Alles Wissenswerte, nichts Unwissendes.
Was die Botschaft bewirkt
Wenn ein SMSC eine MT-SMS (Mobile Terminated SMS) an einen Teilnehmer senden muss, der nicht direkt von ihm bedient wird, sendet es eine MAP-SRI-for-SM-Anfrage an das HLR (Handle Local Resource) dieses Teilnehmers. Das HLR löst die MSISDN (Mobile Service Identifier) in die aktuelle IMSI (Integrated Mobile Service Identifier) und die Adresse des zuständigen MSC (Mobile Switching Center) auf, sendet diese Informationen an das SMSC zurück, welches daraufhin eine MAP-MT-FORWARD-SHORT-MESSAGE-Anfrage an das MSC zur Zustellung an das Mobiltelefon sendet. Ohne SRI-for-SM ist kein netzbetreiberübergreifender SMS-Verkehr möglich – jede netzübergreifende Nachricht in 2G/3G/4G über CSFB (Connected Social Messaging Board) basiert auf dieser Anfrage.
Warum es zu einem Angriffsziel wurde
SRI-for-SM ist ein kostenloses Standortorakel. Durch eine Abfrage gegen eine beliebige MSISDN erfährt ein Absender das zuständige MSC des Teilnehmers. Dies genügt, um Land und Betreiber des Teilnehmers zu bestimmen und (in Kombination mit Topologiedaten des Betreibers) oft auch die ungefähre geografische Region. Wiederholte Abfragen im Zeitverlauf decken Reisemuster auf. Der legitime SMSC-Anwendungsfall erfordert dies; Missbrauch liegt im wiederholten Senden von SRI-for-SM ohne nachfolgende MT-FORWARD-SHORT-MESSAGE vor – reine Überwachung. SS7-Firewalls behandeln SRI-for-SM als Paradebeispiel für die Durchsetzung von FS.07/FS.11.
Welche Abhilfemaßnahmen gibt es?
Vier Ebenen. Erstens korreliert die Firewall eingehende SRI-for-SM-Anfragen mit nachfolgenden MT-FORWARD-SHORT-MESSAGE: Ein Peer, der anfordert, aber nie liefert, wird automatisch in seiner Reputation herabgestuft. Zweitens verhindern Peer-spezifische Ratenbegrenzungen und globale Schwellenwerte Massenabrufversuche. Drittens blockiert die GT/PC-Whitelist für gemäß IR.21 deklarierte Roaming-Partner Anfragen von nicht autorisierten Ursprüngen. Viertens benachrichtigt die Alarmierung bei anomalen Anfragen (ein Peer, der plötzlich das Zehnfache seines Basiswerts für einen bestimmten MSISDN-Bereich erreicht) das SOC zur Überprüfung. Die Signalisierungs-Firewall von BroadNet (/operators/ss7-firewall) beinhaltet alle vier Funktionen standardmäßig und ist für die ereignisübergreifende Korrelation mit /platforms/signaling-cdr integriert.
Datenschutz- und Compliance-Aspekte
SRI-for-SM-Antworten enthalten IMSI und den zugehörigen MSC – beides hochsensible Identifikatoren. Datenschutzgesetze wie PDPL, DSGVO und vergleichbare Regelungen behandeln standortbezogene Telekommunikationssignalisierung als geschützte Daten, die explizit protokolliert, für Audits aufbewahrt und bei Datenschutzverletzungen gemeldet werden müssen. Der Schutzrahmen ist universell: Jede SRI-for-SM-Antwort muss protokolliert, Anomalien überwacht und Reputationsdaten über GSMA-koordinierte Kanäle zwischen den Betreibern ausgetauscht werden. Dieser Eintrag beschreibt bewusst keine Angriffsketten – Informationen zu den Schutzmaßnahmen für Betreiber finden Sie unter /answers/gsma-fs07-fs11-signaling-firewall und zum architektonischen Kontext von SS7 unter /answers/ss7-map-explained.