Milano, 12 Gennaio 2011- PrivateWave Italia S.p.A, azienda italiana di
sicurezza informatica specializzata nel settore della privacy nelle
telecomunicazioni, è lieta di annunciare il rilascio del progetto ZORG,
implementazione open source del protocollo di cifratura telefonica ZRTP
disponibile per il download immediato all'indirizzo
http://www.zrtp.org
ZRTP [1] offre uno scambio chiavi punto-punto con Diffie-Hellmana curve
ellittiche a 384bit e cifratura della voce AES-256 con SRTP.
ZORG è stato sviluppato per l'implementazione del prodotto di telefonia
sicura PrivateGSM per piattaforme mobili Blackberry, Nokia e iPhone.
Zorg C++ è stato integrato con il VoIP SDK open source PJSIP [2] di cui
è fornita una patch di integrazione per PJSIP 1.8.5 testata su iPhone,
Symbian, Windows, Linux, Mac OS X e utilizzata all'interno del prodotto
PrivateGSM.
Zorg Java è stato integrato in una versione personalizzata del VoIP SDK
open source MJSIP [3] su piattaforma Blackberry e include importanti
ottimizzazioni circa l'utilizzo della memoria per ridurre al minimo
l'attività del garbage collector della JVM.
Entrambe le piattaforme dispongono di back-end crittografici modulari
così da facilitarne l'implementazione algoritmica all'interno di
progetti esistenti.
I progetti sono rilasciati sotto licenza GNU AGPLe i codici sorgenti
sono disponibili via github all'indirizzo
https://github.com/privatewave/ZORG .
Il rilascio di ZORG alla comunità open source segue, con coerenza, il
nostro approccio alla sicurezza [4]. Ci auguriamo che lo stesso possa
contribuire alla creazione di nuovi sistemi di cifratura telefonica a
supporto della libertà di espressione.
Esistono più di 20 VoIP client open source basati su pjsip, alcuni di
essi sviluppati in Java, che potranno includere in futuro l'integrazione
di ZORG per supportare la cifratura telefonica.
Saremmo felici di ricevere proposte di collaborazione per nuove
integrazioni, lo sviluppo di nuovi back-end crittografici, bug hunting e
qualunque cosa possa essere utile per affermare e diffondere l'utilizzo
del protocollo standard di cifrature telefonica ZRTP.
* Sito web ufficiale del progetto: http://www.zrtp.org
<http://www.zrtp.org/>
[1] ZRTP:
http://http://en.wikipedia.org/wiki/ZRTP
[2] PJSIP:
http://www.pjsip.org
[3] MJSIP:
http://www.mjsip.org
[4] Approccio alla sicurezza:
http://www.privatewave.it/sicurezza/approccio.html
