अमेरिकी टेलीकॉम टेलीफोन स्पैम से लड़ेंगे

संयुक्त राज्य अमेरिका में, ग्राहक प्रमाणीकरण तकनीक-SHAKEN/STIR प्रोटोकॉल-गति प्राप्त कर रही है। आइए इसके संचालन के सिद्धांतों और कार्यान्वयन की संभावित कठिनाइयों के बारे में बात करें।

/ फ़्लिकर / मार्क फिशर / सीसी द्वारा एसए

कॉल के साथ समस्या

अनचाही रोबोकॉल संघीय व्यापार आयोग में उपभोक्ता शिकायतों का सबसे आम कारण है। 2016 में संगठन पाँच मिलियन हिट दर्ज किए गएएक साल बाद यह आंकड़ा सात मिलियन से अधिक हो गया।

इस तरह की स्पैम कॉल लोगों का समय के अलावा और भी बहुत कुछ बर्बाद कर देती हैं। पैसे ऐंठने के लिए स्वचालित कॉलिंग सेवाओं का उपयोग किया जाता है। YouMail के मुताबिक, पिछले साल सितंबर में चार अरब रोबोकॉल में से 40% घोटालेबाजों द्वारा किए गए थे. 2018 की गर्मियों में, न्यूयॉर्क वासियों को उन अपराधियों को हस्तांतरण में लगभग तीन मिलियन डॉलर का नुकसान हुआ, जिन्होंने अधिकारियों की ओर से उन्हें फोन किया और पैसे की उगाही की।

समस्या को अमेरिकी संघीय संचार आयोग (एफसीसी) के ध्यान में लाया गया था। संगठन के प्रतिनिधि एक बयान दिया, जिसके लिए दूरसंचार कंपनियों को टेलीफोन स्पैम से निपटने के लिए एक समाधान लागू करने की आवश्यकता थी। यह समाधान SHAKEN/STIR प्रोटोकॉल था। मार्च में इसका संयुक्त परीक्षण किया गया था संचालित एटी एंड टी और कॉमकास्ट।

SHAKEN/STIR प्रोटोकॉल कैसे काम करता है

टेलीकॉम ऑपरेटर डिजिटल प्रमाणपत्रों के साथ काम करेंगे (वे सार्वजनिक कुंजी क्रिप्टोग्राफी के आधार पर बनाए गए हैं), जो उन्हें कॉल करने वालों को सत्यापित करने की अनुमति देगा।

सत्यापन प्रक्रिया निम्नानुसार आगे बढ़ेगी। सबसे पहले, कॉल करने वाले व्यक्ति के ऑपरेटर को एक अनुरोध प्राप्त होता है एसआईपी कनेक्शन स्थापित करने के लिए आमंत्रित करें. प्रदाता की प्रमाणीकरण सेवा कॉल के बारे में जानकारी - स्थान, संगठन, कॉल करने वाले के डिवाइस के बारे में डेटा की जाँच करती है। सत्यापन के परिणामों के आधार पर, कॉल को तीन श्रेणियों में से एक सौंपा गया है: ए - कॉल करने वाले के बारे में सभी जानकारी ज्ञात है, बी - संगठन और स्थान ज्ञात है, और सी - केवल ग्राहक की भौगोलिक स्थिति ज्ञात है।

इसके बाद, ऑपरेटर INVITE अनुरोध हेडर में टाइम स्टैम्प, कॉल श्रेणी और इलेक्ट्रॉनिक प्रमाणपत्र के लिंक के साथ एक संदेश जोड़ता है। यहां ऐसे संदेश का एक उदाहरण दिया गया है GitHub रिपॉजिटरी से अमेरिकी टेलीकॉम में से एक:

{
	"alg": "ES256",
        "ppt": "shaken",
        "typ": "passport",
        "x5u": "https://cert-auth.poc.sys.net/example.cer"
}

{
        "attest": "A",
        "dest": {
          "tn": [
            "1215345567"
          ]
        },
        "iat": 1504282247,
        "orig": {
          "tn": "12154567894"
        },
        "origid": "1db966a6-8f30-11e7-bc77-fa163e70349d"
}

