अमेरिकी टेलिकमले टेलिफोन स्प्यामसँग प्रतिस्पर्धा गर्नेछ

अमेरिकामा, ग्राहक प्रमाणीकरण प्रविधिले गति लिइरहेको छ - SHAKEN/STIR प्रोटोकल। यसको सञ्चालन र सम्भावित कार्यान्वयन कठिनाइहरूको सिद्धान्तहरूको बारेमा कुरा गरौं।

/flickr/ मार्क फिशर / CC BY-SA

कलहरूमा समस्या

यूएस फेडरल ट्रेड कमिसनमा उपभोक्ता गुनासोहरूको लागि अनपेक्षित रोबो कलहरू सबैभन्दा सामान्य कारण हो। 2016 मा संगठन पाँच लाख हिट रेकर्ड गरियो, एक वर्ष पछि यो संख्या सात लाख नाघेको छ।

यी स्प्याम कलहरूले मानिसहरूको समय मात्र लिँदैन। पैसा लुटाउन स्वचालित कल सेवाहरू प्रयोग गरिन्छ। YouMail को अनुसार, गत वर्ष सेप्टेम्बरमा, चार अर्ब रोबो कल मध्ये 40% घोटाला गर्नेहरूले गरेका थिए। 2018 को गर्मीमा, न्यु योर्कवासीहरूले अपराधीहरूलाई स्थानान्तरणमा लगभग $XNUMX मिलियन गुमाए जसले उनीहरूलाई अधिकारीहरूको तर्फबाट बोलाए र पैसा उठाए।

यो समस्या यूएस फेडरल कम्युनिकेसन्स कमिसन (FCC) को ध्यानमा ल्याइयो। संस्थाका प्रतिनिधिहरु एक विज्ञप्ति जारी गरे, जसले दूरसंचार कम्पनीहरूलाई टेलिफोन स्प्याम विरुद्ध लड्न समाधान लागू गर्न आवश्यक छ। यो समाधान SHAKEN/STIR प्रोटोकल थियो। मार्चमा, संयुक्त परीक्षण खर्च भयो AT&T र Comcast।

SHAKEN/STIR प्रोटोकलले कसरी काम गर्छ

टेलिकम अपरेटरहरूले डिजिटल प्रमाणपत्रहरूसँग काम गर्नेछन् (तिनीहरू सार्वजनिक कुञ्जी क्रिप्टोग्राफीमा आधारित छन्) जसले कलरहरूको प्रमाणीकरणलाई अनुमति दिनेछ।

प्रमाणीकरण प्रक्रिया निम्नानुसार अगाडि बढ्नेछ। पहिले, कल गर्ने व्यक्तिको अपरेटरले अनुरोध प्राप्त गर्दछ सिप जडान स्थापना गर्न आमन्त्रित गर्नुहोस्। प्रदायकको प्रमाणीकरण सेवाले कल - स्थान, संगठन, कलरको उपकरण विवरणहरू बारे जानकारी जाँच गर्दछ। चेकको नतिजाको आधारमा, कललाई तीन मध्ये एक श्रेणी तोकिएको छ: A - कल गर्ने बारे सबै जानकारी थाहा छ, B - संगठन र स्थान थाहा छ, र C - केवल ग्राहकको भौगोलिक स्थान थाहा छ।

त्यस पछि, अपरेटरले टाइम स्ट्याम्प, कल श्रेणी र INVITE अनुरोध हेडरमा इलेक्ट्रोनिक प्रमाणपत्रको लिङ्कको साथ सन्देश थप्छ। यहाँ यस्तो सन्देश को एक उदाहरण हो GitHub भण्डारबाट अमेरिकी दूरसंचार मध्ये एक:

{
	"alg": "ES256",
        "ppt": "shaken",
        "typ": "passport",
        "x5u": "https://cert-auth.poc.sys.net/example.cer"
}

{
        "attest": "A",
        "dest": {
          "tn": [
            "1215345567"
          ]
        },
        "iat": 1504282247,
        "orig": {
          "tn": "12154567894"
        },
        "origid": "1db966a6-8f30-11e7-bc77-fa163e70349d"
}

