LogP2P: Así se monitorizan las redes P2P

[ummo]

A raíz del anuncio de una eventual demanda contra miles de usuarios españoles de las redes de intercambio entre iguales (P2P), una de las circunstancias que más polémica y preocupación ha despertado ha sido, precisamente, el propio método de obtención de las pruebas presuntamente incriminatorias.

Según ha tenido conocimiento Kriptópolis, muy cerca de España (en Burdeos, Francia) se desarrolla LogP2P, un software específico para monitorizar la actividad en redes P2P que ya ha sido presentado a algunas de las policías más importantes del mundo.

Dado el evidente interés de esta noticia para los internautas españoles en este preciso momento, Kriptópolis ha entrevistado a Frederic Aidouni, coautor de esta herramienta. Reproducimos a continuación sus palabras...



--------------------------------------------------------------------------------

KRIPTÓPOLIS: En base a la clasificación de sistemas de monitorización de redes P2P publicada recientemente en Kriptópolis por el propio abogado de los demandantes, ¿podría considerarse LogP2P un "emulador"? ¿No obligaría esa circunstancia a que LogP2P sólo pudiera utilizarse bajo tutela judicial?

Aidouni: LogP2P no es un emulador. Se trata básicamente de una herramienta de monitorización, que hoy en día está reservada a los investigadores de delitos.


KRIPTÓPOLIS: ¿Cree que LogP2P podría ser utilizado por las grandes empresas de software o multimedia en algún país para seguir la pista de usuarios P2P sin vulnerar la ley? ¿Existen experiencias en ese sentido? ¿Ha intervenido ya LogP2P en alguna demanda?

Aidouni: Sí, por supuesto. LogP2P podría ser utilizado por las grandes corporaciones multimedia o empresas de software en algunos países sin vulnerar la ley (en Francia, por ejemplo). Pero el principal objetivo de LogP2P es monitorizar la actividad de los pederastas, no de los intercambiadores de contenidos protegidos por derechos de autor.


KRIPTÓPOLIS: ¿Vendería usted LogP2P a cualquier persona particular, o su adquisición está reservada a las fuerzas de seguridad?

Aidouni: Sólo los cuerpos de policía pueden comprar y utilizar LogP2P.


KRIPTÓPOLIS: ¿Por qué decidió usted extender el ámbito de LogP2P, de la pornografía infantil a los intercambios P2P?

Aidouni: P2P es un medio. El porno infantil es un contenido intercambiado en ese medio. LogP2P puede monitorizar cualquier tipo de contenido que se intercambie en redes P2P, ya sea porno infantil ó MP3...


KRIPTÓPOLIS: ¿No podría considerarse LogP2P como un software espía?

Aidouni: No, no es un software espía. Sólo monitoriza el tráfico del investigador.


KRIPTÓPOLIS: ¿Conoce algún otro software parecido a LogP2P?

Aidouni: No existe ningún software parecido a LogP2P en este momento. He realizado una docena de demostraciones a algunos de los cuerpos de policía más famosos y todos coinciden en que se trata de algo verdaderamente original.


KRIPTÓPOLIS: ¿Existe alguna posibilidad de que un usuario legítimo de LogP2P pudiera de algún modo comprobar el código fuente del programa?

Aidouni: No puede revelarse el código en este momento. Provocaría una brecha para los diseñadores de redes P2P.


KRIPTÓPOLIS: ¿Ha sido comprobada la resistencia del programa en un entorno real frente a ataques de denegación de servicio (DoS) y los fallos de seguridad más habituales?

Aidouni: LogP2P, por su propio diseño, no es vulnerable a ataques DoS. No se trata de un servicio expuesto al mundo.


KRIPTÓPOLIS: ¿Podría resultar bloqueado LogP2P por PeerGuardian y similares?

Aidouni: No. PeerGuardian no afecta a LogP2P en absoluto.


KRIPTÓPOLIS: ¿Está usted considerando ya una versión bajo Windows?

Aidouni: Sí. Así está planeado, tal vez para la segunda versión (de hecho, ya está en marcha y bastante avanzada).

Aparecido en Kriptópolis