Tutto ciò che vale la pena sapere, niente di superfluo.
Dove si trova MAP nello stack
MAP si basa su TCAP, che a sua volta si basa su SCCP, il quale si basa su MTP3 (SS7 legacy) o su M3UA di SIGTRAN (SS7 su IP). Il telefono non vede mai MAP: si tratta puramente di un protocollo di rete tra i Centri di commutazione mobile (MSC), i Registri di localizzazione domestica (HLR), i Registri di localizzazione dei visitatori (VLR) e i Centri di servizio di messaggistica breve (SMSC).
Il flusso SMS-MT in MAP
Quando un SMSC deve consegnare un messaggio MT (terminato sul dispositivo mobile), invia il messaggio MAP-SRI-FOR-SM all'HLR del destinatario. L'HLR risponde con l'indirizzo MSC di servizio corrente e l'IMSI. L'SMSC invia quindi il messaggio MAP-MT-FORWARD-SHORT-MESSAGE a tale MSC. L'MSC effettua la chiamata al dispositivo, consegna il messaggio breve (SM) e restituisce un esito positivo o negativo. Gli operatori visualizzano due eventi fatturabili distinti per ogni consegna (richiesta HLR + consegna) e i firewall SMS li analizzano entrambi.
Perché la frode si annida in MAP
SRI-for-SM è l'operazione MAP più abusata al mondo. Interrogando SRI-for-SM, un malintenzionato può risalire all'MSC di qualsiasi abbonato, un potente strumento di localizzazione. Gli standard GSMA FS.07 e FS.11 raccomandano specificamente agli operatori di filtrare i messaggi SRI-for-SM in entrata in base alla reputazione e di implementare firewall per la segnalazione SS7. Il firewall di BroadNet classifica i messaggi MAP in entrata in base alla categoria GSMA SS7 1/2/3 ed elimina la categoria 3 per impostazione predefinita.
Cosa sostituisce MAP
Sul 4G, Diameter S6a/S6d trasporta la segnalazione equivalente. Sul 5G standalone, l'architettura basata sui servizi utilizza HTTP/2 con la catena NRF/UDM/SMSF. Ma poiché la stragrande maggioranza dei telefoni cellulari in Medio Oriente e Nord Africa utilizza ancora il 2G/3G per gli SMS (CSFB), MAP non scomparirà in questo decennio.