Todo lo que vale la pena saber, nada que no lo sea.
Lo que hace el mensaje
MAP-PSI es invocado por un SCP, un VLR o un HLR contra otro elemento de red para recuperar el estado actual del suscriptor. La respuesta incluye información de ubicación (LAI, Cell-ID, coordenadas geográficas si están disponibles), el IMEI del dispositivo registrado, el estado de desvío de llamadas y los servicios de suscripción activos. En un caso de uso interno del operador (por ejemplo, un SCP que necesita saber dónde se encuentra un suscriptor para aplicar políticas geográficas), MAP-PSI es rápido, preciso y útil.
Por qué se convirtió en objetivo de un ataque
Sin protección de cortafuegos, un atacante con acceso SS7 (alquilado a un proveedor del mercado gris, abusado a través de un pequeño operador cómplice o robado mediante señalización arrendada) podría enviar MAP-PSI contra cualquier MSISDN de cualquier par y obtener datos precisos de ubicación y dispositivo. Este fue el mecanismo principal detrás de una ola de incidentes de alto perfil de rastreo de ubicación e interceptación legal abusiva en la década de 2010. La respuesta defensiva: clasificar MAP-PSI como GSMA FS.07 Categoría 2 —solo aceptable de socios de roaming confirmados— y descartar todo lo demás.
¿Qué medidas de mitigación existen?
Tres niveles de defensa. Primero, el firewall SS7 aplica listas blancas GT/PC por par y categorización FS.07, bloqueando MAP-PSI de cualquier par que no sea socio de roaming. Segundo, la limitación de velocidad y la puntuación de reputación detectan incluso a los pares autorizados que abusan de la operación (un socio de roaming que de repente ejecuta 100 veces más consultas PSI que el nivel base se ve limitado y se notifica al NOC del operador). Tercero, el intercambio de inteligencia sobre amenazas entre operadores a través de GSMA T-FCS permite a los operadores bloquear fuentes que hayan abusado de PSI en otros lugares. El firewall SS7 de BroadNet (/operators/ss7-firewall) incluye los tres niveles preconfigurados.
Consideraciones sobre privacidad y cumplimiento normativo
La ubicación del suscriptor es una de las categorías de datos más sensibles según todos los regímenes de privacidad modernos: artículo 9 del RGPD de la UE (categoría especial adyacente), PDPL de Arabia Saudita (limitación estricta de propósito) y Ley Federal de Protección de Datos de los Emiratos Árabes Unidos (restringida). Los operadores deben registrar cada MAP-PSI recibido y cada respuesta enviada, con retención de auditoría y control de acceso. La especificación de monitorización GSMA FS.11 implementa esto. Nota educativa: esta entrada describe el marco defensivo (qué monitorizar y cómo bloquear), no la técnica ofensiva. Para obtener detalles sobre la explotación, consulte la documentación de distribución restringida de GSMA.