Un ingegnere del software, creatore di un Trojan su commissione delle autorità svizzere per l’intercettazione delle chiamate telefoniche Voice-over-IP (VoIP), ha pubblicato il codice fonte del suo malware, al fine di attirare l’attenzione e sensibilizzare riguardo al problema privacy.

Ruben Unteregger, ex impiegato della ERA IT Solutions, ha creato nell’anno 2006 un ‘white’ Trojan, ovvero un malware capace di intercettare, registrare e uploadare le telefonate VoIP avvenute tramite client come Skype, utilizzati dai Dipartimenti Svizzeri dei trasporti, energia e comunicazione.

La tecnica di registrare le chiamate vocali su file MP3 tramite questo malware riesce a superare tutti gli strumenti anti-intercettazioni di Skype, andando a forzarne la crittografia. Unteregger ha deciso di rendere note in una intervista le motivazioni della diffusione del codice di due dei suoi ‘Bundestrojaner’, ovvero i Trojan governativi, tramite licenza GPL.

Unteregger avrebbe sottolineato di non aver infranto alcun copyright poichè ha ottenuto il permesso di ERA IT Solutions per la diffusione, così da permettere alle compagnie che creano antivirus di studiare una soluzione per identificare il malware, bloccarlo e cancellarlo nel caso infetti un sistema.

L’intenzione dell’ingegnere è proprio quella di attirare l’attenzione sulla scarsa sicurezza di programmi come Skype, sulla fragilità della privacy delle conversazioni online e sulla possibilità che vengano facilmente ascoltate e registrate.

Via | Computerworld

(nessun voto)

0 commenti