Sunday, October 28, 2007
SPIT: spam over internet telephony
Durante a 10ª reunião do GTS - Grupo de Trabalho de Segurança, realizada em 27/10 em São Paulo, uma das apresentações chamou a atenção: "SPIT (SPam over Ip Telephony) a nova praga virtual" (PDF), apresentada pelo pesquisador Ricardo Kléber Martins Galvão.
Na minha opinião, houve uma grande confusão e mistura de idéias e erro de conceito. O spam tradicional, como conhecemos hoje em dia (via email) só existe porque é de graça para quem envia. Meu amigo Rubens Kühl Jr. sempre disse que o spam é a forma mais perversa de propaganda, pois transfere o custo para quem recebe. E na telefonia via internet (aka VoIP) existem várias "barreiras" que impedem a disseminação do spam, dentre elas está uma chamada "custo", pois são poucas as redes que permitem chamadas gratuitas entre usuários, e quase não há interligação (gratuita) entre redes distintas.
Hoje em dia, alguns serviços VoIP oferecem chamadas de graça intra-rede, dentre elas posso citar o Skype (supostamente 220 milhões de usuários) no exterior e a Vono (meta de 100 mil para o final de 2006) no Brasil mas... como direcionar seus recursos? Ao contrário do email - praticamente sem custo, enviar uma chamada de voz requer uma logística bem maior, sem falar em recursos muito superiores, mesmo que o spammer use um Asterisk (veja tabela abaixo).
Assim, o SPIT não terá uma evolução tão alarmante como o SPAM, além de outros motivos que impedem a disseminação tão alarmante quanto a apregoada:
| SPAM via VoIP | SPAM tradicional (email) |
|---|---|
| Exige um computador mais "poderoso" | Qualquer porcaria serve |
| Exige muito mais banda internet, já que cada chamada requer uma quantidade considerável de banda, além de baixa latência | Até acesso discado enviando emails via spambots no outro lado do mundo funciona |
| Nem todos os usuários finais mantém seu computador ou seu ATA ligados 24 horas por dia | O email está disponível 24 horas por dia, 7 dias por semana, 365 dias por ano |
| O usuário vítima do SPIT pode estar fazendo um download e por isto estar com a banda comprometida - não conseguirá entender a gravação/mensagem do spammer | O email sempre chegará "inteiro" na caixa postal da vítima |
| A vítima do SPIT pode não falar a mesma língua (leia-se "inglês macarrônico") do spammer | Uma imagem vale por mil palavras: a pílula azul do Viagra é fácil de encontrar naquele GIF modificado |
Não acredito que receberei algum dia a chamada da Econoshop oferecendo o seu moderno sistema de eliminação de ar. E espero que o Jean Cretinian não lance um dos seus super-programas para fazer spam por VoIP, mas já imagino o nome: SuperVoIP VozMarketing Megablaster Power Turbo Maxi Tabajara.
Leia mais:
Para notícias com as palavras SPIT e SPAM, use o Google News
Para sites com as palavras SPIT e SPAM, use o Google
Apresentação da palestra SPIT (SPam over Ip Telephony) a nova praga virtual, em PDF.
Labels: spam, tecnologia, telecom, telemarketing, voip
