WhatsApp permette di nascondere l'IP durante le chiamate: perché è importante

[!fazz]

Originariamente inviato da Mister24

2 punti:
1) come già dice un altro preferisco che i dati della connessione passino direttamente da me al mio interlocutore piuttosto che farli passare sui server WhatsApp. Saranno anche criptati, ma secondo voi mettono a disposizione dei server gratis?
2) ma ora esiste un modo di sapere l'indirizzo IP del chiamante? Forse qualche app che analizza le connessioni di rete sul telefono, ma penso che richieda il root del dipositivo.

In definitiva la questione della sicurezza mi sembra solo una scusa per intercettare il traffico di tutti e fare analisi su di questo.

li vedi con un torch dal firewall

[Saturn]

Originariamente inviato da Mister24

2 punti:
1) come già dice un altro preferisco che i dati della connessione passino direttamente da me al mio interlocutore piuttosto che farli passare sui server WhatsApp. Saranno anche criptati, ma secondo voi mettono a disposizione dei server gratis?
2) ma ora esiste un modo di sapere l'indirizzo IP del chiamante? Forse qualche app che analizza le connessioni di rete sul telefono, ma penso che richieda il root del dipositivo.

In definitiva la questione della sicurezza mi sembra solo una scusa per intercettare il traffico di tutti e fare analisi su di questo.

Perchè secondo te se vogliono (e vogliono) non lo fanno già ?

[Mister24]

Originariamente inviato da Saturn

Perchè secondo te se vogliono (e vogliono) non lo fanno già ?

Magari lo fanno già, ma così glielo stai consentendo esplicitamente

[Mister24]

Originariamente inviato da !fazz

li vedi con un torch dal firewall

Quale firewall? Sul mio telefono non ho un firewall.

[Saturn]

Originariamente inviato da Mister24

Magari lo fanno già, ma così glielo stai consentendo esplicitamente

Ma anche no...

Originariamente inviato da Mister24

Quale firewall? Sul mio telefono non ho un firewall.

Lo dici tu...

Il firewall c'è e tanto ! Un esempio veloce veloce, digita su g00gle:

"android iptables"

...e approfondisci...!

[!fazz]

Originariamente inviato da Mister24

Quale firewall? Sul mio telefono non ho un firewall.

se sei in wifi ad esempio puoi vederlo dal firewall della tua rete, ad esempio

https://imgur.com/dxq1xMm

[Mister24]

Originariamente inviato da Saturn

Lo dici tu...

Il firewall c'è e tanto ! Un esempio veloce veloce, digita su g00gle:

"android iptables"

...e approfondisci...!

Ok, ma devi avere il telefono roottato.
Ma facciamo anche che sto parlando con uno sconosciuto truffatore che ha il telefono roottato, questo sa il mio numero di telefono e la mia preocupazione è l'indirizzo IP?

Tra l'altro facendo una semplice prova con il sito whatismyipaddress ora mi trovo in Umbria a Gualdo Tadino, mentre con il wifi di casa mi trovo a Roma, nella realtà abito vicino a Pisa.

[Saturn]

Originariamente inviato da Mister24

Ok, ma devi avere il telefono roottato.
Ma facciamo anche che sto parlando con uno sconosciuto truffatore che ha il telefono roottato, questo sa il mio numero di telefono e la mia preocupazione è l'indirizzo IP?

Ma infatti nessuno sta dicendo che è tutta questa grande innovazione dal punto di vista della sicurezza...ma è una sicurezza (minima) in più, se vogliamo. Se ne era già parlato dell'argomento geolocalizzazione con i social.

Originariamente inviato da Mister24

Tra l'altro facendo una semplice prova con il sito whatismyipaddress ora mi trovo in Umbria a Gualdo Tadino, mentre con il wifi di casa mi trovo a Roma, nella realtà abito vicino a Pisa.

E grazie al...tranquillo che chi vuole ti rintraccia fino a casa, fidati. E non parlo solo delle autorità.

[barzokk]

Originariamente inviato da Mister24

2) ma ora esiste un modo di sapere l'indirizzo IP del chiamante? Forse qualche app che analizza le connessioni di rete sul telefono, ma penso che richieda il root del dipositivo.

già risposto da altri,
ma che uso magligno puoi farne ?
Il massimo che mi viene in mente, è per esempio da parte dei call center del cazzo che chiamano 3 volte al giorno.
Esempio:
ho il numero di cellulare, faccio partire una chiamata con Whatsappmerda, quando risponde loggo il suo IP....
ma poi cosa me ne faccio ???
Tanto quei call center del cazzo hanno già il mio nome+cognome+indirizzo+ecc...
quindi meh.

EDIT:
Whatsappmerda ha già "Silence unknown calles" nelle impostazioni delle Privacy.
Metti quello, e ti chiamano solo i tuoi contatti, problema risolto.

Originariamente inviato da Saturn

Perchè secondo te se vogliono (e vogliono) non lo fanno già ?

No, sul flusso audio non lo fanno già,
cioè, non lo fa Facebook.
E questa news è la prova del nove.
Vogliono il flusso audio.

