Re: [FRnOG] [TECH] Je pense être victime de greylisting de texto. Déformation professionnelle ou réalité ?

2021-11-15 Par sujet Olivier PELLEGRINO

Bonjour,

Concernant les échanges de personne à personne il est effectivement 
probable que les difficultés rencontrées soient en partie liées à 
l'utilisation du RCS. En cas de déconnexion le message peut parfois 
rester de longues heures en attente d'envoi sans qu'on ne s'en rende compte.


Pour les messages adressés depuis des services en ligne, je pense que la 
raison se trouve plutôt du côté d'optimisations de coûts en 
sélectionnant des intermédiaires "moins chers" au premier coup, qui 
satisferont peut-être 95% des demandes, puis une solution plus 
qualitative lors des demandes de renvoie.
Encore aujourd'hui des prestataires utilisent des routes 
non-conventionnelles soit via roaming international soit pour la France 
en particulier des solutions "SIM-to-SIM". Ces dernières utilisent des 
cartes SIM grand public, allouées par des opérateurs virtuels pas trop 
regardants. Le coût est en l’occurrence bien moindre mais les chances 
que le message soit distribué rapidement et sans encombre diminuent. Des 
blocages parfois "silencieux" (comprendre on ne distingue pas l'échec du 
succès) apparaissent en effet chez certains opérateurs sur des messages 
détectés comme provenant de ce type d'usage.


Il arrive également fréquemment qu'un numéro court mutualisé -et donc 
utilisé en expéditeur par de multiples entités- soit "bloqué" sur le 
terminal du destinataire. Dans ce cas le terminal ignore le message 
entrant et n'affiche aucune information concernant la réception d'un 
éventuel SMS depuis ce numéro bloqué. L'expéditeur perçoit de son côté 
un accusé "succès" car le terminal a bien acquitté le message.
En théorie les messages de service et/ou de livraison de codes devraient 
être systématiquement adressés depuis des numéros courts transactionnels 
de type 38XXX. Hors ce matin même j'ai remarqué que PayPal adresse le 
code de connexion depuis un numéro court mutualisé 36XXX, dont l'usage 
est en théorie dédié au marketing.
Si l'utilisateur a réceptionné par le passé un SMS douteux et/ou 
non-sollicité/souhaité depuis ce numéro court, utilisé par de nombreuses 
entités et revendeurs de toutes tailles, et qu'il l'a marqué comme 
"spam" en le bloquant, le numéro se retrouve la plupart du temps 
"grillé" jusqu'à ce qu'il renouvelle son terminal.
En demandant une nouvelle soumission j'ai réceptionné les codes depuis 
d'autres numéros en 38XXX cette fois.


Il peut bien entendu y avoir de multiples autres raisons comme par 
exemple l'itinérance pour les transfrontaliers ou un problème plus 
profond du terminal avec une mauvaise gestion du Dual SIM, si celui-ci 
le supporte. J'ai vu à titre d'exemple à plusieurs reprises un 
utilisateur en itinérance recevoir en boucle un même message pendant de 
longues heures car l'acquittement ne parvenait pas à remonter au SMS-C 
de l'opérateur.
Du fait également des limitations techniques du SMS en lui-même, si le 
message est trop long, celui-ci doit être découpé pour être acheminé en 
différents segments qui seront ensuite concaténés par le terminal. Si 
une partie manque à la réception, de nombreux terminaux de type 
"smartphone" n'afficheront pas le SMS reçu tant que l'ensemble des 
parties n'auront pas été réceptionnées, donc potentiellement jamais.


Concernant Google et le RCS, j'ai été étonné personnellement par leur 
réactivité et l'écoute accordée à une petite entreprise française. J'ai 
moi-même remonté dès 2019 quelques anomalies, notamment concernant la 
gestion du Dual SIM, lors du démarrage de la phase de béta-test de 
l'application Messages pour le RCS. Celles-ci ont été corrigées à 
l'époque (concernaient des terminaux Xiaomi) mais il est possible et 
même probable qu'il en subsiste.
J'ai régulièrement été confronté à des bizarreries de réception sur des 
terminaux comportant plusieurs cartes SIM. Hasard ou réalité je ne sais pas.


