आईओटीओ डॉट्स को रोकने के लिए योजनाएं खुले गुमनामी को भी खत्म कर सकता है

इलेक्ट्रॉनिक संचार की उत्पत्ति को धोखा देने के लिए डोएस हमलों और एसएमएस स्पैम को सीमित करने के तरीके ढूंढना अगले सप्ताह एक दूरसंचार मानकों की बैठक में एजेंडा पर है - लेकिन नागरिक अधिकार अधिवक्ताओं की चिंता यह इंटरनेट पर गुमनामी का अंत डाल सकता है।

सभी इंटरनेट यातायात की उत्पत्ति का पता लगाने के लिए, "सरकारी दमन को सुविधाजनक बनाने के मामले में गंभीर चिंताओं को उठाता है," जिम डेम्पसे ने कहा, केंद्र सरकार की सार्वजनिक नीति के उपाध्यक्ष लोकतंत्र और प्रौद्योगिकी "मुझे सुरक्षा के लिए दावा किए गए लाभों पर संदेह है।"

अगले सप्ताह जिनेवा में अंतर्राष्ट्रीय दूरसंचार संघ (आईटीयू) की एक बैठक में, टेलीकॉम विशेषज्ञों ने ड्राप सिफारिश X.tb-ucr, ट्रेस का उपयोग करें मामले और आवश्यकताएं, आईपी (इंटरनेट प्रोटोकॉल) नेटवर्क पर भेजे गए पैकेट के स्रोत की पहचान करने के तरीकों को देखते हुए।

[और रीडिंग: प्रत्येक बजट के लिए सबसे अच्छा एंड्रॉइड फोन]

दूरसंचार सुरक्षा पर आईटीयू कार्यदल के सदस्यों में से एक टोनी रूटकोव्स्की ने कहा, "नेटवर्क पर हमलों को रोकने के लिए यातायात का स्रोत जानने के लिए और बुनियादी ढांचे के संरक्षण के लिए जरूरी है," और इसके लिए उपाध्यक्ष Verisign पर नियामक मामलों और मानकों।

आईपी नेटवर्क पर पैकेट उनके स्रोत और गंतव्य के पते के साथ चिह्नित कर रहे हैं चूंकि पैकेट रूटर से अपने गंतव्य तक पहुंचने के लिए रूटॉप से ​​हॉप होते हैं, रूटर कोई ध्यान नहीं देते कि वे कहां से आए हैं। अगर पैकेट पर पता लगाया गया स्रोत पता धोखा हुआ है, या नकली है, तो यह पता लगाने का कोई आसान तरीका नहीं है कि ट्रैफ़िक किससे पैदा हो रहा है।

यह जरूरी नहीं कि एक समस्या है, जब तक कि यातायात एक उपद्रव पैदा कर रहा है, जैसा कि मामला उदाहरण के लिए, सर्वर पर एक DoS (सेवा की अस्वीकृति) हमले।

एक चरण में, रटकोव्स्की ने कहा कि Verisign के DNS (डोमेन नाम सर्वर) तक पहुंचने वाले लगभग 10 प्रतिशत अनुरोध डॉस हमलों का संचालन करने वाले लोगों से थे। उन्होंने कहा, "हम अपनी खुद की ट्रैसबैक क्षमता रखते थे।"

दूरसंचार पर, सीएफओ जानना चाहता है कि यह इंटरनेट ट्रैफिक भी कहां से आ रहा है। वाहक इंटरनेट गेटवे से अधिक एसएमएस (शॉर्ट मेसेज सर्विस) और वीओआइपी (आईपी पर आवाज़) ट्रैफिक देख रहे हैं, और उनके पास यह वितरित करने के लिए उत्पत्ति को चार्ज करने का अधिकार है। जब इस यातायात का स्रोत छिपे या लुटे हुए होता है, तो उन्हें नहीं पता कि बिल किसके पास है रुटकोवस्की ने कहा है कि इस तरह के प्रेत यातायात में सालाना लाखों डॉलर खर्च हो सकते हैं।

आईटीयू का अध्ययन समूह 17 अप्रैल 2007 के बाद से आईपी ट्रैसबैक पर विचार कर रहा है, जब उसके उपाध्यक्ष, चीनी उपकरण निर्माता जेनेटो के जियानोंग चेन ने बनाया इस मामले पर एक प्रस्तुति, और इस साल अप्रैल में समूह ने इसे और अधिक गंभीरता से अध्ययन करने का फैसला किया।

अगले हफ्ते की बैठक कोरिया और दूरसंचार में दूरसंचार शोधकर्ताओं से ड्राफ्ट सिफारिश में योगदान पर विचार करेगी, टेक्निकल एसोसिएशन (टीटीए), एक स्थानीय मानक निकाय।

टीटीए ने पहले से कई मौजूदा तरीकों पर स्पूफ ट्रैफ़िक के स्रोत का पता लगाया है।

इसका नवीनतम योगदान "मौजूदा और संभावित ट्रेसबैक तकनीक जो आईपी परत से आवेदन के माध्यम से लागू हो सकती है, "रूटॉव्स्की ने कहा, जिन्होंने दस्तावेज़ देखा है। एक नियम के रूप में, आईटीयू कामकाजी दस्तावेजों को जारी नहीं करता है।

आईटीयू, एक संयुक्त राष्ट्र एजेंसी द्वारा की गई सिफारिशों के पास कानून का कोई बल नहीं है, हालांकि नेटवर्क ऑपरेटरों आईटीयू विनिर्देशों का अनुपालन कर सकते हैं, जिनके साथ वे एक दूसरे के बीच संबंधों का समझौता करते हैं एक दूसरे।

इस क्षेत्र में आईटीयू का काम कोलंबिया विश्वविद्यालय में कंप्यूटर विज्ञान के प्रोफेसर स्टीवन बेलोविन से चिंतित है। एटी एंड टी पर काम करते समय, उन्होंने इंटरनेट इंजीनियरिंग टास्क फोर्स के लिए आईसीएमपी ट्रेसबैक संदेशों पर एक इंटरनेट ड्राफ्ट लिखा, लेकिन अब यह मानना ​​है कि इस तरह की विशेषताओं को नेटवर्क के काम करने के लिए पहले से ही जरूरी की तुलना में अधिक जानकारी नहीं मिलनी चाहिए - और शायद यह भी उतना ही नहीं।

डीएमपीसीआई आईपी ट्रेसबैक पर एक सिफारिश अपनाने के लिए वाहकों के लिए जल्दबाजी में नहीं है।

"हमारे पास पूर्ण अज्ञातता नहीं है, और हमारे पास बिल्कुल सही पता लगाने योग्यता नहीं है। किसी भी कीमत में पूर्णता होने पर अन्य मान के लिए अस्वीकार्य प्रभाव पड़ता है।, सबसे अच्छा समाधान 'बहुत अच्छा' की बजाय सही है, "डेम्पसे ने कहा।