Tout ce qui mérite d'être su, rien qui ne le mérite pas.
La pile SS7, couche par couche
Le protocole MTP (Message Transfer Part) assure le transport ; le protocole SCCP (Signalling Connection Control Part) ajoute le routage global ; le protocole TCAP (Transaction Capabilities) gère les dialogues ; et le protocole MAP (Mobile Application Part) est la couche application mobile qui prend en charge les SMS et les opérations de géolocalisation. Sur IP, SS7 utilise le protocole SIGTRAN. Voir /answers/ss7-map-explained et /answers/what-is-sigtran.
Pourquoi SS7 pose un problème de sécurité
Le protocole SS7 a été conçu pour un petit groupe d'opérateurs de télécommunications étatiques de confiance, ce qui explique la confiance mutuelle quasi inexistante entre les pairs, sans authentification par message. Cette confiance est exploitée à des fins de géolocalisation et d'interception de SMS, notamment via la collecte des données SendRoutingInfoForSM. Les normes GSMA FS.07 et FS.11 définissent les mécanismes de pare-feu de signalisation permettant de combler ces failles ; BroadNet en exploite un à l'adresse /operators/ss7-firewall.