Alles Wissenswerte, nichts Unwissendes.
Was die Botschaft bewirkt
MAP-PSI wird von einem SCP, einem VLR oder einem HLR gegen ein anderes Netzwerkelement aufgerufen, um den aktuellen Teilnehmerstatus abzurufen. Die Antwort enthält Standortinformationen (LAI, Cell-ID, geografische Koordinaten, falls verfügbar), die IMEI des aktuell registrierten Geräts, den Rufumleitungsstatus und die aktiven Abonnementdienste. In einem typischen netzbetreiberinternen Anwendungsfall (z. B. wenn ein SCP den Standort eines Teilnehmers zur Anwendung einer Geo-Richtlinie benötigt) ist MAP-PSI schnell, präzise und nützlich.
Warum es zu einem Angriffsziel wurde
Ohne Firewall-Schutz konnte ein Angreifer mit SS7-Zugang (gemietet von einem Graumarktanbieter, missbraucht durch einen kooperierenden kleinen Betreiber oder gestohlen über gemietete Signalisierung) MAP-PSI an jede MSISDN eines beliebigen Peers senden und präzise Standort- und Gerätedaten zurückerhalten. Dies war der Kernmechanismus hinter einer Welle aufsehenerregender Fälle von Standortverfolgung und Missbrauch rechtmäßiger Überwachung in den 2010er Jahren. Die Abwehrmaßnahme: MAP-PSI als GSMA FS.07 Kategorie 2 einstufen – nur von bestätigten Roaming-Partnern zulässig – und alle anderen Verbindungen unterbinden.
Welche Abhilfemaßnahmen gibt es?
Dreistufiger Schutz. Erstens erzwingt die SS7-Firewall die Whitelistung von GT/PCs pro Peer sowie die FS.07-Kategorisierung und blockiert MAP-PSI-Anfragen von allen Peers, die keine Roaming-Partner sind. Zweitens werden durch Ratenbegrenzung und Reputationsbewertung selbst autorisierte Peers erfasst, die den Betrieb missbrauchen (ein Roaming-Partner, der plötzlich 100-mal mehr PSI-Anfragen als üblich ausführt, wird gedrosselt und das NOC des Betreibers benachrichtigt). Drittens ermöglicht der betreiberübergreifende Austausch von Bedrohungsinformationen über GSMA T-FCS den Betreibern, Quellen zu blockieren, die PSI andernorts missbraucht haben. Die SS7-Firewall von BroadNet (/operators/ss7-firewall) wird mit allen drei Schutzebenen vorkonfiguriert ausgeliefert.
Datenschutz- und Compliance-Aspekte
Der Standort von Abonnenten zählt zu den sensibelsten Datenkategorien gemäß allen modernen Datenschutzgesetzen – EU-DSGVO Artikel 9 (besondere Kategorien personenbezogener Daten), Saudi-Arabien PDPL (zweckgebunden), VAE-Bundesdatenschutzgesetz (eingeschränkt). Betreiber müssen jede empfangene MAP-PSI-Nachricht und jede gesendete Antwort protokollieren und die Aufbewahrung sowie den Zugriff kontrollieren. GSMA FS.11 ist die Überwachungsspezifikation, die dies umsetzt. Hinweis: Dieser Eintrag beschreibt die Verteidigungsstrategie – was überwacht und wie blockiert werden soll – nicht die Angriffsmethode. Details zu Exploits finden Sie in der Dokumentation der GSMA zur eingeschränkten Verbreitung.