T-Mobile, AT&T ו-Verizon פרסמו את פרוטוקול האנטי זיוף של ה-FCC

כדי להילחם בשיחות ספאם ובשיחות רובו בארה"ב, ועדת התקשורת הפדרלית (FCC) לקבוע מועד לאימוץ חובה של פרוטוקול STIR/SHAKEN במרץ אשתקד. המנדט חייב את הספקים הגדולים לציית למערכת האנטי זיוף עבור שיחות IP עד 30 ביוני 2021, ולאמת את כל השיחות באמצעות אישורים קריפטוגרפיים. כל שלושת הספקים הגדולים באזור, T-Mobile, AT&T ו-Verizon, אישרו כעת שהם תואמים באופן מלא לפרוטוקול.

לפי דיווח אחרון מ הגבול, ל-T-Mobile יש הכריז שהיא מאשרת כעת ששיחות מהרשת שלה מוגנות מפני התחזות על ידי מתקשרי הונאה המשתמשים בפרוטוקול STIR/SHAKEN. ל-Verizon יש גם מְאוּשָׁר שהוא משתמש בפרוטוקול האנטי זיוף כדי לוודא שהמספר שמופיע במזהה המתקשר הוא למעשה המספר שמתקשר. באופן דומה, דובר AT&T חשף כי הספק גם עמד בתאריך היעד, וכעת הוא מבטיח כי "כל שיחות ה-LTE וה-5G שמקורן ברשת האלחוטית [שלה] תואמות STIR/SHAKEN."

עבור הלא מודעים, STIR/SHAKEN מייצג "זהות טלפונית מאובטחת מחדש/טיפול מבוסס חתימה של מידע משוער באמצעות קודנים". זה אחד מ קווי ההגנה הטובים ביותר מפני שיחות רובו, שכן הם דורשים מהספק לאמת ולחתום שיחות שמקורן ברשת שלו באמצעות קריפטוגרפיה תעודות. לאחר מכן, התעודה מאומתת שוב על ידי רשת היעד, ומונעת מהרמאים ורובו מתקשרים לזייף את מספרי הטלפון שלהם.

ראוי לציין שהמועד האחרון של 30 ביוני 2021 מיועד רק לספקים גדולים. ספקים קטנים יותר עם פחות מ-100,000 מנויים פטורים עד 30 ביוני 2023. עם זאת, ה-FCC שוקל לקצר את המועד הזה.

כדי לעקוב אחר מאמצי הפחתת ה-Robocall של הספק, ה-FCC גם הקים מסד נתונים של Robocal Mitigation. הסוכנות דורשת מספקי שירותי קול להגיש אישורים על מאמצי ההפחתה שלהם במסד הנתונים, כולל סטטוס יישום STIR/SHAKEN שלהם. עד כה, למעלה מ-1,500 ספקי שירותי קול נרשמו למסד הנתונים, כך חשף ה-FCC ב ידיעה לתקשורת. למעלה מ-200 ספקי שירותי קול אושרו למימוש מלא של STIR/SHAKEN "מאות נוספים קיבלו הסמכה ליישום חלקי." ה-FCC הוסיף עוד כי אם הסמכה של ספק שירות לא מופיעה במסד הנתונים של Robocal Mitigation לאחר 28 בספטמבר 2021, היא תאסור על ספקי שירותי קול אחרים לקבל ישירות את הספק של הספק תְנוּעָה.