كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
ما تفعله الرسالة
يتم استدعاء MAP-PSI بواسطة SCP أو VLR أو HLR من عنصر شبكة آخر لاسترجاع حالة المشترك الحالية. تتضمن الاستجابة معلومات الموقع (LAI، معرف الخلية، الإحداثيات الجغرافية إن وجدت)، ورقم IMEI للجهاز المسجل حاليًا، وحالة تحويل المكالمات، وخدمات الاشتراك النشطة. في حالة الاستخدام الداخلي السليم للمشغّل (مثل حاجة SCP لمعرفة موقع المشترك لتطبيق السياسة الجغرافية)، يُعد MAP-PSI سريعًا ودقيقًا ومفيدًا.
لماذا أصبحت هدفاً للهجوم
بدون حماية جدار الحماية، يستطيع المهاجم الذي يمتلك صلاحية الوصول إلى بروتوكول SS7 (سواءً كان ذلك عن طريق استئجارها من مزود خدمة غير رسمي، أو إساءة استخدامها من خلال مشغّل صغير متواطئ، أو سرقتها عبر إشارات مؤجرة) إرسال بيانات MAP-PSI إلى أي رقم MSISDN من أي نظير والحصول على بيانات دقيقة عن الموقع والجهاز. كانت هذه هي الآلية الأساسية وراء موجة من حوادث تتبع المواقع وإساءة استخدام التنصت القانوني البارزة في العقد الثاني من الألفية. وكان الرد الدفاعي هو تصنيف MAP-PSI ضمن الفئة الثانية من معيار GSMA FS.07 - وهي مقبولة فقط من شركاء التجوال المعتمدين - واستبعاد أي شيء آخر.
ما هي التدابير التخفيفية المتاحة؟
ثلاث طبقات دفاعية. أولًا، يفرض جدار حماية SS7 قائمة بيضاء لبيانات GT/PC لكل نظير، وتصنيف FS.07، ما يؤدي إلى حظر MAP-PSI من أي نظير غير شريك تجوال. ثانيًا، يكشف تحديد معدل البيانات وتقييم السمعة حتى النظراء المصرح لهم الذين يسيئون استخدام هذه العملية (على سبيل المثال، يتم تقييد سرعة شريك التجوال الذي يُجري فجأةً 100 ضعف استعلامات PSI عن المعدل الأساسي، ويتم استدعاء مركز عمليات الشبكة التابع للمشغّل). ثالثًا، يتيح تبادل معلومات التهديدات بين المشغّلين عبر GSMA T-FCS للمشغّلين حظر المصادر التي أساءت استخدام PSI في أماكن أخرى. يأتي جدار حماية SS7 من BroadNet (/operators/ss7-firewall) مُهيأً مسبقًا بالطبقات الثلاث.
اعتبارات الخصوصية والامتثال
يُعدّ موقع المشترك من بين أكثر فئات البيانات حساسيةً في جميع أنظمة حماية الخصوصية الحديثة، بدءًا من المادة 9 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) التي تُصنّف ضمن فئة البيانات الخاصة المجاورة، مرورًا بقانون حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) الذي يُقيّد استخدامها لأغراض محددة، وصولًا إلى قانون حماية البيانات الاتحادي في الإمارات العربية المتحدة الذي يُقيّد استخدامها. ويتعين على مشغّلي الشبكات تسجيل كل طلب MAP-PSI مُستلم وكل رد مُرسل، مع الاحتفاظ بسجلات التدقيق والتحكم في الوصول. وتُعدّ مواصفة GSMA FS.11 هي مواصفة المراقبة التي تُفعّل هذا الأمر. ملاحظة تعليمية: يصف هذا المدخل الإطار الدفاعي - ما يجب مراقبته وكيفية حظره - وليس الأسلوب الهجومي. للاطلاع على تفاصيل الاستغلال، يُرجى مراجعة وثائق GSMA ذات التوزيع المقيد.