Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Comment cela se rapporte aux SMS
Sur les téléphones 4G uniquement, les SMS utilisent soit les SG (avec basculement via MAP sur le MSC), soit le SMS sur IMS. Dans le cas des SG, le MME transmet les signaux au SMSC via l'interface SGd, qui est encodée en Diameter. L'échange HSS permettant de trouver le MME de desserte pour la livraison d'un MT s'effectue via S6a.
Agent de bord de diamètre
Les opérateurs terminent le trafic S6a entrant provenant de leurs partenaires d'itinérance au niveau d'un agent de périphérie Diameter (DEA), qui fait office de pare-feu, de masqueur de topologie et de limiteur de débit. Le DEA est à Diameter ce que le protocole STP associé au pare-feu est à SS7. La norme GSMA FS.19 est le document de référence pour la sécurité de la signalisation Diameter.
Attaques courantes et mesures d'atténuation
Diameter est vulnérable aux mêmes attaques de suivi et d'interception que SS7 : la requête Update-Location-Request peut être détournée pour rediriger la signalisation d'un abonné vers un MME contrôlé par un attaquant. Mesures d'atténuation : vérifier le domaine et l'IMSI dans l'AVP, appliquer les listes blanches des accords d'itinérance au niveau du DEA et alerter en cas de pics de requêtes Update-Location. BroadNet propose un pare-feu Diameter en complément de son pare-feu SS7 pour les opérateurs ayant migré la distribution A2P vers le SMS sur IP.
Questions que les acheteurs devraient poser
Si vous êtes client d'un service de messagerie, vous n'utilisez quasiment jamais Diameter directement : votre CPaaS communique en SMPP et l'opérateur assure la traduction du protocole. Si vous êtes un opérateur qui achète un pare-feu, exigez que le fournisseur inspecte à la fois SS7 MAP et Diameter S6a/SGd dans le même moteur de règles, avec une réputation d'abonné partagée. La séparation des piles de règles entraîne une dérive des politiques.