# MAP-SRI-for-SM — Envío de información de enrutamiento para SMS y seguridad de SMS SS7

> MAP-SEND-ROUTING-INFO-FOR-SM (MAP-SRI-for-SM) es la operación MAP de SS7 que un SMSC envía al HLR del destinatario para preguntar: "¿Dónde se encuentra este suscriptor en este momento y cómo puedo enviarle un SMS?". La respuesta incluye el IMSI y la dirección del MSC que lo sirve; sin ellos, no se puede entregar ningún SMS entre operadores. Históricamente, también es la operación de SS7 más utilizada indebidamente en el mundo y la pieza central de la política de firewall de SS7.

- URL canónica: https://www.broadnet.me/es/answers/ss7-map-send-routing-info-for-sm
- Idioma: es
- Última revisión: 2026-07-22
- Editor: BroadNet (https://www.broadnet.me)

## Lo que hace el mensaje

Cuando un SMSC necesita entregar un SMS MT (terminado en el móvil) a un abonado al que no presta servicio directamente, envía MAP-SRI-for-SM al HLR de dicho abonado. El HLR resuelve el MSISDN al IMSI actual y a la dirección del MSC que presta el servicio, devuelve esta información al SMSC, y este último envía MAP-MT-FORWARD-SHORT-MESSAGE a dicho MSC para su entrega al terminal. Sin SRI-for-SM, no existe la comunicación SMS entre operadores; todos los mensajes entre redes en 2G/3G/4G a través de CSFB dependen de esta consulta.

## Por qué se convirtió en objetivo de un ataque

SRI-for-SM es un oráculo de localización gratuito. Al consultarlo sobre cualquier MSISDN, un remitente obtiene el MSC de servicio de ese abonado, lo cual es suficiente para determinar en qué país y con qué operador se encuentra actualmente, y (en combinación con los datos de topología del operador) a menudo la región geográfica aproximada. Las consultas repetidas a lo largo del tiempo revelan patrones de viaje. El caso de uso legítimo de SMSC lo requiere; el caso de abuso consiste en enviar repetidamente SRI-for-SM sin un MT-FORWARD-SHORT-MESSAGE de seguimiento, lo que constituye pura vigilancia. Los firewalls SS7 consideran a SRI-for-SM como el ejemplo canónico para la aplicación de FS.07/FS.11.

## ¿Qué medidas de mitigación existen?

Cuatro capas. Primero, el firewall correlaciona el SRI-for-SM entrante con el MT-FORWARD-SHORT-MESSAGE subsiguiente: un par que solicita pero nunca entrega sufre una degradación automática de su reputación. Segundo, los límites de velocidad por par y los umbrales globales detectan los intentos de recolección masiva. Tercero, la lista blanca GT/PC contra socios de roaming declarados en IR.21 bloquea las consultas de orígenes no autorizados. Cuarto, la alerta de consulta anómala (un par que de repente ejecuta 10 veces su línea base contra un rango MSISDN específico) notifica al SOC para una revisión humana. El firewall de señalización de BroadNet (/operators/ss7-firewall) incluye los cuatro comportamientos por defecto y se integra con /platforms/signaling-cdr para la correlación entre eventos.

## Consideraciones sobre privacidad y cumplimiento normativo

Las respuestas SRI-for-SM contienen IMSI y MSC de servicio, ambos identificadores altamente sensibles. La PDPL, el RGPD y normativas equivalentes tratan la señalización de telecomunicaciones que revela la ubicación como datos protegidos, sujetos a registro explícito, retención de auditoría e informes de infracciones. El marco de defensa es universal: registrar cada SRI-for-SM, supervisar anomalías y compartir datos de reputación entre operadores a través de canales coordinados por la GSMA. Esta entrada no describe cadenas de explotación; para el manual de defensa del operador, consulte /answers/gsma-fs07-fs11-signaling-firewall, y para el contexto arquitectónico de SS7, consulte /answers/ss7-map-explained.

## Relacionado

- [Todas las respuestas](https://www.broadnet.me/es/answers)
- [Glosario](https://www.broadnet.me/es/answers)
- [MAP-PSI — Proporcionar información del suscriptor, y por qué es importante para la seguridad de SS7](https://www.broadnet.me/es/answers/ss7-map-provide-subscriber-info)
- [GSMA FS.07 y FS.11: los estándares de firewall de señalización SS7](https://www.broadnet.me/es/answers/gsma-fs07-fs11-signaling-firewall)
- [SS7 MAP: qué es y por qué la mensajería aún depende de él](https://www.broadnet.me/es/answers/ss7-map-explained)
- [GT — Explicación del enrutamiento de título global en SS7](https://www.broadnet.me/es/answers/ss7-global-title)
- [SS7 Firewall](https://www.broadnet.me/es/operators/ss7-firewall)
- [Signaling & CDR Intelligence](https://www.broadnet.me/es/platforms/signaling-cdr)