# MAP-PSI – Provide-Subscriber-Info und warum es für die SS7-Sicherheit wichtig ist

> MAP-PROVIDE-SUBSCRIBER-INFO (MAP-PSI) ist eine SS7-MAP-Operation, die es einem Netzwerkelement ermöglicht, den Teilnehmerstatus von einem anderen abzufragen – typischerweise den zuständigen MSC, den aktuellen Standort (Zellen-ID und LAI) sowie die IMEI. Sie wurde für legitime Anwendungen zwischen Netzbetreibern entwickelt (Roaming-Partnerabfragen, rechtmäßige Überwachung, netzwerkinterne Dienste), entwickelte sich jedoch zu einer der kanonischen SS7-Angriffsflächenoperationen und wird heute von SS7-Signalisierungsfirewalls streng kontrolliert.

- Kanonische URL: https://www.broadnet.me/de/answers/ss7-map-provide-subscriber-info
- Sprache: de
- Zuletzt geprüft: 2026-05-28
- Herausgeber: BroadNet (https://www.broadnet.me)

## Was die Botschaft bewirkt

MAP-PSI wird von einem SCP, einem VLR oder einem HLR gegen ein anderes Netzwerkelement aufgerufen, um den aktuellen Teilnehmerstatus abzurufen. Die Antwort enthält Standortinformationen (LAI, Cell-ID, geografische Koordinaten, falls verfügbar), die IMEI des aktuell registrierten Geräts, den Rufumleitungsstatus und die aktiven Abonnementdienste. In einem typischen netzbetreiberinternen Anwendungsfall (z. B. wenn ein SCP den Standort eines Teilnehmers zur Anwendung einer Geo-Richtlinie benötigt) ist MAP-PSI schnell, präzise und nützlich.

## Warum es zu einem Angriffsziel wurde

Ohne Firewall-Schutz konnte ein Angreifer mit SS7-Zugang (gemietet von einem Graumarktanbieter, missbraucht durch einen kooperierenden kleinen Betreiber oder gestohlen über gemietete Signalisierung) MAP-PSI an jede MSISDN eines beliebigen Peers senden und präzise Standort- und Gerätedaten zurückerhalten. Dies war der Kernmechanismus hinter einer Welle aufsehenerregender Fälle von Standortverfolgung und Missbrauch rechtmäßiger Überwachung in den 2010er Jahren. Die Abwehrmaßnahme: MAP-PSI als GSMA FS.07 Kategorie 2 einstufen – nur von bestätigten Roaming-Partnern zulässig – und alle anderen Verbindungen unterbinden.

## Welche Abhilfemaßnahmen gibt es?

Dreistufiger Schutz. Erstens erzwingt die SS7-Firewall die Whitelistung von GT/PCs pro Peer sowie die FS.07-Kategorisierung und blockiert MAP-PSI-Anfragen von allen Peers, die keine Roaming-Partner sind. Zweitens werden durch Ratenbegrenzung und Reputationsbewertung selbst autorisierte Peers erfasst, die den Betrieb missbrauchen (ein Roaming-Partner, der plötzlich 100-mal mehr PSI-Anfragen als üblich ausführt, wird gedrosselt und das NOC des Betreibers benachrichtigt). Drittens ermöglicht der betreiberübergreifende Austausch von Bedrohungsinformationen über GSMA T-FCS den Betreibern, Quellen zu blockieren, die PSI andernorts missbraucht haben. Die SS7-Firewall von BroadNet (/operators/ss7-firewall) wird mit allen drei Schutzebenen vorkonfiguriert ausgeliefert.

## Datenschutz- und Compliance-Aspekte

Der Standort von Abonnenten zählt zu den sensibelsten Datenkategorien gemäß allen modernen Datenschutzgesetzen – EU-DSGVO Artikel 9 (besondere Kategorien personenbezogener Daten), Saudi-Arabien PDPL (zweckgebunden), VAE-Bundesdatenschutzgesetz (eingeschränkt). Betreiber müssen jede empfangene MAP-PSI-Nachricht und jede gesendete Antwort protokollieren und die Aufbewahrung sowie den Zugriff kontrollieren. GSMA FS.11 ist die Überwachungsspezifikation, die dies umsetzt. Hinweis: Dieser Eintrag beschreibt die Verteidigungsstrategie – was überwacht und wie blockiert werden soll – nicht die Angriffsmethode. Details zu Exploits finden Sie in der Dokumentation der GSMA zur eingeschränkten Verbreitung.

## Verwandte Seiten

- [Alle Antworten](https://www.broadnet.me/de/answers)
- [Glossar](https://www.broadnet.me/de/answers)
- [MAP-SRI-for-SM — Send-Routing-Info-for-SM und SS7 SMS-Sicherheit](https://www.broadnet.me/de/answers/ss7-map-send-routing-info-for-sm)
- [GSMA FS.07 und FS.11 – die SS7-Signalisierungs-Firewall-Standards](https://www.broadnet.me/de/answers/gsma-fs07-fs11-signaling-firewall)
- [SS7 MAP – was es ist und warum Messaging immer noch davon abhängt](https://www.broadnet.me/de/answers/ss7-map-explained)
- [SIGTRAN – SS7 über IP erklärt](https://www.broadnet.me/de/answers/what-is-sigtran)
- [SS7 Firewall](https://www.broadnet.me/de/operators/ss7-firewall)
- [Signaling & CDR Intelligence](https://www.broadnet.me/de/platforms/signaling-cdr)