Tutto ciò che vale la pena sapere, niente di superfluo.
Come si collega agli SMS
Sui dispositivi compatibili solo con il 4G, gli SMS utilizzano SGs (che in caso di errore passa attraverso MAP sull'MSC) o SMS-over-IMS. Nel caso di SGs, l'MME funge da proxy per la segnalazione all'SMSC tramite l'interfaccia SGd, che è codificata in Diameter. Lo scambio HSS per trovare l'MME di servizio per la consegna di un MT avviene tramite S6a.
Agente di diametro
Gli operatori terminano il traffico S6a in entrata proveniente dai partner in roaming presso un Diameter Edge Agent (DEA), che funge da firewall, dispositivo di occultamento della topologia e limitatore di velocità. Il DEA è per Diameter ciò che STP+firewall è per SS7. Il documento di riferimento per la sicurezza della segnalazione Diameter è GSMA FS.19.
Attacchi comuni e relative contromisure
Diameter è vulnerabile ad attacchi di tracciamento e intercettazione simili a quelli di SS7: la richiesta di aggiornamento della posizione (Update-Location-Request) può essere sfruttata per reindirizzare la segnalazione di un abbonato a un MME controllato da un malintenzionato. Misure di mitigazione: verificare il realm e l'IMSI nell'AVP, applicare le whitelist degli accordi di roaming presso la DEA, attivare avvisi in caso di picchi di richieste di aggiornamento della posizione. BroadNet offre un firewall Diameter in parallelo al suo firewall SS7 per gli operatori che hanno migrato la distribuzione A2P su SMS-over-IP.
Cosa dovrebbero chiedere gli acquirenti
Se sei un cliente di un servizio di messaggistica, raramente vedi Diameter direttamente: la tua piattaforma CPaaS utilizza il protocollo SMPP e l'operatore si occupa della traduzione. Se sei un operatore che acquista un firewall, esigisci che il fornitore ispezioni sia SS7 MAP che Diameter S6a/SGd nello stesso motore di policy, con reputazione dell'abbonato condivisa. Stack separati creano incongruenze nelle policy.