Todo lo que vale la pena saber, nada que no lo sea.
Dónde se ubica MAP en la pila
MAP se basa en TCAP, que a su vez se basa en SCCP, que se basa en MTP3 (SS7 heredado) o en M3UA de SIGTRAN (SS7 sobre IP). El terminal nunca ve MAP; se trata simplemente de un protocolo de red a red entre centros de conmutación móvil (MSC), registros de ubicación de origen (HLR), registros de ubicación de visitantes (VLR) y centros de servicio de mensajes cortos (SMSC).
El flujo SMS-MT en MAP
Cuando un SMSC necesita entregar un mensaje MT (mensaje terminado en el móvil), envía MAP-SRI-FOR-SM al HLR del destinatario. El HLR responde con la dirección del MSC que está prestando servicio y el IMSI. A continuación, el SMSC envía MAP-MT-FORWARD-SHORT-MESSAGE a ese MSC. El MSC localiza el terminal, entrega el mensaje y devuelve si la entrega fue exitosa o fallida. Los operadores ven dos eventos facturables distintos por entrega (consulta al HLR + entrega) y los firewalls de SMS inspeccionan ambos.
¿Por qué el fraude está presente en MAP?
SRI-for-SM es la operación MAP más utilizada indebidamente en el mundo. Al consultar SRI-for-SM, un atacante obtiene el MSC de cualquier suscriptor, una potente herramienta de rastreo de ubicación. Las normas GSMA FS.07 y FS.11 indican específicamente a los operadores que filtren los mensajes SRI-for-SM entrantes según su reputación y que implementen cortafuegos de señalización SS7. El cortafuegos de BroadNet clasifica los mensajes MAP entrantes según la categoría 1/2/3 de GSMA SS7 y descarta la categoría 3 por defecto.
¿Qué reemplaza a MAP?
En 4G, Diameter S6a/S6d transmite la señalización equivalente. En 5G independiente, la arquitectura basada en servicios utiliza HTTP/2 con la cadena NRF/UDM/SMSF. Sin embargo, dado que la gran mayoría de los teléfonos móviles en la región MENA aún utilizan 2G/3G para SMS (CSFB), MAP seguirá vigente durante esta década.