Quoi qu'il en soit le SMS ce n'est pas toujours binaire. Un SMS délivré 
avec succès peut ne pas l'être (ou du moins ne pas être perçu), et un 
SMS censé parvenir peut ne pas aboutir.


Olivier.

Le 15/11/2021 à 11:22, Richard Klein a écrit :

Merci pour ton retour et je pense que le mode RCS est buggé pour beaucoup
d'utilisateurs mais comme expliqué précédemment c'est de la data que
transporte l'opérateur et après cela dépend de Google.
Donc côté support c'est compliqué de faire avancer les choses auprès du
client et pour communiquer avec Google c'est mission impossible...
Richard

Le lun. 15 nov. 2021 à 11:10, Emmanuel Jacquet  a
écrit :


Bonjour

Le dim. 14 nov. 2021 à 20:40, Richard Klein  a
écrit :


Tu parles de SMS mais dans le SMS tu peux avoir du iMessage,du MMS et
depuis peux le RCS de Google (pas Apple).



Alors à titre de témoignage et sans aucune méthodologie, je peux préciser
que j'ai eu énormément de cas de messages loupés(1) (dans la famille, les
amis), et que ça va mieux depuis que j'ai interdit le RCS de Google sur
tous les téléphones Androïd.

(1) envoie de SMS, pas de réponse, coup de téléphone "ah bon, 

Re: [FRnOG] [TECH] Je pense être victime de greylisting de texto. Déformation professionnelle ou réalité ?

2021-11-15 Par sujet Richard Klein
Merci pour ton retour et je pense que le mode RCS est buggé pour beaucoup
d'utilisateurs mais comme expliqué précédemment c'est de la data que
transporte l'opérateur et après cela dépend de Google.
Donc côté support c'est compliqué de faire avancer les choses auprès du
client et pour communiquer avec Google c'est mission impossible...
Richard

Le lun. 15 nov. 2021 à 11:10, Emmanuel Jacquet  a
écrit :

> Bonjour
>
> Le dim. 14 nov. 2021 à 20:40, Richard Klein  a
> écrit :
>
>> Tu parles de SMS mais dans le SMS tu peux avoir du iMessage,du MMS et
>> depuis peux le RCS de Google (pas Apple).
>>
>
>
> Alors à titre de témoignage et sans aucune méthodologie, je peux préciser
> que j'ai eu énormément de cas de messages loupés(1) (dans la famille, les
> amis), et que ça va mieux depuis que j'ai interdit le RCS de Google sur
> tous les téléphones Androïd.
>
> (1) envoie de SMS, pas de réponse, coup de téléphone "ah bon, il est pas
> arrivé?"
>
> --
> Emmanuel Jacquet
> m...@formidable-inc.net
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Je pense être victime de greylisting de texto. Déformation professionnelle ou réalité ?

2021-11-15 Par sujet Emmanuel Jacquet
Bonjour

Le dim. 14 nov. 2021 à 20:40, Richard Klein  a
écrit :

> Tu parles de SMS mais dans le SMS tu peux avoir du iMessage,du MMS et
> depuis peux le RCS de Google (pas Apple).
>


Alors à titre de témoignage et sans aucune méthodologie, je peux préciser
que j'ai eu énormément de cas de messages loupés(1) (dans la famille, les
amis), et que ça va mieux depuis que j'ai interdit le RCS de Google sur
tous les téléphones Androïd.

(1) envoie de SMS, pas de réponse, coup de téléphone "ah bon, il est pas
arrivé?"

-- 
Emmanuel Jacquet
m...@formidable-inc.net

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Je pense être victime de greylisting de texto. Déformation professionnelle ou réalité ?

