Podvržení čísel při volání má být složitější, ČTÚ zavádí nová opatření proti podvodům

a pořád si kladu otázku, proč tohle operátoři nevyřešili sami a musí jim to stát nařizovat.

To jen až někdo bude tvrdit, jak operátoři berou bezpečnost vážně a že si umí sami ověřit dodavatelé HW. Ne, neumí to sami.

To, že se to hůře řeší u voip přece neznamená, že to nebudu řešit vůbec, ne? :) Vždyť přejímají číslo jako string a dovolují tam nastavit cokoliv, ošetřené mají jen ne ascii znaky, protože jim pak padají virtuální ústředny.

a přitom podvržení emailové adresy dnes už umíme nějak řešit, poskytovatelé na tom pracují a vznikají postupně filtry a standardy (spf, dkim).

I to voip je řešitelné, jen by se s tím muselo něco dít a ne to nechat 30 let bez zásahu.

Pouzivate hack na legitimni funkci ktera mela identifikovat volajiciho misto funkce k tomu urcene - bud signalizace presmerovani nebo si nechate zavolat primo branou/ustrednou. To ze to nebude fungovat vecne bylo jasne. Tak to jiz s hacky byva.

26. 4. 2024, 15:19 editováno autorem komentáře

Kvůli tomu, že pár jelimanů naletělo nějakým podvodníkům, se teď nebude dát CLIP používat ani legálně, kdy si na své VoIP lince budu chtít nechat zobrazovat identifikaci svého mobilního čísla. Fakt paráda :-(

Používám pouze to, aby se moje mobilní číslo zobrazovalo i při volání z pevné linky, což není žádný hack a naopak to identifikuje mě samotného. Samozřejmě se to velkým operátorům nelíbí, protože zatímco já volám z pevné linky za 0,59 Kč za minutu a se sekundovou tarifikací 1+1, tak velcí operátoři si za minutu hovoru klidně účtují i 5x tolik a tarifikace je u nich v lepším případě 60+1, v tom horším pak rovnou 60+60. Takže si vymysleli něco o škodlivosti CLIP, předhodili to ČTÚ jako problém století a ten místo, aby to smetl ze stolu, tak jim skočil na špek a nimrá se v nesmyslech.

Protoze podvrzeni cisla je veskrze uzitecna sluzba. Kdyz jsem pouzival VoIP, tak jsem uplne nepotreboval, aby volany videl cislo, ktere nezna a na kterem jsem nebyl prilis k zastizeni narozdil od cisla mobilniho telefonu, ktere jsem podvrhoval.
Tady je hlavni problem neznalost lidi, ze to jde, proste nejsou ochotni si pripustit, ze cislo volajiciho nebo treba e-mailova adresa odesilatele jsou udaje podobne verohodne jako adresa odesilatele na obalce dopisu, proste si tam kazdy muze napsat, co mu vyhovuje a mnohdy je to ku prospechu veci.

To spíš bug přípojného bodu operátora - chybějící screening.

Protoze ono hrat si z VoIP (ktere na mnoha mistech vytlacuje "tradicni" signalizacni modely) na hranice zas tak jednoduchy neni, ze? :-) Mate operatory, co vam zcela legitimne daji ceske cislo... a pritom ta ustredna je nekde ve Frankfurtu. I v evidenci podnikatelu primo na CTU najdete poskytovatele hlasovych sluzeb, co v CR fakt usidleni nejsou.... A dalsi "backdoor", ktery tam i stat (CTU) porad nechava a ktery zminuje i zpravicka je ten roaming. Aneb jak to opravdu bude fungovat v praxi se teprve uvidi...

"Vždyť přejímají číslo"

Bozinku ... protoze to neni a nikdy nebylo cislo. Je to identifikator volajiciho a muze obsahovat cokoli.

Jediným účelem toho je postupná likvidace VOIP, které se nelíbí velkým mobilním hráčům na trhu. JIž za nedlouho budou blokovat volání na VOIP, někteří to už dělají a co se týče roamingu že tam to blokovat nebudou. Tak zrovna minulý týden jsem byl v Polsku a když jsem chtěl volat ozvala se hláška, že volání je blokováno. Mám paušál a aktivní roaming a přesto jsem se nedovolal. SMS odeslat šla. Je to zkrátka snaha otrávit lidem používat VOIP nebo házet klacky VOIP operátorům :-(

SPF/DKIM (plus DMARC/MTA-STS) by se neuchytil, pokud by to velci hraci typu Google ci Microsoft nevymahali. A ze to pozaduje stat (NUKIB) je tady spise fraska - oni nejsou schopni dokopat ani dodavatele sveho osvetoveho portalu k tomu, aby jejich vlastni narizeni ohledne spravneho nastaveni mailingu z toho systemu dodrzoval.

Ono i tady to vymahani bude spis takove... ze kdyz si nekdo postezuje na konkretni problem, tak mozna nekde prijde sankce. Ale realne to opatreni nema CTU jak prekontrolovat, ze je skutecne a ze vsech smeru funkcni.

