Tout ce qui mérite d'être su, rien qui ne le mérite pas.
IMSI vs MSISDN
Le MSISDN est le numéro de routage externe ; l’IMSI est l’identité du réseau interne. Ces deux éléments sont dissociés : la portabilité des numéros (MNP) permet à un abonné de conserver son MSISDN tandis que son IMSI reste associé à sa carte SIM. Une requête SS7 SendRoutingInfoForSM renvoie l’IMSI du destinataire ainsi que le MSC de desserte, ce qui explique pourquoi cette opération est une cible privilégiée pour les fraudes. Voir /answers/what-is-msisdn et /answers/ss7-map-send-routing-info-for-sm.
Pourquoi l'IMSI est sensible
L'IMSI étant directement lié à un abonné réel, sa divulgation permet le suivi (attaque classique par « interception d'IMSI ») et l'interception des SMS. La 5G masque l'identité permanente grâce au système SUPI/SUCI, garantissant ainsi qu'elle n'est jamais transmise en clair. Les pare-feu de signalisation des opérateurs protègent les requêtes révélant l'IMSI en périphérie du réseau. Voir /operators/ss7-firewall.