અમેરિકન ટેલિકોમ ટેલિફોન સ્પામ સાથે સ્પર્ધા કરશે

યુ.એસ.માં, સબ્સ્ક્રાઇબર ઓથેન્ટિકેશન ટેક્નોલોજી વેગ પકડી રહી છે - SHAKEN/STIR પ્રોટોકોલ. ચાલો તેના ઓપરેશનના સિદ્ધાંતો અને સંભવિત અમલીકરણ મુશ્કેલીઓ વિશે વાત કરીએ.

/ફ્લિકર/ માર્ક ફિશર / સીસી બાય-એસએ

કૉલ્સ સાથે સમસ્યા

યુ.એસ. ફેડરલ ટ્રેડ કમિશનને ઉપભોક્તા ફરિયાદોનું સૌથી સામાન્ય કારણ અવાંછિત રોબો કૉલ્સ છે. 2016 માં સંસ્થા પાંચ મિલિયન હિટ રેકોર્ડ, એક વર્ષ પછી આ આંકડો સાત મિલિયનને વટાવી ગયો.

આ સ્પામ કૉલ્સ માત્ર લોકોનો સમય લેતા નથી. ઓટોમેટિક કોલ સેવાઓનો ઉપયોગ પૈસા પડાવવા માટે થાય છે. YouMail અનુસાર, ગયા વર્ષે સપ્ટેમ્બરમાં, ચાર અબજ રોબો કોલમાંથી 40% સ્કેમર્સ દ્વારા પ્રતિબદ્ધ હતા. 2018 ના ઉનાળા દરમિયાન, ન્યૂ યોર્કવાસીઓએ ગુનેગારોને સ્થાનાંતરણમાં લગભગ $XNUMX મિલિયન ગુમાવ્યા જેમણે તેમને સત્તાવાળાઓ વતી બોલાવ્યા અને નાણાંની ઉચાપત કરી.

આ સમસ્યા યુએસ ફેડરલ કોમ્યુનિકેશન કમિશન (FCC) ના ધ્યાન પર લાવવામાં આવી હતી. સંસ્થાના પ્રતિનિધિઓ એક નિવેદન બહાર પાડ્યું, જે ટેલીકોમ્યુનિકેશન કંપનીઓને ટેલિફોન સ્પામ સામે લડવા માટે ઉકેલ અમલમાં મૂકવાની જરૂર હતી. આ ઉકેલ SHAKEN/STIR પ્રોટોકોલ હતો. માર્ચમાં, સંયુક્ત પરીક્ષણ ખર્ચવામાં AT&T અને Comcast.

શેકન/STIR પ્રોટોકોલ કેવી રીતે કામ કરે છે

ટેલિકોમ ઓપરેટરો ડિજિટલ પ્રમાણપત્રો સાથે કામ કરશે (તેઓ સાર્વજનિક કી ક્રિપ્ટોગ્રાફીના આધારે બનાવવામાં આવ્યા છે) જે કૉલર્સની ચકાસણીની મંજૂરી આપશે.

ચકાસણી પ્રક્રિયા નીચે મુજબ આગળ વધશે. પ્રથમ, કૉલ કરનાર વ્યક્તિના ઑપરેટરને વિનંતી પ્રાપ્ત થાય છે SIP કનેક્શન સ્થાપિત કરવા માટે આમંત્રિત કરો. પ્રદાતાની પ્રમાણીકરણ સેવા કૉલ વિશેની માહિતીની ચકાસણી કરે છે - સ્થાન, સંસ્થા, કૉલરના ઉપકરણ વિશેની વિગતો. ચેકના પરિણામોના આધારે, કૉલને ત્રણ કેટેગરીઓમાંથી એક સોંપવામાં આવે છે: A - કૉલર વિશેની બધી માહિતી જાણીતી છે, B - સંસ્થા અને સ્થાન જાણીતું છે, અને C - માત્ર સબ્સ્ક્રાઇબરનું ભૌગોલિક સ્થાન જાણીતું છે.

તે પછી, ઑપરેટર INVITE વિનંતી હેડરમાં ટાઈમ સ્ટેમ્પ, કૉલ કેટેગરી અને ઈલેક્ટ્રોનિક પ્રમાણપત્રની લિંક સાથેનો સંદેશ ઉમેરે છે. અહીં આવા સંદેશનું ઉદાહરણ છે GitHub રીપોઝીટરીમાંથી અમેરિકન ટેલિકોમમાંથી એક:

{
	"alg": "ES256",
        "ppt": "shaken",
        "typ": "passport",
        "x5u": "https://cert-auth.poc.sys.net/example.cer"
}

{
        "attest": "A",
        "dest": {
          "tn": [
            "1215345567"
          ]
        },
        "iat": 1504282247,
        "orig": {
          "tn": "12154567894"
        },
        "origid": "1db966a6-8f30-11e7-bc77-fa163e70349d"
}

વધુમાં, વિનંતી કહેવાતા સબ્સ્ક્રાઇબરના પ્રદાતાને જાય છે. બીજો ઓપરેટર સાર્વજનિક કીનો ઉપયોગ કરીને સંદેશને ડિક્રિપ્ટ કરે છે, SIP INVITE સાથે સામગ્રીની તુલના કરે છે અને પ્રમાણપત્રની અધિકૃતતાની ચકાસણી કરે છે. તે પછી જ સબ્સ્ક્રાઇબર્સ વચ્ચે જોડાણ સ્થાપિત થાય છે, અને "પ્રાપ્ત" પક્ષને કોણ તેને કૉલ કરી રહ્યું છે તે વિશે સૂચના પ્રાપ્ત કરે છે.

