كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
مجموعة SS7، طبقة تلو الأخرى
يُعدّ MTP (جزء نقل الرسائل) طبقة النقل؛ بينما يُضيف SCCP (جزء التحكم في اتصال الإشارة) توجيه العناوين العامة؛ ويتولى TCAP (إمكانيات المعاملات) إدارة الحوارات؛ أما MAP (جزء تطبيق الهاتف المحمول) فهو طبقة تطبيق الهاتف المحمول التي تُجري عمليات رسائل SMS وتحديد الموقع. ويعتمد بروتوكول SS7 عبر بروتوكول الإنترنت على SIGTRAN. راجع /answers/ss7-map-explained و /answers/what-is-sigtran.
لماذا يُعدّ بروتوكول SS7 مصدر قلق أمني؟
صُممت تقنية SS7 لمجموعة صغيرة من شركات الاتصالات الحكومية الموثوقة، لذا يثق المستخدمون ببعضهم البعض ثقةً كبيرة دون الحاجة إلى مصادقة الرسائل. وتُستغل هذه الثقة لتتبع المواقع واعتراض رسائل SMS، وأبرز مثال على ذلك هو جمع معلومات التوجيه عبر SendRoutingInfoForSM. يُحدد معيارا GSMA FS.07 وFS.11 ضوابط جدار حماية الإشارات التي تسد هذه الثغرات؛ وتُشغّل BroadNet أحد هذه الضوابط على الرابط /operators/ss7-firewall.