Escoltes als telèfons GSM

Han presentat una nova tècnica per a trencar el xifrat de les comunicacions GSM.
Fins ara per poder fer escoltes a telèfons GSM era possible amb equips molt cars (un milió de dòlars, normalment simulant que eren repetidors de telefonia per poder captar les trucades), només a l'abast de governs i grans organitzacions.

Amb el nou sistema que val uns 1000 dòlars, es pot trencar l'encriptació de les trucades de manera passiva (o sigui que es passa totalment desapercebut, el sistema antic era detectable) i en només mitja hora (si es paga més: en trenta segons). I no només les trucades sino també els missatges.

Tot i així les noves encriptacions que utilitzen les comunicacions 3G no es poden trencar de moment amb aquest sistema.

Vist a Quands.cat.

Control del trànsit mitjançant els telèfons mòbils

Cada cop ens n'adonem més del potencial que tenen els telèfons mòbils, no per les prestacions cada cop més sofisticades que tenen, no; al tenir-se que inscriure als repetidors es pot saber cada número on està situat geogràficament.. i qui diu número diu persona que hi ha al darrera.

Ja hi ha empreses que donen serveis de tot tipus, tant sigui per saber on es troba un fill fins a localitzar un vehicle sostret.

També tothom sap que la policia ho pot utilitzar per demostrar la ubicació d'una persona en un fet delictiu (sempre amb manament judicial, és clar). Això gracies a la retenció de dades de les comunicacions telefòniques i electròniques que va aprovar la Unió Europea el 2006.

Ara uns tècnics de la Universitat de Sevilla, han guanyat un premi per un estudi sobre el control del tràfic urbà mitjançant el seguiment de dades que els telèfons mòbils envien a la xarxa GSM, com que els terminals de telefonia mòbil intercanvien dades amb la xarxa, encara que no s'estigui realitzant cap trucada, i comuniquen la seva localització per tenir la millor cobertura possible, fa que en temps real es pugui saber per on circula cada vehicle i així poder organitzar el trànsit.

Clar que si hi posem imaginació, també poden saber a qui pertany el número de telèfon i quin vehicle porta... Així conèixer exactament els moviments de cada usuari...

Cada dia m'agrada menys tenir mòbil.

El parlament Europeu ha aprovat la retenció de dades de telefonia i Internet.

Com era d’esperar el parlament Europeu ha aprovat la retenció de dades
de telefonia i Internet.

En principi només es podran utilitzar les dades per lluitar contra
delictes de terrorisme o bandes organitzades i no el contingut, sinó les
dades dels interlocutors i, com ja vaig comentar, l’hora, durada i llocs
de procedència i destinació de les trucades (sobretot important en els
mòbils que es guardaran les dades d’on es localitza el terminal al
realitzar la trucada), números d’IP en les comunicacions d’Internet i
identificador de l’aparell en el telèfon mòbil.

I qui pagarà els costos? Doncs nosaltres, com sempre.

Els països de la UE retindran les dades de les comunicacions telefòniques i electròniques

Tot i les signatures recollides i les queixes en contra, els ministres
de l'Interior de la UE van arribar aquest divendres a un acord sobre la
retenció de dades de comunicacions telefòniques i electròniques (per ex.
els correus electrònics) en la lluita contra el terrorisme.

Aquesta pràctica, que encara ha de ratificar el Parlament Europeu, serà
obligatòria a partir de la segona meitat de 2007, tot i que es podrà
aplicar abans, i permetrà saber qui ha fet una trucada i a qui, el lloc
de procedència i la seva durada, però no el contingut, que seguirà
subjecte a la decisió de l'autoritat judicial.

Es calcula que el cost de la retenció de dades rondarà entre un i quatre
milions d’euros que, és clar, haurem de pagar els consumidors...

El període en que es retindran les dades varia entre 6 i 24 mesos i
deixa als estats que puguin retenir-les més temps si ho desitgen, hi ha
països que les volen retenir fins a 15 anys!

Les dades a retenir són els números de telèfon d'origen i destinació;
els noms i adreces de les persones que truquen i les que reben les
trucades, així com el servei telefònic utilitzat (fixe, mòbil o trucades
a través d'Internet), inclús les dades de les trucades perdudes.

En el cas dels telèfons mòbils, s'afegeix l'identificador de l'equip i
la localització geogràfica des d'on es realitza la trucada, i per a
Internet les adreces IP dinàmica i estàtica assignades pel proveïdor
d'accés a la connexió; el nom i adreça de l'usuari i les dades sobre
l'hora, data i durada d'una comunicació.

