Ozetazini, teknoloji otantifikasyon abònen ap pran momantòm - pwotokòl SHAKEN / STIR la. Ann pale sou prensip operasyon li yo ak difikilte potansyèl aplikasyon yo.
/flickr/ /
Pwoblèm ak apèl yo
Apèl robo pa mande yo se rezon ki pi komen pou plent konsomatè yo bay Komisyon Komès Federal Ameriken an. Nan 2016 òganizasyon an , yon ane pita figi sa a depase sèt milyon dola.
Apèl spam sa yo pa sèlman pran tan moun yo. Sèvis apèl otomatik yo itilize pou ekstòde lajan. Dapre YouMail, nan mwa septanm nan ane pase a, 40% nan kat milya dola robo apèl yo . Pandan ete 2018 la, Nouyòkè yo te pèdi anviwon XNUMX milyon dola nan transfè bay kriminèl ki te rele yo nan non otorite yo epi ki te ekstòde lajan.
Pwoblèm nan te pote bay atansyon Komisyon Federal Kominikasyon Ameriken an (FCC). Reprezantan òganizasyon yo , ki te egzije konpayi telekominikasyon yo aplike yon solisyon pou konbat spam nan telefòn. Solisyon sa a se te pwotokòl SHAKEN/STIR. Nan mwa mas, tès jwenti AT&T ak Comcast.
Ki jan pwotokòl SHAKEN/STIR fonksyone
Operatè Telecom yo pral travay ak sètifika dijital (yo bati sou baz kriptografi kle piblik) ki pral pèmèt verifikasyon moun ki rele yo.
Pwosedi verifikasyon an ap kontinye jan sa a. Premyèman, operatè a nan moun ki fè apèl la resevwa yon demann ENVITE pou etabli yon koneksyon. Sèvis otantifikasyon founisè a verifye enfòmasyon sou apèl la - kote, òganizasyon, detay sou aparèy moun k ap rele a. Dapre rezilta chèk la, yo bay apèl la youn nan twa kategori: A - tout enfòmasyon sou moun k ap rele a li te ye, B - òganizasyon an ak kote yo konnen, ak C - se sèlman kote jeyografik abònen an li te ye.
Apre sa, operatè a ajoute yon mesaj ak yon koupon lè, kategori apèl ak yon lyen nan yon sètifika elektwonik nan header demann INVITE. Men yon egzanp yon mesaj konsa youn nan telekominikasyon Ameriken yo:
{
"alg": "ES256",
"ppt": "shaken",
"typ": "passport",
"x5u": "https://cert-auth.poc.sys.net/example.cer"
}
{
"attest": "A",
"dest": {
"tn": [
"1215345567"
]
},
"iat": 1504282247,
"orig": {
"tn": "12154567894"
},
"origid": "1db966a6-8f30-11e7-bc77-fa163e70349d"
}
Anplis de sa, demann lan ale bay founisè abònen yo rele a. Dezyèm operatè a dekripte mesaj la lè l sèvi avèk kle piblik la, konpare kontni an ak SIP INVITE a, epi verifye otantisite sètifika a. Se sèlman apre sa yo etabli yon koneksyon ant abonnés yo, ak pati "resevwa" a resevwa yon notifikasyon sou ki moun ki rele l '.
Tout pwosesis verifikasyon an ka reprezante pa yon dyagram:
Dapre ekspè yo, verifikasyon moun kap rele pa plis pase 100 milisgond.
Posts
Kòm nan asosyasyon USTelecom, SHAKEN/STIR pral bay moun plis kontwòl sou apèl yo resevwa, sa ki fè li pi fasil pou yo deside si ou pa pran telefòn nan.
Li sou blog nou an:
Men, gen yon opinyon nan endistri a ke pwotokòl la pa pral vin yon "bal an ajan". Espè yo di SCAMMERS yo pral tou senpleman itilize solisyon. Spame yo pral kapab anrejistre yon PBX "enbesil" nan rezo operatè a nan non yon òganizasyon epi fè tout apèl atravè li. Nan ka bloke PBX, li pral posib tou senpleman re-enskri.
Sou reprezantan nan youn nan telecoms yo, verifikasyon senp nan abònen a lè l sèvi avèk sètifika se pa ase. Pou sispann magouyè ak spame, ou bezwen pèmèt ISP yo otomatikman bloke apèl sa yo. Men, pou sa, Komisyon Kominikasyon an ap gen pou devlope yon nouvo seri règ ki pral kontwole pwosesis sa a. Ak FCC a ka fè fas ak pwoblèm sa a nan fiti prè.
Depi kòmansman ane a, kongrè a yon nouvo bòdwo ki pral oblije Komisyon an devlope mekanis pou pwoteje sitwayen yo kont robo-apèl epi kontwole aplikasyon estanda SHAKEN / STIR la.
/flickr/ /
Li ta dwe sonje ke SOUKE/BOUKE nan T-Mobile - pou kèk modèl smartphone ak plan yo elaji seri a nan aparèy sipòte - ak - kliyan operatè li yo ka telechaje yon aplikasyon espesyal ki pral avèti sou apèl ki soti nan nimewo sispèk. Lòt transpòtè ameriken yo toujou teste teknoloji a. Yo espere fini tès yo nan fen 2019.
Ki lòt bagay pou li nan blog nou an sou Habré:
Sous: www.habr.com