अमेरिकन टेलिकॉम टेलिफोन स्पॅमशी लढा देईल

युनायटेड स्टेट्समध्ये, ग्राहक प्रमाणीकरण तंत्रज्ञान—शेकन/STIR प्रोटोकॉल—ला गती मिळत आहे. चला त्याच्या ऑपरेशनच्या तत्त्वांबद्दल आणि अंमलबजावणीच्या संभाव्य अडचणींबद्दल बोलूया.

/फ्लिकर/ मार्क फिशर / सीसी बाय-एसए

कॉलमध्ये समस्या

फेडरल ट्रेड कमिशनकडे ग्राहकांच्या तक्रारींचे सर्वात सामान्य कारण म्हणजे अवांछित रोबोकॉल. 2016 मध्ये संघटना पाच दशलक्ष हिट्स रेकॉर्ड केले, एका वर्षानंतर हा आकडा सात दशलक्ष ओलांडला.

अशा प्रकारचे स्पॅम कॉल लोकांचा वेळ घालवतात. पैसे उकळण्यासाठी स्वयंचलित कॉलिंग सेवा वापरल्या जातात. YouMail नुसार, गेल्या वर्षी सप्टेंबरमध्ये, चार अब्ज रोबोकॉलपैकी 40% घोटाळेबाजांनी केले होते. 2018 च्या उन्हाळ्यात, न्यू यॉर्कर्सना अधिकार्‍यांच्या वतीने बोलावून पैसे उकळणाऱ्या गुन्हेगारांच्या हस्तांतरणात सुमारे तीन दशलक्ष डॉलर्सचे नुकसान झाले.

ही समस्या यूएस फेडरल कम्युनिकेशन कमिशन (FCC) च्या लक्षात आणून दिली. संस्थेचे प्रतिनिधी निवेदन केले, ज्यासाठी दूरसंचार कंपन्यांना टेलिफोन स्पॅमचा सामना करण्यासाठी उपाय लागू करणे आवश्यक होते. हा उपाय शेकन/STIR प्रोटोकॉल होता. मार्चमध्ये त्याची संयुक्त चाचणी घेण्यात आली खर्च AT&T आणि Comcast.

SHAKEN/STIR प्रोटोकॉल कसे कार्य करते

दूरसंचार ऑपरेटर डिजिटल प्रमाणपत्रांसह कार्य करतील (ते सार्वजनिक की क्रिप्टोग्राफीच्या आधारावर तयार केले आहेत), जे त्यांना कॉलरची पडताळणी करण्यास अनुमती देईल.

पडताळणी प्रक्रिया खालीलप्रमाणे पुढे जाईल. प्रथम, कॉल करणाऱ्या व्यक्तीच्या ऑपरेटरला विनंती प्राप्त होते एसआयपी कनेक्शन स्थापित करण्यासाठी आमंत्रित करा. प्रदात्याची प्रमाणीकरण सेवा कॉलबद्दल माहिती तपासते - स्थान, संस्था, कॉलरच्या डिव्हाइसबद्दलचा डेटा. पडताळणीच्या परिणामांवर आधारित, कॉलला तीनपैकी एक श्रेणी नियुक्त केली जाते: A - कॉलरबद्दल सर्व माहिती ज्ञात आहे, B - संस्था आणि स्थान ज्ञात आहे आणि C - केवळ ग्राहकाचे भौगोलिक स्थान ज्ञात आहे.

यानंतर, ऑपरेटर टाइम स्टॅम्प, कॉल श्रेणी आणि INVITE विनंती शीर्षलेखावर इलेक्ट्रॉनिक प्रमाणपत्राची लिंक असलेला संदेश जोडतो. येथे अशा संदेशाचे एक उदाहरण आहे GitHub भांडारातून अमेरिकन टेलिकॉमपैकी एक:

{
	"alg": "ES256",
        "ppt": "shaken",
        "typ": "passport",
        "x5u": "https://cert-auth.poc.sys.net/example.cer"
}

{
        "attest": "A",
        "dest": {
          "tn": [
            "1215345567"
          ]
        },
        "iat": 1504282247,
        "orig": {
          "tn": "12154567894"
        },
        "origid": "1db966a6-8f30-11e7-bc77-fa163e70349d"
}

पुढे, विनंती कॉल केलेल्या ग्राहकाच्या प्रदात्याकडे जाते. दुसरा ऑपरेटर सार्वजनिक की वापरून संदेश डिक्रिप्ट करतो, सामग्रीची SIP INVITE शी तुलना करतो आणि प्रमाणपत्राची सत्यता पडताळतो. यानंतरच सदस्यांमध्ये कनेक्शन स्थापित केले जाते आणि "प्राप्त करणार्‍या" पक्षाला त्याला कोण कॉल करीत आहे याबद्दल सूचना प्राप्त होते.

