T-Mobile, AT&T і Verizon тепер повністю сумісні з протоколом FCC проти спуфінгу. Читайте далі, щоб дізнатися більше.
Для боротьби зі спамом і автоматичними дзвінками в США Федеральна комісія зв’язку (FCC) встановити крайній термін для обов’язкового прийняття протоколу STIR/SHAKEN у березні минулого року. Мандат вимагав від основних операторів до 30 червня 2021 року відповідати системі захисту від спуфінгу для IP-дзвінків і перевіряти всі дзвінки за допомогою криптографічних сертифікатів. Усі три основні оператори в регіоні, T-Mobile, AT&T і Verizon, тепер підтвердили, що вони повністю сумісні з протоколом.
Згідно з нещодавнім звітом від The Verge, має T-Mobile оголосив що тепер він підтверджує, що дзвінки з його мережі захищені від видавання себе за іншу особу з боку шахраїв, які дзвонять за допомогою протоколу STIR/SHAKEN. Verizon також має підтверджено що він використовує протокол захисту від підробки, щоб перевірити, чи номер, який відображається в ідентифікаторі абонента, насправді є номером, який телефонує. Подібним чином представник AT&T повідомив, що оператор також дотримався кінцевого терміну, і тепер він гарантує, що
«усі виклики LTE та 5G, що надходять через [його] бездротову мережу, сумісні зі стандартом STIR/SHAKEN».Для тих, хто не знає, STIR/SHAKEN розшифровується як «Secure Telephone Identity Revisited/Signature-based Handling of Asserted Information Using toKENs». Це один із найкращі лінії захисту від автоматичних викликів, оскільки оператор вимагає перевірки та підпису викликів, що надходять із його мережі, за допомогою криптографічного сертифікати. Потім сертифікат ще раз перевіряється цільовою мережею, що запобігає шахраям і автоматичним викликам підробити їхні телефонні номери.
Варто зазначити, що термін до 30 червня 2021 року призначений лише для великих перевізників. Невеликі оператори з менш ніж 100 000 абонентів звільняються до 30 червня 2023 року. Однак FCC розглядає можливість скоротити цей термін.
Щоб відстежувати зусилля оператора щодо пом’якшення роботи дзвінків, FCC також створила базу даних щодо пом’якшення дзвінків. Агентство вимагає від провайдерів голосових послуг подавати в базу даних сертифікати своїх заходів щодо пом’якшення наслідків, включаючи статус впровадження STIR/SHAKEN. Поки що понад 1500 постачальників голосових послуг зареєстрували в базі даних, FCC показало в прес-реліз. Понад 200 постачальників голосових послуг пройшли сертифікацію щодо повного впровадження STIR/SHAKEN "сотні інших сертифіковані для часткового впровадження". Крім того, Федеральна комісія зв’язку додала, що якщо сертифікація постачальника послуг не з’явиться в базі даних пом’якшення Robocall після 28 вересня 2021 року він забороняє проміжним та іншим постачальникам голосових послуг безпосередньо приймати інформацію провайдера трафік.