Tutto ciò che vale la pena sapere, niente di superfluo.
Cosa fa realmente
Quando un SMSC deve eseguire un SRI-for-SM verso un HLR estero, non conosce il Point Code dell'HLR, ma solo l'MSISDN del destinatario. Il livello SCCP inserisce l'MSISDN (o un GT derivato) nell'indirizzo del destinatario come GT e consente all'STP di eseguire la traduzione globale del titolo (GTT): l'STP cerca quale operatore possiede quella gamma di numeri, trova il Point Code dell'HLR corretto e inoltra il messaggio a quest'ultimo. Le tabelle GTT presso i principali STP internazionali sono enormi: milioni di mappature GT-to-PC, aggiornate continuamente man mano che le gamme di numeri vengono trasferite e gli operatori riequilibrano le proprie.
Perché è importante dal punto di vista commerciale e per la sicurezza
Il routing basato su GT è il motivo per cui SS7 tra operatori funziona su larga scala: senza di esso, ogni SMSC dovrebbe gestire mappature dei codici punto per ogni operatore al mondo. Dal punto di vista della sicurezza, il GT è anche il vettore più comune per gli attacchi SS7: un attaccante che presenta un GT di un operatore straniero può convincere un STP a instradare un MAP-SRI-FOR-SM nell'HLR di un operatore target, raccogliendo l'MSC di servizio e consentendo il tracciamento della posizione. I firewall SS7 (/operators/ss7-firewall) confrontano il GT in entrata con l'intervallo di GT dichiarato in IR.21 dal peer e scartano le discrepanze come violazioni di categoria 1 o 2 dello standard FS.07.
Angolo operativo
Le modifiche al GT sono operativamente invisibili all'applicazione: il tuo SMSC continua a eseguire SRI-for-SM tramite MSISDN e l'STP reindirizza in modo trasparente quando l'operatore di destinazione cambia il suo GT. La modalità di errore classica: la tabella GTT di un STP diventa obsoleta, una porta di intervallo di numeri non viene riflessa e i tuoi messaggi iniziano a essere bloccati verso l'HLR dell'operatore sbagliato. Le piattaforme di intelligence di segnalazione (/platforms/signaling-cdr) rilevano questo problema correlando le risposte SRI-for-SM con i database MNP.
Considerazioni in materia di privacy e conformità
Poiché GT è spesso un MSISDN, ogni messaggio SS7 che lo contiene trasporta dati personali. Le tabelle GTT stesse (che contengono intervalli, non singoli abbonati) non contengono dati personali; il GT presente in ciascun messaggio in transito, invece, sì. Il GDPR dell'UE e il PDPL dell'Arabia Saudita intervengono sul campo GT nei log SS7 non appena questo identifica un singolo abbonato. La risposta standard degli operatori è la memorizzazione crittografata dei log di segnalazione, l'accesso basato sui ruoli e l'aggregazione prima della condivisione esterna.