Barrapunto

Como es posible que una noticia como esta salga en portada?, menudo genio que está hecho el que ha hecho el Informe. Para empezar,,, eso de tener acceso al router Unix... es una bobada como un templo. Incluso se puede hacer arp poisoning (no siempre) para hacerte pasar por la puerta de enlace y sniffar con esa especie de "visor". Para Seguir, las especificaciones de VoIP dejan clarito que no se aplica Cifrado, eso lo puedes poner tu a mayores encapsulando este protocolo sobre otro que lo soporte, porque vamos el título de la noticia es un poco alarmista... Y para terminar, mis felicitaciones a estos grandes analistas de seguridad informática.

Juas, me has quitado el comentario de la boca. ¿Pero que noticia es esta?
Mucho problema tiene implantar SSL o usar un tunel via ssh!
Como que son nuevos los sniffers! Cuando me aburro he llegado a pensar en poner en la uni el Ethereal [ethereal.com] o cualquier derivado de tcpdump [tcpdump.org] en modo promiscuo pa "curiosear", pero no me he atrevido. ;P
Y no es necesario "ponerese" en el router. Todavía hay demasiados Hubs [wikipedia.org] en vez de Switches [wikipedia.org] que dan inmensas facilidades. O por ejemplo los que usamos cable, que si algún alma malvada quisiera (vecinos, etc...), podría curiosear cualquier conexión de MSN o las páginas porno del vecino. Por algo algunos usamos casi todo (jabber, mail, vnc, ...) via SSL, GPG o encapsulado en ssh.