അമേരിക്കൻ ടെലികോം ടെലിഫോൺ സ്പാമിനെതിരെ പോരാടും

യുണൈറ്റഡ് സ്‌റ്റേറ്റ്‌സിൽ, സബ്‌സ്‌ക്രൈബർ ഓതന്റിക്കേഷൻ ടെക്‌നോളജി—SHAKEN/STIR പ്രോട്ടോക്കോൾ—വേഗം പ്രാപിക്കുന്നു. അതിന്റെ പ്രവർത്തനത്തിന്റെ തത്വങ്ങളെക്കുറിച്ചും നടപ്പിലാക്കുന്നതിനുള്ള സാധ്യതയുള്ള ബുദ്ധിമുട്ടുകളെക്കുറിച്ചും നമുക്ക് സംസാരിക്കാം.

/flickr/ മാർക്ക് ഫിഷർ / CC BY-SA

കോളുകളിൽ പ്രശ്നം

ഫെഡറൽ ട്രേഡ് കമ്മീഷനിലേക്കുള്ള ഉപഭോക്താക്കളുടെ പരാതികളുടെ ഏറ്റവും സാധാരണമായ കാരണം ആവശ്യപ്പെടാത്ത റോബോകോളുകളാണ്. 2016 ൽ സംഘടന അഞ്ച് ദശലക്ഷം ഹിറ്റുകൾ രേഖപ്പെടുത്തി, ഒരു വർഷത്തിന് ശേഷം ഈ കണക്ക് ഏഴ് ദശലക്ഷം കവിഞ്ഞു.

ഇത്തരം സ്പാം കോളുകൾ ആളുകളുടെ സമയം മാത്രമല്ല അപഹരിക്കുന്നത്. പണം തട്ടിയെടുക്കാൻ ഓട്ടോമേറ്റഡ് കോളിംഗ് സേവനങ്ങൾ ഉപയോഗിക്കുന്നു. YouMail പറയുന്നതനുസരിച്ച്, കഴിഞ്ഞ വർഷം സെപ്റ്റംബറിൽ, നാല് ബില്യൺ റോബോകോളുകളിൽ 40% അഴിമതിക്കാർ ചെയ്തു. 2018 ലെ വേനൽക്കാലത്ത്, അധികാരികൾക്കുവേണ്ടി വിളിച്ച് പണം തട്ടിയ കുറ്റവാളികൾക്കുള്ള കൈമാറ്റത്തിൽ ന്യൂയോർക്കുകാർക്ക് ഏകദേശം മൂന്ന് ദശലക്ഷം ഡോളർ നഷ്ടപ്പെട്ടു.

പ്രശ്നം യുഎസ് ഫെഡറൽ കമ്മ്യൂണിക്കേഷൻസ് കമ്മീഷന്റെ (എഫ്സിസി) ശ്രദ്ധയിൽപ്പെടുത്തി. സംഘടനയുടെ പ്രതിനിധികൾ ഒരു പ്രസ്താവന നടത്തി, ടെലിഫോൺ സ്പാമിനെ ചെറുക്കുന്നതിന് ടെലികമ്മ്യൂണിക്കേഷൻ കമ്പനികൾക്ക് ഒരു പരിഹാരം നടപ്പിലാക്കാൻ ആവശ്യമായിരുന്നു. ഈ പരിഹാരം SHAKEN/STIR പ്രോട്ടോക്കോൾ ആയിരുന്നു. മാർച്ചിൽ ഇത് സംയുക്തമായി പരീക്ഷിച്ചു ചെലവഴിച്ചു AT&T, Comcast.

എങ്ങനെ SHAKEN/STIR പ്രോട്ടോക്കോൾ പ്രവർത്തിക്കുന്നു

ടെലികോം ഓപ്പറേറ്റർമാർ ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകളുമായി പ്രവർത്തിക്കും (അവ പൊതു കീ ക്രിപ്റ്റോഗ്രഫിയുടെ അടിസ്ഥാനത്തിലാണ് നിർമ്മിച്ചിരിക്കുന്നത്), ഇത് അവരെ വിളിക്കുന്നവരെ പരിശോധിക്കാൻ അനുവദിക്കും.

