Blockchain-based caller-id authentication (BBCA): A novel solution to prevent spoofing attacks in VOIP/SIP networks with an analysis of spoofing attack anatomy and test results

Internet Protokolü Üzerinden Ses İletimi (VoIP) ağları, giderek artan arayan kimliği (caller-ID) sahtekarlığı saldırılarına maruz kalmasıyla telefon sistemlerinin güvenliği ve gizliliği büyük bir tehdit altındadır. Mevcut önlemlere rağmen, bu saldırılar sosyal mühendislik teknikleriyle desteklenerek devam etmektedir. Bu çalışmada, finansal bir çağrı merkezi ortamında gerçekleştirilen arayan kimlik sahtekarlığı saldırılarının riskleri ve sonuçları incelenmiştir. Yapılan deneyler, arayan kimliği bilgisi sahteciliği ve kötü niyetli sosyal mühendislik kullanarak VoIP, sabit hat ve cep telefonu ağları üzerinden çağrı sonlandırmanın ne kadar uygulanabilir olduğunu göstermektedir. Elde edilen sonuçlar, çağrıları gerçek bir müşteri numarasından geliyormuş gibi sahtecilik durumunda telefon bankacılığı parola değişikliği senaryosunda %84, meşru bir finansal çağrı merkezi numarasından geldiğini simüle ederek müşterilere ulaşma durumunda ise %76 başarı oranlarına ulaşıldığını göstermiştir. Ayrıca, Türkiye'deki beş büyük operatörden üç mobil iletişim operatörü (GSM) operatörü, bir sabit hat operatörü ve bir VoIP internet servis sağlayıcısının arayan kimliği sahtekarlığını önlemede başarısız olduğu ortaya çıkmıştır. Bu sorunu çözmek için, internet servis sağlayıcı (ISP) ve kurumlar tarafından arayan kimliği bilgisinin uçtan-uca yönetimi ve doğrulaması için düşük gecikmeli bir konsensüs algoritması kullanan block zinciri tabanlı bir çözüm önerilmektedir. Bu yaklaşım, dolaşım, Internet Protokolü-Özel Santral (IP-PBX) veya Sanal Özel Ağ (VPN) gibi sorunları azaltarak, her arayan kimlik değişikliğinde ISP kaydının güncellenmesini sağlamaktadır. Önerilen çözümün uygulanabilirliği, olası dağıtım zorlukları ve karmaşık çağrı senaryoları gibi gelecekteki araştırma yönleri de tartışılmaktadır. Bu yaklaşım, telekomünikasyon sistemlerinin güvenliğini artırmakta ve arayan kimlik sahtekarlığı saldırılarına karşı etkili bir ölçeklenebilir önlem sunmaktadır.