Todo lo que vale la pena saber, nada que no lo sea.
Cómo se relaciona con los SMS
En los teléfonos móviles con conectividad 4G, los SMS utilizan SGs (que recurre a MAP en el MSC) o SMS sobre IMS. En el caso de SGs, el MME actúa como proxy para la señalización al SMSC a través de la interfaz SGd, que utiliza codificación Diameter. El intercambio HSS para encontrar el MME que sirve para la entrega de un mensaje MT se realiza a través de S6a.
Agente de borde de diámetro
Los operadores finalizan el tráfico S6a entrante de socios en roaming en un Diameter Edge Agent (DEA), que actúa como cortafuegos, ocultador de topología y limitador de velocidad. El DEA es para Diameter lo que el STP+cortafuegos es para SS7. GSMA FS.19 es el documento de referencia para la seguridad de la señalización Diameter.
Ataques comunes y medidas de mitigación
Diameter es vulnerable a ataques de seguimiento e interceptación similares a los de SS7: la solicitud Update-Location-Request puede utilizarse para redirigir la señalización de un suscriptor a un MME controlado por el atacante. Medidas de mitigación: verificar el dominio y el IMSI en el AVP, aplicar listas blancas de acuerdos de roaming en el DEA y generar alertas ante picos de Update-Location. BroadNet ofrece un firewall Diameter junto con su firewall SS7 para operadores que han migrado la entrega A2P a SMS sobre IP.
Qué deben preguntar los compradores
Si eres cliente de mensajería, casi nunca verás Diameter directamente: tu CPaaS utiliza SMPP y el operador se encarga de la traducción del protocolo. Si eres operador y compras un firewall, exige que el proveedor inspeccione tanto SS7 MAP como Diameter S6a/SGd en el mismo motor de políticas, con reputación de suscriptor compartida. Las configuraciones separadas generan desviaciones en las políticas.