আমেরিকান টেলিকম টেলিফোন স্প্যামের সাথে প্রতিদ্বন্দ্বিতা করবে

মার্কিন যুক্তরাষ্ট্রে, গ্রাহক প্রমাণীকরণ প্রযুক্তি গতি লাভ করছে - SHAKEN/STIR প্রোটোকল। এর অপারেশন নীতি এবং সম্ভাব্য বাস্তবায়ন অসুবিধা সম্পর্কে কথা বলা যাক।

/ফ্লিকার/ মার্ক ফিশার / সিসি বাই-এসএ

কল নিয়ে সমস্যা

ইউএস ফেডারেল ট্রেড কমিশনের কাছে ভোক্তাদের অভিযোগের সবচেয়ে সাধারণ কারণ হল অযাচিত রোবো কল। 2016 সালে সংস্থাটি পাঁচ মিলিয়ন হিট রেকর্ড, এক বছর পরে এই সংখ্যা সাত মিলিয়ন ছাড়িয়ে গেছে.

এই স্প্যাম কল শুধুমাত্র মানুষের সময় নেয় না. স্বয়ংক্রিয় কল পরিষেবাগুলি অর্থ আদায়ের জন্য ব্যবহার করা হয়। YouMail এর মতে, গত বছরের সেপ্টেম্বরে, চার বিলিয়ন রোবো কলের 40% প্রতারকদের দ্বারা সংঘটিত হয়েছিল. 2018 সালের গ্রীষ্মে, নিউ ইয়র্কবাসীরা অপরাধীদের কাছে হস্তান্তরে প্রায় $XNUMX মিলিয়ন হারিয়েছে যারা কর্তৃপক্ষের হয়ে তাদের ডেকে অর্থ আদায় করেছিল।

সমস্যাটি ইউএস ফেডারেল কমিউনিকেশন কমিশনের (এফসিসি) নজরে আনা হয়েছিল। সংগঠনের প্রতিনিধিরা একটি বিবৃতি জারি, যার জন্য টেলিকমিউনিকেশন কোম্পানিগুলিকে টেলিফোন স্প্যাম মোকাবেলা করার জন্য একটি সমাধান বাস্তবায়ন করতে হবে। এই সমাধানটি SHAKEN/STIR প্রোটোকল ছিল। মার্চ মাসে, যৌথ পরীক্ষা ব্যয় করা AT&T এবং Comcast।

SHAKEN/STIR প্রোটোকল কিভাবে কাজ করে

টেলিকম অপারেটররা ডিজিটাল শংসাপত্রের সাথে কাজ করবে (এগুলি সর্বজনীন কী ক্রিপ্টোগ্রাফির উপর ভিত্তি করে) যা কলকারীদের যাচাইকরণের অনুমতি দেবে।

যাচাইকরণ পদ্ধতি নিম্নরূপ এগিয়ে যাবে। প্রথমত, কলকারী ব্যক্তির অপারেটর একটি অনুরোধ গ্রহণ করে চুমুক একটি সংযোগ স্থাপন করতে আমন্ত্রণ জানান৷ প্রদানকারীর প্রমাণীকরণ পরিষেবা কল সম্পর্কে তথ্য পরীক্ষা করে - অবস্থান, সংস্থা, কলারের ডিভাইসের বিবরণ। চেকের ফলাফলের উপর ভিত্তি করে, কলটি তিনটি বিভাগের মধ্যে একটি বরাদ্দ করা হয়: A - কলকারী সম্পর্কে সমস্ত তথ্য জানা যায়, B - সংস্থা এবং অবস্থান জানা যায়, এবং C - শুধুমাত্র গ্রাহকের ভৌগলিক অবস্থান জানা যায়।

এর পরে, অপারেটর আমন্ত্রণ অনুরোধ শিরোনামে একটি টাইম স্ট্যাম্প, কল বিভাগ এবং একটি ইলেকট্রনিক শংসাপত্রের একটি লিঙ্ক সহ একটি বার্তা যুক্ত করে৷ এখানে যেমন একটি বার্তা একটি উদাহরণ GitHub সংগ্রহস্থল থেকে আমেরিকান টেলিকমগুলির মধ্যে একটি:

{
	"alg": "ES256",
        "ppt": "shaken",
        "typ": "passport",
        "x5u": "https://cert-auth.poc.sys.net/example.cer"
}

{
        "attest": "A",
        "dest": {
          "tn": [
            "1215345567"
          ]
        },
        "iat": 1504282247,
        "orig": {
          "tn": "12154567894"
        },
        "origid": "1db966a6-8f30-11e7-bc77-fa163e70349d"
}

