FCC змусить операторів автентифікувати IP-дзвінки за допомогою STIR/SHAKEN у 2021 році

click fraud protection

FCC посилює боротьбу з автоматичними викликами: до середини 2021 року оператори повинні будуть автентифікувати IP-дзвінки за допомогою протоколу STIR/SHAKEN.

Автоматизовані виклики та спам-дзвінки є основною проблемою для людей у ​​Сполучених Штатах. За оцінками Федеральної комісії зі зв’язку (FCC), шахрайські дзвінки щорічно обходяться американцям у 10 мільярдів доларів. Таким чином, були зусилля гігантів програмного забезпечення (наприклад Google), виробники смартфонів, телекомунікаційні оператори та сама Федеральна комісія зв’язку (FCC) прагнули припинити або скоротити кількість автоматичних викликів і шахрайських схем викликів. Однією з основних технологій, спрямованих на боротьбу з автоматичними дзвінками, є протокол STIR/SHAKEN, де STIR означає «безпечний». Перегляд телефонної ідентифікації» та SHAKEN, що означає «обробка підтвердженої інформації на основі підпису за допомогою маркерів». Тепер Федеральна комісія зв’язків США встановила крайній термін для обов’язкового впровадження STIR/SHAKEN для IP-дзвінків.

Протокол STIR/SHAKEN є однією з найкращих ліній захисту від автоматичних викликів. Виклики мають бути перевірені та підписані мережею, з якої надходить виклик, за допомогою криптографічних сертифікатів. Потім сертифікат знову перевіряється мережею, до якої йде виклик. Це знижує ефективність підробки ідентифікатора абонента, тому шахраї та автоматичні абоненти не можуть приховати номер телефону, з якого вони дзвонять. Робота над протоколом почалася в середині 2010-х років, і FCC офіційно запропонувала та запросила публічні коментарі щодо його обов’язкового прийняття в червні 2019 року. Це зрештою призвело до TRACED Акт прийнятий Конгресом і підписаний президентом Трампом у грудні 2019 року. І тепер Федеральна комісія зв’язків зобов’язує «всіх вихідних і кінцевих постачальників голосових послуг застосовувати STIR/SHAKEN у частинах Інтернет-протоколу (IP) своїх мережами до 30 червня 2021 року." Цей кінцевий термін подовжується до 2022 року для невеликих провайдерів голосового зв’язку, які мають менше ресурсів для модернізації своїх інфраструктура. У майбутньому від проміжних постачальників голосових послуг також вимагатимуть впровадження STIR/SHAKEN.

STIR/SHAKEN призначений для IP-викликів, але FCC також працює над іншим стандартом, який також можна застосовувати до старих служб викликів, не заснованих на IP, оскільки вони також є вектором для автоматичних викликів. Завдяки STIR/SHAKEN, за оцінками Федеральної комісії з зв’язку, річна цифра в 10 мільярдів доларів буде зменшена принаймні на 3 мільярди доларів, що значно скоротить надокучливі автоматичні дзвінки.

Більшість сучасних пристроїв Android і програми набору номера повинні підтримувати відображення сповіщення «Caller Verified», але деякі старіші пристрої можуть не підтримувати цю функцію. Для старіших пристроїв може знадобитися оновлення.


Джерело: FCC| Через 1: ZDNetЧерез 2: Engadget