Nell’ambito della conferenza hacker Toorcon tenutasi a San Diego questo weekend, Jason Ostrom e Arjun Sambamoorthy hanno mostrato le novità introdotte nel loro tool open-source UCSniff.
Il software in questione è pensato per il testing della sicurezza di VoIP e IP Video, e i due ricercatori hanno dimostrato come con qualche click sia possibile intercettare e ascoltare la conversazione tra due utenti in sala che usando applicazioni iPhone sfruttano la rete wireless per chiamarsi.
Già da un po’ di tempo a questa parte (più di un anno) il tool UCSniff poteva essere usato per intercettare trasmissioni VoIP. La limitazione più grossa tuttavia era l’impossibilità di ascoltare il dialogo se non al termine della conversazione stessa.
Continua »
È di qualche giorno fa il rilascio ufficiale del programma PhoneSnoop, un software in grado di trasformare un BlackBerry in una microspia remota.
Creato da Sheran Gunasekera, il programma se ne sta in background sul dispositivo vittima su cui è installato monitorando tutte le chiamate in entrata.
Quando rileva uno dei numeri appositamente configurati nelle impostazioni, attiva il microfono del telefono, consentendo di ascoltare tutte quello che succede nell’ambiente circostante.
Nonostante ci siano già in circolazione programmi come FlexiSPY in grado di fare una cosa analoga, Gunasekera è convinto che il suo sia il primo software a farlo in maniera gratuita su Blackberry.
Continua »
Dopo l’agenzia per la sicurezza nazionale statunitense è il turno del nostro Ministero dell’Interno. Le intenzioni del ministro Maroni sono chiarissime: riuscire ad intercettare le telefonate su Skype, dopo che un’inchiesta del quotidiano “La Repubblica” ha mostrato come il noto software VoIP sia usato dai criminali proprio per sfuggire alle intercettazioni.
Il ministero ha quindi dato vita ad un gruppo di lavoro con il compito di penetrare il segretissimo meccanismo di cifratura delle telefonate Skype.
Continua »
La National Security Agency vuole un orecchio che ascolti le telefonate Skype. È quanto si vocifera nel settore delle industrie specializzate in sicurezza: una fonte interna al comparto industriale ha rivelato che l’agenzia statunitense starebbe offrendo alcuni miliardi (sì, “miliardi”) di dollari a chiunque riesca a produrre un software in grado di decodificare le telefonate su Skype, in modo da renderne possibili le intercettazioni.
Per quanto siano in molti a credere che la sicurezza “through obscurity” non sia un buon metodo per salvaguardare la cifratura delle telefonate, la penetrazione all’interno del network peer-to-peer che veicola le chiamate di Skype potrebbe non essere così facile, soprattutto perché il software VOIP, ora proprietà di eBay, aggiorna il suo sistema di protezione ad ogni rilascio del software.
Continua »
Un nuovo pericolo minaccia i cellulari, e non si tratta di numeri a pagamento ma di un vero e proprio malware per terminali mobili. Si tratta di un trojan che ha già colpito tantissimi telefoni cellulari, secondo quanto dichiarato dalla Polizia Postale di Napoli, che in questi giorni sta conducendo indagini in tutta Italia.
La minaccia arriva attraverso un semplice SMS apparentemente senza significato, che siamo subito portati a cancellare, dopo averlo aperto. Il problema sta nel fatto che basta solo aprirlo per installare il trojan nel proprio cellulare, capace di registrare e inviare ai soliti malintenzionati di turno i testi di tutti gli SMS inviati e ricevuti e le conversazioni effettuate da e verso il telefono.
Continua »