Llegiu l'article "La
retenció de dades no és la solució" que parla sobre
aquest tema...

Seguretat i privadesa de Skype: Res per a preocupar-se?

Transcric traduït al català un article sobre Skype aparegut ahir a Kriptopolis, per
bengo, sobre l'Skype:

A primers d'any ja vaig dedicar una nota [1] a comentar els dubtes que
planegen sobre la implementació del xifrat de Skype mitjançant un
desenvolupament tancat i propietari.

Doncs bé, la recent compra de Skype per eBay [2] ha fet ressorgir els
temors, perquè eBay havia declarat anteriorment [3] estar disposat a
cedir tota la informació personal que li requereixin les forces de
seguretat sobre els seus clients sense necessitat de cap d'ordre
judicial, simplement mitjançant un fax que dugui
l'encapçalat de qualsevol organisme policial.

Si al còctel sumem l'indisimulat interès dels organismes policials per
poder intervenir les trucades VoIP [4], les peces del trencaclosques
podrien estar començant a encaixar...

En definitiva: una implementació criptogràfica tancada que ningú pot
verificar... Unes afirmacions preocupants sobre el concepte de
privadesa que manegen els nous propietaris... Un creixent interès de
les agències de seguretat per poder ficar els seus nassos a Skype i
similars... Res per preocupar-se?

1. 
   ¿És Skype segur?
   [Kriptópolis]
   


2. 
   eBay
   'berena' a Skype [Barrapunto]
   


3. 
   eBay
   to Law Enforcement - We're Here to Help [Yale Law School]
   


4. 
   El fill de Carnivore
   porta un pa sota el braç [Kriptópolis]
   

Bé, és clar que el que aparentava un innocent programa per a fer
trucades a través d'Internet, no és tant innocent com semblava; o
tanquem tots els ulls i ens deixem portar com un ramat d'ovelles, o més
val que ens anem despertant i comencem a decidir per nosaltres
mateixos.... aquest és el perill que tenen tots els programes de codi
propietari.

La UE no desbloqueja la retenció de dades de les comunicacions

Transcric una notícia que ha sortit publicada a "El
Periodico de Catalunya" d'avui sobre la retenció de dades:

Els Vint-i-cinc van ser incapaços ahir d'acostar postures sobre el
controvertit projecte de retenció de les dades de les comunicacions
telefòniques i d'internet per combatre el terrorisme. El Consell de
Ministres de Justícia i Interior de la Unió Europea (UE) va intentar
acostar les postures a partir d'una fórmula de compromís de la
presidència britànica, però no va aconseguir ni un avanç sobre la
fórmula jurídica que tindrà la futura legislació: decisió marc o
directiva que exigeix la codecisió del Parlament Europeu.

La presidència britànica va insistir en la seva proposta de compromís
que les dades a retenir fossin les corresponents a les trucades de
telèfon fix i mòbil, les trucades perdudes, l'accés a internet, el
correu electrònic i les comunicacions telefòniques a través
d'internet. Com a concessió a aquells que qüestionen la viabilitat
tècnica i els costos d'aquesta proposta maximalista, la presidència
britànica va proposar un període transitori addicional per a
l'aplicació de la retenció de les dades a internet i en les trucades
perdudes.

La proposta de compromís britànica inclou limitar a sis mesos la
durada mínima de la retenció de les dades d'internet i a 12 mesos la
de les dades de telèfons, i deixar en mans de cada Estat la decisió de
compensar les companyies de telecomunicacions pels costos d'aquestes
mesures. Però la proposta no va obtenir el suport suficient.

Llegiu l'article La
retenció de dades no és la solució que parla sobre
aquest tema... i signeu en contra d'aquesta proposta que envaeix la
intimitat de tots.

La retenció de dades no és la solució

Amb el nom de "La retenció de de dades no és la solució" (data retention
is no solution) s'està portant a terme un campanya en contra de la
retenció de dades de les companyies de telecomunicacions d'Europa, tant
de telefonia com d'internet.

Aquesta proposta de la Comissió Europea a part dels costs que això
suposarà i pagarem nosaltres és clarament una invasió de la intimitat
amb l'excusa de lluitar contra el terrorisme.

D'aquesta manera podran saber quines trucades telefòniques efectuem,
quines pàgines webs visitem, a qui enviem e-mails... i tant se val que
siguem sospitosos o no...

Si no hi estàs d'acord pots signar digitalment a Data
Retention is No Solution aquestes signatures seran enviades al
Parlament Europeu i a la Comissió Europea.