Criptare le comunicazioni

[gokutecno]

Io stavo pensando di realizzare un'applicazione che cripta le comunicazioni. In particolare vorrei agire sugli stream in ingresso ed in uscita dal telefono, cioè catturare lo stream dei pacchetti GSM (o UMTS) prima che venga spedito e criptarlo, e viceversa, in ingresso catturare lo stream e decriptarlo prima che venga convertito in onda sonora.
Secondo voi con Android si può fare?
A questo scopo vorrei sapere se il codice sorgente di Android è tutto aperto o almeno aperto abbastanza per lo scopo e qualche notizia utile su come incominciare, se bisogna portare modifiche al sistema operativo, quale parte di esso è coinvolta.
Infine vorrei sapere se ci si può loggare come root sul telefono senza fare modifiche.
Grazie.

[piesio]

Io stavo pensando di realizzare un'applicazione che cripta le comunicazioni. In particolare vorrei agire sugli stream in ingresso ed in uscita dal telefono, cioè catturare lo stream dei pacchetti GSM (o UMTS) prima che venga spedito e criptarlo, e viceversa, in ingresso catturare lo stream e decriptarlo prima che venga convertito in onda sonora.
Secondo voi con Android si può fare?
A questo scopo vorrei sapere se il codice sorgente di Android è tutto aperto o almeno aperto abbastanza per lo scopo e qualche notizia utile su come incominciare, se bisogna portare modifiche al sistema operativo, quale parte di esso è coinvolta.
Infine vorrei sapere se ci si può loggare come root sul telefono senza fare modifiche.
Grazie.

Se ti riferisci alla voce, in realtà il tuo traffico è già criptato con le chiavi derivanti dalle informazioni della tua sim (imsi ecc.), vuoi ulteriormente nasconderlo?
Fai attenzione al fatto che potresti criptare il solo traffico media e non quello di segnalazione, per intenderci non puoi criptare i messaggi con cui viene messa in piedi la chiamata (altrimenti il nodo di rete con cui dialoghi non ti capirebbe) ma solo il flusso vocale.
Con il voip è più facile discriminare segnalazione e media perchè vengono utilizzate porte udp diverse.

[gokutecno]

vuoi ulteriormente nasconderlo?

Sì, vorrei ulteriormente nasconderlo. Sono d'accordo sul fatto che va nascosto solo l'audio e non il resto.
Il punto è proprio questo, come si gestiscono i flussi in ingresso e in uscita? Si può fare sia attraverso l'API e sia modificando l'O.S.? Non riesco a trovare i punti dove intervenire.
Mi piacerebbe mettere a confronto le due soluzioni per vedere qual è più buona.

[piesio]

Sì, vorrei ulteriormente nasconderlo. Sono d'accordo sul fatto che va nascosto solo l'audio e non il resto.
Il punto è proprio questo, come si gestiscono i flussi in ingresso e in uscita? Si può fare sia attraverso l'API e sia modificando l'O.S.? Non riesco a trovare i punti dove intervenire.
Mi piacerebbe mettere a confronto le due soluzioni per vedere qual è più buona.

su questo purtroppo non so aiutarti, ad occhio credo che la cosa abbia impatti sulla parte radio.

[daliz]

Da quel che so io, non è possibile intervenire tramite API sulla manipolazione del flusso audio di conversazione.

[gokutecno]

Allora iniziamo a vedere quali sono i metodi per effettuare una chiamata telefonica o intercettare una chiamata telefonica ed eventualmente rispondere con l'audio catturato dal microfono o con una registrazione. Partendo da questo poi magari si può approfondire.

[cryptone]

c'è una apps chiamata Secure Phone Encryption che cifra le chiamate ed altro, la conoscete?