T-Mobile, AT&T a Verizon zaviedli protokol FCC proti spoofingu

T-Mobile, AT&T a Verizon sú teraz plne v súlade s protokolom FCC proti spoofingu. Čítajte ďalej a dozviete sa viac.

Na boj proti spamovým hovorom a robotickým hovorom v USA Federálna komisia pre komunikáciu (FCC) stanoviť termín pre povinné prijatie protokolu STIR/SHAKEN v marci minulého roku. Mandát vyžadoval, aby hlavní operátori do 30. júna 2021 dodržiavali systém proti spoofingu pre IP hovory a overovali všetky hovory pomocou kryptografických certifikátov. Všetci traja hlavní operátori v regióne, T-Mobile, AT&T a Verizon, teraz potvrdili, že sú plne v súlade s protokolom.

Podľa nedávnej správy z The Verge, T-Mobile má oznámil že teraz potvrdzuje, že hovory z jej siete sú chránené proti odcudzeniu identity zo strany podvodných volajúcich pomocou protokolu STIR/SHAKEN. Verizon má tiež potvrdil že používa protokol proti spoofingu na overenie toho, že číslo, ktoré sa zobrazuje v identifikácii volajúceho, je v skutočnosti číslo, ktoré volá. Podobne aj hovorca AT&T prezradil, že dopravca tiež dodržal termín a teraz to zabezpečuje

"všetky hovory LTE a 5G pochádzajúce z [jej] bezdrôtovej siete sú kompatibilné so STIR/SHAKEN."

Pre nevedomých STIR/SHAKEN znamená „Secure Phone Identity Revisited/Signature-based Handling of Asserting Information Using toKENs“. Je to jeden z najlepšiu líniu obrany proti robotickým hovorom, pretože vyžaduje, aby operátor overoval a podpisoval hovory pochádzajúce z jeho siete pomocou šifrovania certifikáty. Certifikát je potom znova overený cieľovou sieťou, čím sa zabráni podvodníkom a robocallerom sfalšovať ich telefónne čísla.

Stojí za zmienku, že termín 30. júna 2021 je len pre veľkých dopravcov. Menší operátori s menej ako 100 000 predplatiteľmi sú oslobodení do 30. júna 2023. FCC však zvažuje skrátenie tohto termínu.

Aby bolo možné sledovať úsilie dopravcu o zmiernenie robocall, FCC vytvorilo aj databázu Robocall Mitigation Database. Agentúra vyžaduje od poskytovateľov hlasových služieb, aby v databáze uložili osvedčenia o ich úsilí o zmiernenie, vrátane stavu implementácie STIR/SHAKEN. Doteraz bolo v databáze zaregistrovaných viac ako 1 500 poskytovateľov hlasových služieb, uviedla FCC v a tlačová správa. Viac ako 200 poskytovateľov hlasových služieb certifikovalo úplnú implementáciu STIR/SHAKEN a "ďalšie stovky certifikovali čiastočnú implementáciu." FCC ďalej dodal, že ak sa certifikácia poskytovateľa služieb neobjaví v databáze Robocall Mitigation Database po 28. septembra 2021 zakáže sprostredkujúcim a iným poskytovateľom hlasových služieb priamo prijímať dopravy.