spyology

the shadow · Trimis: 07/01/2012 02:07 Titlul subiectului: Despre criptarea comunicatiilor

Despre criptarea comunicatiilor Despre criptarea comunicatiilor

Despre criptarea comunicatiilor

Stim ca poporul roman este bantuit de zeci de ani de obsesia ascultarii telefoanelor. De-a lungul anilor am fost contactat de diferite persoane bine intentionate care doreau sa dezvolte o afacere privata in domeniul criptarii telecomunicatiilor voce/date in retelele de telefonie mobila sau fixa. Mi-au fost solocitate parerea si in unele cazuri ajutorul. Intre timp, unii dintre ei au reusit sa furnizeze astfel de servicii fie ca aplicatii software instalate pe telefoanele mobile, fie ca posturi de telefonie fixa dotate cu secretizoare. Totodata am fost contactat si de pesoane fizice care intentionau sa apeleze la întrebuințarea acelor aplicarii de criptare sau la serviciile companiilor de specialitate.

Pozitia mea a fost intotdeauna constanta: pentru domeniul privat criptarea comunicatiilor mobile nu este o solutie optima si pe termen lung pentru protectia eficienta a traficului voce/date. Si asta din doua considerente:

1. Exista tehnica de calcul performanta (prezentata pe forum), aplicatii software si metode care conjugate, virtual pot decripta orice comunicatii criptate. Este doar o chestiune de timp. Daca algoritmul de criptare gsm A5/1 este in acest moment decriptat in 0.7 secunde (delay-ul este ca si insesizabil pe un post mobil de interceptare), decriptarea pachetelor de date capturate si criptate in baza altui algoritm tine de domeniul orelor, zilelor sau cel mult saptamanilor. Asadar, este doar o chestiune de timp pana cand organele (sau cei interesati) pot asculta in clar ceea ce s-a vorbit intre doua posturi telefonice.

2. In cazul in care situatia operativa o impune, pot fi utilizate tehnici conjugate si complementare de interceptare si de culegere a informatiilor, astfel incat criptarea comunicatiilor nu va putea servi la pastrarea secretului. De pilda, instalarea tehnicii operative de interceptare ambientala in incinta in care este instalat telefonul fix dotat cu secretizor va duce la anularea secretizarii convorbirii. Metoda este valabila si in cazul telefoanelor mobile, atunci cand convorbirea telefonica criptata este purtata intr-o incinta, in autoturism, etc. Nu uitati ca organele abilitate nu sunt interesate de convorbiri telefonice exclusiv, ci de obtinerea de probe judiciare care sa ajute la dovedirea acuzatiilor.
Deasemeni, va rog sa va imaginati ca un ofiter de informatii si serviciul pentru care lucreaza nu vor sta cu mainile in san, declarand-se invinsi intrucat tinta foloseste comunicatii criptate. Aceasta va reprezenta o provocare peste care se va putea trece relativ usor, utilizandu-se tehnici suplimentare de obtinere a informatiilor si surse alternative. Sper ca nimeni nu isi imagineaza ca un serviciu secret este compus doar din compartimentul tehnic si specialistii in interceptari telefonice care stau nemiscati in birouri...

Comunicatiile criptate pot asigura secretul perfect doar atunci cand sunt utilizate intr-un sistem integrat de securitate, care cuprinde o succesiune de reguli si masuri speciale. De asta se ocupa de expemplu STS, asigurand securitatea (si nu doar criptarea) comunicatiilor guvernamentale. Regulile instituite privind modalitatea de folosire a unui post telefonic deservit de STS, ființele care au acces, procedurile, tehnologiile utilizate in transportul semnalului, etc. sunt parte integranta a unui sistem complex de securizare, in masura a asigura confidentialitatea comunicatiilor.

Ca o parere personala, utilizarea unor telefoane criptate (fie ele mobile sau fixe) de catre oricine este interesat reprezinta un mare pericol pentru insasi persoana care il foloseste. Spun asta din urmatoarele motive:

1. Relaxarea data de falsa siguranta a comunicatiilor va determina persoana sa faca greseli in ceea ce priveste vigilenta si cantitatea si calitatea informatiilor transmise prin sistemul criptat de comunicatii. Va exista impulsul de a vorbi in clar ceea ce persoana doreste a proteja prin criptarea comunicatiilor. In acel ocazie tehnica de interceptare ambientala va furniza mijloacele de proba pe care nu le poate furniza reteaua criptata de telefonie.

