# MAP-SRI-for-SM — Send-Routing-Info-for-SM und SS7 SMS-Sicherheit

> MAP-SEND-ROUTING-INFO-FOR-SM (MAP-SRI-for-SM) ist die SS7-MAP-Operation, die ein SMSC an den HLR eines Empfängers sendet, um zu fragen: „Wo befindet sich dieser Teilnehmer gerade und wie kann ich ihm eine SMS zustellen?“ Die Antwort enthält die IMSI und die Adresse des zuständigen MSC – ohne diese Angaben ist keine netzbetreiberübergreifende SMS-Zustellung möglich. Historisch gesehen ist dies die weltweit am häufigsten missbrauchte SS7-Operation und ein zentraler Bestandteil der SS7-Firewall-Richtlinien.

- Kanonische URL: https://www.broadnet.me/de/answers/ss7-map-send-routing-info-for-sm
- Sprache: de
- Zuletzt geprüft: 2026-07-22
- Herausgeber: BroadNet (https://www.broadnet.me)

## Was die Botschaft bewirkt

Wenn ein SMSC eine MT-SMS (Mobile Terminated SMS) an einen Teilnehmer senden muss, der nicht direkt von ihm bedient wird, sendet es eine MAP-SRI-for-SM-Anfrage an das HLR (Handle Local Resource) dieses Teilnehmers. Das HLR löst die MSISDN (Mobile Service Identifier) in die aktuelle IMSI (Integrated Mobile Service Identifier) und die Adresse des zuständigen MSC (Mobile Switching Center) auf, sendet diese Informationen an das SMSC zurück, welches daraufhin eine MAP-MT-FORWARD-SHORT-MESSAGE-Anfrage an das MSC zur Zustellung an das Mobiltelefon sendet. Ohne SRI-for-SM ist kein netzbetreiberübergreifender SMS-Verkehr möglich – jede netzübergreifende Nachricht in 2G/3G/4G über CSFB (Connected Social Messaging Board) basiert auf dieser Anfrage.

## Warum es zu einem Angriffsziel wurde

SRI-for-SM ist ein kostenloses Standortorakel. Durch eine Abfrage gegen eine beliebige MSISDN erfährt ein Absender das zuständige MSC des Teilnehmers. Dies genügt, um Land und Betreiber des Teilnehmers zu bestimmen und (in Kombination mit Topologiedaten des Betreibers) oft auch die ungefähre geografische Region. Wiederholte Abfragen im Zeitverlauf decken Reisemuster auf. Der legitime SMSC-Anwendungsfall erfordert dies; Missbrauch liegt im wiederholten Senden von SRI-for-SM ohne nachfolgende MT-FORWARD-SHORT-MESSAGE vor – reine Überwachung. SS7-Firewalls behandeln SRI-for-SM als Paradebeispiel für die Durchsetzung von FS.07/FS.11.

## Welche Abhilfemaßnahmen gibt es?

Vier Ebenen. Erstens korreliert die Firewall eingehende SRI-for-SM-Anfragen mit nachfolgenden MT-FORWARD-SHORT-MESSAGE: Ein Peer, der anfordert, aber nie liefert, wird automatisch in seiner Reputation herabgestuft. Zweitens verhindern Peer-spezifische Ratenbegrenzungen und globale Schwellenwerte Massenabrufversuche. Drittens blockiert die GT/PC-Whitelist für gemäß IR.21 deklarierte Roaming-Partner Anfragen von nicht autorisierten Ursprüngen. Viertens benachrichtigt die Alarmierung bei anomalen Anfragen (ein Peer, der plötzlich das Zehnfache seines Basiswerts für einen bestimmten MSISDN-Bereich erreicht) das SOC zur Überprüfung. Die Signalisierungs-Firewall von BroadNet (/operators/ss7-firewall) beinhaltet alle vier Funktionen standardmäßig und ist für die ereignisübergreifende Korrelation mit /platforms/signaling-cdr integriert.

## Datenschutz- und Compliance-Aspekte

SRI-for-SM-Antworten enthalten IMSI und den zugehörigen MSC – beides hochsensible Identifikatoren. Datenschutzgesetze wie PDPL, DSGVO und vergleichbare Regelungen behandeln standortbezogene Telekommunikationssignalisierung als geschützte Daten, die explizit protokolliert, für Audits aufbewahrt und bei Datenschutzverletzungen gemeldet werden müssen. Der Schutzrahmen ist universell: Jede SRI-for-SM-Antwort muss protokolliert, Anomalien überwacht und Reputationsdaten über GSMA-koordinierte Kanäle zwischen den Betreibern ausgetauscht werden. Dieser Eintrag beschreibt bewusst keine Angriffsketten – Informationen zu den Schutzmaßnahmen für Betreiber finden Sie unter /answers/gsma-fs07-fs11-signaling-firewall und zum architektonischen Kontext von SS7 unter /answers/ss7-map-explained.

## Verwandte Seiten

- [Alle Antworten](https://www.broadnet.me/de/answers)
- [Glossar](https://www.broadnet.me/de/answers)
- [MAP-PSI – Provide-Subscriber-Info und warum es für die SS7-Sicherheit wichtig ist](https://www.broadnet.me/de/answers/ss7-map-provide-subscriber-info)
- [GSMA FS.07 und FS.11 – die SS7-Signalisierungs-Firewall-Standards](https://www.broadnet.me/de/answers/gsma-fs07-fs11-signaling-firewall)
- [SS7 MAP – was es ist und warum Messaging immer noch davon abhängt](https://www.broadnet.me/de/answers/ss7-map-explained)
- [GT – Globaler Titel im SS7-Routing erklärt](https://www.broadnet.me/de/answers/ss7-global-title)
- [SS7 Firewall](https://www.broadnet.me/de/operators/ss7-firewall)
- [Signaling & CDR Intelligence](https://www.broadnet.me/de/platforms/signaling-cdr)