Alles Wissenswerte, nichts Unwissendes.
IMSI vs MSISDN
Die MSISDN ist die externe Routingnummer, die IMSI die interne Netzwerkidentität. Beide sind entkoppelt: MNP ermöglicht es einem Teilnehmer, seine MSISDN zu behalten, während seine IMSI an die SIM-Karte gebunden bleibt. Eine SS7-Abfrage vom Typ „SendRoutingInfoForSM“ liefert die IMSI des Empfängers sowie den zuständigen MSC – genau deshalb ist diese Operation ein potenzielles Ziel für Betrugsversuche. Siehe /answers/what-is-msisdn und /answers/ss7-map-send-routing-info-for-sm.
Warum die IMSI empfindlich ist
Da die IMSI direkt mit einem realen Teilnehmer verknüpft ist, ermöglicht ihre Offenlegung die Verfolgung (den klassischen „IMSI-Catcher“-Angriff) und das Abfangen von SMS. 5G verbirgt die permanente Identität hinter dem SUPI/SUCI-Schema, sodass sie niemals unverschlüsselt übertragen wird. Signalisierungsfirewalls der Betreiber schützen IMSI-offenbaren Anfragen am Netzwerkrand. Siehe /operators/ss7-firewall.