Ameerika telekomid võitlevad telefonispämmi vastu

Ameerikas on kasvamas abonentide autentimise tehnoloogia — protokoll SHAKEN/STIR. Räägime selle tööpõhimõtetest ja võimalike rakendamisraskustest.

/ Flickr / Mark Fischer / CC BY-SA

Probleem kõnede osas

Soovimatud robokõned on kõige levinum kaebuste põhjus tarbijate seas Ameerika Ühendriikide Föderaalses Kaubanduskomisjonis. 2016. aastal registreeris organisatsioon viis miljonit pöördumist, järgmisel aastal ületas see number seitse miljonit.

Sellised spämmikõned ei röövi inimestelt mitte ainult aega. Automaatkõnede teenuseid kasutatakse raha väljapetmiseks. YouMali andmetel olid eelmise aasta septembris 40% neljast miljardist robokõnest sooritanud petturid.2018. aasta suvel kaotasid New Yorgi elanikud umbes kolm miljonit dollarit kurjategijatele tehtud ülekannetes, kes helistasid neile ametivõimudena ja nõudsid raha.

Föderaalne sidekomisjon (FCC) pööras probleemile tähelepanu. Organisatsiooni esindajad esitasid avalduse, milles nõudsid telekommunikatsioonifirmadelt lahenduse rakendamist telefoni spämmiga võitlemiseks. Selle lahenduseks sai protokoll SHAKEN/STIR. Märtsis toimusid selle ühised testid läbi AT&T ja Comcast.

Kuidas protokoll SHAKEN/STIR töötab

Sideoperaatorid töötavad digitaalse sertifikaadi alusel (need põhinevad avaliku võtme krüptograafial), mis võimaldab helistajaid tuvastada.

Tuvastamisprotseduur toimub järgmiselt. Esiteks saadab helistaja operaatorile päringu SIP INVITE ühenduse loomiseks. Teenuse autentimise pakkuja kontrollib kõneandmeid — asukohta, organisatsiooni, helistaja seadme andmeid. Kontrolli tulemuste põhjal antakse kõnele üks kolmest kategooriast: A — helistajast on kõik andmed teada, B — on teada organisatsioon ja asukoht, C — on teada ainult abonendi geograafiline asukoht.

Pärast seda lisab operaator päringusse INVITE ajatempli, kõne kategooria ja viite elektroonilisele sertifikaadile. Siin on näide sellisest sõnumist GitHubi hoidlast ühe Ameerika telekomi ettevõtte:

{
	"alg": "ES256",
        "ppt": "shaken",
        "typ": "passport",
        "x5u": "https://cert-auth.poc.sys.net/example.cer"
}

{
        "attest": "A",
        "dest": {
          "tn": [
            "1215345567"
          ]
        },
        "iat": 1504282247,
        "orig": {
          "tn": "12154567894"
        },
        "origid": "1db966a6-8f30-11e7-bc77-fa163e70349d"
}

Seejärel jõuab päring kõne saaja teenusepakkujani. Teine operaator dekrüpteerib sõnumi avaliku võtme abil, võrdleb sisu SIP INVITE’iga ja kontrollib sertifikaadi autentsust. Alles pärast seda luuakse ühendus abonentide vahel ja "vastuvõtva" poolele saadetakse teade, kes helistab.

Terve kontrollimise protsessi saab kujutada diagrammina:

Ekspertide sõnul võtab helistaja tuvastamine kuni 100 millisekundit. USTelecomi liidu andmetel annab SHAKEN/STIR inimestele rohkem kontrolli nende kätte saabuvate kõnede üle — neil on lihtsam otsustada, kas vastata.

Arvamused

Kuidas märkisite Loe meie blogist:

Kuid tööstuses on arvamus, et protokoll ei ole "hõbedane kuul". Ekspertide sõnul kasutavad petturid kindlasti ringteid. Spämmijad saavad registreerida operaatori võrku vale keskuse mõne organisatsiooni nimele ja suunata kõik kõned läbi selle. Kui keskuse blokeerimise korral on võimalik lihtsalt see uuesti registreerida.

• Botnet 'spammib' läbi ruutereid: mida on vaja teada
• Floodlight

Ühe telekomi esindaja sõnul ei piisa lihtsast helistaja tuvastamisest sertifikaatide abil. Petturite ja spämmi peatamiseks peavad teenusepakkujad saama automaatselt sellised kõned blokeerida. Kuid selleks peab sidekomisjon töötama välja uue kodukorra, mis võimaldaks seda protsessi reguleerida. Sellega võivad FCC-s tegeleda juba peagi.

Kohal sõnadega Aasta algusest on kongressi liikmed

esitanud uue seadusprojekti, mis kohustab komisjoni välja töötama mehhanisme kodanike kaitsmiseks robokõnede eest ja jälgima SHAKEN/STIR standardi rakendamist. võimalust Jack Sem

/ Flickr / On oluline märkida, et SHAKEN/STIR / CC BY

on rakendatud T-Mobile'is — mõnede nutitelefonide mudelite jaoks, ning plaanib laiendada toetatud seadmete valikut — ja Verizonis — selle operaatori kliendid saavad alla laadida spetsiaalse rakenduse, mis annab hoiatusi kahtlastelt numbritelt tulevate kõnede osas. Teised Ameerika operaatorid alles katsetavad tehnoloogiat. Oodatakse, et nad lõpetavad testimise 2019. aasta lõpuks. Mida veel lugeda meie blogis Habr:

Olukord: Jaapan võib piirata sisu allalaadimist võrgust — uurime ja arutame seda.

• Võrguneutraalsuse lahing - võimalus tagasi tulekuks
• Olukord: Jaapan võib piirata sisu allalaadimist internetist — vaheme ja arutame
• Uus standard PCIe 5.0 põhjal „ühendab” CPU ja GPU - mida sellest teada on

Allikas: habr.com