# MAP-PSI — Proporcionar información del suscriptor, y por qué es importante para la seguridad de SS7

> MAP-PROVIDE-SUBSCRIBER-INFO (MAP-PSI) es una operación MAP de SS7 que permite que un elemento de red consulte a otro para obtener el estado del suscriptor; normalmente, el MSC de servicio, la ubicación actual (ID de celda y LAI) y el IMEI. Fue diseñada para usos legítimos entre operadores (consultas a socios de roaming, interceptación legal, servicios internos de la red), pero se convirtió en una de las operaciones canónicas de la superficie de ataque de SS7 y ahora está estrictamente controlada por los firewalls de señalización SS7.

- URL canónica: https://www.broadnet.me/es/answers/ss7-map-provide-subscriber-info
- Idioma: es
- Última revisión: 2026-05-28
- Editor: BroadNet (https://www.broadnet.me)

## Lo que hace el mensaje

MAP-PSI es invocado por un SCP, un VLR o un HLR contra otro elemento de red para recuperar el estado actual del suscriptor. La respuesta incluye información de ubicación (LAI, Cell-ID, coordenadas geográficas si están disponibles), el IMEI del dispositivo registrado, el estado de desvío de llamadas y los servicios de suscripción activos. En un caso de uso interno del operador (por ejemplo, un SCP que necesita saber dónde se encuentra un suscriptor para aplicar políticas geográficas), MAP-PSI es rápido, preciso y útil.

## Por qué se convirtió en objetivo de un ataque

Sin protección de cortafuegos, un atacante con acceso SS7 (alquilado a un proveedor del mercado gris, abusado a través de un pequeño operador cómplice o robado mediante señalización arrendada) podría enviar MAP-PSI contra cualquier MSISDN de cualquier par y obtener datos precisos de ubicación y dispositivo. Este fue el mecanismo principal detrás de una ola de incidentes de alto perfil de rastreo de ubicación e interceptación legal abusiva en la década de 2010. La respuesta defensiva: clasificar MAP-PSI como GSMA FS.07 Categoría 2 —solo aceptable de socios de roaming confirmados— y descartar todo lo demás.

## ¿Qué medidas de mitigación existen?

Tres niveles de defensa. Primero, el firewall SS7 aplica listas blancas GT/PC por par y categorización FS.07, bloqueando MAP-PSI de cualquier par que no sea socio de roaming. Segundo, la limitación de velocidad y la puntuación de reputación detectan incluso a los pares autorizados que abusan de la operación (un socio de roaming que de repente ejecuta 100 veces más consultas PSI que el nivel base se ve limitado y se notifica al NOC del operador). Tercero, el intercambio de inteligencia sobre amenazas entre operadores a través de GSMA T-FCS permite a los operadores bloquear fuentes que hayan abusado de PSI en otros lugares. El firewall SS7 de BroadNet (/operators/ss7-firewall) incluye los tres niveles preconfigurados.

## Consideraciones sobre privacidad y cumplimiento normativo

La ubicación del suscriptor es una de las categorías de datos más sensibles según todos los regímenes de privacidad modernos: artículo 9 del RGPD de la UE (categoría especial adyacente), PDPL de Arabia Saudita (limitación estricta de propósito) y Ley Federal de Protección de Datos de los Emiratos Árabes Unidos (restringida). Los operadores deben registrar cada MAP-PSI recibido y cada respuesta enviada, con retención de auditoría y control de acceso. La especificación de monitorización GSMA FS.11 implementa esto. Nota educativa: esta entrada describe el marco defensivo (qué monitorizar y cómo bloquear), no la técnica ofensiva. Para obtener detalles sobre la explotación, consulte la documentación de distribución restringida de GSMA.

## Relacionado

- [Todas las respuestas](https://www.broadnet.me/es/answers)
- [Glosario](https://www.broadnet.me/es/answers)
- [MAP-SRI-for-SM — Envío de información de enrutamiento para SMS y seguridad de SMS SS7](https://www.broadnet.me/es/answers/ss7-map-send-routing-info-for-sm)
- [GSMA FS.07 y FS.11: los estándares de firewall de señalización SS7](https://www.broadnet.me/es/answers/gsma-fs07-fs11-signaling-firewall)
- [SS7 MAP: qué es y por qué la mensajería aún depende de él](https://www.broadnet.me/es/answers/ss7-map-explained)
- [SIGTRAN: Explicación de SS7 sobre IP](https://www.broadnet.me/es/answers/what-is-sigtran)
- [SS7 Firewall](https://www.broadnet.me/es/operators/ss7-firewall)
- [Signaling & CDR Intelligence](https://www.broadnet.me/es/platforms/signaling-cdr)