Milano, 12 Gennaio 2011- PrivateWave Italia S.p.A, azienda italiana di sicurezza informatica specializzata nel settore della privacy nelle telecomunicazioni, ? lieta di annunciare il rilascio del progetto ZORG, implementazione open source del protocollo di cifratura telefonica ZRTP disponibile per il download immediato all'indirizzo http://www.zrtp.org.
ZRTP [1] offre uno scambio chiavi punto-punto con Diffie-Hellmana curve ellittiche a 384bit e cifratura della voce AES-256 con SRTP. ZORG ? stato sviluppato per l'implementazione del prodotto di telefonia sicura PrivateGSM per piattaforme mobili Blackberry, Nokia e iPhone. Zorg C++ ? stato integrato con il VoIP SDK open source PJSIP [2] di cui ? fornita una patch di integrazione per PJSIP 1.8.5 testata su iPhone, Symbian, Windows, Linux, Mac OS X e utilizzata all'interno del prodotto PrivateGSM. Zorg Java ? stato integrato in una versione personalizzata del VoIP SDK open source MJSIP [3] su piattaforma Blackberry e include importanti ottimizzazioni circa l'utilizzo della memoria per ridurre al minimo l'attivit? del garbage collector della JVM. Entrambe le piattaforme dispongono di back-end crittografici modulari cos? da facilitarne l'implementazione algoritmica all'interno di progetti esistenti. I progetti sono rilasciati sotto licenza GNU AGPLe i codici sorgenti sono disponibili via github all'indirizzo https://github.com/privatewave/ZORG . Il rilascio di ZORG alla comunit? open source segue, con coerenza, il nostro approccio alla sicurezza [4]. Ci auguriamo che lo stesso possa contribuire alla creazione di nuovi sistemi di cifratura telefonica a supporto della libert? di espressione. Esistono pi? di 20 VoIP client open source basati su pjsip, alcuni di essi sviluppati in Java, che potranno includere in futuro l'integrazione di ZORG per supportare la cifratura telefonica. Saremmo felici di ricevere proposte di collaborazione per nuove integrazioni, lo sviluppo di nuovi back-end crittografici, bug hunting e qualunque cosa possa essere utile per affermare e diffondere l'utilizzo del protocollo standard di cifrature telefonica ZRTP. Sito web ufficiale del progetto: http://www.zrtp.org <http://www.zrtp.org/> [1] ZRTP: http://http://en.wikipedia.org/wiki/ZRTP [2] PJSIP: http://www.pjsip.org [3] MJSIP: http://www.mjsip.org [4] Approccio alla sicurezza: http://www.privatewave.it/sicurezza/approccio.html
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
