Intercettare il traffico VoIP

La tecnologia VoIP ha rivoluzionato il modo di comunicare. I più famosi instant messaging si sono già adattati a questo nuovo mezzo di comunicazione, divenuto ormai indispensabile per chi naviga su internet.
Dopo Skype diverse società hanno lanciato nuovi prodotti, client VoIP, per comunicare gratuitamente tra due pc o da pc a telefono e viceversa, trascurando palesemente il fattore sicurezza.
A prescindere dagli attacchi DoS mirati che possono rallentare o addirittura negare il servizio di telefonia IP, un'altro aspetto che non va assolutamente trascurato è la codifica dei dati in seguito alla conversione vocale da analogica a digitale.

Esistono dei software capaci di intercettare il traffico VoIP non criptato, rielaborarlo e restituire in formato audio l'intera conversazione. Un esempio è Cain, un VoIP Sniffer distribuito gratuitamente e alla portata di tutti.

Su Irogeek è disponibile anche un video che mostra come Cain intercetta la conversazione VoIP e la converte automaticamente in formato audio.

ps. ovviamente Skype utilizza un protocollo proprietario e ben criptato.