Alles Wissenswerte, nichts Unwissendes.
Der SS7-Stack, Schicht für Schicht
MTP (Message Transfer Part) ist das Transportprotokoll; SCCP (Signalling Connection Control Part) fügt globales Routing hinzu; TCAP (Transaction Capabilities) verarbeitet Dialoge; und MAP (Mobile Application Part) ist die mobile Anwendungsschicht, die SMS und Standortdaten überträgt. Über IP nutzt SS7 SIGTRAN. Siehe /answers/ss7-map-explained und /answers/what-is-sigtran.
Warum SS7 ein Sicherheitsrisiko darstellt
SS7 wurde für einen kleinen, vertrauenswürdigen Kreis staatlicher Telekommunikationsunternehmen entwickelt, sodass die Teilnehmer einander weitgehend vertrauen und keine Authentifizierung pro Nachricht durchführen. Dieses Vertrauen wird missbraucht, um Standortdaten zu verfolgen und SMS abzufangen – am bekanntesten durch das Abfangen von SendRoutingInfoForSM-Daten. GSMA FS.07 und FS.11 definieren die Signalisierungs-Firewall-Kontrollen, die diese Sicherheitslücken schließen; BroadNet betreibt eine solche Firewall unter /operators/ss7-firewall.