211service.com
Un'app per dissidenti
Al culmine dei recenti disordini politici in Egitto, volantini avvertivano i manifestanti di non utilizzare servizi come Facebook e Twitter per comunicare, per paura di allertare le autorità delle loro intenzioni. Due ricercatori di sicurezza hanno ora creato app per smartphone che crittografano le comunicazioni telefoniche e di testo per offrire un canale di comunicazione sicuro in tali situazioni.
Due nuove applicazioni per dispositivi Android, chiamate RedPhone e TextSecure, sono state rilasciate la scorsa settimana da Whisper Systems, una startup creata dai ricercatori di sicurezza Moxie Marlinspike e Stuart Anderson. Le app sono offerte gratuitamente agli utenti in Egitto, dove da settimane i manifestanti che si oppongono all'ex presidente Hosni Mubarak si scontrano con la polizia. Le app utilizzano la crittografia end-to-end e un server proxy privato per offuscare chi sta comunicando con chi e per proteggere il contenuto dei messaggi o delle conversazioni telefoniche. Abbiamo letteralmente lavorato giorno e notte nelle ultime due settimane per creare un'infrastruttura server internazionale, afferma Anderson.
Anderson e Marlinspike stanno lavorando con diverse organizzazioni non governative, come MobileActive, per creare un prodotto che sarà utile ad altri manifestanti. Naturalmente, il software non sarebbe stato d'aiuto quando il governo egiziano ha compiuto il passo senza precedenti di chiudere effettivamente sia Internet che le comunicazioni cellulari in tutto il paese alla fine di gennaio.
RedPhone e TextSecure si rivolgono principalmente alle aziende, in particolare a quelle che desiderano trasmettere dati sensibili ai lavoratori sui loro telefoni cellulari. Gli attacchi ai telefoni stanno diventando molto più facili, afferma Marlinspike. Mentre in passato montare un attacco su una rete cellulare costava $ 750.000, i ricercatori hanno già dimostrato metodi che utilizzano hardware che costa meno di $ 20. In questo momento, siamo quasi al punto con il wireless cellulare dove eravamo con [Wi-Fi] 10 anni fa, dice.
Alcuni sistemi Internet vocali, come Skype, utilizzano già la crittografia, ma la sicurezza di questi sistemi non è dimostrata e non è chiaro fino a che punto le aziende che li offrono collaborano con le autorità, afferma Marlinspike. Non è chiaro quale sia la crittografia di Skype e cosa abbiano fatto, dice. Da un'analisi limitata dal punto di vista della ricerca sulla sicurezza, non sembra buono.
Il software RedPhone è open source, quindi chiunque può controllare il codice, afferma Marlinspike. La crittografia a due vie si basa su Protocollo di trasporto in tempo reale Zimmerman , un modo collaudato di scambiare chiavi crittografiche al fine di stabilire un canale di comunicazione sicuro.
Lavorare per offrire il servizio ai manifestanti in Egitto ha suggerito nuove funzionalità, afferma Anderson. Ad esempio, potrebbe essere necessario nascondere la capacità del telefono di ricevere comunicazioni crittografate. In alcuni paesi, solo avere un dispositivo crittografato o inviare comunicazioni crittografate è di per sé qualcosa che può metterti nei guai, dice Anderson. C'è bisogno di una soluzione steganografica, in cui puoi nascondere il fatto che stai crittografando le informazioni in primo luogo.