Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Que fait le message ?
Lorsqu'un SMSC doit acheminer un SMS MT (destiné à un mobile) vers un abonné qu'il ne dessert pas directement, il envoie une requête MAP-SRI-for-SM au HLR de cet abonné. Le HLR associe le MSISDN à l'IMSI actuel et à l'adresse du MSC de desserte, puis renvoie ces informations au SMSC. Ce dernier envoie alors une requête MAP-MT-FORWARD-SHORT-MESSAGE à ce MSC pour la livraison au terminal. Sans SRI-for-SM, aucun SMS inter-opérateur n'est possible ; tous les messages inter-réseaux 2G/3G/4G via CSFB dépendent de cette requête.
Pourquoi est-elle devenue une cible d'attaque ?
SRI-for-SM est un système gratuit de géolocalisation. En l'interrogeant sur n'importe quel MSISDN, un expéditeur obtient le MSC de desserte de cet abonné, ce qui suffit à déterminer le pays et l'opérateur auxquels l'abonné est actuellement rattaché, et (combiné aux données de topologie de l'opérateur) souvent sa région géographique approximative. Des requêtes répétées dans le temps révèlent les habitudes de déplacement. Son utilisation est requise par un SMSC légitime ; l'abus consiste à envoyer des requêtes SRI-for-SM répétées sans MT-FORWARD-SHORT-MESSAGE de suivi, à des fins de surveillance pure et simple. Les pare-feu SS7 considèrent SRI-for-SM comme l'exemple type pour l'application des normes FS.07/FS.11.
Quelles mesures d'atténuation existent
Quatre niveaux de protection. Premièrement, le pare-feu établit une corrélation entre les requêtes SRI entrantes pour SM et les messages courts MT-FORWARD suivants : un pair qui effectue une requête sans jamais répondre voit sa réputation automatiquement dégradée. Deuxièmement, les limites de débit par pair et les seuils globaux bloquent les tentatives de collecte massive de données. Troisièmement, la mise sur liste blanche GT/PC des partenaires d'itinérance déclarés IR.21 bloque les requêtes provenant d'origines non autorisées. Quatrièmement, l'alerte en cas de requête anormale (un pair dont le débit est soudainement 10 fois supérieur à la normale pour une plage MSISDN spécifique) alerte le SOC pour une analyse humaine. Le pare-feu de signalisation de BroadNet (/operators/ss7-firewall) intègre ces quatre comportements par défaut et est compatible avec /platforms/signaling-cdr pour la corrélation des événements.
Considérations relatives à la confidentialité et à la conformité
Les réponses SRI-for-SM contiennent l'IMSI et le MSC de service, deux identifiants hautement sensibles. La PDPL, le RGPD et les réglementations équivalentes considèrent toutes les signalisations de télécommunications révélant la localisation comme des données protégées, soumises à une journalisation explicite, à la conservation des données d'audit et au signalement des violations. Le cadre de défense est universel : journaliser chaque SRI-for-SM, surveiller les anomalies et partager les données de réputation entre les opérateurs via les canaux coordonnés par la GSMA. Cet article ne décrit pas les chaînes d'exploitation ; pour le guide de défense côté opérateur, voir /answers/gsma-fs07-fs11-signaling-firewall, et pour le contexte architectural SS7, voir /answers/ss7-map-explained.