Alles Wissenswerte, nichts Unwissendes.
Was es tatsächlich tut
Wenn ein SMSC eine SRI-for-SM-Anfrage an einen ausländischen HLR senden muss, kennt es dessen Point Code nicht – es kennt nur die MSISDN des Empfängers. Die SCCP-Schicht trägt die MSISDN (oder einen abgeleiteten GT) als GT in die Anruferadresse ein und überlässt dem STP die Global Title Translation (GTT): Der STP ermittelt den Betreiber, dem der Nummernkreis gehört, findet den passenden Point Code des HLR und leitet die Nachricht dorthin weiter. Die GTT-Tabellen der großen internationalen STPs sind riesig – sie enthalten Millionen von GT-zu-PC-Zuordnungen und werden kontinuierlich aktualisiert, wenn Nummernkreise portiert werden und Betreiber ihre Netze neu ausrichten.
Warum es wirtschaftlich und für die Sicherheit von Bedeutung ist
GT-basiertes Routing ist die Grundlage für die skalierbare Funktion von SS7 über verschiedene Betreiber hinweg – ohne es müsste jedes SMSC für jeden Betreiber weltweit Punktcode-Zuordnungen pflegen. Aus Sicherheitssicht ist GT auch der häufigste Angriffsvektor für SS7-Angriffe: Ein Angreifer kann durch die Verwendung eines fremden GT einen STP dazu bringen, eine MAP-SRI-FOR-SM-Anfrage an den HLR des Zielbetreibers weiterzuleiten. Dadurch kann er den zuständigen MSC auslesen und die Standortverfolgung ermöglichen. SS7-Firewalls (/operators/ss7-firewall) überprüfen den eingehenden GT anhand des in IR.21 deklarierten GT-Bereichs des Gegenübers und verwerfen Abweichungen als Verstöße gegen FS.07 Kategorie 1 oder 2.
Betriebswinkel
GT-Änderungen sind für die Anwendung operativ unsichtbar – Ihr SMSC führt weiterhin SRI-for-SM anhand der MSISDN durch, und der STP leitet die Nachrichten transparent um, wenn der Zielbetreiber seine GT ändert. Der klassische Fehlerfall: Die GTT-Tabelle des STP ist veraltet, ein Rufnummernbereich-Port wird nicht aktualisiert, und Ihre Nachrichten werden an den falschen HLR des Betreibers gesendet. Signalisierungs-Intelligence-Plattformen (/platforms/signaling-cdr) erkennen dies durch Korrelation von SRI-for-SM-Antworten mit MNP-Datenbanken.
Datenschutz- und Compliance-Aspekte
Da GT häufig eine MSISDN ist, enthält jede SS7-Nachricht mit einem GT personenbezogene Daten. GTT-Tabellen selbst (die Bereiche und nicht einzelne Teilnehmer enthalten) sind keine personenbezogenen Daten; der pro Nachricht übertragene GT hingegen schon. Sowohl die EU-DSGVO als auch das saudische Datenschutzgesetz (PDPL) greifen auf das GT-Feld in SS7-Protokollen zu, sobald es einen einzelnen Teilnehmer identifiziert. Die Standardreaktion der Betreiber besteht in der verschlüsselten Speicherung der Signalisierungsprotokolle, rollenbasierter Zugriffskontrolle und Aggregation der Daten vor der externen Weitergabe.