Az FCC 2021-ben arra készteti a szolgáltatókat, hogy STIR/SHAKEN segítségével hitelesítsék az IP-hívásokat

A robothívások és a spam hívások komoly problémát jelentenek az Egyesült Államokban élők számára. A Szövetségi Kommunikációs Bizottság vagy az FCC becslése szerint a csalárd hívások évente összesen 10 milliárd dollárba kerülnek az amerikaiaknak. Ennek megfelelően a szoftvertechnológiai óriások erőfeszítéseket tettek (mint például a Google), okostelefon-gyártók, távközlési szolgáltatók és maga az FCC is a robothívások és a csalárd hívási rendszerek leállítását vagy csökkentését tűzte ki célul. A robothívások elleni küzdelem egyik legjelentősebb technológiája a STIR/SHAKEN protokoll, ahol a STIR a "Secure" rövidítése. A Telephone Identity Revisited" és a SHAKEN jelentése: „Aláírás alapú állított információk kezelése toKEN-ekkel". Az FCC most határidőt szabott a STIR/SHAKEN IP-hívások kötelező elfogadására.

A STIR/SHAKEN protokoll az egyik legjobb védelmi vonal a robothívások ellen. A hívásokat annak a hálózatnak kell hitelesítenie és aláírnia, amelyről a hívás származik, kriptográfiai tanúsítványok használatával. A tanúsítványt ezután ismét ellenőrzi a hálózat, amelyre a hívás megy. Ez csökkenti a hívóazonosító-hamisítás hatékonyságát, így a csalók és a robothívók nem tudják elrejteni a telefonszámot, amelyről hívnak. A jegyzőkönyvvel kapcsolatos munka a 2010-es évek közepén kezdődött, és az FCC 2019 júniusában hivatalosan javasolta, és nyilvános véleményt kért a kötelező elfogadásáról. Ez végül oda vezetett

TRACED törvény a Kongresszus elfogadta, és Trump elnök írta alá 2019 decemberében. És most az FCC arra kötelezi "minden kezdeményező és végződő hangszolgáltatót, hogy alkalmazza a STIR/SHAKEN-t az Internet Protokoll (IP) részeiben. 2021. június 30-ig." Ez a határidő 2022-ig terjed azon kisebb hangszolgáltatók esetében, amelyeknek kevesebb erőforrása van a fejlesztésükre. infrastruktúra. A jövőben a köztes hangszolgáltatóknak is kötelezővé kell tenniük a STIR/SHAKEN bevezetését.

A STIR/SHAKEN IP-hívásokhoz készült, de az FCC egy másik szabványon is dolgozik, amely a régebbi, nem IP-alapú hívási szolgáltatásokra is vonatkozhat, mivel ezek a robothívások vektorai is. A STIR/SHAKEN segítségével az FCC becslései szerint az éves 10 milliárd dolláros adat legalább 3 milliárd dollárral csökken, ami jelentősen csökkenti a bosszantó robothívások számát.

A legtöbb modern Android készülék és a tárcsázó alkalmazásoknak támogatniuk kell a „Hívó ellenőrzött” értesítés megjelenítését, de előfordulhat, hogy egyes régebbi eszközök nem támogatják ezt a funkciót. Régebbi eszközök esetén frissítésre lehet szükség.

---

Forrás: FCC| 1-en keresztül: ZDNet | 2-es úton: Engadget