2. Insasi folosirea unui sistem de comunicatii criptate de catre o persoana fizica sau juridica va atrage cu certitudine atentia organelor statului asupra personajului. O atentie nedorita de cele mai multe ori, sunt convins.

Plaja celor interesati de criptarea comunicatiilor este relativ ingusta si este reprezentata in general de cei care cauta a se feri de organele de urmarire penala in momentul in care planifica sau savarsesc acte de natura penala, ori de companii private care doresc sa isi protejeze comunicatiile de incercarile de interceptare ilegala efectuate de concurenta (cazuri exptrem de rare). "Paza buna trece primejdia rea" nu isi gaseste locul in ecuatia de fata. Nimeni nu va incerca sa isi protejeze comunicatiile decat daca exista temeri sau suspiciuni intemeiate. Daca avem in vedere prima categorie invocata, temerile sunt justificate.
Nu reprezinta un rațiune de temere eventualele interceptari ilegale executate de organele abilitate ale statului: astea nu au caracteristicile unor probe elemente admisibile in instanta si ca atare nu vor putea fi utilizate in dovedirea situatiei de fapt prezentata in rechizitoriul Parchetului. Sigur, ramane "pericolul" cunoasterii situatiei operative in timp util de catre lucratorii organului de stat abilitat si exploatarea informativa a acestuia in scopul obtinerii altor mijloace de proba viabile.

Concluzia este ca pentru persoanele fizice si juridice (altele decat cele ale caror comunicatii sunt protejate suplimentar de serviciile specializate si prin efectul legii), criptarea comunicatiilor este justificata si eficienta doar cand exista temeri intemeiate privind pericolul interceptarii ilegale.
_________________
informatia inseamna putere

the shadow · Trimis: 29/07/2013 15:37 Titlul subiectului: Opinii impartasite

Iata ca si altii impartasesc aceleasi opinii in legatura cu inutilitatea criptarii comunicatiilor mobile, pe termen lung.

Astfel, [url=http://x-cellular.com]XCell Technologies[/url] justifica utilitatea telefoanelor anti-interceptare care incorporeaza alte mijloace de protectie a convorbirilor telefonice, decat criptarea comunicatiilor voce/date.

Citez:

"Presupunand ca esti o tinta pentru serviciile particulare sau pentru orice entitate care conține de resurse financiare suficiente pentru a detine si utiliza un interceptor GSM, imaginati-va ce vor face acestia in cazul in care veti utiliza un telefon criptat.
Cu siguranta vor folosi alte cai si mijloace pentru a dobandi informatiile pe care le cauta. Nu vor astepta sa apara brese de securitate si nici nu vor incerca sa decripteze convorbirile telefonice. Vor instala insa microfoane in casa, biroul si vehiculul tau, iti vor monitoriza computerul si iti vor intercepta mail-urile, vor folosi surse umane sub acoperire si indiferent ce altceva va fi necesar pentru a obtine informatii relevante despre tine si activitatile tale.

In prezent exista pe piata diverse telefoane si/sau aplicatii software destinate criptarii convorbirilor telefonice. Credem ca utilizarea acestora pentru protejarea intimitatii comunicatiilor voce/date ar putea fi o alegere prudenta, insa metoda criptarii comunicatiilor mobile are propriile dezavantaje:

A. Niciodata nu se stie daca metoda de criptare este cu aevarat de incredere, pentru ca nu exista nicio cale de a verifica aceasta situatie. Cei mai multi dintre dezvoltatoriii aplicatiilor software de criptare nu fac public codul sursa al acesteia. Pot exista (si exista in cele mai multe cazuri) "back door"-uri sau porti secrete puse la dispozitia serviciilor speciale, pe care astea le folosesc cu succes la decriptarea comunicatiilor. Este nevoie doar de un programator talentat pentru compromiterea totala a unui produs software de securitate.
Unii producatori de echipamente si aplicatii software de criptare au un istoric probat al legaturilor ascunse cu serviciile secrete si entitati private interesate de accesul la informatiile criptate. Mai mult, unii dintre acesti producatori nici macar nu utilizeaza algoritmi de criptare recunoscuti sau standardizati (asa cum sunt Diffie-Hellman, SHA256, AES si Twofish), folosind in schimb algoritmi proprii de criptare care nu sunt pusi la dispozitia specialistilor pentru testari de penetrare si evaluari publice. Cateva metode "personale" de criptare ("proprietary" crypto-algorithms) care nu au fost supuse unor evaluari publice, s-au dovedit usor de spart, ca de exemplu algoritmul COMP128 utilizat in multe retele GSM in scopul autentificarii. Din aceasta cauza metodele "personale" de criptare sunt de fapt extraordinar de riscante atunci cand vine vorba despre protectia reala a comunicatiilor mobile.