2021-11-14 Par sujet Richard Klein
Fiable oui et non .
Les SMS transitent en clair sur les réseaux donc oui ce n'est pas secure.
iMessage et RCS "devraient corriger" ce problème  Ou pas..
Par contre dans un échange le SMS permet de demander un accusé de réception
qui n'est pas suffisamment utilisé .
IOS n'exploite pas l'ACK .
Il y avait aussi la fonction d'information qui pourrait servir pour les
alertes attentats ,alertes météo ou alerte accident localisé.
Le SMS reste un moyen de communication fiable selon l'utilisation que l'on
en fera.

Et j'oubliai de dire que l' on me souffle cela dans mon oreillette
bluetooth ...lors de mon précédent message j'ai oublié d'expliquer qu'à
l'avenir il serait possible que l'un des opérateurs mobile français soit en
cours de déploiement pour des solutions anti spam SMS.
Donc avis aux GC(gentil client) qui balancent 1000 messages vers 1000
destinataires et qu'une partie  se perdent vous pourriez déjà avoir une
explication...
Après c'est un bruit de couloir

Richard

Le dim. 14 nov. 2021 à 21:03, Xavier Beaudouin via frnog 
a écrit :

> Hello,
>
> > Tu parles de SMS mais dans le SMS tu peux avoir du iMessage,du MMS et
> > depuis peux le RCS de Google (pas Apple).
>
> Outre les faits qui sont déjà traité (sécurité, etc...), les SMS ne
> devraient pas être considérés comme un support d'information fiable,
> hors cell broadcast (quoi que...).
> Initialement, ils n'ont jamais été prévus pour être visibles de
> l'utilisateur final.
>
> Avoir ces trucs sensibles vis un média qui n'est pas prévu pour être
> reçu, et encore moins que le SMTP est d'une bêtise intersidérale.
>
> Par contre, c'est un média bien pratique...
>
> Que l'ANTS se base là dessus pour une délivrance de titre est ...
> quand même pas une bonne idée... mais bon... "simplifions"...
>
> Xavier
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Je pense être victime de greylisting de texto. Déformation professionnelle ou réalité ?

2021-11-14 Par sujet Xavier Beaudouin via frnog
Hello,

> Tu parles de SMS mais dans le SMS tu peux avoir du iMessage,du MMS et
> depuis peux le RCS de Google (pas Apple).

Outre les faits qui sont déjà traité (sécurité, etc...), les SMS ne
devraient pas être considérés comme un support d'information fiable,
hors cell broadcast (quoi que...).
Initialement, ils n'ont jamais été prévus pour être visibles de 
l'utilisateur final.

Avoir ces trucs sensibles vis un média qui n'est pas prévu pour être
reçu, et encore moins que le SMTP est d'une bêtise intersidérale.

Par contre, c'est un média bien pratique...

Que l'ANTS se base là dessus pour une délivrance de titre est ... 
quand même pas une bonne idée... mais bon... "simplifions"...

Xavier


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Je pense être victime de greylisting de texto. Déformation professionnelle ou réalité ?

2021-11-14 Par sujet Richard Klein
Bonsoir,
Sujet intéressant car dans mon activité de support je traite ce type
d'incident ...
Tu ne précises pas quelques points.
Tu parles de SMS mais dans le SMS tu peux avoir du iMessage,du MMS et
depuis peux le RCS de Google (pas Apple).
Toi tu sais faire la différence mais ce n'est pas le cas de tous le monde.
Ensuite les Doctolib et Amazon par exemple utilisent des services de SMS
avec des numéros a 10 chiffres et ne passent pas par des brokers avec un
numéro court.
Probablement une histoire de coût.
Les numéros court c'est encore une autre histoire.
Lors d'investigations la première chose à faire et d'identifier l'os du
mobile pour savoir si c'est du iMessage,SMS ou du RCS
Le RCS n'est pas encore universel d'autant que Apple ne semble pas vouloir
tuer iMessage qui devait a l'origine s'ouvrir aux autres marques de mobiles
... Autre sujet .

