Telecom za Marekani zitashindana na barua taka za simu

Nchini Marekani, teknolojia ya uthibitishaji wa mteja inazidi kushika kasi - itifaki ya SHAKEN / STIR. Wacha tuzungumze juu ya kanuni za uendeshaji wake na shida zinazowezekana za utekelezaji.

/flickr/ Mark Fischer / CC BY-SA

Tatizo na simu

Simu za robo ambazo hazijaombwa ndiyo sababu ya kawaida ya malalamiko ya watumiaji kwa Tume ya Biashara ya Shirikisho la Marekani. Mwaka 2016 shirika alirekodi vibao milioni tano, mwaka mmoja baadaye takwimu hii ilizidi milioni saba.

Simu hizi za barua taka hazichukui tu wakati wa watu. Huduma za simu za kiotomatiki hutumiwa kupora pesa. Kulingana na YouMail, mnamo Septemba mwaka jana, 40% ya simu bilioni nne za robo yalifanywa na matapeli. Wakati wa kiangazi cha 2018, New Yorkers walipoteza takriban dola milioni XNUMX katika uhamisho kwa wahalifu ambao waliwaita kwa niaba ya mamlaka na kuwaibia pesa.

Tatizo lililetwa kwa Tume ya Mawasiliano ya Shirikisho la Marekani (FCC). Wawakilishi wa shirika ilitoa taarifa, ambayo ilihitaji makampuni ya mawasiliano kutekeleza suluhisho la kupambana na barua taka za simu. Suluhisho hili lilikuwa itifaki ya SHAKEN/STIR. Mnamo Machi, upimaji wa pamoja zilizotumika AT&T na Comcast.

Jinsi itifaki ya SHAKEN/STIR inavyofanya kazi

Waendeshaji wa mawasiliano ya simu watafanya kazi na vyeti vya dijiti (zimejengwa kwa msingi wa ufunguo wa siri wa umma) ambayo itaruhusu uthibitishaji wa wapigaji.

Utaratibu wa uthibitishaji utaendelea kama ifuatavyo. Kwanza, mwendeshaji wa mtu anayepiga simu hupokea ombi SIP INVITE ili kuanzisha muunganisho. Huduma ya uthibitishaji ya mtoa huduma huthibitisha taarifa kuhusu simu - eneo, shirika, maelezo kuhusu kifaa cha mpigaji simu. Kulingana na matokeo ya hundi, simu inapewa moja ya makundi matatu: A - taarifa zote kuhusu mpigaji hujulikana, B - shirika na eneo hujulikana, na C - tu eneo la kijiografia la msajili linajulikana.

Baada ya hayo, opereta anaongeza ujumbe na muhuri wa wakati, kitengo cha simu na kiunga cha cheti cha elektroniki kwa kichwa cha ombi la INVITE. Hapa kuna mfano wa ujumbe kama huo kutoka kwa hazina ya GitHub moja ya mawasiliano ya simu ya Amerika:

{
	"alg": "ES256",
        "ppt": "shaken",
        "typ": "passport",
        "x5u": "https://cert-auth.poc.sys.net/example.cer"
}

{
        "attest": "A",
        "dest": {
          "tn": [
            "1215345567"
          ]
        },
        "iat": 1504282247,
        "orig": {
          "tn": "12154567894"
        },
        "origid": "1db966a6-8f30-11e7-bc77-fa163e70349d"
}

Zaidi ya hayo, ombi huenda kwa mtoaji wa mteja anayeitwa. Opereta wa pili anasimbua ujumbe kwa kutumia ufunguo wa umma, analinganisha maudhui na SIP INVITE, na kuthibitisha uhalisi wa cheti. Tu baada ya kuwa uhusiano umeanzishwa kati ya wanachama, na chama "kupokea" hupokea taarifa kuhusu nani anayempigia simu.

Mchakato mzima wa uthibitishaji unaweza kuwakilishwa na mchoro:

Kulingana na wataalamu, uthibitishaji wa mpigaji itachukua si zaidi ya milliseconds 100.

Maoni

Kama alibainisha katika chama cha USTelecom, SHAKEN/STIR itawapa watu udhibiti zaidi wa simu wanazopokea, na hivyo kurahisisha uamuzi wao ikiwa watapokea au kutopokea simu.

Soma kwenye blogi yetu:

• Botnet "spams" kupitia ruta: unachohitaji kujua
• DDOS na 5G: nene "bomba" - matatizo zaidi

Lakini kuna maoni katika sekta hiyo kwamba itifaki haitakuwa "risasi ya fedha". Wataalamu wanasema walaghai watatumia tu suluhisho. Spammers wataweza kusajili "dummy" PBX katika mtandao wa waendeshaji kwa jina la shirika na kupiga simu zote kupitia hilo. Katika kesi ya kuzuia PBX, itawezekana kujiandikisha tena.

Cha kulingana na mwakilishi wa moja ya mawasiliano ya simu, uthibitisho rahisi wa mteja kwa kutumia vyeti haitoshi. Ili kukomesha walaghai na watumaji taka, unahitaji kuruhusu ISPs kuzuia simu kama hizo kiotomatiki. Lakini kwa hili, Tume ya Mawasiliano italazimika kuunda seti mpya ya sheria ambazo zitadhibiti mchakato huu. Na FCC inaweza kushughulikia suala hili katika siku za usoni.

Tangu mwanzo wa mwaka, wabunge zingatia muswada mpya ambao utailazimu Tume kuandaa taratibu za kuwalinda wananchi dhidi ya simu za robo na kufuatilia utekelezaji wa kiwango cha SHAKEN/STIR.

/flickr/ Jack Sem / CC BY

Ikumbukwe kwamba SHAKEN/STIR kutekelezwa katika T-Mobile - kwa baadhi ya mifano ya smartphone na mpango wa kupanua mbalimbali ya vifaa mkono - na Verizon - wateja wa operator wake wanaweza kupakua programu maalum ambayo itaonya kuhusu simu kutoka kwa nambari za tuhuma. Watoa huduma wengine wa Marekani bado wanajaribu teknolojia. Wanatarajiwa kukamilisha majaribio ifikapo mwisho wa 2019.

Nini kingine cha kusoma katika blogi yetu juu ya Habre:

• Vita vya kutoegemea upande wowote ni nafasi ya kurejea
• Hali: Japan inaweza kuzuia upakuaji wa maudhui kutoka kwa mtandao - tunaelewa na kujadili
• Kiwango kipya kulingana na PCIe 5.0 "kitaunganisha" CPU na GPU - kinachojulikana kuihusu

Chanzo: mapenzi.com