यसबाहेक, अनुरोध कल ग्राहकको प्रदायकमा जान्छ। दोस्रो अपरेटरले सार्वजनिक कुञ्जी प्रयोग गरेर सन्देश डिक्रिप्ट गर्दछ, सामग्रीलाई SIP INVITE सँग तुलना गर्छ, र प्रमाणपत्रको प्रामाणिकता प्रमाणित गर्दछ। त्यस पछि मात्र सदस्यहरू बीच जडान स्थापित हुन्छ, र "प्राप्त गर्ने" पार्टीले कसले उसलाई कल गरिरहेको छ भन्ने बारे सूचना प्राप्त गर्दछ।

सम्पूर्ण प्रमाणीकरण प्रक्रिया रेखाचित्र द्वारा प्रतिनिधित्व गर्न सकिन्छ:

विज्ञहरूका अनुसार कलर प्रमाणीकरण लिन्छु 100 मिलिसेकेन्ड भन्दा बढी छैन।

राय

कसरी नोट गरियो USTelecom एसोसिएसनमा, SHAKEN/STIR ले मानिसहरूलाई उनीहरूले प्राप्त गर्ने कलहरूमा थप नियन्त्रण दिनेछ, जसले उनीहरूलाई फोन उठाउने वा नगर्ने निर्णय गर्न सजिलो बनाउँछ।

हाम्रो ब्लगमा पढ्नुहोस्:

• राउटरहरू मार्फत बोटनेट "स्प्यामहरू": तपाईलाई के थाहा छ
• DDOS र 5G: बाक्लो "पाइप" - थप समस्याहरू

तर उद्योगमा एक राय छ कि प्रोटोकल "चाँदीको बुलेट" बन्दैन। विज्ञहरू भन्छन् कि स्क्यामरहरूले केवल समाधानहरू प्रयोग गर्नेछन्। स्प्यामरहरूले संस्थाको नाममा अपरेटरको नेटवर्कमा "डमी" PBX दर्ता गर्न र यसमार्फत सबै कलहरू गर्न सक्षम हुनेछन्। PBX अवरुद्ध भएको अवस्थामा, पुन: दर्ता गर्न सम्भव हुनेछ।

द्वारा को अनुसार टेलिकम मध्ये एकको प्रतिनिधि, प्रमाणपत्रहरू प्रयोग गरेर ग्राहकको सरल प्रमाणिकरण पर्याप्त छैन। स्क्यामरहरू र स्प्यामरहरू रोक्नको लागि, तपाईंले ISP लाई त्यस्ता कलहरूलाई स्वचालित रूपमा ब्लक गर्न अनुमति दिनुपर्छ। तर यसका लागि सञ्चार आयोगले यस प्रक्रियालाई नियमन गर्ने नयाँ नियमहरू विकास गर्नुपर्नेछ। र FCC निकट भविष्यमा यस मुद्दासँग सम्झौता गर्न सक्छ।

यस वर्षको शुरुदेखि नै काङ्ग्रेसले डा विचार गर्नुहोस् नयाँ बिल जसले आयोगलाई नागरिकहरूलाई रोबो-कलहरूबाट जोगाउन र SHAKEN/STIR मानकको कार्यान्वयनको अनुगमन गर्न संयन्त्रहरू विकास गर्न बाध्य पार्नेछ।

/flickr/ ज्याक सेम / CC BY

यो ध्यान दिनुपर्छ कि SHAKEN/STIR कार्यान्वयन गरियो T-Mobile मा - केहि स्मार्टफोन मोडेलहरूको लागि र समर्थित उपकरणहरूको दायरा विस्तार गर्ने योजना - र भेरिजोन - यसको अपरेटरका ग्राहकहरूले एक विशेष अनुप्रयोग डाउनलोड गर्न सक्छन् जसले शंकास्पद नम्बरहरूबाट कलहरूको बारेमा चेतावनी दिन्छ। अन्य अमेरिकी क्यारियरहरूले अझै पनि प्रविधिको परीक्षण गरिरहेका छन्। तिनीहरूले 2019 को अन्त्य सम्ममा परीक्षण पूरा गर्ने अपेक्षा गरिएको छ।

Habré मा हाम्रो ब्लगमा अरू के पढ्न:

• नेट तटस्थताको लागि लडाई पुनरागमनको लागि अवसर हो
• स्थिति: जापानले नेटवर्कबाट सामग्री डाउनलोड गर्न प्रतिबन्ध लगाउन सक्छ - हामी बुझ्छौं र छलफल गर्छौं
• PCIe 5.0 मा आधारित नयाँ मानकले CPU र GPU लाई "लिङ्क" गर्नेछ - यसको बारेमा के थाहा छ

स्रोत: www.habr.com