{"id":88702,"date":"2023-02-06T10:59:00","date_gmt":"2023-02-06T09:59:00","guid":{"rendered":"https:\/\/blog.wildix.com\/stir-shaken-spoofed-calls\/"},"modified":"2024-02-12T12:57:16","modified_gmt":"2024-02-12T11:57:16","slug":"stir-shaken-spoofing","status":"publish","type":"post","link":"https:\/\/blog.wildix.com\/it\/stir-shaken-spoofing\/","title":{"rendered":"Bloccare lo spoofing con lo STIR\/SHAKEN"},"content":{"rendered":"

[vc_row][vc_column][vc_single_image source=”featured_image” img_size=”full”][\/vc_column][\/vc_row][vc_row][vc_column][vc_column_text]
\nA parte le zanzare o sbattere il mignolo nello spigolo, ci sono poche altre cose che vantano un sentimento di disprezzo generale come le robocall, specialmente quelle da parte di un mittente falso. Spesso \u00e8 gi\u00e0 irritante ricevere una telefonata, ma rispondere a un numero locale, per poi sentire l’ennesimo messaggio registrato, basta per far innervosire la maggior parte delle persone.<\/p>\n

<\/p>\n

\u00c8 probabile che abbiate gi\u00e0 avuto la sfortuna di ricevere spoofing telefonico, ovvero una chiamata in entrata da un numero deliberatamente falso. Nel 2022, solo negli Stati Uniti sono state fatte 50,3 miliardi di chiamate spam<\/a>, un numero colossale, in linea con i picchi mondiali relativi alle robocall raggiunti nel 2019<\/a>. Troppo spesso queste chiamate ingannano gli utenti, facendogli credere di aver ricevuto un messaggio utile.<\/p>\n

Fortunatamente, esiste oggi una tecnologia che aiuta a prevenire queste chiamate truffaldine. Si tratta di una serie di protocolli di connessione chiamati STIR\/SHAKEN, un po\u2019 come il cocktail preferito del noto agente segreto. Questa tecnologia non \u00e8 solo utile: negli Stati Uniti e in Canada \u00e8 obbligatorio implementarla nei sistemi telefonici.<\/p>\n

Wildix, naturalmente, la supporta appieno: lo STIR\/SHAKEN pu\u00f2 essere facilmente integrato in qualsiasi configurazione Wildix tramite CLASSOUND, il principale servizio voce internazionale. Inoltre, con un po’ di tweaking e di know-how, \u00e8 possibile impostare il sistema in modo da impedire l’ingresso di numeri falsi nel PBX.<\/p>\n

Il segreto dello Spoofing<\/strong><\/h2>\n

Innanzitutto, \u00e8 bene sottolineare che lo STIR\/SHAKEN non blocca tutte le robocall prima che si possa rispondere. Fino a quando non svilupperemo una tecnologia predittiva ai livelli di Minority Report, non possiamo aspettarci una simile svolta nello screening delle chiamate<\/p>\n

Ci\u00f2 che lo STIR\/SHAKEN riesce a fare, tuttavia, \u00e8 prevenire lo spoofing delle chiamate aggiungendo nuove fasi di verifica al processo di identificazione del numero chiamante.<\/p>\n

La ragione per cui questo \u00e8 necessario \u00e8 che l’ID chiamante \u00e8 altamente sfruttabile. Grazie al modo in cui il sistema \u00e8 stato progettato, non viene mai confermata l’esattezza del numero visualizzato sullo schermo del telefono.<\/p>\n

“In passato, praticamente nessun gestore si preoccupava del numero o del nome di chi chiama”, afferma Jerry Browne, responsabile del supporto e dell’assistenza tecnica di Wildix. “La chiamata veniva semplicemente inoltrata cos\u00ec com\u2019era, senza controllare l\u2019ID utilizzato: semplicemente ci si fidava”.<\/p>\n

I truffatori, ovviamente, lo sanno da tempo. Le fabbriche dello spam chiamano da numeri sconosciuti, ma la maggior parte dei truffatori sa di avere maggiori probabilit\u00e0 di raggiungere i propri bersagli se si presenta come una persona conosciuta.<\/p>\n

I numeri falsi, inoltre, lasciano poche tracce che le vittime possono seguire. Poich\u00e9 il numero identificativo del chiamante non \u00e8 accurato, i destinatari delle chiamate non possono segnalare con precisione lo spammer o nemmeno richiamare il numero, lasciandolo di fatto scomparire nel nulla.<\/p>\n

Lo STIR\/SHAKEN in Pratica<\/strong><\/h2>\n

Ci\u00f2 che lo STIR\/SHAKEN introduce, quindi, \u00e8 la fase critica della verifica. Utilizzando una tecnologia in parte vecchia e in parte nuova, il protocollo migliora l’identificazione del chiamante con maggiori garanzie contro lo spoofing.<\/p>\n

Come dice il nome, lo STIR\/SHAKEN \u00e8 composto da due componenti:<\/p>\n

    \n
  1. STIR<\/strong>: acronimo di Secure Telephony Identity Revisited, \u00e8 un protocollo che aggiunge alla firma digitale della chiamata informazioni verificate sull’interlocutore. Viene utilizzato principalmente sui dispositivi finali, come il telefono o il software VoIP del computer.<\/li>\n
  2. SHAKEN<\/strong>: acronimo di Secure Handling of Asserted information using toKENs, implementa il protocollo STIR per i vettori. Viene utilizzato principalmente sulle reti telefoniche per meglio indirizzare i processi di convalida.<\/li>\n<\/ol>\n

    Utilizzati insieme, STIR e SHAKEN avviano un processo che confronta l’ID di una chiamata in uscita con altri ID noti per quel cliente, e attribuisce un’etichetta definitiva alla chiamata utilizzando un certificato digitale.<\/p>\n

    Il certificato digitale \u00e8 fondamentale per rendere lo STIR\/SHAKEN pi\u00f9 efficace dell’ID chiamante. Come per la sicurezza web, il certificato STIR \u00e8 criptato, cio\u00e8 mascherato con un codice unico, utilizzando la certificazione del vettore. Questo assicura al vettore ricevente che una chiamata in arrivo \u00e8 verificata fino a ricevere un timbro di approvazione personale, obbligando i provider a non lasciar passare le chiamate contraffatte.<\/p>\n

    Lo STIR\/SHAKEN per Wildix: Step by Step<\/strong><\/h2>\n

    Il percorso che lo STIR\/SHAKEN compie su CLASSOUND di Wildix \u00e8 il seguente:<\/p>\n

      \n
    1. Generazione di inviti SIP<\/strong>
      \nIl fornitore di servizi telefonici di origine riceve un SIP INVITE, un invito digitale che chiede al servizio di fornire ulteriori verifiche sulla chiamata.<\/li>\n
    2. Assegnazione del livello di attestazione<\/strong>
      \nLo stesso fornitore di origine verifica la chiamata in base a una delle tre categorie:<\/p>\n