كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
ما يفعلونه بالفعل
عندما يرسل مركز تحويل الهاتف المحمول (MSC) رسالة MAP-MT-FORWARD-SHORT-MESSAGE لتسليم رسالة نصية قصيرة (SMS)، فإنه يُضيف رمز نقطة خاص به كرمز OPC، ورمز نقطة العقدة المستقبِلة كرمز DPC. تقوم نقاط نقل الإشارة (STPs) بفحص رمز DPC وتوجيه الرسالة إلى الوجهة التالية. داخل الدولة الواحدة، يستخدم المشغّل رموز نقاط وطنية (عادةً 14 بت من الاتحاد الدولي للاتصالات أو 24 بت من المعهد الوطني الأمريكي للاتصالات)؛ بينما تستخدم حركة SS7 عبر الحدود رموز نقاط دولية (14 بت من الاتحاد الدولي للاتصالات، ويتم تنسيقها عالميًا بواسطة ITU-T Q.708). يُعدّ رمز OPC المُكوّن بشكل خاطئ أو المُزوّر السبب الأكثر شيوعًا لخطأ توجيه SS7.
لماذا هي مهمة تجارياً وأمنياً؟
تُعدّ رموز النقاط أصولًا تجارية ثابتة، حيث تُخصّص الجهات التنظيمية الوطنية (والاتحاد الدولي للاتصالات دوليًا) رمز نقطة الاتصال (IPC) الخاص بالمشغّل، والذي يعكس موقعه على الشبكة، ويتم تأجيره من خلال اتفاقيات الربط البيني. ومن الناحية الأمنية، يُعدّ رمز نقطة الاتصال (OPC) أول إشارة يفحصها جدار حماية SS7: فالرسالة الواردة التي تدّعي أنها من نطاق OPC الداخلي الخاص بالمشغّل، ولكنها في الواقع واردة من نظير أجنبي، تُصنّف كهجوم من الفئة الأولى وفقًا لمعيار GSMA FS.07، ويتم إسقاطها فورًا. ويحتفظ جدار حماية SS7 الخاص بشركة BroadNet (الموجود في /operators/ss7-firewall) بقاعدة بيانات لسمعة رمز نقطة الاتصال (OPC) لكل نظير لكشف محاولات التزييف هذه.
زاوية التشغيل
ينشر المشغّلون بيانات بروتوكولات الاتصال بين الشركاء (IPCs) الخاصة بهم لربط الشركاء عبر وثائق GSMA IR.21. ويُعدّ عدم التوافق بين IR.21 وحركة البيانات الفعلية مشكلة تشغيلية مزمنة، حيث يقوم الشركاء بتغيير بيانات بروتوكولات الاتصال بين الشركاء (OPCs) دون إشعار، ويرسل النظراء بياناتهم عبر رموز نقاط قديمة، وتُضاف رسائل غير قابلة للتسليم إلى جداول توجيه بروتوكول الشجرة الممتدة (STP). وتُعدّ عملية التوفيق بين IR.21 وبيانات بروتوكولات الاتصال بين الشركاء (OPCs) الفعلية جزءًا من مهام منصة ذكاء الإشارات المتطورة (/platforms/signaling-cdr) التي تعمل على أتمتتها.
اعتبارات الخصوصية والامتثال
بيانات رمز النقطة بحد ذاتها هي بيانات وصفية خاصة بشبكة المشغّل، وليست بيانات شخصية، وبالتالي فهي خارج نطاق قانون حماية البيانات الشخصية/اللائحة العامة لحماية البيانات. مع ذلك، فإن زوج OPC/DPC الخاص بكل رسالة يُعد جزءًا من وحدة بيانات بروتوكول SS7، ويُخزَّن في سجلات تفاصيل المكالمات وسجلات أحداث جدار الحماية، والتي تدخل ضمن نطاق الحماية عند ربطها برقم تعريف خدمة الهاتف المحمول (MSISDN). يُسمح بمشاركة إحصائيات حركة رسائل OPC الإجمالية لتحليل الاحتيال بين المشغّلين، بينما تتطلب سجلات الرسائل الفردية ضوابط وصول.