» »

Prestrezanje vsebine VOIP pogovorov z analizo prometa

Prestrezanje vsebine VOIP pogovorov z analizo prometa

New Scientist Tech - Skupina raziskovalcev iz ameriške John Hopkins University je pokazala, da je mogoče z merjenjem dolžine paketkov VOIP komunikacije, ki uporablja variabilno kompresijo (ang. variable bitrate compression) brez dekodiranja ugotoviti vsebino zvočne komunikacije pri internetno-telefonski povezavi.

Do tega pride zato, ker je vzorčna hitrost (ang. sampling rate) visoka za kompleksne zvoke in nizka za preproste soglasnike.

Raziskovalci sicer niso uspeli dekodirati celotnega pogovora, so pa ugotovili, da lahko zvočne posnetke preiščejo za določenimi pojmi in to celo če je VOIP pogovor šifriran.

V raziskavi so uspeli pravilno identificirati okrog 50% besed v pogovoru, pri čemer je odstotek prepoznanih besed za bolj zapletene besede bistveno višji - okrog 90%. Raziskovalci so tudi ugotovili, da je tako težje razvozlati vsebino neformalnega razgovora, ker je le-ta precej bolj naključen, pogovor v katerem sogovorniki uporabljajo več zapletenih besed pa je bolj ranljiv.

Raziskovalci Charles V. Wright, Lucas Ballard, Scott E. Coull, Fabian Monrose in Gerald M. Masson so na to temo pripravili tudi članek z naslovom Spot me if you can: Uncovering spoken phrases in encrypted VoIP conversations.

15 komentarjev

pivmik ::

Noro.
LP, Gregor GRE^

Ted ::

Mene bolj zanima ali lahko denimo slovenska policija izsledi klic če od doma iz računalnika kličeš v Telekom omrežje iz voipdiscounta. Napamet bi rekel da ja v kolikor dobijo podatke od voipdiscounta (IP).
Mah...

Zgodovina sprememb…

  • spremenilo: Ted ()

poweroff ::

Ja. BTW: Skype je že posredoval take podatke na zahtevo.
sudo poweroff

Trdi ::

Glede na vaše tri komentarje sem jaz uspel ugotoviti, kaj ste danes jedli za zajtrk. Matthai je žrl kosmiče, Picnik jajčka, Ted pa se je zbudil za kosilo.
Trdota d.o.o.

poweroff ::

Trdi... kaj ti ne gre v glavo?
sudo poweroff

BigWhale ::

Najbrz nic, ker je mau trda... ;>

iveco18 ::

Da to ni tako sigurno da bi se dalo za kaj uporabit, ker npr. ljudje uporabljajo v povrečju okrog 600 besed, ki jih itak skoraj ne prepozna. Koliko strokovnih besed pa vi uporabljate v vsakdanjem pogovoru.

Trdi ::

Najbrz nic, ker je mau trda... ;>

Če verjameš ali ne, moj nick izjemno hitro pokaže na slabo razmišljajoče ljudi brez domišljije okoli mene, zato ga obožujem. Ugani, kako to ugotovim. ;)

Trdi... kaj ti ne gre v glavo?

Mah... pač novo tehnologijo sem razvil. Je še v povojih, ampak prihodnost je bleščeča.
Trdota d.o.o.

poweroff ::

Off topic si. Pa saj to že veš, ne?
sudo poweroff

Trdi ::

Nisem offtopic. S tistim postom sem hotel nekaj povedati in to zelo ontopic povedati. Je pa treba napisano razumeti, to je pa res. :)
Trdota d.o.o.

MrStein ::

Aha, torej se znaš razumljivo izražati. Kot vedno, je seveda kriv "uporabnik" ...
;)
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

poweroff ::

Trdi: vem, ampak se vseeno motiš.
sudo poweroff

MrStein ::

Ups, sem se zatipkal:
Aha, torej se znaš razumljivo izražati. Kot vedno, je seveda kriv "uporabnik" ...

Mislil sem (ne gre več popraviti):

Aha, torej se ne znaš razumljivo izražati. Kot vedno, je seveda kriv "uporabnik" ...
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Zgodovina sprememb…

  • spremenil: MrStein ()

Trdi ::

MrStein, tale tvoja posta sta pa precej ironično izpadla, ko se ju prebere skupaj. Heh. Le čevlje sodi naj Čevljar.

Matthai, jaz sem pač skeptičen glede tega, iveco je nakazal en problem pri tem. Poleg tega se mi ne zdi, da je to bilo izvedeno pod nekimi strogimi pogoji testiranja. Vem, kaj počnejo raziskovalci na naših fakultetah med delanjem doktorata, da bi ja dobili objavo v kakšni v redu publikaciji. V praksi je to neuporabno, kar pa ni tak problem. Večji problem je, da tudi v prihodnosti ne vidim možnosti praktične uporabe, saj se naš način pogovarjanja in uporabe besed ne bo spreminjal.
Trdota d.o.o.

poweroff ::

Trdi - preberi si originalni članek. Meni se zdi precej verjetno.

Je pa treba vedeti, da raziskave na tehničnih univerzah v tujini navadno potekajo na višjem ivoju kot raziskave na tehničnih univerzah v Sloveniji.
sudo poweroff


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Kako so v praksi videti prometni podatki ob uporabi ZRTP šifriranih klicev (strani: 1 2 )

Oddelek: Novice / Zasebnost
5522613 (19709) poweroff
»

Microsoft prebira vaša Skype sporočila (strani: 1 2 3 4 )

Oddelek: Novice / Varnost
17340314 (32681) enadvatri
»

Odkrita ranljivost v implementaciji kodiranja pogovorov prek Skypa

Oddelek: Novice / Varnost
55104 (3408) M1_Abrams
»

Zavest in naključja (strani: 1 2 )

Oddelek: Loža
545013 (4155) gruntfürmich

Več podobnih tem