സ്ഥിരീകരണ നടപടിക്രമം ഇനിപ്പറയുന്ന രീതിയിൽ തുടരും. ആദ്യം, കോൾ ചെയ്യുന്ന വ്യക്തിയുടെ ഓപ്പറേറ്റർക്ക് ഒരു അഭ്യർത്ഥന ലഭിക്കുന്നു SIP ഒരു കണക്ഷൻ സ്ഥാപിക്കാൻ ക്ഷണിക്കുക. ദാതാവിന്റെ പ്രാമാണീകരണ സേവനം കോളിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ പരിശോധിക്കുന്നു - ലൊക്കേഷൻ, ഓർഗനൈസേഷൻ, കോളറുടെ ഉപകരണത്തെക്കുറിച്ചുള്ള ഡാറ്റ. സ്ഥിരീകരണ ഫലങ്ങളെ അടിസ്ഥാനമാക്കി, കോളിന് മൂന്ന് വിഭാഗങ്ങളിൽ ഒന്ന് നിയുക്തമാക്കിയിരിക്കുന്നു: എ - കോളറിനെക്കുറിച്ചുള്ള എല്ലാ വിവരങ്ങളും അറിയാം, ബി - ഓർഗനൈസേഷനും സ്ഥാനവും അറിയാം, കൂടാതെ സി - വരിക്കാരന്റെ ഭൂമിശാസ്ത്രപരമായ സ്ഥാനം മാത്രമേ അറിയൂ.

ഇതിനുശേഷം, INVITE അഭ്യർത്ഥന തലക്കെട്ടിലേക്ക് സമയ സ്റ്റാമ്പ്, കോൾ വിഭാഗവും ഇലക്ട്രോണിക് സർട്ടിഫിക്കറ്റിലേക്കുള്ള ലിങ്കും ഉള്ള ഒരു സന്ദേശം ഓപ്പറേറ്റർ ചേർക്കുന്നു. അത്തരമൊരു സന്ദേശത്തിന്റെ ഒരു ഉദാഹരണം ഇതാ GitHub ശേഖരത്തിൽ നിന്ന് അമേരിക്കൻ ടെലികോമുകളിൽ ഒന്ന്:

{
	"alg": "ES256",
        "ppt": "shaken",
        "typ": "passport",
        "x5u": "https://cert-auth.poc.sys.net/example.cer"
}

{
        "attest": "A",
        "dest": {
          "tn": [
            "1215345567"
          ]
        },
        "iat": 1504282247,
        "orig": {
          "tn": "12154567894"
        },
        "origid": "1db966a6-8f30-11e7-bc77-fa163e70349d"
}

അടുത്തതായി, അഭ്യർത്ഥന വിളിക്കപ്പെടുന്ന വരിക്കാരുടെ ദാതാവിലേക്ക് പോകുന്നു. രണ്ടാമത്തെ ഓപ്പറേറ്റർ പൊതു കീ ഉപയോഗിച്ച് സന്ദേശം ഡീക്രിപ്റ്റ് ചെയ്യുന്നു, SIP INVITE-മായി ഉള്ളടക്കങ്ങൾ താരതമ്യം ചെയ്യുന്നു, കൂടാതെ സർട്ടിഫിക്കറ്റിന്റെ ആധികാരികത പരിശോധിക്കുന്നു. ഇതിനുശേഷം മാത്രമേ സബ്‌സ്‌ക്രൈബർമാർക്കിടയിൽ ഒരു ബന്ധം സ്ഥാപിക്കപ്പെടുകയുള്ളൂ, ആരാണ് അവനെ വിളിക്കുന്നത് എന്നതിനെക്കുറിച്ചുള്ള അറിയിപ്പ് "സ്വീകരിക്കുന്ന" പാർട്ടിക്ക് ലഭിക്കും.

മുഴുവൻ സ്ഥിരീകരണ പ്രക്രിയയും ഇനിപ്പറയുന്ന ഡയഗ്രാമിൽ ചിത്രീകരിക്കാം:

വിദഗ്ധരുടെ അഭിപ്രായത്തിൽ, കോളർ പരിശോധന എടുക്കും 100 മില്ലിസെക്കൻഡിൽ കൂടരുത്.

അഭിപ്രായങ്ങൾ

എങ്ങനെ ശ്രദ്ധിച്ചു USTelecom അസോസിയേഷനിൽ, SHAKEN/STIR ആളുകൾക്ക് ലഭിക്കുന്ന കോളുകൾക്ക് മേൽ കൂടുതൽ നിയന്ത്രണം നൽകും - ഫോൺ എടുക്കണോ എന്ന് തീരുമാനിക്കുന്നത് അവർക്ക് എളുപ്പമാക്കുന്നു.

ഞങ്ങളുടെ ബ്ലോഗിൽ വായിക്കുക:

• റൂട്ടറുകൾ വഴി ബോട്ട്നെറ്റ് "സ്പാമുകൾ": നിങ്ങൾ അറിയേണ്ടത്
• DDOS, 5G: കട്ടിയുള്ള "പൈപ്പ്" എന്നാൽ കൂടുതൽ പ്രശ്നങ്ങൾ എന്നാണ് അർത്ഥമാക്കുന്നത്

എന്നാൽ പ്രോട്ടോക്കോൾ സിൽവർ ബുള്ളറ്റായിരിക്കില്ലെന്നാണ് വ്യവസായരംഗത്ത് സമവായം. വിദഗ്ധർ പറയുന്നത് തട്ടിപ്പുകാർ ലളിതമായി പരിഹാരങ്ങൾ ഉപയോഗിക്കുമെന്നാണ്. ഒരു ഓർഗനൈസേഷന്റെ പേരിൽ ഓപ്പറേറ്ററുടെ നെറ്റ്‌വർക്കിൽ ഒരു "ഡമ്മി" PBX രജിസ്റ്റർ ചെയ്യാനും അതിലൂടെ എല്ലാ കോളുകളും ചെയ്യാനും സ്പാമർമാർക്ക് കഴിയും. PBX തടയപ്പെട്ടാൽ, അത് വീണ്ടും രജിസ്റ്റർ ചെയ്യാൻ സാധിക്കും.

