Proximus onder vuur voor afluisteren telefoongesprekken

Hebt u opmerkingen, klachten, steunbetuigingen voor Proximus (Belgacom)? Dan kan u deze hier kwijt.
Plaats reactie
Jack Daniels
Elite Poster
Elite Poster
Berichten: 7916
Lid geworden op: 06 jul 2008, 13:51
Locatie: Dendermonde
Uitgedeelde bedankjes: 376 keer
Bedankt: 734 keer
Recent bedankt: 1 keer

Om de kwaliteit van het groeiende aantal telefoongesprekken via de internetverbinding te controleren, luistert Proximus gesprekken af.
Bron:
https://www.hln.be/nieuws/binnenland/pr ... ~a4fec5c2/
MacMini M1 - Vu+ Zero - Fritz!Box 7590 AX + OVH VoIP
12x Sunpower 318W zonnepanelen
14x Sunpower 425W zonnepanelen
Huawei Luna2000 batterij 10kW
ITnetadmin
userbase crew
userbase crew
Berichten: 8965
Lid geworden op: 28 jan 2012, 18:22
Uitgedeelde bedankjes: 199 keer
Bedankt: 689 keer
Recent bedankt: 2 keer

Wacht, voip heeft geen built-in encryption?
Tijd om mijn kennis ns wat bij te spijkeren en dat probleem aan te pakken.
Gebruikersavatar
Sasuke
userbase crew
userbase crew
Berichten: 5526
Lid geworden op: 13 aug 2003, 20:25
Locatie: Vlaanderen
Uitgedeelde bedankjes: 238 keer
Bedankt: 467 keer
Recent bedankt: 6 keer

Eigenlijk wel ... SIP over TLS bestaat al lang, MAAR, wordt bijna niet gebruikt in publieke/commerciële (non-business) oplossingen. Het is zelfs zo dat verschillende cloud PBX providers nu een meerkost vragen om 'Encryptie' toe te voegen (wat gewoon dus een vinkje is ...)
Who the fxxk is General Failure and why is he reading my hard disk ?
Afbeelding
ITnetadmin
userbase crew
userbase crew
Berichten: 8965
Lid geworden op: 28 jan 2012, 18:22
Uitgedeelde bedankjes: 199 keer
Bedankt: 689 keer
Recent bedankt: 2 keer

Maar je moet dat toch end-to-end kunnen encrypten?
Als de provider voor de encryption zorgt heeft de provider ook de private keys, neem ik aan.
Ns zien welke home-PBXen dat aankunnen.
philippe_d
Moderator
Moderator
Berichten: 17487
Lid geworden op: 28 apr 2008, 11:22
Locatie: Waregem
Uitgedeelde bedankjes: 921 keer
Bedankt: 3348 keer
Recent bedankt: 5 keer

ITnetadmin schreef:Maar je moet dat toch end-to-end kunnen encrypten?
VoIP is meestal niet end-to-end.
Hoewel het hele VoIP/SIP protocol wel opgezet is om 2 end-to-end apparaten te verbinden, gebeurt dit in de praktijk zelden, en zijn er altijd 2 of meer connecties:
  • - van jouw VoIP toestel naar jouw provider.
    - interconnect tussen providers.
    - van de provider naar de bestemmeling
Theoretisch zou het wel kunnen.
Als jij een bijvoorbeeld WeePee klant bent, en jouw correspondent een Proximus VoIP klant, dan zou het SIP protocol er moeten voor zorgen dat de datastream rechtsreeks tussen de 2 eindgebruikers loopt.

Maar Proximus weigert inkomende SIP gesprekken op hun netwerk, de interconnectie tussen WeePee en Proximus gebeurt dan nog altijd op de klassieke manier.

Zelfs als je intern belt tussen 2 WeePee klanten, gaat het gesprek niet end-to-end, maar via een tussenstation (Colt), onder andere wegens de verplichte mogelijkheid voor gerechtelijke afluistering.

Alleen als je zelf een SIP gesprek opzet naar een ander VoIP client (via de Sip-uri, of via ENUM), gaat het end-to-end.
ITnetadmin schreef:Wacht, voip heeft geen built-in encryption?
Als ik mijn internet verkeer wireshark gedurende een VoIP gesprek, kan ik hieruit netjes de 2 RTP streams halen, en dat omzetten naar een wav bestand om te beluisteren ...
VoIP: WeePee (vaste nummers geporteerd), Sipgate.de, Sipgate.co.uk, MegaVoip (uitgaand België).
Provider: Proximus Fiber Essential (50/8 mbps down/up).
Modem/Router: Fritz!Box 7590 int, OS 07.50, aangesloten op Proximus ONT (VLAN20).
Telefoon centrale: Euracom 181 achter FritzBox So.
TV: Telenet CI+, Fritz!DVB-C.
ITnetadmin
userbase crew
userbase crew
Berichten: 8965
Lid geworden op: 28 jan 2012, 18:22
Uitgedeelde bedankjes: 199 keer
Bedankt: 689 keer
Recent bedankt: 2 keer

Ik zou denken dat het aantal connecties niet mag uitmaken. Zolang de twee endpoint kunnen handshaken en een key negotiaten, mag de data gerust over meerdere points lopen. Uiteindelijk is dat niet echt anders dan een data packet dat meerdere routers en ISPs doorreist naar zijn bestemming toe.

Maar ik dacht nu toch echt dat SIP een built in encryptie had, met alle gedoe over https en beveiligingen op internet zou je denken dat ook zij op de kar zouden springen.
skynetbbs
Elite Poster
Elite Poster
Berichten: 1664
Lid geworden op: 07 mei 2006, 21:18
Uitgedeelde bedankjes: 5 keer
Bedankt: 23 keer

bekijk het zfone protocol dan van de maker van pgp
ubremoved_539
Deel van't meubilair
Deel van't meubilair
Berichten: 29849
Lid geworden op: 28 okt 2003, 09:17
Uitgedeelde bedankjes: 434 keer
Bedankt: 1972 keer

Sasuke schreef:Het is zelfs zo dat verschillende cloud PBX providers nu een meerkost vragen om 'Encryptie' toe te voegen (wat gewoon dus een vinkje is ...)
Een vinkje dat wel performance vraagt... misschien niet onbelangrijk voor een cloud provider ?
Plaats reactie

Terug naar “Proximus (Belgacom, Skynet)”