أساسيات SS7 والإشارات

SS7 — نظام الإشارات رقم 7 — هو شبكة الإشارات خارج النطاق (out-of-band) التي يستخدمها مشغّلو الاتصالات الجوّالة والثابتة لإعداد المكالمات، وتسليم SMS، ودعم التجوال. "خارج النطاق" تعني أن الإشارات تنتقل على قناة تحكّم منفصلة عن حمولة الصوت أو الرسالة.

صُمِّم SS7 في حقبة لم يكن يصل فيها إلى الشبكة إلا مجموعة صغيرة وموثوقة من شركات الاتصالات الوطنية. وذلك الافتراض بالثقة — كل نظير مشروع — هو جذر العديد من المشاكل الأمنية التي ظهرت بعد أن أصبحت الشبكة مترابطة عالميًا.

رغم أن عمره عقود، لا يزال SS7 يحمل وظائف تداخل أساسية. فهمه شرط أساسي لفهم تسليم SMS، والتجوال، وجدران الحماية المبنية للدفاع عن طبقة الإشارات.

SS7 مُنظَّم في طبقات. يوفّر MTP (جزء نقل الرسائل) طبقات النقل الأدنى. ويضيف SCCP (جزء التحكم بربط الإشارات) عنونة العنوان العالمي (global-title) والتوجيه، بحيث يمكن توجيه رسالة إلى عنصر شبكي منطقي بدلًا من نقطة ثابتة.

يحمل TCAP (جزء تطبيق قدرات المعاملات) حوارات معاملاتية فوق SCCP، وMAP (جزء تطبيق الجوّال) هو بروتوكول التطبيق الذي يعبّر عن العمليات الخاصة بالجوّال — تحديد موقع المشتركين، والمصادقة عليهم، وتوجيه SMS.

يتكرر مفهومان للعنونة: نقاط النقطة (OPC / DPC — نقطة الأصل ونقطة الوجهة) تحدّد العقد على مستوى الشبكة، بينما تتيح العناوين العالمية (Global Titles) (عادةً بصيغة شبيهة بـ E.164) لـ SCCP التوجيه إلى عناصر مثل HLR دون معرفة نقطتها.

يعتمد تسليم SMS على مجموعة صغيرة من عمليات MAP. لإنهاء رسالة، يُصدر SMSC المرسِل عملية SRI-SM (طلب معلومات التوجيه للرسالة القصيرة) نحو HLR (سجل الموقع الرئيسي) الخاص بالمستلم لاكتشاف العقدة الخادمة التي يتصل بها المشترك حاليًا.

يعيد HLR عنوان MSC/VLR الخادم، ويسلّم SMSC الرسالة إلى ذلك العنوان باستخدام MT-ForwardSM. وإذا كان المشترك غير قابل للوصول، تضع الشبكة علامة وتُخطر SMSC عندما يصبح الجهاز متاحًا مجددًا.

هذا التدفق هو بالضبط ما يتلاعب به التوجيه المنزلي وجدران حماية الإشارات: فباعتراض SRI-SM، يمكن للمشغّل إجبار الحركة المنتهية على المرور عبر نقطة تفتيش خاضعة للتحكم، وهذه هي الآلية وراء الحماية من تجاوز MT.

نادرًا ما تشغّل الشبكات الحديثة SS7 عبر روابط TDM القديمة من طرف إلى طرف. SIGTRAN هي عائلة البروتوكولات التي تنقل إشارات SS7 عبر IP، باستخدام SCTP (بروتوكول نقل تدفق التحكم) كنقل موثوق مع طبقات تكيّف مثل M3UA لحمل حركة على مستوى MTP.

يحافظ SIGTRAN على بروتوكولات تطبيق SS7 — MAP وTCAP دون تغيير — بينما يحدّث النقل تحتها. وهذا ما يتيح للمشغّل الربط بين الإشارات عبر شبكات IP بدلًا من روابط مخصَّصة.

بالنسبة لمنصة مراسلة، SIGTRAN هي الطبقة التي تُنفَّذ عبرها فعليًا العديد من اتصالات المشغّل المباشرة اليوم، لذا فإن أمان الإشارات هو اهتمام على مستوى شبكة IP بقدر ما هو اهتمام في مجال الاتصالات.

ولأن SS7 يفترض أن كل نظير موثوق، يمكن للمهاجم الذي يملك وصولًا إلى الإشارات إساءة استخدام العمليات المشروعة. يمكن استخدام SRI-SM لاستكشاف موقع مشترك أو وجوده؛ ويمكن إساءة استخدام رسائل MAP أخرى لاعتراض SMS (بما في ذلك OTP) أو تتبّع الحركة.

استجابة الصناعة هي جدران حماية الإشارات التي تطبّق فلترة قائمة على الفئات — كما هو موصوف في GSMA FS.11 — تميّز الرسائل التي ينبغي أن تأتي فقط من داخل الشبكة الأم، أو فقط من شريك تجوال، أو بشكل مشروع من أي مكان. تُحظَر الرسائل التي تصل من الاتجاه الخاطئ.

يرث Diameter، بروتوكول الإشارات لشبكات LTE/4G وما بعدها، مخاوف مماثلة وله إرشاداته الأمنية الخاصة (GSMA FS.19). الدرس دائم: شبكات الإشارات تحتاج فلترة صريحة لأن نموذج الثقة الأصلي لم يعد صالحًا.