Ensuite avoir des horodatage et idéalement sur le même opérateur pour
tracer depuis le mobile vers le serveur de SMS et ensuite du serveur vers
le destinataire via les sondes radio ou les sondes netscout ...
Si le SMS change d'opérateur c'est mort sauf a avoir un message d'erreur
sur le serveur de SMS pour avoir une cause de non délivrance.
Il peux aussi y avoir un délais de délivrance lorsque le destinataire est
offline . Le serveur SMS va retenter plusieurs fois de délivrer le SMS...

Conclusions:
-Si t'es chez un opérateur low cost tu peux oublier la case support .
-Les SMS sont à proscrire pour des communications importante ou financière .
Exemple du SMS à 56milliards d'euros:
https://amp.france24.com/fr/france/20211102-crise-des-sous-marins-la-fuite-d-un-sms-d-emmanuel-macron-%C3%A0-scott-morrison-irrite-paris
Et faire de l'interception cela reste très simple (openBTS)et toutes les
histoires de pegasus n'inspire pas confiance dans les moyens de
communication électronique.
Si vous avez des problèmes récurrents le mieux et d'ouvrir un incident chez
votre opérateur en qualifiant correctement votre incident pour être
"crédible" lorsque votre ticket passera au support N2...
- le RCS c'est de la data comme iMessage et si vous surfez ce n'est pas le
probleme de votre opérateur mais celui de votre constructeur de mobile ou
d'ICC(interface chaise clavier)
https://www.frandroid.com/android/applications/google-apps/603101_imessage-a-la-google-comprendre-le-rcs-en-france-en-10-questions/amp


Bonne soirée

Richard

Le dim. 14 nov. 2021 à 15:37, Olivier Perret  a écrit :

> Bonjour à tous,
>
> Un petit problème perso pour ceux qui s'ennuient le dimanche.
>
> J'entends parler depuis quelques semaines par mon entourage de textos
> perdus à des moments importants, typiquement des confirmation de
> rendez-vous Doctolib (on devine pourquoi) ou des transactions bancaires
> qui de fait échouent ou du moins sont contrariées.
>
> Générallement les dégâts sont limités et les victimes râlent surtout
> pour l'image que ça donne des professions impliquées dont la notre,
> c'est pourquoi j'ai pensé vous.
>
> Il se trouve que j'ai moi-même été victime du phénomène plusieurs fois,
> et du coup j'ai pris des notes:
>
> - Avec mes amis, ça arrive régulièrement mais une fois que la
> conversation a été initiée, aucun message ne se perd;
>
> - Avec les sites de paiement en ligne, c'est devenu systématique et
> presque reproductible: le premier texto n'arrive jamais, mais si je
> redemande après avoir attendu un minimum pour éviter les confusions, ça
> passe crème. Faut juste compter 5 minutes de plus pour effectuer la
> transaction. Heureusement que je coûte moins cher à mon employeur que
> MBappé...
>
> - Avec Doctolib, jamais de problèmes car comme beaucoup je suis devenu
> un client régulier, sauf la fois où c'est l'hôpital qui a pris
> rendez-vous pour moi pour un rendez-vous de contrôle car je n'étais pas
> vraiment en état. Et du coup j'ai raté le rendez-vous, que j'ai bien
> retrouvé dans mon historique Doctolib. Un point de réputation de perdu,
> dix doigts de retrouvés :-)
>
> - et j'attends toujours le texto de l'ANTS m'invitant à retirer des
> papiers d'identités à la Mairie. La Mairie m'ayant confirmé hier qu'ils
> étaient arrivés à la date prévue (début novembre) et qu'il serait temps
> de revenir avec les personnes concernées,  j'en conclus que le texto
> s'est perdu quelque part. L'ANTS est typiquement un service auquel
> j'accède très épisodiquement, trop pour généraliser, mais il est aussi
> trop important pour être blacklisté, c'est justement ça qui est
> intéressant.
>
> Je ne suis plus vraiment opérateur de réseaux, (c'est d'ailleurs
> pourquoi je poste peu ici), mais pour avoir été pendant 20 ans
> postmaster dans plusieurs établissements ayant pignon sur le net, tout
> ça me rappelle furieusement le greylisting qui exige effectivement que
> lors du premier échange l'émetteur renvoie le message dans un délai
> assez court sans quoi il jette tout... Sauf que je n'ai jamais entendu
> parler d'une quelconque transposition de ce mécanisme au Short Message
> Service (j'ai 