સમગ્ર ચકાસણી પ્રક્રિયા ડાયાગ્રામ દ્વારા રજૂ કરી શકાય છે:

નિષ્ણાતોના જણાવ્યા અનુસાર, કોલર વેરિફિકેશન લેશે 100 મિલીસેકંડથી વધુ નહીં.

ઓપિનિયન

કેવી રીતે નોંધ્યું USTelecom એસોસિએશનમાં, SHAKEN/STIR લોકોને તેઓ જે કૉલ્સ પ્રાપ્ત કરે છે તેના પર વધુ નિયંત્રણ આપશે, તેમના માટે ફોન ઉપાડવો કે નહીં તે નક્કી કરવાનું સરળ બનાવશે.

અમારા બ્લોગ પર વાંચો:

• રાઉટર્સ દ્વારા બોટનેટ "સ્પામ્સ": તમારે શું જાણવાની જરૂર છે
• DDOS અને 5G: જાડા "પાઈપ" - વધુ સમસ્યાઓ

પરંતુ ઉદ્યોગમાં એક અભિપ્રાય છે કે પ્રોટોકોલ "સિલ્વર બુલેટ" બનશે નહીં. નિષ્ણાતો કહે છે કે સ્કેમર્સ ફક્ત ઉકેલનો ઉપયોગ કરશે. સ્પામર્સ ઓપરેટરના નેટવર્કમાં સંસ્થાના નામે "ડમી" પીબીએક્સની નોંધણી કરી શકશે અને તેના દ્વારા તમામ કૉલ્સ કરી શકશે. PBX બ્લોકિંગના કિસ્સામાં, ફક્ત ફરીથી નોંધણી કરવાનું શક્ય બનશે.

દ્વારા અનુસાર એક ટેલિકોમના પ્રતિનિધિ, પ્રમાણપત્રોનો ઉપયોગ કરીને સબ્સ્ક્રાઇબરની સરળ ચકાસણી પૂરતી નથી. સ્કેમર્સ અને સ્પામર્સને રોકવા માટે, તમારે ISP ને આવા કૉલ્સને આપમેળે અવરોધિત કરવાની મંજૂરી આપવાની જરૂર છે. પરંતુ આ માટે કોમ્યુનિકેશન કમિશને નિયમોનો નવો સેટ વિકસાવવો પડશે જે આ પ્રક્રિયાને નિયંત્રિત કરશે. અને એફસીસી નજીકના ભવિષ્યમાં આ મુદ્દાનો સામનો કરી શકે છે.

વર્ષની શરૂઆતથી જ કોંગ્રેસીઓ ધ્યાનમાં એક નવું બિલ જે કમિશનને રોબો-કોલ્સથી નાગરિકોને બચાવવા અને SHAKEN/STIR સ્ટાન્ડર્ડના અમલીકરણ પર દેખરેખ રાખવા માટે મિકેનિઝમ્સ વિકસાવવા માટે ફરજ પાડશે.

/ફ્લિકર/ જેક સેમ / સીસી દ્વારા

એ નોંધવું જોઈએ કે SHAKEN/STIR અમલમાં મૂક્યો T-Mobile માં - કેટલાક સ્માર્ટફોન મોડલ્સ માટે અને સમર્થિત ઉપકરણોની શ્રેણીને વિસ્તૃત કરવાની યોજના - અને વેરાઇઝન - તેના ઓપરેટરના ગ્રાહકો એક વિશેષ એપ્લિકેશન ડાઉનલોડ કરી શકે છે જે શંકાસ્પદ નંબરોથી આવતા કોલ વિશે ચેતવણી આપશે. અન્ય યુએસ કેરિયર્સ હજુ પણ ટેક્નોલોજીનું પરીક્ષણ કરી રહ્યા છે. તેઓ 2019 ના અંત સુધીમાં પરીક્ષણ પૂર્ણ કરે તેવી અપેક્ષા છે.

હેબ્રે પરના અમારા બ્લોગમાં બીજું શું વાંચવું:

• નેટ ન્યુટ્રાલિટી માટેની લડાઈ એ પુનરાગમનની તક છે
• પરિસ્થિતિ: જાપાન નેટવર્કમાંથી સામગ્રી ડાઉનલોડ કરવાનું પ્રતિબંધિત કરી શકે છે - અમે સમજીએ છીએ અને ચર્ચા કરીએ છીએ
• PCIe 5.0 પર આધારિત નવું ધોરણ CPU અને GPU ને "લિંક" કરશે - તેના વિશે શું જાણીતું છે

સોર્સ: www.habr.com