una leggenda metropolitana: lo spyphone esiste, ed é molto semplice trasformare in cellulare spia un qualsiasi cellulare: basta collegare il vostro cellulare ad un computer portatile con un cavetto, gli si carica un firmware alterato ed é fatta. Diversi articoli, reperibili in rete affrontano l'argomento, anche con kit fai da te.
A quel punto il cellulare diventa una vera e propria microspia, attivabile da remoto e che invierá ogni numero composto, ogni chiamata ricevuta, ogni messaggino e tutta la rubrica allo spione, che potrá inoltre, grazie ad un codice da inserire assieme al vostro numero chiamarvi facendo rimanere muta suoneria, display ed altoparlante in modo da spiarvi attraverso il microfono. Se lasciate il cellulare in giro, alla portata di potenziali spioni (e ricordatevi che il coniuge od il socio infedele é il mandante nella maggior parte dei casi di questo tipo) installarvi sorprese del genere diventa anche troppo facile.
Trasformare un cellulare in una rudimentale microspia ambientale é comunque alla portata di tutti: basta azzerargli la suoneria ed impostare la risposta automatica, ed ecco che il nostro cellulare risponderá silenziosamente ad ogni chiamata del ficcanaso per trasmettere quello che sentirá intorno a noi. É un trucco semplice, facile da mettere in pratica al cellulare del coniuge o dell' amico in occasioni quali serate al ristorante durante la quale i cellulari vengono spesso appoggiati sul tavolo e fatti passare di mano in mano per vedere foto o il filmino del figlio o della fidanzata.
Esistono molti siti che offrono come servizio proprio l' installazione di spyware su cellulari, come Aniello microspie o gsm-info. Degli spioni ? Ma no, gsm-info vuole proteggere la nostra privacy ed offre generosamente anche dei telefoni criptati, sia cellulari sia telefoni fissi. I telefoni fissi criptati di gsm-info sono questi, telefoni "criptati" con inversione di banda ! E non sono i soli ! Molti altri siti, come spyitaly e spyworld vendono telefoni "protetti" con inversione di banda !
Gsm-info offre anche un cellulare criptato, con crittografia reale (RSA+AES) ma a quasi 1500 euro.
Molti siti vendono sia cellulari spia (per spiare ed intercettare) che cellulari criptati (per evitare di essere intercettati). Come é possibile fidarsi ?
Non é possibile, eccetto ad esperti del settore controllare se un telefono, venduto come "sicuro" lo sia veramente, o se la sicurezza vantata sia reale o illusoria o che non ci siano bug. Data, comunque l'onnipotenza della legge e dei tribunali italiani, che possono intimare a chi vogliono di fare quello che vogliono loro e visto che molti di questi produttori si trovano in Italia non possiamo sapere se qualche procura non abbia ordinato di impiantare qualche "funzione speciale" a nostra insaputa.
Non sono fantasie: un provider italiano ha consentito che la polizia spiasse per mesi i suoi abbonati, rispondendo di non poter fare altrimenti davanti agli "ordini dell' autoritá"
Cosa ne pensano gli esperti ?
Ho letto, su vari forum alcun discussioni interessanti al merito: Per cominciare Miriam Ponzi, titolare della piú nota agenzia investigativa italiana é stata molto chiara, in un articolo pubblicato da "Il sole 24 ore"[2] : "Non userei mai un Criptofonino Caspertech","Il punto debole di questi strumenti potrebbe essere che caspertech fornisca alle autoritá una chiave di decrittazione delle chiamate, e allora anche un criminale puó ottenere la chiave sfruttando contatti presso qualche pubblico ufficiale corrotto". Confermando quindi in pieno i dubbi sopra espressi.
Queste aziende hanno comunque tolto tutti i dubbi su quale sia il livello reale della protezione: «I magistrati possono far disattivare le telefonate criptate. Noi siamo tranquilli»[3][4]
A differenza di un
gsm criptato, che,assolutamente proprio
non puó essere anonimo il SecTel é anonimo quanto lo
é il collegamento che si utilizza per collegarsi ad
internet. Per esempio se, utilizzando un' antenna wireless
ci collega, per sbaglio ad un access point altrui si ottiene, oltre alla
riservatezza della conversazione anche un anonimato totale. (contattatemi
per dettagli)
Una volta comprato il
gsm criptato con chi ci parlo
?
Ma se avete la necessitá di telefonare in modo sicuro usando internet sicuramente avrete giá utilizzato SKYPE: é gratuito e, per i motivi esposti sopra per quanto non sicurissimo é molto piú sicuro delle intercettatissime linee GSM italiche.
Usare il SecTel é solo un pó piú
complicato di Skype ed é un logico passo avanti per migliorare privacy
e sicurezza.
2 ^ Sito internet della Caspertech 3 ^ Telefonini.com 4 ^ Corriere.it
"Criptofonino®" é un marchio registrato da Caspertech srl. |
||||||
vende il proprio
apparecchio a
4500 €
!! 
