Todo lo que vale la pena saber, nada que no lo sea.
Lo que hace el mensaje
Cuando un SMSC necesita entregar un SMS MT (terminado en el móvil) a un abonado al que no presta servicio directamente, envía MAP-SRI-for-SM al HLR de dicho abonado. El HLR resuelve el MSISDN al IMSI actual y a la dirección del MSC que presta el servicio, devuelve esta información al SMSC, y este último envía MAP-MT-FORWARD-SHORT-MESSAGE a dicho MSC para su entrega al terminal. Sin SRI-for-SM, no existe la comunicación SMS entre operadores; todos los mensajes entre redes en 2G/3G/4G a través de CSFB dependen de esta consulta.
Por qué se convirtió en objetivo de un ataque
SRI-for-SM es un oráculo de localización gratuito. Al consultarlo sobre cualquier MSISDN, un remitente obtiene el MSC de servicio de ese abonado, lo cual es suficiente para determinar en qué país y con qué operador se encuentra actualmente, y (en combinación con los datos de topología del operador) a menudo la región geográfica aproximada. Las consultas repetidas a lo largo del tiempo revelan patrones de viaje. El caso de uso legítimo de SMSC lo requiere; el caso de abuso consiste en enviar repetidamente SRI-for-SM sin un MT-FORWARD-SHORT-MESSAGE de seguimiento, lo que constituye pura vigilancia. Los firewalls SS7 consideran a SRI-for-SM como el ejemplo canónico para la aplicación de FS.07/FS.11.
¿Qué medidas de mitigación existen?
Cuatro capas. Primero, el firewall correlaciona el SRI-for-SM entrante con el MT-FORWARD-SHORT-MESSAGE subsiguiente: un par que solicita pero nunca entrega sufre una degradación automática de su reputación. Segundo, los límites de velocidad por par y los umbrales globales detectan los intentos de recolección masiva. Tercero, la lista blanca GT/PC contra socios de roaming declarados en IR.21 bloquea las consultas de orígenes no autorizados. Cuarto, la alerta de consulta anómala (un par que de repente ejecuta 10 veces su línea base contra un rango MSISDN específico) notifica al SOC para una revisión humana. El firewall de señalización de BroadNet (/operators/ss7-firewall) incluye los cuatro comportamientos por defecto y se integra con /platforms/signaling-cdr para la correlación entre eventos.
Consideraciones sobre privacidad y cumplimiento normativo
Las respuestas SRI-for-SM contienen IMSI y MSC de servicio, ambos identificadores altamente sensibles. La PDPL, el RGPD y normativas equivalentes tratan la señalización de telecomunicaciones que revela la ubicación como datos protegidos, sujetos a registro explícito, retención de auditoría e informes de infracciones. El marco de defensa es universal: registrar cada SRI-for-SM, supervisar anomalías y compartir datos de reputación entre operadores a través de canales coordinados por la GSMA. Esta entrada no describe cadenas de explotación; para el manual de defensa del operador, consulte /answers/gsma-fs07-fs11-signaling-firewall, y para el contexto arquitectónico de SS7, consulte /answers/ss7-map-explained.