संपूर्ण पडताळणी प्रक्रिया खालील चित्रात दर्शविली जाऊ शकते:

तज्ञांच्या मते, कॉलर सत्यापन घेईल 100 मिलीसेकंदांपेक्षा जास्त नाही.

पोस्ट

कसे नोंदवले USTelecom असोसिएशनमध्ये, SHAKEN/STIR लोकांना प्राप्त होणाऱ्या कॉलवर अधिक नियंत्रण देईल - फोन उचलायचा की नाही हे ठरवणे त्यांच्यासाठी सोपे होईल.

आमच्या ब्लॉगवर वाचा:

• राउटरद्वारे बोटनेट "स्पॅम": तुम्हाला काय माहित असणे आवश्यक आहे
• DDOS आणि 5G: जाड “पाईप” म्हणजे अधिक समस्या

पण प्रोटोकॉल सिल्व्हर बुलेट असणार नाही यावर उद्योगजगतात एकमत आहे. तज्ञ म्हणतात की स्कॅमर फक्त वर्कअराउंड वापरतील. स्पॅमर ऑपरेटरच्या नेटवर्कमध्ये संस्थेच्या नावाने “डमी” PBX ची नोंदणी करू शकतील आणि त्याद्वारे सर्व कॉल करू शकतील. जर PBX अवरोधित केले असेल, तर त्याची पुन्हा नोंदणी करणे शक्य होईल.

द्वारा त्यानुसार टेलिकॉमपैकी एकाचा प्रतिनिधी, प्रमाणपत्रे वापरून साधे ग्राहक सत्यापन पुरेसे नाही. स्कॅमर आणि स्पॅमर्सना थांबवण्यासाठी, तुम्हाला प्रदात्यांना असे कॉल स्वयंचलितपणे ब्लॉक करण्याची परवानगी देणे आवश्यक आहे. परंतु हे करण्यासाठी, कम्युनिकेशन कमिशनला नियमांचा एक नवीन संच विकसित करावा लागेल जो या प्रक्रियेचे नियमन करेल. आणि FCC नजीकच्या भविष्यात हा मुद्दा उचलू शकेल.

वर्षाच्या सुरुवातीपासूनच काँग्रेसजन विचार करत आहेत एक नवीन विधेयक जे रोबोकॉलपासून नागरिकांचे संरक्षण करण्यासाठी आणि SHAKEN/STIR मानकांच्या अंमलबजावणीवर लक्ष ठेवण्यासाठी यंत्रणा विकसित करण्यास आयोगाला बाध्य करेल.

/फ्लिकर/ जॅक सेम / सीसी बाय

हे लक्षात घेण्यासारखे आहे की SHAKEN/STIR लागू केले T-Mobile वर - काही स्मार्टफोन मॉडेल्ससाठी आणि समर्थित उपकरणांची श्रेणी विस्तृत करण्याच्या योजनांसाठी - आणि Verizon — त्याचे ऑपरेटर क्लायंट एक विशेष ऍप्लिकेशन डाउनलोड करू शकतात जे संशयास्पद नंबरवरील कॉलबद्दल चेतावणी देईल. इतर यूएस ऑपरेटर अजूनही तंत्रज्ञानाची चाचणी घेत आहेत. 2019 च्या अखेरीस त्यांची चाचणी पूर्ण होण्याची अपेक्षा आहे.

हॅब्रेवरील आमच्या ब्लॉगमध्ये आणखी काय वाचायचे:

• नेट न्यूट्रॅलिटीची लढाई पुनरागमनाची संधी आहे
• परिस्थिती: जपान इंटरनेटवरून सामग्री डाउनलोड करण्यावर मर्यादा घालू शकते - चला त्यामध्ये पाहू आणि त्यावर चर्चा करूया
• PCIe 5.0 वर आधारित नवीन मानक CPU आणि GPU ला "लिंक" करेल - याबद्दल काय माहिती आहे

स्त्रोत: www.habr.com