Auteur Sujet: MAN (Mécanisme d'Authentification des Numéros) pour bloquer l'usurpation de N°  (Lu 21694 fois)

0 Membres et 1 Invité sur ce sujet

fred_mgnt

  • Abonné SFR fibre FttH
  • *
  • Messages: 231
Bien sûr que l'opérateur sait où sont ses clients, avec le nom, prénom et le RIB associé.

Là, on a besoin d'avoir chez chaque opérateur une base qui indique pour l'ensemble des N° de portables s'ils sont en France ou à l'étranger.

Je ne comprends pas bien pourquoi : quand un opérateur hôte à l'étranger achemine un appel avec un numéro français, qui appelle la France ou ailleurs, ça passe forcément par l'opérateur propriétaire du dit numéro (ne serait-ce que pour vérifier les droits en roaming, faut bien pouvoir joindre le HLR de l'opérateur propriétaire), et ce dernier peut vérifier si son abonné (via l'IMSI ou le TMSI (à l'époque de la 2G du moins)) est en France ou ailleurs, avec des méthodes bien plus fiables que juste le numéro de téléphone (IMSI/TMSI) et sans devoir faire une base de données communes à tous les opérateurs. Je ne comprends pas où est la difficulté ici (y a sûrement des trucs que je ne maîtrise pas dans la chaine d'acheminement d'un appel en roaming étranger vers France, mais quand même, il ne me paraît pas insurmontable de faire ce type de vérification).

simon

  • Abonné Orange Fibre
  • *
  • Messages: 1 663
Non, justement, c'est ce qu'explique Vivien: il y a des cas d'accord de roaming entre opérateurs prévoyant que l'opérateur visité/étranger achemine directement les appels vers l'opérateur destinataire.
Ces accords doivent être repris et les configurations adaptées pour faire ce que tu dis, à savoir livrer le trafic voix à l'opérateur hôte quel que soit la destination, pour que ce dernier puisse authentifier la SIM et appliquer la signature pour le MAN avant de router l'appel.

Ce n'est pas encore fait, les sociétés de démarchage le savent et exploitent ce trou dans la raquette. Mais le but d'après Vivien est bien d'obtenir de la part des opérateurs français la modification de tous ces accords de roaming et de configuration, pour qu'ils puissent filtrer tout appel entrant depuis un numéro français non signé ou avec une signature invalide.

fred_mgnt

  • Abonné SFR fibre FttH
  • *
  • Messages: 231
Non, justement, c'est ce qu'explique Vivien: il y a des cas d'accord de roaming entre opérateurs prévoyant que l'opérateur visité/étranger achemine directement les appels vers l'opérateur destinataire.

Oui mais faut bien connaître les droits du visiteur et donc contacter le HLR de l'opérateur propriétaire de la ligne. L'opérateur hôte ne va pas accepter d'acheminer gratuitement un appel s'il n'est pas certain d'être rétribué par l'opérateur propriétaire de la ligne. Il y a donc forcément un contact entre les 2. Après authentification, que l'opérateur hôte joigne directement l'opérateur destinataire de l'appel sans passer par l'opérateur propriétaire du n° n'est plus réellement un pb, puisque l'opérateur propriétaire du n° peut dire "mon client est actuellement enregistré en France (dernier ping ou activité il y a 15 min p. ex.), pas possible qu'il puisse passer un appel en roaming depuis le Guatemala ou la Chine maintenant, donc appel non authentifié".

artemus24

  • Abonné SFR fibre FttH
  • *
  • Messages: 2 075
  • Montignac Lascaux (24)
Le principal problème est de savoir comment est usurpé un numéro de téléphone. D'après ce que j'ai compris, cela se fait en VOIP/SIP, donc par internet comme les centres d'appels illégaux, et très peu par les mobiles.

Je présente un numéro de téléphone frauduleux. Comment l'opérateur sait que ce n'est pas moi ?

fred_mgnt

  • Abonné SFR fibre FttH
  • *
  • Messages: 231
Le principal problème est de savoir comment est usurpé un numéro de téléphone. D'après ce que j'ai compris, cela se fait en VOIP/SIP, donc par internet comme les centres d'appels illégaux, et très peu par les mobiles.

Je présente un numéro de téléphone frauduleux. Comment l'opérateur sait que ce n'est pas moi ?

Si le même numéro attribué à une SIM est en en service en France et a fait un IMSI-attach l'opérateur peut certifier via l'IMSI l'appel, ce que ne pourra pas faire l'autre appelant avec un simple numéro déclaré dans le SIP... I guess...

artemus24

  • Abonné SFR fibre FttH
  • *
  • Messages: 2 075
  • Montignac Lascaux (24)
@ Fred_mgnt : Je pense que depuis la France, ce genre de problème est résolu. Et depuis l'étranger ?
Je prends l'exemple où un professionnel se déplace à l'étranger et pour économiser sa note téléphonique, utilise la VOIP/SIP depuis son ordinateur portable (Zoiper ou MicroSip), où ses identifiants sont située en France. Résultat : ca passe ou ca ne passe plus ?

fred_mgnt

  • Abonné SFR fibre FttH
  • *
  • Messages: 231
@ Fred_mgnt : Je pense que depuis la France, ce genre de problème est résolu. Et depuis l'étranger ?
Je prends l'exemple où un professionnel se déplace à l'étranger et pour économiser sa note téléphonique, utilise la VOIP/SIP depuis son ordinateur portable (Zoiper ou MicroSip), où ses identifiants sont située en France. Résultat : ca passe ou ca ne passe plus ?

Ça passe et ce n'est pas le sujet ici. Le sujet c'est le MAN des appels étrangers vers la France et français en roaming à l'étranger vers la France. (et les solutions d'attente le temps que ça se mette en place).

simon

  • Abonné Orange Fibre
  • *
  • Messages: 1 663
Oui mais faut bien connaître les droits du visiteur et donc contacter le HLR de l'opérateur propriétaire de la ligne. L'opérateur hôte ne va pas accepter d'acheminer gratuitement un appel s'il n'est pas certain d'être rétribué par l'opérateur propriétaire de la ligne. Il y a donc forcément un contact entre les 2. Après authentification, que l'opérateur hôte joigne directement l'opérateur destinataire de l'appel sans passer par l'opérateur propriétaire du n° n'est plus réellement un pb, puisque l'opérateur propriétaire du n° peut dire "mon client est actuellement enregistré en France (dernier ping ou activité il y a 15 min p. ex.), pas possible qu'il puisse passer un appel en roaming depuis le Guatemala ou la Chine maintenant, donc appel non authentifié".
Ce n'est pas le souci. Qu'il y ait échange de données entre les deux opérateurs lors de la connexion initiale du mobile au réseau visité est une chose. La politique de routage de l'appel depuis l'opérateur visité vers l'opérateur destinataire en est une autre.
Et il semble y avoir quelques cas où les appels ne "trombonnent" pas par l'opérateur hôte actuellement, pour des raisons historiques. C'est en train d'être corrigé, entre autres pour permettre le MAN.