[\_Davide_/]

Originariamente inviato da !fazz

sono macchine pazzesche hanno un rapporto qualità prezzo allucinante ma la configurazione è un pò incasinata tra rotte le diverse catene di firewall (raw nat mangle ecc ecc )dopo un pò che ci lavori cominci ad apprezzarle ma certe volte ti fanno partire certe invocazioni

A me hanno rotto, pago di più e prendo altro di solito.

A livello domestico invece ho scoperto Keenetic, non sono altrettanto personalizzabili ma comunque molto più degli standard.

[ziocan]

Tanto 99 utenti su 100 sono dietro NAT..

[bradipoazzurro]

Questa funzione serve a nascondere l'IP del chiamante, cioè anonimizzare chi chiama, cioè favorire le chiamate anonime, quindi rendere più facile il ricevere chiamate indesiderate, spam e quant'altro.
E' la privacy del RICEVENTE che andrebbe protetta, non quella del chiamante.
Chi riceve una chiamata ha il diritto di sapere chi lo sta chiamando!
Questa funzione fa esattamente il contrario, ed è un netto peggioramento della privacy anche perchè, come qualcuno ha fatto notare, se le chiamate passano da certi server....addio privacy!

[biometallo]

Originariamente inviato da bradipoazzurro

E' la privacy del RICEVENTE che andrebbe protetta, non quella del chiamante.
Questa funzione fa esattamente il contrario

In realtà stando all'articolo originale non viene fatta alcuna distinzione fra chiamante e chiamato, semplicemente attivando tale opzione il proprio ip viene nascosto a tutti gli altri partecipanti alla chiamata che può essere anche di gruppo.

Per risolvere questo problema, abbiamo introdotto una nuova funzionalità su WhatsApp che ti consente di proteggere il tuo indirizzo IP durante le chiamate. Con questa funzione abilitata, tutte le tue chiamate verranno inoltrate attraverso i server di WhatsApp, garantendo che gli altri partecipanti alla chiamata non possano vedere il tuo indirizzo IP e successivamente dedurre la tua posizione geografica generale. Questa nuova funzionalità fornisce un ulteriore livello di privacy e sicurezza particolarmente rivolto agli utenti più attenti alla privacy. Come sempre, le tue chiamate sono crittografate end-to-end, quindi anche se una chiamata viene inoltrata tramite i server WhatsApp, WhatsApp non può ascoltare le tue chiamate.

Poi c'è sempre il discorso che tutte le chiamate sono cryptate e2e, ma se proprio non ti fidi di WA beh non usarlo...

Visto che ci sono segnalo che l'articolo originale parla anche di un altra funzione imho anche più interessante, il blocco delle chiamate anonime


Blocca gli attacchi informatici e gli hacker con "Silence Unknown Callers"
Nel settore del software, i prodotti chiamanti rappresentano un vettore interessante per gli attacchi informatici. Progetti software popolari in questo ambito, come WebRTC e PJSIP , hanno documentato numerose vulnerabilità. A causa della complessità e dell’elevato numero di protocolli coinvolti, gli aggressori hanno molte opportunità di trovare un bug da sfruttare. Inoltre, il software di chiamata spesso elabora automaticamente i pacchetti in arrivo dai chiamanti per ottimizzare l'impostazione della chiamata e migliorare le prestazioni. Ciò significa che le vulnerabilità legate alle chiamate possono spesso portare ad attacchi “zero-click”; la vittima potrebbe non aver nemmeno bisogno di accettare la richiesta affinché l'attacco abbia successo.


Nella maggior parte dei prodotti di chiamata, i dispositivi scambiano informazioni e stato di configurazione senza l'interazione dell'utente.

Molti prodotti per le chiamate offrono modalità per silenziare le chiamate. Tuttavia, i metodi tradizionali di silenziamento mantengono gli stessi protocolli di rete e il flusso di messaggi di una normale chiamata che si limita a silenziare la chiamata sul dispositivo del destinatario. Ciò lascia molti rischi per i destinatari della chiamata non mitigati.

Il dispositivo del destinatario potrebbe comunque eseguire un'elaborazione complessa dei dati controllati dall'aggressore
Ciò offre all'aggressore la possibilità di caricare dati nella memoria del destinatario
Il destinatario potrebbe divulgare informazioni sul dispositivo all'aggressore per aumentare l'affidabilità della consegna dell'exploit
Si potrebbe tentare di mitigare questi rischi aggiungendo macchine a stati, firewall e sandbox sul destinatario. Tuttavia, ci sono molti esempi nel settore in cui queste tecniche non riescono a proteggere gli utenti .

Invece, WhatsApp ha creato un protocollo specializzato per fornire ai destinatari notifiche di chiamata ridotte e silenziose. Il server applica questo protocollo, proteggendo il dispositivo ricevente dalla complessità della normale configurazione delle chiamate e dall'elaborazione dei dati controllati dagli aggressori.

[palikao83]

La privacy è di chi ha qualcosa da nascondere!

[mrk-cj94]

le novità su whatsapp sono talmente rare ed inutili che, per renderle leggibili dall'utente, bisogna inventarsi pure l'importanza delle stesse...