كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
ما تفعله الرسالة
عندما يحتاج مركز خدمة الرسائل القصيرة (SMSC) إلى إيصال رسالة SMS موجهة إلى الهاتف المحمول (MT) إلى مشترك لا يخدمه مباشرةً، فإنه يرسل طلب MAP-SRI-for-SM إلى سجل موقع المشترك (HLR). يقوم سجل موقع المشترك (HLR) بتحويل رقم هوية المشترك (MSISDN) إلى رقم هوية المشترك الدولي (IMSI) الحالي وعنوان مركز خدمة الرسائل القصيرة (MSC)، ثم يعيدهما إلى مركز خدمة الرسائل القصيرة (SMSC)، الذي بدوره يرسل طلب MAP-MT-FORWARD-SHORT-MESSAGE إلى مركز خدمة الرسائل القصيرة (MSC) لإيصال الرسالة إلى الهاتف. بدون طلب SRI-for-SM، لا يمكن إرسال رسائل SMS بين المشغّلين - فكل رسالة عبر الشبكات في شبكات الجيل الثاني والثالث والرابع عبر CSFB تعتمد على هذا الاستعلام.
لماذا أصبحت هدفاً للهجوم
خدمة SRI-for-SM هي خدمة مجانية لتحديد موقع المشترك. من خلال الاستعلام عنها باستخدام أي رقم MSISDN، يتعرف المرسل على مركز تحويل الهاتف المحمول (MSC) الخاص بالمشترك، وهو ما يكفي لتحديد البلد والمشغّل الذي يتواجد فيه المشترك حاليًا، بالإضافة إلى تحديد المنطقة الجغرافية التقريبية (بالإضافة إلى بيانات طوبولوجيا المشغّل). تكشف الاستعلامات المتكررة بمرور الوقت عن أنماط التنقل. يتطلب استخدام مركز خدمة الرسائل القصيرة (SMSC) المشروع هذه الخدمة؛ أما إساءة استخدامها فتتمثل في إرسال رسائل SRI-for-SM متكررة دون إرسال رسالة MT-FORWARD-SHORT-MESSAGE لاحقة، وهو ما يُعدّ تجسسًا محضًا. تتعامل جدران حماية SS7 مع خدمة SRI-for-SM كمثال نموذجي لتطبيق معايير FS.07/FS.11.
ما هي التدابير التخفيفية المتاحة؟
أربع طبقات. أولًا، يربط جدار الحماية بين طلبات SRI-for-SM الواردة وطلبات MT-FORWARD-SHORT-MESSAGE اللاحقة: أي نظير يطلب هذه الطلبات ولا يُرسلها يُخفض تقييم سمعته تلقائيًا. ثانيًا، تعمل حدود معدل الطلبات لكل نظير والعتبات العامة على رصد محاولات جمع البيانات بكميات كبيرة. ثالثًا، تمنع القائمة البيضاء لبروتوكول GT/PC، المُدرجة ضمن شركاء التجوال المُعلنين وفقًا لمعيار IR.21، الاستعلامات الواردة من مصادر غير مصرح بها. رابعًا، يُرسل نظام التنبيه بالاستعلامات الشاذة (عندما يتجاوز معدل استعلام نظير ما 10 أضعاف معدله الأساسي فجأةً مقابل نطاق MSISDN محدد) إشعارًا إلى مركز عمليات الأمن (SOC) للمراجعة البشرية. يوفر جدار حماية الإشارات من BroadNet (/operators/ss7-firewall) جميع هذه السلوكيات الأربعة افتراضيًا، ويتكامل مع /platforms/signaling-cdr لربط الأحداث المختلفة.
اعتبارات الخصوصية والامتثال
تحتوي استجابات SRI-for-SM على معلومات IMSI وMSC الخادمة، وكلاهما معرّفات بالغة الحساسية. تُعامل لوائح حماية البيانات الشخصية (PDPL) واللائحة العامة لحماية البيانات (GDPR) والأنظمة المُماثلة إشارات الاتصالات التي تكشف الموقع كبيانات محمية، وتخضع للتسجيل الصريح، والاحتفاظ بها للمراجعة، والإبلاغ عن أي اختراقات. الإطار الدفاعي مُوحّد: تسجيل كل استجابة SRI-for-SM، ومراقبة أي شذوذ، ومشاركة بيانات السمعة بين المشغّلين عبر قنوات مُنسقة من قِبل GSMA. لا يتناول هذا المدخل عمدًا سلاسل الاستغلال، وللاطلاع على دليل الإجراءات الدفاعية من جانب المشغّل، يُرجى مراجعة /answers/gsma-fs07-fs11-signaling-firewall، وللاطلاع على السياق المعماري لبروتوكول SS7، يُرجى مراجعة /answers/ss7-map-explained.