Alles Wissenswerte, nichts Unwissendes.
Wie hängt das mit SMS zusammen?
Auf reinen 4G-Mobiltelefonen nutzt SMS entweder SGs (die bei Bedarf über MAP auf dem MSC greifen) oder SMS-over-IMS. Im SG-Fall leitet die MME die Signalisierung über die Diameter-kodierte SGd-Schnittstelle an das SMSC weiter. Der HSS-Austausch zur Ermittlung der zuständigen MME für eine MT-Zustellung erfolgt über S6a.
Durchmesser Kantenagent
Netzbetreiber beenden eingehende S6a-Verbindungen von Roaming-Partnern an einem Diameter Edge Agent (DEA), der als Firewall, Topologieverbergung und Ratenbegrenzer fungiert. Der DEA hat für Diameter die gleiche Funktion wie STP mit Firewall für SS7. GSMA FS.19 ist das Referenzdokument für die Signalisierungssicherheit von Diameter.
Häufige Angriffe und Gegenmaßnahmen
Diameter ist ähnlich anfällig für Tracking- und Abfangangriffe wie SS7 – Update-Location-Requests können missbraucht werden, um die Signalisierung eines Teilnehmers an eine vom Angreifer kontrollierte MME umzuleiten. Abhilfemaßnahmen: Überprüfung von Realm und IMSI im AVP, Durchsetzung von Roaming-Vereinbarungs-Whitelists auf DEA-Ebene, Warnung bei Update-Location-Bursts. BroadNet bietet neben seiner SS7-Firewall auch eine Diameter-Firewall für Betreiber an, die die A2P-Zustellung auf SMS-over-IP umgestellt haben.
Was Käufer fragen sollten
Als Messaging-Kunde haben Sie mit Diameter so gut wie nie direkten Kontakt – Ihre CPaaS-Lösung verwendet SMPP, und der Netzbetreiber übernimmt die Protokollübersetzung. Wenn Sie als Netzbetreiber eine Firewall erwerben, fordern Sie vom Anbieter, dass sowohl SS7 MAP als auch Diameter S6a/SGd in derselben Policy-Engine mit gemeinsamer Teilnehmerreputation geprüft werden. Getrennte Protokollstapel führen zu Richtlinienabweichungen.