كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
كيف يرتبط ذلك برسائل SMS
في الهواتف التي تعمل على شبكات الجيل الرابع فقط، تستخدم رسائل SMS إما واجهة SGs (التي ترجع عبر MAP إلى مركز تحويل الهاتف المحمول MSC) أو SMS عبر IMS. وفي حالة SGs يمرّر MME الإشارات إلى مركز خدمة الرسائل القصيرة (SMSC) عبر واجهة SGd المرمَّزة ببروتوكول Diameter. أما تبادل البيانات مع HSS لتحديد MME الخادم لتسليم رسالة MT فيتم عبر S6a.
وكيل حافة Diameter (DEA)
يقوم المشغّلون بإنهاء إشارات S6a الواردة من شركاء التجوال عند وكيل حافة بروتوكول Diameter (DEA)، الذي يعمل كجدار حماية، وجهاز لإخفاء بنية الشبكة، ومحدد لمعدل نقل الرسائل. يُعدّ وكيل حافة بروتوكول Diameter بمثابة بروتوكول STP+ مع جدار الحماية بالنسبة لبروتوكول SS7. ويُعتبر معيار GSMA FS.19 الوثيقة المرجعية لأمن إشارات بروتوكول Diameter.
الهجمات الشائعة وطرق التخفيف منها
يُعدّ بروتوكول Diameter عرضةً لهجمات التتبع والاعتراض المشابهة لبروتوكول SS7، حيث يُمكن استغلال ثغرة Update-Location-Request لإعادة توجيه إشارات المشترك إلى وحدة إدارة التنقل (MME) التي يتحكم بها المهاجم. وتشمل التدابير الوقائية: التحقق من النطاق ورقم هوية المشترك الدولي (IMSI) في AVP، وتطبيق قوائم بيضاء لاتفاقيات التجوال في DEA، والتنبيه عند حدوث تدفقات كبيرة من طلبات Update-Location. وتُشغّل BroadNet جدار حماية Diameter إلى جانب جدار حماية SS7 الخاص بها للمشغّلين الذين نقلوا خدمة رسائل SMS عبر بروتوكول الإنترنت (SMS-over-IP) من التطبيقات إلى الأشخاص (A2P).
ما الذي ينبغي على المشترين طرحه؟
إذا كنتَ عميلًا لخدمات المراسلة، فنادرًا ما ترى بروتوكول Diameter مباشرةً، إذ يستخدم نظام الاتصالات السحابية (CPaaS) بروتوكول SMPP، ويتولى المشغّل ترجمة البروتوكول. أما إذا كنتَ مشغّلًا تشتري جدار حماية، فاطلب من المورّد فحص كلٍّ من SS7 MAP وDiameter S6a/SGd في محرك السياسات نفسه، مع مشاركة سمعة المشترك. يؤدي تقسيم الحزم إلى تباين السياسات.