Vai al contenuto

TCP/IP

Skype: architettura e sicurezza

Il VoIP, la telefonia via Internet, sta guadagnando sempre più popolarità: sono ormai milioni gli utenti che si affidano a questa tecnologia, attirati dalla convenienza dei costi e dalla facilità di integrazione con altre forme di comunicazione.
Ma come funziona il più popolare dei sistemi di telefonia via internet, Skype? E’ un sistema proprietario, benchè sia parzialmente gratuito. Quanto è sicuro affidare ad esso le proprie comunicazioni? Ci sono dei rischi nel suo utilizzo? E’ più o meno sicuro di una telefonata fatta tramite linee telefoniche tradizionali?
Sono domande alle quali è difficile rispondere, poichè la sicurezza delle conversazioni su Skype dipende da diversi fattori, come ad esempio lo stato del computer sul quale funziona il programma, e la configurazione della rete alla quale esso è collegato.
Il protocollo utilizzato è segreto e proprietario, le uniche fonti sono le affermazioni dell’azienda e i risultati del reverse engineering. Essendo basato sul peer-to-peer, va considerata anche la presenza di altri computer che collaborano per la riuscita della chiamata. Insomma, i fattori che insistono sulla sicurezza sono molti e difficili da controllare. Per chiarire questi aspetti cerchiamo di capire meglio come funziona e che cosa avviene nella comunicazione tra utenti.

La posta

In realtà è un commento, ma si tratta di un problema che mi viene sottoposto spesso, quindi ne parlo qui.

Ciao Andrea,
Nella mia azienda abbiamo un contratto ADSL con 8 indirizzi pubblici. Anche io ho riscontrato il problema dell’errore (Accedere con UltraVNC dall’esterno. N.d.R.). Il problema è questo: la mia azienda si occupa di analisi chimiche sugli alimenti e il mio titolare (responsabile del laboratorio) ha la necessità di monitorare i Pc collegati alle macchine per evitare che eventuali guasti possano far bloccare tutto con conseguente perdita di tempo e denaro. Per prima cosa, come si fa a mappare l’indirizzo pubblico? Devo entrare nel router? L’IP pubblico del Pc a cui mi voglio collegare in remoto da dove lo controllo e configuro? Una volta risolte queste cose posso utilizzare da remoto questo Pc per visualizzare le altre macchine o devo utilizzare altri indirizzi pubblici?
Vito

L’angolo della posta

Inauguro oggi una nuova categoria: la posta. Visto che ricevo parecchie mail con richieste di aiuto e di suggerimenti, ho deciso di pubblicare quelle di interesse generale. …ho convinto mio cognato a inserire un firewall… 

VPN e indirizzi dinamici

Mi sono trovato nella necessità di stabilire una connessione VPN tra una sede ed un ufficio distaccato. Ho a disposizione due firewall Zyxel ZyWall 5 e ZyWall 10 (quest’ultimo fuori produzione). Questi due ottimi prodotti… 

UltraVNC SC

Interessante novità da UltraVNC, un programma Open Source per il controllo remoto del PC. UltraVNC SC è un piccolo eseguibile (166k) che può essere personalizzato e mandato ad un utente remoto. Non richiede installazione e… 

Tunnel Samba su SSH

Mi sono trovato nella necessità di fare un tunnel smb over ssh, per motivi al momento non importanti. Ho trovato diversi riferimenti, ma tutti frammentari o inesatti, quindi ho fatto alcune prove e sono riuscito a trovare una procedura che funziona.

La condivisione files di Windows: come funziona.

La condivisione files e stampanti di Microsoft è un sistema utile ma anche molto pericoloso. Per gestire bene le implicazioni di sicurezza occorre avere ben chiari quali sono i sistemi che sottendono a questa tecnologia, e quali sono le modalità di trasporto sulla rete di questi servizi.

Una rete WiFi protetta resiste pochi minuti

Alcuni agenti dell’FBI hanno dimostrato come in pochi minuti sia possibile violare una rete wireless protetta da WEP, utilizzando strumenti disponibili per tutti. Il WEP è un protocollo per la sicurezza, o almeno lo doveva… 

Buco nella sicurezza della posta Fastweb

Sei un utente Fastweb, e usi la webmail per controllare la tua casella. Qualcuno ti manda un messaggio con un link a questo blog. Tu clicchi, ed il referrer che mi trasmetti contiene anche il…