ندما يطلب منا مشغّلو الشبكات تقييم جدار حماية SMS، غالبًا ما يبدأ الحديث بالإيرادات وينتهي بالأمان، فهما متلازمان. إن نفس الثغرات التي تُسرّب إيرادات الرسائل النصية من التطبيقات إلى الأشخاص هي نفسها التي تُستخدم في عمليات التصيّد الاحتيالي عبر رسائل SMS، وعمليات الاحتيال عبر اعتراض رموز التحقق لمرة واحدة، وانتحال معرّف المُرسِل. يُعد جدار الحماية منتجًا لضمان الإيرادات وحماية المشتركين في آنٍ واحد. إليكم نموذج التهديدات الذي يجب أن يغطيه.
التهديد 1 - إنهاء اتصال A2P عبر جهاز SIM
يقوم مُجمِّع البيانات بشراء شرائح SIM للمستهلكين، وتركيبها في بوابة GSM، ثم يُنهي حركة رسائل A2P كما لو كانت رسائل SMS عادية بين الأفراد. يرى المُشغِّل حركة P2P، ويُصدر الفواتير بأسعار P2P (غالبًا ما تكون قريبة من الصفر)، ويحصل مُجمِّع البيانات على هامش ربح A2P. يعتمد الكشف على تحليل سلوك المشتركين الحقيقيين: فهم لا يُرسلون آلاف الرسائل المتطابقة تقريبًا في الساعة من رقم MSISDN واحد، ولا يُرسلون فقط رسائل صادرة دون أي رسائل واردة، ولا يُظهرون توقيتًا منتظمًا بين الرسائل.
التهديد الثاني - انتحال معرّف مُرسِل رسائل SMS
في طبقة SS7 MAP، يمكن تعيين عنوان المرسل لرسالة SMS إلى سلسلة نصية عشوائية. هذه هي الآلية الكامنة وراء رسائل التصيد الاحتيالي التي تدّعي أنها باسم "بنكك" والتي تظهر في نفس سلسلة الرسائل المصرفية المشروعة. ويتمثل الدفاع في تطبيق نظام التحقق من معرّف المُرسِل: سجلٌّ يُحدد معرّفات المُرسِلين المُصرَّح لهم بالوصول إلى مسارات محددة، حيث يتم حظر أو عزل أي رسالة غير مسجلة أو تصل إلى مسار خاطئ.
التهديد الثالث - إساءة استخدام الربط البيني SS7
- طلبات SendRoutingInfoForSM (SRI-SM) غير المصرح بها لجمع بيانات IMSI للمشترك وبيانات خدمة MSC - استطلاع للهجمات المستهدفة.
- حقن MT-ForwardSM من شركاء الربط البيني الذي يتجاوز مركز خدمة الرسائل القصيرة المنزلية وأي اتفاقية A2P بشكل كامل.
- استعلامات تتبع الموقع (anyTimeInterrogation، ProvideSubscriberInfo) التي ليس لها غرض تجوال مشروع من الشبكة الطالبة.
تُعالج هذه المشكلات على مستوى طبقة الإشارة باستخدام جدار حماية SS7: تصفية رسائل MAP بناءً على الفئات، وحدود السرعة لكل وصلة بينية، وعمليات التحقق المتبادل (على سبيل المثال، رفض رسالة MT-ForwardSM لمشترك تعلم الشبكة أنه لا يتجول على الشبكة التي يُزعم زيارتها). تُحدد معايير GSMA FS.11 وFS.19 الفئات الموصى بها؛ ويقوم جدار حماية SS7 الكفؤ بتطبيقها بدلاً من إعادة ابتكارها.
لماذا لم تعد القواعد وحدها كافية بعد الآن؟
تفشل أنظمة القواعد البحتة أمام الخصوم الذين يتكيفون باستمرار، من خلال تغيير معرّفات المُرسِلين، وتعديل محتوى الرسائل، وتغيير شركاء الربط البيني كل ساعة. تجمع جدران الحماية الحديثة بين القواعد المحددة (السجل، والتصنيف، وسمعة المسار) والتعلم الآلي السلوكي الذي يربط أنماط الإنتاجية، وتشابه المحتوى، وإشارات تداخل المستلمين عبر معرّفات المُرسِلين والمسارات. ترصد القواعد ما هو معروف، بينما يرصد التعلم الآلي ما هو متكيف. أنت بحاجة إلى كلا الطبقتين.
تم تدريب جدار حماية SMS الخاص بشركة BroadNet على حركة رسائل مشغّلي منطقة الشرق الأوسط وشمال أفريقيا منذ عام 2003. بيانات التدريب الخاصة بالمنطقة مهمة - أنماط الاحتيال، واتفاقيات معرّف المُرسِل، وطوبولوجيا التجوال في الخليج تختلف بشكل كافٍ عن المتوسطات العالمية لدرجة أن النموذج العام يكون أداؤه ضعيفًا.
كيف يبدو النشر
عادةً ما يتم تنفيذ عملية المراقبة فقط لمدة تتراوح بين أسبوعين وأربعة أسابيع لتحديد مستوى حركة البيانات الأساسية وضبط العتبات دون حظر أي شيء، ثم يتم الانتقال إلى تطبيق الإجراءات بشكل فعال. تتبع نتائج السنة الأولى نمطًا ثابتًا: إعادة حركة A2P من المسارات الرمادية إلى المسارات المفوترة، وانخفاض حاد في حالات التصيد الاحتيالي عبر الرسائل النصية المبلغ عنها من قبل المشتركين، والأهم من ذلك - وهو ما لا يتوقعه مشغّلو الشبكات دائمًا - صورة بيانات أكثر وضوحًا حول هوية مُرسلي الرسائل عبر الشبكة.