B. Folosirea unor dispozitive sau telefoane speciale destinate criptarii suplimentare a comunicatiilor poate crea suspiciune si va atrage o nedorita atentie asupra utilizatorului.

C. Daca o persoana este vizata de o entitate cu capabilitati de interceotare GSM (un serviciu secret de pilda), criptarea comunicatiilor GSM nu inseamna protectie 100% impotriva interceptarii. Ganditi-va la aceasta: un serviciu de informatii va renunta la supravegherea si monitorizarea tintei (persoanei), doar pentru ca aceasta foloseste criptarea comunicatiilor? Cu siguranta, nu. Fiind o provocare pentru absolut orice serviciu, acesta va gasi si folosi alte metode si cai de obtinere a informatiilor. Desigur, pentru o scurta perioada de timp secretele vor ramane... secrete. Insa orice serviciu de informatii decent va descoperi si utiliza oricand bresele de securitate din jurul tintei, obtinand prin orice mijloace informatiile cautate. Alte surse de informatii exploatabile pot fi: sursele umane, montarea de aparatura de interceptare ambientala in locuinta, biroul si vehiculul tintei, etc. De fapt criptarea comunicatiilor GSM si utilizarea telefoanelor speciale destinate criptarii nu face decat sa spuna direct si explicit serviciilor de informatii ca exista ceva important de ascuns, fortand pe aceasta cale serviciile speciale sa imagineze si sa desfasoare actiuni suplimentare destinate dobandirii informatiilor relevante pe care utilizatorul criptarii doreste sa le protejeze.
Calea potrivita in aceasta situatie este a nu utiliza criptarea comunicatiilor GSM, pentru a nu fi trezite suspiciuni. Este mai bine a lasa serviciile speciale sa creada ca prin interceptarea convorbirilor telefonice vor gasi informatiile pe care le cauta. Cei inteligenti folosesc in avantajul lor tehnologia XCell Stealth: cunoscand cu exactitate atunci cand/daca le este interceptat telefonul mobil, utilizatorul acestuia poate sa transmita exact ceea ce doreste a fi aflat despre el. Aceasta este o solutie mult mai inteligenta si cu rezultate eficiente fata de metoda criptarii comunicatiilor GSM, in cele mai multe dintre cazuri.

D. O convorbire telefonica criptata nu este chiar atat de... criptata, pe cat ati putea crede. Chiar daca este întrebuințat un telefon criptat, operatorul GSM sau cel care opereaza interceptorul GSM poate afla îndeajuns de multe informatii, ca de exemplu:

- Numarul de telefon apelat sau numarul de telefon care apeleaza telefonul criptat. Pornind de aici, cei care monitorizeaza postul telefonic mobil pot stabili locatia telefonului in timpul apelului, locatia corespondentului si identitatea reala a participantilor la convorbirea telefonica. Este doar o chestiune de timp. Acestia vor putea (si o vor face in cele mai numeroase dintre cazuri) monitoriza telefonul si intercepta convorbirile telefonice necriptate ale corespondentului pentru a afla identitatea acestuia si legaturile sale cu tine.
- Durata conversatiei alaturi de detaliile de timp (ora, zi, luna).
- Locatia ta in momentul efectuarii convorbirii telefonice.
- Traseul deplasarilor tale si pozitia ta geografica din orice moment, prin metode simple de triangulatie.