আরও, অনুরোধটি কল করা গ্রাহকের প্রদানকারীর কাছে যায়। দ্বিতীয় অপারেটর পাবলিক কী ব্যবহার করে বার্তাটিকে ডিক্রিপ্ট করে, এসআইপি আমন্ত্রণের সাথে সামগ্রীর তুলনা করে এবং শংসাপত্রের সত্যতা যাচাই করে। শুধুমাত্র তারপরে গ্রাহকদের মধ্যে একটি সংযোগ স্থাপন করা হয় এবং "গ্রহণকারী" পক্ষ তাকে কে কল করছে সে সম্পর্কে একটি বিজ্ঞপ্তি পায়।

সম্পূর্ণ যাচাইকরণ প্রক্রিয়া একটি ডায়াগ্রাম দ্বারা প্রতিনিধিত্ব করা যেতে পারে:

বিশেষজ্ঞদের মতে, কলার ভেরিফিকেশন গ্রহন করবে 100 মিলিসেকেন্ডের বেশি নয়।

মতামত

কিভাবে উল্লেখ্য USTelecom অ্যাসোসিয়েশনে, SHAKEN/STIR লোকেদের তারা যে কলগুলি গ্রহণ করবে তার উপর আরও নিয়ন্ত্রণ দেবে, যার ফলে তাদের পক্ষে ফোন নেওয়া বা না নেওয়ার সিদ্ধান্ত নেওয়া সহজ হবে৷

আমাদের ব্লগে পড়ুন:

• রাউটারের মাধ্যমে বটনেট "স্প্যাম": আপনার যা জানা দরকার
• DDOS এবং 5G: মোটা "পাইপ" - আরও সমস্যা

তবে শিল্পে একটি মতামত রয়েছে যে প্রোটোকলটি "সিলভার বুলেট" হয়ে উঠবে না। বিশেষজ্ঞরা বলছেন যে স্ক্যামাররা কেবল সমাধান ব্যবহার করবে। স্প্যামাররা একটি প্রতিষ্ঠানের নামে অপারেটরের নেটওয়ার্কে একটি "ডামি" পিবিএক্স নিবন্ধন করতে এবং এর মাধ্যমে সমস্ত কল করতে সক্ষম হবে। PBX ব্লক করার ক্ষেত্রে, এটি সহজভাবে পুনরায় নিবন্ধন করা সম্ভব হবে।

উপর অনুসারে টেলিকমগুলির একটির প্রতিনিধি, শংসাপত্র ব্যবহার করে গ্রাহকের সহজ যাচাইকরণ যথেষ্ট নয়। স্ক্যামার এবং স্প্যামার বন্ধ করতে, আপনাকে ISP-কে এই ধরনের কলগুলি স্বয়ংক্রিয়ভাবে ব্লক করার অনুমতি দিতে হবে। তবে এর জন্য, যোগাযোগ কমিশনকে একটি নতুন নিয়ম তৈরি করতে হবে যা এই প্রক্রিয়াটিকে নিয়ন্ত্রণ করবে। এবং এফসিসি অদূর ভবিষ্যতে এই সমস্যাটি মোকাবেলা করতে পারে।

বছরের শুরু থেকেই কংগ্রেসকর্মীরা বিবেচনা করছে একটি নতুন বিল যা কমিশনকে রোবো-কল থেকে নাগরিকদের রক্ষা করতে এবং SHAKEN/STIR মান বাস্তবায়নের নিরীক্ষণের জন্য ব্যবস্থা বিকাশ করতে বাধ্য করবে।

/ফ্লিকার/ জ্যাক সেম / সিসি বাই

এটা উল্লেখ করা উচিত যে SHAKEN/STIR বাস্তবায়িত টি-মোবাইলে - কিছু স্মার্টফোন মডেলের জন্য এবং সমর্থিত ডিভাইসগুলির পরিসর প্রসারিত করার পরিকল্পনা - এবং ভেরাইজন - এর অপারেটরের গ্রাহকরা একটি বিশেষ অ্যাপ্লিকেশন ডাউনলোড করতে পারেন যা সন্দেহজনক নম্বর থেকে কল সম্পর্কে সতর্ক করবে। অন্যান্য মার্কিন ক্যারিয়ারগুলি এখনও প্রযুক্তিটি পরীক্ষা করছে। 2019 সালের শেষ নাগাদ তাদের পরীক্ষা শেষ হবে বলে আশা করা হচ্ছে।

হাবরে আমাদের ব্লগে আর কি পড়তে হবে:

• নেট নিরপেক্ষতার লড়াই হল প্রত্যাবর্তনের সুযোগ
• পরিস্থিতি: জাপান নেটওয়ার্ক থেকে সামগ্রী ডাউনলোড করা সীমাবদ্ধ করতে পারে - আমরা বুঝতে পারি এবং আলোচনা করি৷
• PCIe 5.0 এর উপর ভিত্তি করে নতুন স্ট্যান্ডার্ড CPU এবং GPU-কে "লিঙ্ক" করবে - এটি সম্পর্কে কী জানা যায়

উত্স: www.habr.com