[FRnOG] [TECH] Je pense être victime de greylisting de texto. Déformation professionnelle ou réalité ?

2021-11-14 Par sujet Olivier Perret

Bonjour à tous,

Un petit problème perso pour ceux qui s'ennuient le dimanche.

J'entends parler depuis quelques semaines par mon entourage de textos 
perdus à des moments importants, typiquement des confirmation de 
rendez-vous Doctolib (on devine pourquoi) ou des transactions bancaires 
qui de fait échouent ou du moins sont contrariées.


Générallement les dégâts sont limités et les victimes râlent surtout 
pour l'image que ça donne des professions impliquées dont la notre, 
c'est pourquoi j'ai pensé vous.


Il se trouve que j'ai moi-même été victime du phénomène plusieurs fois, 
et du coup j'ai pris des notes:


- Avec mes amis, ça arrive régulièrement mais une fois que la 
conversation a été initiée, aucun message ne se perd;


- Avec les sites de paiement en ligne, c'est devenu systématique et 
presque reproductible: le premier texto n'arrive jamais, mais si je 
redemande après avoir attendu un minimum pour éviter les confusions, ça 
passe crème. Faut juste compter 5 minutes de plus pour effectuer la 
transaction. Heureusement que je coûte moins cher à mon employeur que 
MBappé...


- Avec Doctolib, jamais de problèmes car comme beaucoup je suis devenu 
un client régulier, sauf la fois où c'est l'hôpital qui a pris 
rendez-vous pour moi pour un rendez-vous de contrôle car je n'étais pas 
vraiment en état. Et du coup j'ai raté le rendez-vous, que j'ai bien 
retrouvé dans mon historique Doctolib. Un point de réputation de perdu, 
dix doigts de retrouvés :-)


- et j'attends toujours le texto de l'ANTS m'invitant à retirer des 
papiers d'identités à la Mairie. La Mairie m'ayant confirmé hier qu'ils 
étaient arrivés à la date prévue (début novembre) et qu'il serait temps 
de revenir avec les personnes concernées,  j'en conclus que le texto 
s'est perdu quelque part. L'ANTS est typiquement un service auquel 
j'accède très épisodiquement, trop pour généraliser, mais il est aussi 
trop important pour être blacklisté, c'est justement ça qui est intéressant.


Je ne suis plus vraiment opérateur de réseaux, (c'est d'ailleurs 
pourquoi je poste peu ici), mais pour avoir été pendant 20 ans 
postmaster dans plusieurs établissements ayant pignon sur le net, tout 
ça me rappelle furieusement le greylisting qui exige effectivement que 
lors du premier échange l'émetteur renvoie le message dans un délai 
assez court sans quoi il jette tout... Sauf que je n'ai jamais entendu 
parler d'une quelconque transposition de ce mécanisme au Short Message 
Service (j'ai demandé à Google, mais peut-être est-il complice ?).


Je précise que toutes ses expériences ont été réalisées quasiment avec 
le même opérateur en réception (R..byS..)


Sans aller jusqu'à révolutionner la profession, je suis donc preneur de 
conseils pour:


- échapper à ce travers

- si je me suis trompé ou si c'est d'intérêt général, approfondir l'analyse

- éventuellement en informer l'ANTS avec qui j'ai toujours eu des 
expériences enrichissantes.


Bon dimanche à tous et prenez soin de vous...

--

Olivier Perret (@pepelemoqueur)


---
Liste de diffusion du FRnOG
http://www.frnog.org/