Alte deficiente cunoscute ale telefoanelor criptate:

- Unele interceptoare GSM pot desfasura atacuri DoS (Denial of Service) asupra unui telefon criptat, facand ca acesta sa devina inutilizabil pentru perioada de timp dorita de atacator.
- Interceptoarele GSM moderne pot forta telefonul criptat sa utilizeze conexiunea 2G in loc de 3G prin simpla bruiere a frecventelor 3G, ca procedura standard. In acest fel telefoanele criptate care utilizeaza conexiunea de date 3G vor fi blocate, devenind inutilizabile.
- Cu ajutorul operatorului GSM, IMEI-ul telefonului poate fi blocat pentru utilizarea in retea.
- Un interceptor GSM poate desfasura un atac DoS chiar asupra unui BTS, prin trimiterea constanta de mesaje RACH. Aceasta va afecta toate telefoanele celulare conectate la BTS, inclusiv telefoanele criptate pentru care reteaua mobila va ajunge indisponibila.

Asadar, chiar daca utilizati un telefon criptat va putea fi aflat usor numarul de telefon si identitatea reala a partenerului din convorbirea telefonica, pozitionarea voastra reala si acurata, obiceiurile, etc. Cei care monitorizeaza telefoanele nu vor cunoste cu exactitate ceea ce discutati la telefon, insa vor cunoaste cand, cat, unde si cu cine s-a desfasurat convorbirea. Desigur, convorbirea telefonica in sine nu va putea fi decriptata intr-o perioada rezonabila de timp. Dar informatiile colaterale amintite mai sus vor duce in cele din urma la aflarea secretelor tale.

Din aceste motive telefoanele criptate nu pot fi utilizate decat pentru o scurta perioada de timp pentru comunicatii cu adevarat securizate. De fapt a fi predictibil este una dintre cele mai mari greseli in confruntarea informativa. Iar a utiliza un telefon criptat inseamna a fi mai mult decat predictibil."

Pentru inceput pot sa observ un avantaj de necontestat al telefoanelor XCell fata de telefoanele criptate: in timp ce telefoanele criptate (crypto phones) asigura doar criptarea comunicatiilor, telefoanele XCell Stealth nu detecteaza doar incercarile de interceptare, ci si cele de localizare a telefonului efectuate de operatorul GSM sau de un interceptor GSM cu capabilitati de localizare.
_________________
informatia inseamna putere

the shadow

Criptarea comunicatiilor si inutilitatea acestei masuri, atunci cand vine vorba despre profesionisti:

Agenţia Naţională americană pentru Securitate (NSA) a forţat accesul la sistemul intern de videoconferinţe al ONU, scrie săptămânalul german Der Spiegel în ediţia de duminică, citând documente confidenţiale ale agenţiei.

Această interceptare a comunicaţiilor a generat o "creştere spectaculoasă a cantităţii de date provenind de la teleconferinţe şi a permis decriptarea acestor date", se arată într-un document NSA citat de săptămânal.

Agenţia, care se află de mai multe luni în centrul unui scandal de dezvăluire de documente secrete de înspre Edward Snowden, relevând amploarea sistemului de supraveghere a Statelor Unite, a pătruns în sistemul ONU în vara lui 2012, scrie Der Spiegel. În trei săptămâni, numărul de comunicaţii decriptate de serviciile americane a crescut de la 12 la 458.

Săptămânalul citează şi alt raport intern, potrivit căruia NSA ar fi surprins serviciile secrete chineze în timp ce spionau comunicaţiile ONU în 2011.

Der Spiegel mai scrie că NSA supraveghea Uniunea Europeană (UE) mai târziu mutarea într-un birou nou la New York, în septembrie 2012, şi că deţinea planurile sediului.

Articole publicate recent în săptămânalul german şi cotidianul britanic The Guardian, care au la bază documente provenind de la Edward Snowden, au oferit detalii despre felul în care NSA a luat ca ţinte sedii ale UE la Bruxelles, Ambasada UE la Washington şi Delegaţia UE la ONU, la New York.

Administraţia Obama încearcă de mai numeroase săptămâni să apere programele de supraveghere a telecomunicaţiilor, operate de NSA, pe urmă dezvăluiri stânjenitoare ale fostului consultant al acesteia Edward Snowden, în prezent refugiat în Rusia şi căutat de Washington pentru spionaj.

Dezvăluiri despre programul cu numele de cod PRISM, care permite interceptarea e-mailurilor, conversaţiilor telefonice şi căutărilor pe Internet, au suscitat mare emoţie în Europa.

sursa: mediafax.ro
_________________
informatia inseamna putere