इसके बाद, अनुरोध कॉल किए गए ग्राहक के प्रदाता के पास जाता है। दूसरा ऑपरेटर सार्वजनिक कुंजी का उपयोग करके संदेश को डिक्रिप्ट करता है, एसआईपी आमंत्रण के साथ सामग्री की तुलना करता है, और प्रमाणपत्र की प्रामाणिकता की पुष्टि करता है। इसके बाद ही ग्राहकों के बीच एक कनेक्शन स्थापित होता है, और "प्राप्त करने वाले" पक्ष को एक अधिसूचना प्राप्त होती है कि उसे कौन कॉल कर रहा है।

संपूर्ण सत्यापन प्रक्रिया को निम्नलिखित चित्र में दर्शाया जा सकता है:

एक्सपर्ट्स के मुताबिक, कॉलर वेरिफिकेशन ले जाएगा 100 मिलीसेकंड से अधिक नहीं.

राय

जैसा विख्यात यूएसटेलीकॉम एसोसिएशन में, SHAKEN/STIR लोगों को प्राप्त कॉल पर अधिक नियंत्रण देगा - जिससे उनके लिए यह तय करना आसान हो जाएगा कि उन्हें फोन उठाना है या नहीं।

हमारे ब्लॉग पर पढ़ें:

• राउटर के माध्यम से बॉटनेट "स्पैम": आपको क्या जानने की आवश्यकता है
• डीडीओएस और 5जी: मोटे "पाइप" का मतलब अधिक समस्याएं हैं

लेकिन उद्योग जगत में इस बात पर आम सहमति है कि प्रोटोकॉल कोई चांदी की गोली नहीं होगी। विशेषज्ञों का कहना है कि घोटालेबाज केवल समाधान का उपयोग करेंगे। स्पैमर किसी संगठन के नाम पर ऑपरेटर के नेटवर्क में एक "डमी" पीबीएक्स पंजीकृत करने और इसके माध्यम से सभी कॉल करने में सक्षम होंगे। यदि पीबीएक्स अवरुद्ध है, तो इसे फिर से पंजीकृत करना संभव होगा।

पर के अनुसार टेलीकॉम में से एक के प्रतिनिधि के अनुसार, प्रमाणपत्रों का उपयोग करके सरल ग्राहक सत्यापन पर्याप्त नहीं है। स्कैमर और स्पैमर को रोकने के लिए, आपको प्रदाताओं को ऐसी कॉलों को स्वचालित रूप से ब्लॉक करने की अनुमति देनी होगी। लेकिन ऐसा करने के लिए, संचार आयोग को नियमों का एक नया सेट विकसित करना होगा जो इस प्रक्रिया को नियंत्रित करेगा। और एफसीसी निकट भविष्य में इस मुद्दे को उठा सकता है।

साल की शुरुआत से ही कांग्रेसी पर विचार कर रहे हैं एक नया विधेयक जो आयोग को नागरिकों को रोबोकॉल से बचाने और SHAKEN/STIR मानक के कार्यान्वयन की निगरानी के लिए तंत्र विकसित करने के लिए बाध्य करेगा।

/ फ़्लिकर / जैक सेम / सीसी द्वारा

यह ध्यान देने योग्य है कि हिलाना/हिलाना कार्यान्वित टी-मोबाइल पर - कुछ स्मार्टफोन मॉडलों के लिए और समर्थित उपकरणों की श्रृंखला का विस्तार करने की योजना है - और Verizon - इसके ऑपरेटर ग्राहक एक विशेष एप्लिकेशन डाउनलोड कर सकते हैं जो संदिग्ध नंबरों से कॉल के बारे में चेतावनी देगा। अन्य अमेरिकी ऑपरेटर अभी भी प्रौद्योगिकी का परीक्षण कर रहे हैं। उनसे 2019 के अंत तक परीक्षण पूरा करने की उम्मीद है।

हैबे पर हमारे ब्लॉग में और क्या पढ़ें:

• नेट तटस्थता की लड़ाई वापसी का एक मौका है
• स्थिति: जापान इंटरनेट से सामग्री की डाउनलोडिंग को सीमित कर सकता है - आइए इस पर गौर करें और इस पर चर्चा करें
• PCIe 5.0 पर आधारित नया मानक CPU और GPU को "लिंक" करेगा - जैसा कि इसके बारे में ज्ञात है

स्रोत: www.habr.com