¿Se puede espiar el chat de voz?

En la publicación anual IEEE Security & Conferencia de privacidad en 2011, White et al. presentó algunas investigaciones muy involucradas en reconstruyendo encriptado sesiones de VoIP . La imagen a continuación muestra la arquitectura general del enfoque de los autores.

Aunque solo funciona con códecs de tasa de bits variable (los códecs de VoIP más comunes tienen una tasa de bits constante, por ejemplo, G.711), los resultados son impresionantes. Para más detalles, eche un vistazo al documento.

.

Esta pregunta es difícil de responder sin saber quién y de qué deseas estar seguro. ¿"Prácticamente seguro" significa que es improbable ser espiado? Si lo hace, entonces Skype (por ejemplo) es una buena opción, debido a su cifrado.

¿En qué país estás? Algunos países tienen leyes de "interceptación legal" que requieren que el personal de policía autorizado puede usar para observar su tráfico. Consulte wikipedia - enlace . Ha habido prensa en esta área; un ejemplo de mi cabeza es que el gobierno ruso se opuso al uso del equipo Blackberry en su país, ya que no pudo monitorear las comunicaciones. Esto se resolvió más tarde, ya que se concedió el acceso.

Definitivamente es práctico cifrar las comunicaciones de voz. Skype hace esto, lo sé con certeza, aunque no estoy seguro si otros servicios lo hacen. Tenga en cuenta que, a veces, con quien usted habla puede ser más revelador que de qué habla - definitivamente no es una cuestión de 'es seguro para la voz'.

  

¿Es posible para el ISP o cualquier punto intermedio?

Si quiso decir que es posible que el ISP / punto medio descifre / decodifique / snoop en su chat, entonces la respuesta es sí. Para los transportes de voz sin cifrar, todo lo que necesita es un plugin de wirehark para reconstruir el chat de los archivos de pcap. Echa un vistazo a enlace

  

Comparando con http, ¿hay algo como https para el chat de voz para evitar cualquier posible espionaje en el medio?

Puede ejecutar su chat de voz a través de SSL / TLS, lo que significa que sus datos estarán encriptados. Sin embargo, no podrá aprovechar la parte de autenticación de TLS ya que, a diferencia de la comunicación entre el servidor y el cliente en los sitios web, los programas de chat son de igual a igual. Para aprovechar la parte de autenticación de SSL, necesitará certificados de cliente que permitirán la autenticación de la otra parte. Si no tiene un certificado de cliente, entonces nunca se sabe si está hablando con la persona adecuada (un MITM puede simular ser la otra parte). La instalación de certificados de cliente puede ser posible en una configuración más pequeña (corporativa) pero puede ser difícil de lograr en Internet donde básicamente puede hablar con cualquier cliente.

  

¿Es práctico cifrar datos de voz?

Es muy práctico para cifrar los datos de voz. Muchos sistemas lo hacen. La sobrecarga de cifrado y descifrado ya no es prohibitiva para decidir en su contra.

Definitivamente es posible escuchar una conversación de voz que pasa por VoIP. Sin embargo, hay algunos programas como Skype que cifran los datos de voz, lo que hace que sea difícil y solo difícil para acceder pero no imposible. Depende de lo bien equipado que esté el intruso y de lo entusiasta que esté. Si es un gobierno, entonces puedo asegurarme de que pueda hacerlo, incluso con el cifrado implementado.

¡En el mundo digital todo es posible!

Skype solía tener un pequeño icono de candado en la parte inferior izquierda de las ventanas de chat y llamada, cuya información sobre herramientas decía "Esta conexión está cifrada de extremo a extremo" o algo similar. No sé si ese sigue siendo el caso, pero solían presumir de su seguridad. Espero que estén encriptados.