വഴി അനുസരിച്ച് ഒരു ടെലികോം പ്രതിനിധി, സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ച് ലളിതമായ വരിക്കാരുടെ പരിശോധന മതിയാകില്ല. സ്‌കാമർമാരെയും സ്‌പാമർമാരെയും തടയാൻ, അത്തരം കോളുകൾ സ്വയമേവ ബ്ലോക്ക് ചെയ്യാൻ നിങ്ങൾ ദാതാക്കളെ അനുവദിക്കേണ്ടതുണ്ട്. എന്നാൽ ഇത് ചെയ്യുന്നതിന്, കമ്മ്യൂണിക്കേഷൻസ് കമ്മീഷൻ ഈ പ്രക്രിയയെ നിയന്ത്രിക്കുന്ന ഒരു പുതിയ നിയമങ്ങൾ വികസിപ്പിക്കേണ്ടതുണ്ട്. സമീപഭാവിയിൽ എഫ്‌സിസി ഈ പ്രശ്നം ഏറ്റെടുത്തേക്കാം.

വർഷാരംഭം മുതൽ കോൺഗ്രസുകാർ പരിഗണിക്കുന്നു റോബോകോളുകളിൽ നിന്ന് പൗരന്മാരെ സംരക്ഷിക്കുന്നതിനും ഷെയ്ക്കൻ/എസ്‌ടിആർ സ്റ്റാൻഡേർഡ് നടപ്പിലാക്കുന്നത് നിരീക്ഷിക്കുന്നതിനുമുള്ള സംവിധാനങ്ങൾ വികസിപ്പിക്കുന്നതിന് കമ്മീഷനെ നിർബന്ധിക്കുന്ന ഒരു പുതിയ ബിൽ.

/flickr/ ജാക്ക് സെം / സിസി ബൈ

കുലുക്കി / ഇളക്കുക എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ് നടപ്പിലാക്കി ടി-മൊബൈലിൽ - ചില സ്മാർട്ട്‌ഫോൺ മോഡലുകൾക്കും പിന്തുണയ്‌ക്കുന്ന ഉപകരണങ്ങളുടെ ശ്രേണി വിപുലീകരിക്കാനുള്ള പദ്ധതികൾക്കും - ഒപ്പം വെറൈസൺ — അതിന്റെ ഓപ്പറേറ്റർ ക്ലയന്റുകൾക്ക് സംശയാസ്പദമായ നമ്പറുകളിൽ നിന്നുള്ള കോളുകളെ കുറിച്ച് മുന്നറിയിപ്പ് നൽകുന്ന ഒരു പ്രത്യേക ആപ്ലിക്കേഷൻ ഡൗൺലോഡ് ചെയ്യാൻ കഴിയും. മറ്റ് യുഎസ് ഓപ്പറേറ്റർമാർ ഇപ്പോഴും സാങ്കേതികവിദ്യ പരീക്ഷിച്ചുകൊണ്ടിരിക്കുകയാണ്. 2019 അവസാനത്തോടെ അവർ പരീക്ഷണം പൂർത്തിയാക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നു.

ഹബ്രെയിലെ ഞങ്ങളുടെ ബ്ലോഗിൽ മറ്റെന്താണ് വായിക്കേണ്ടത്:

• നെറ്റ് ന്യൂട്രാലിറ്റിക്ക് വേണ്ടിയുള്ള പോരാട്ടം ഒരു തിരിച്ചുവരവിനുള്ള അവസരമാണ്
• സാഹചര്യം: ജപ്പാൻ ഇന്റർനെറ്റിൽ നിന്ന് ഉള്ളടക്കം ഡൗൺലോഡ് ചെയ്യുന്നത് പരിമിതപ്പെടുത്തിയേക്കാം - നമുക്ക് അത് പരിശോധിച്ച് ചർച്ച ചെയ്യാം
• PCIe 5.0 അടിസ്ഥാനമാക്കിയുള്ള പുതിയ സ്റ്റാൻഡേർഡ് CPU, GPU എന്നിവയെ "ലിങ്ക്" ചെയ്യും - അതിനെക്കുറിച്ച് എന്താണ് അറിയപ്പെടുന്നത്

അവലംബം: www.habr.com