Alles Wissenswerte, nichts Unwissendes.
Wo befindet sich MAP im Stack?
MAP basiert auf TCAP, welches wiederum auf SCCP und dieses entweder auf MTP3 (dem älteren SS7-Standard) oder SIGTRANs M3UA (SS7 über IP) aufbaut. Das Mobiltelefon selbst ist nicht mit MAP verbunden – es handelt sich ausschließlich um ein Netzwerk-zu-Netzwerk-Protokoll zwischen Mobilfunkvermittlungsstellen (MSCs), Heimatstandortregistern (HLRs), Besucherstandortregistern (VLRs) und Kurzmitteilungsdienststellen (SMSCs).
Der SMS-MT-Ablauf in MAP
Wenn ein SMSC eine MT-Nachricht (Mobile Terminated Message) zustellen muss, sendet es MAP-SRI-FOR-SM an den HLR des Empfängers. Der HLR antwortet mit der Adresse des aktuell zuständigen MSC und der IMSI. Das SMSC sendet daraufhin MAP-MT-FORWARD-SHORT-MESSAGE an diesen MSC. Der MSC ruft das Mobiltelefon auf, stellt die SMS zu und meldet Erfolg oder Misserfolg. Netzbetreiber sehen pro Zustellung zwei separate, abrechnungsrelevante Ereignisse (HLR-Anfrage + Zustellung), die von SMS-Firewalls geprüft werden.
Warum Betrug in MAP vorkommt
SRI-for-SM ist die weltweit am häufigsten missbrauchte MAP-Operation. Durch Abfragen von SRI-for-SM kann ein Angreifer den zuständigen MSC jedes Teilnehmers ermitteln – ein leistungsstarkes Werkzeug zur Standortverfolgung. GSMA FS.07 und FS.11 fordern Netzbetreiber ausdrücklich auf, eingehende SRI-for-SM-Anfragen anhand ihrer Reputation zu filtern und SS7-Signalisierungs-Firewalls einzusetzen. Die Firewall von BroadNet klassifiziert eingehende MAP-Nachrichten gemäß GSMA SS7 Kategorie 1/2/3 und verwirft standardmäßig Nachrichten der Kategorie 3.
Was ersetzt MAP?
Im 4G-Netz überträgt Diameter S6a/S6d die entsprechenden Signalisierungen. Im eigenständigen 5G-Netz nutzt die servicebasierte Architektur HTTP/2 mit der NRF/UDM/SMSF-Kette. Da jedoch die überwiegende Mehrheit der Mobiltelefone in der MENA-Region für SMS weiterhin auf 2G/3G (CSFB) setzt, wird MAP in diesem Jahrzehnt nicht verschwinden.