Американските телекоми ще се конкурират с телефонния спам

В САЩ технологията за удостоверяване на абонати набира скорост - протоколът SHAKEN / STIR. Нека поговорим за принципите на неговата работа и потенциалните трудности при прилагането.

/flickr/ Марк Фишер / CC BY-SA

Проблем с обажданията

Нежеланите робо обаждания са най-честата причина за жалби на потребителите до Федералната търговска комисия на САЩ. През 2016 г. организацията записа пет милиона посещения, година по-късно тази цифра надхвърли седем милиона.

Тези спам обаждания не просто отнемат времето на хората. Услугите за автоматично обаждане се използват за изнудване на пари. Според YouMail през септември миналата година 40% от четирите милиарда робо разговори са извършени от измамници. През лятото на 2018 г. нюйоркчани загубиха около XNUMX милиона долара от преводи на престъпници, които им се обаждаха от името на властите и изнудваха пари.

Проблемът беше представен на вниманието на Федералната комисия по комуникациите на САЩ (FCC). Представители на организацията излезе с изявление, което изисква от телекомуникационните компании да внедрят решение за борба с телефонния спам. Това решение беше протоколът SHAKEN/STIR. През март съвместно тестване изразходван AT&T и Comcast.

Как работи протоколът SHAKEN/STIR

Телекомуникационните оператори ще работят с цифрови сертификати (те са изградени на базата на криптография с публичен ключ), които ще позволяват проверка на обаждащите се.

Процедурата за проверка ще протече по следния начин. Първо операторът на лицето, което извършва обаждането, получава заявка SIP ПОКАНИ за установяване на връзка. Услугата за удостоверяване на доставчика проверява информацията за разговора - местоположение, организация, данни за устройството на обаждащия се. Въз основа на резултатите от проверката на обаждането се присвоява една от трите категории: A - цялата информация за обаждащия се е известна, B - организацията и местоположението са известни и C - известно е само географското местоположение на абоната.

След това операторът добавя съобщение с времеви печат, категория на обаждането и връзка към електронен сертификат към заглавката на заявката INVITE. Ето пример за такова съобщение от хранилището на GitHub един от американските телекоми:

{
	"alg": "ES256",
        "ppt": "shaken",
        "typ": "passport",
        "x5u": "https://cert-auth.poc.sys.net/example.cer"
}

{
        "attest": "A",
        "dest": {
          "tn": [
            "1215345567"
          ]
        },
        "iat": 1504282247,
        "orig": {
          "tn": "12154567894"
        },
        "origid": "1db966a6-8f30-11e7-bc77-fa163e70349d"
}

Освен това заявката отива до доставчика на извикания абонат. Вторият оператор дешифрира съобщението с помощта на публичния ключ, сравнява съдържанието със SIP INVITE и проверява автентичността на сертификата. Едва след това се установява връзка между абонатите, а "получаващият" получава известие кой му се обажда.

Целият процес на проверка може да бъде представен чрез диаграма:

Според експерти проверката на обаждащия се ще взема не повече от 100 милисекунди.

становища

Като отбеляза в асоциацията USTelecom, SHAKEN/STIR ще даде на хората по-голям контрол върху обажданията, които получават, което ще ги улесни да решат дали да вдигнат телефона или не.

Прочетете в нашия блог:

• Ботнет „спам“ чрез рутери: какво трябва да знаете
• DDOS и 5G: по-дебела "тръба" - повече проблеми

Но в индустрията има мнение, че протоколът няма да се превърне в „сребърен куршум“. Експертите казват, че измамниците просто ще използват заобиколни решения. Спамърите ще могат да регистрират "фалшива" телефонна централа в мрежата на оператора на името на организация и да осъществяват всички разговори през нея. В случай на блокиране на PBX, ще бъде възможно просто да се пререгистрирате.

На според представител на един от телекомите, простата проверка на абоната чрез сертификати не е достатъчна. За да спрете измамниците и спамърите, трябва да позволите на интернет доставчиците автоматично да блокират такива обаждания. Но за целта Комисията по съобщенията ще трябва да разработи нов набор от правила, които ще регулират този процес. И FCC може да се справи с този проблем в близко бъдеще.

От началото на годината, конгресмени обмислят нов законопроект, който ще задължи Комисията да разработи механизми за защита на гражданите от робо-обаждания и да наблюдава прилагането на стандарта SHAKEN / STIR.

/flickr/ Джак Сем / CC BY

Трябва да се отбележи, че SHAKEN/STIR изпълнени в T-Mobile - за някои модели смартфони и планират да разширят обхвата на поддържаните устройства - и Verizon - клиентите на неговия оператор могат да изтеглят специално приложение, което ще предупреждава за обаждания от съмнителни номера. Други американски превозвачи все още тестват технологията. Очаква се те да приключат тестовете до края на 2019 г.

Какво още да прочетете в нашия блог на Хабре:

• Битката за неутралност на мрежата е шанс за завръщане
• Ситуация: Япония може да ограничи изтеглянето на съдържание от мрежата - разбираме и обсъждаме
• Новият стандарт, базиран на PCIe 5.0, ще "свърже" CPU и GPU - какво се знае за него

Източник: www.habr.com