Hack to není, protože ani není žádná povinnost, že se by číslo linky, ze které volám a které se volajícímu zobrazuje, muselo shodovat s číslem, jenž má linka přidělené (navíc klidně lze na linkách používat i CLIR, tj. pak se nezobrazuje číslo vůbec žádné).

Není řeč o propojovacích poplatcích, ale o tom, že pro mobilní operátory všude na světě je internetové volání (VoIP) noční můrou, protože jim díky tomu utíkají tučné kšefty za jejich vlastní předražené hovory a nemají tedy zájem na tom, aby internetové volání mohlo být snadno dostupnou alternativou, jak uskutečňovat hovory. Začalo to před lety, kdy Google vyhodil z Androidu od verze 12 podporu SIP a teď zase opičky s CLIP. V ČR třeba přesně před 10 roky byla spuštěna appka UPC Telefon, kdy se dalo snadno volat kdekoliv s chytrým telefonem jak přes WiFi, tak přes mobilní data a účtovalo se to jako volání z klasické pevné linky (např. balíček 200 minut za 120 Kč měsíčně, což v roce 2014 vůbec nebyla špatná nabídka, spíš naopak). I to ale bylo trnem v oku velké trojce a fa UPC celé VoIP v mobilu posléze na jejich nátlak zrušila.

Protože tak je to definované normou. Ono tam (už od počátku) fakt nemusí být jen telefonní číslo.
V podstatě hlavní chybou je to, že se to všude zobrazuje a tak nějak se vžilo, že tam je telefonní číslo volajícího.

Zrovna BCP38 resitelne je, jen lidi v praxi jsou lini to resit :-) Z lidske lenosti ale nejde dovozovat neresitelnost.

Na druhou stranu telefonni veprove palice veri kazdemu vsechno a vzdycky. Ze i ta signalizace z alziru bude krasne duhova, slunickova, urcite opravnena a bezpecna. Protize vsichni z telco jsou seriozni a velice cestni lide.

Co se tyce vyhlasek tak nelze se divit. Tenhle business byl ale vzdy drsne regulovany. A take na to svym zpusobem doplatil.

Hack to je protoze vychozi hovor neni z cisla ktere posilate v caller id. Tedy neidentifikuje bod ktery vola. Caller id neni totez co opravneny uzivatel. Hlavne to nemusi projit screeningem a neni to jen vynalez nasich operatoru.

Identifikace v CLIP neresi vysi propojovacich poplatku a kdo komu kolik plati. To tak maximalne na originaci u pobockovek protoze v CR vas u 99,9% hovoru ( mimo snad u inmarsatu a iridia) nikdo na prichozim hovoru jako koncaka nezkasne.

Asi tomu dobře nerozumím. Není citované všeobecné oprávnění ČTÚ v rozporu s dohodou o Evropský hospodářský prostor (EHP), která mimo jiné zahrnuje pravidla volného pohybu zboží i služeb ?

Touto dohodou by tuzemští operátoři měli mít možnost či právo nakupovat vnitrostátní hovory od zahraničních operátorů. Ti je pak mohu do tuzemských telefonních sítí tranzitovat přes další zahraniční operátory (německé, britské, ... atd.). Pak ale tuzemské hovory mohou do ČR legitimně přicházet přes různé mezinárodní body propojení a budou mít v čísle volajícího uveden mezinárodní prefix (country code) 420. Podle rozhodnutí ČTU ale mají být takové hovory blokovány ?

Zároveň by dohoda o EHP měla českým operátorům snad dávat možnost či právo, aby své služby poskytovali i ze zemí mimo ČR (z Vídně, Franfurtu, apod.). Tito operátoři pak budou o to víc hovory od svých českých účastníků směřující do sítí jiných českých operátorů často realizovat výše popsaným způsobem.

Nejsou mezinárodní smlouvy nadřazeny národním zákonům a ty pak národním vyhláškám ?

Mate na mysli caller id jak je treba v ISUP nebo primo v SIPu? To je pomerne velky rozdil. V ISUP se hovori jasne na vice mistech o number. Textovy popisek se prenasi jinymi atributy.

V internetu: BCP38? Neřešitelny problem hoši.
V telefonii: Dvě vyhlášky a je vymalováno.

Jak jsem v životě svobodomyslná, tak závidím, jak se v telefonii takhle snadno vnutí disciplína.

28. 4. 2024, 08:28 editováno autorem komentáře

Tak na nařízení od státu potažmo polepšovny by ČTU by mohli nárokovat nějaké ty dotace / proplacení nakladů... ano to že jen dají existujícím serverům a systémům běžících non stop 25h denně neznatelně práce navíc je řekněme bezvýznamné, reálně náklady nestoupají, no ale to by nebyl Český operátor aby to aspoň nezkusil :o) Je potřeba si uvědomit, že nejslabší článek zůstane navždy a tím je člověk. Je to stejné jako blamáž EU bláznivě si myslet, že zařídí za každou cenu aby v roce 2050 byla nulová nehodovost, není to možné ani reálné.

Slovo "origin" a "number" vam prijde jako cokoliv?