הושק המאגר הישראלי שיעצור את הספאם בטלפון שלכם

[ArikB]

אני רואה את זה כעוד שכבת הגנה. לגבי לדעת אם המספר שלי חי או לא כבר דיברנו בשרשור אחר. מתקשר אליך רובוט, ענית ואמרת הלו - אתה רשום. 

[vadim6385]

אני נרשמתי.

 

יותר גרוע כבר לא יהיה

[ברווז]

לפני 13 שעות, vadim6385 כתב:

יותר גרוע כבר לא יהיה

אל תהיה כל כך בטוח בעצמך 

[אליעזר]

לפני 14 שעות, vadim6385 כתב:

יותר גרוע כבר לא יהיה

יכול להיות יותר גרוע,

הם חושפים API לכל דורש, ואחד מהשרותים חושף במישרין או במרומז איזה מספרים נרשמו לשרות, (בין נרשמים המאשרים שליחה ובין המבקשים להסיר) וזה בעייתי בעיני.

עריכה אחרונה ב-13 לדצמבר, 2022 על ידי אליעזר

[vadim6385]

טוב, זה שווה לתחת

 

נרשמתי ואני עדיין ממשיך לקבל גם sms וגם שיחות

עריכה אחרונה ב-13 לדצמבר, 2022 על ידי vadim6385

[D_D]

לפני 35 דקות, vadim6385 כתב:

טוב, זה שווה לתחת

 

נרשמתי ואני עדיין ממשיך לקבל גם sms וגם שיחות

צריך להיכנס לתוקף מה-01/01, שיחות בלבד. SMSים לא.

[יובל .מ.]

ניסיתי להרשם, עדיין מחכה להודעת SMS שהמאגר עצמו אמור לשלוח לי כדי להרשם.

[BeBest]

בתאריך 12.12.2022 בשעה 11:48, פינדר כתב:

גאונות ישראלית. איך נמנע מאנשים לקבל ספאם? נייצר מאגר של מספרי טלפון מאומתים שאפשר לטרגט בקלות..

אה.. וגם נפרסם את ה API של המאגר, לנוחות הספאמרים.

https://www.gov.il/he/departments/news/cpfta_dncapi

 

מרפרוף קל במסמך ה-API.

1. צריך לקבל access token דרך הרשמה כלשהי

2. ה-API לא מחזיר לך רשימה של מספרים במאגר, אתה שולח לו מספר(ים) והוא מחזיר לך בחזרה רק מה שלא נמצא במאגר / לא תקין.

[אליעזר]

לפני 57 דקות, BeBest כתב:

והוא מחזיר לך בחזרה רק מה שלא נמצא במאגר

זאת אומרת, המדינה מספקת שירות לכל דורש באמצעותו ניתן לבדוק מספרי טלפון - אם הם מאומתים,

במידה והתשובה היא שהוא לא מופיע במאגר - עדיין ספק אם המספר מאומת,

אבל במידה והוא כן מופיע במאגר - קיבלת מספר מאומת.

עריכה אחרונה ב-13 לדצמבר, 2022 על ידי אליעזר

[גור אדם]

ואז עם brute force יחסית קטן אתה מקבל את כל המספרים המאומתים

 

שכנראה חלקם הלא קטן יהיה מאוכלוסיות שכבר היום בעייתיות מבחינת שיחות טלמרקטינג (מבוגרים לדוגמא)

[BeBest]

נכון, אבל כמו שכתבתי בסעיף 1, נדרש token כדי להשתמש במאגר, הוא לא פתוח לכל דורש (או לפחות כך אני מקווה).

בנוסף מצויין שיש log בקשות, די קל לזהות מתקפת ברוטפורס. אני מאמין שבעל הtoken יזומן לאיזה בירור וכמובן תיחסם לו הגישה למאגר.

למרות שאתם כנראה צודקים ובפועל אף אחד לא ינטר את השימוש ומי שהשיג token יוכל לעשות ככל העולה על רוחו...

 

אגב, כבר היום אפשר לעשות ברוטפורס עם כל שירות שיחות/סמס ולבדוק אם ההודעה/שיחה מגיעה ליעד כדי לקבל מילון של מספרים תקינים.

הAPI הזה לא פותח משהו שלא היה קיים עד כה.

עריכה אחרונה ב-13 לדצמבר, 2022 על ידי BeBest

[חולגי]

לדעתי אין מה להפסיד, אז נרשמתי גם.

לפחות לא צפויות בחירות בחצי שנה הבאה, אז יהייה קצת שקט...

 

[אורי מ.]

אני לא מבין למה צריך את כל הטירלול הזה. 

המצב צריך להיות שכולנו מוגדרים/חסומים לשיחות הספאם וזהו. 

יש אחת/אחד שרוצה אותם? 

[Be roo]

נמחק

עריכה אחרונה ב-13 לדצמבר, 2022 על ידי Be roo

[ALÞћÃ]

הטייק של רן בר-זיק בעניין, מומלץ.

 

https://m.facebook.com/story.php?story_fbid=pfbid02x9Vzz1dHWUzm6dGYLtNdawyPb4J8TU4YjGfndyFraLuAdMdFuKExFYhpTvE2V2Kdl&id=100000847860515&mibextid=Nif5oz