Tutto ciò che vale la pena sapere, niente di superfluo.
Cosa fa il messaggio
MAP-PSI viene richiamato da un SCP, un VLR o un HLR verso un altro elemento di rete per recuperare lo stato corrente dell'abbonato. La risposta include informazioni sulla posizione (LAI, Cell-ID, coordinate geografiche se disponibili), l'IMEI del dispositivo attualmente registrato, lo stato dell'inoltro di chiamata e i servizi di abbonamento attivi. In un tipico caso d'uso interno all'operatore (ad esempio, un SCP che necessita di conoscere la posizione di un abbonato per applicare le policy geografiche), MAP-PSI è veloce, preciso e utile.
Perché è diventato un bersaglio di attacchi
Senza la protezione di un firewall, un utente malintenzionato con accesso SS7 (ottenuto tramite un fornitore non ufficiale, sfruttato in modo improprio da un piccolo operatore complice o rubato tramite segnale in leasing) potrebbe inviare MAP-PSI a qualsiasi MSISDN da qualsiasi peer e ottenere in cambio dati precisi sulla posizione e sul dispositivo. Questo è stato il meccanismo alla base di un'ondata di incidenti di alto profilo relativi al tracciamento della posizione e all'abuso di intercettazioni legali negli anni 2010. La risposta difensiva: classificare MAP-PSI come GSMA FS.07 Categoria 2 — accettabile solo da partner di roaming confermati — e bloccare tutto il resto.
Quali misure di mitigazione esistono?
Tre livelli di difesa. In primo luogo, il firewall SS7 impone la whitelist GT/PC per ogni peer e la categorizzazione FS.07, bloccando MAP-PSI da qualsiasi peer non appartenente a un partner di roaming. In secondo luogo, la limitazione della velocità e il punteggio di reputazione individuano anche i peer autorizzati che abusano del sistema (un partner di roaming che improvvisamente esegue 100 volte più query PSI rispetto alla norma viene limitato e il NOC dell'operatore viene allertato). In terzo luogo, la condivisione di informazioni sulle minacce tra operatori tramite GSMA T-FCS consente agli operatori di bloccare le fonti che hanno abusato di PSI altrove. Il firewall SS7 di BroadNet (/operators/ss7-firewall) include tutti e tre i livelli preconfigurati.
Considerazioni in materia di privacy e conformità
La posizione dell'abbonato è una delle categorie di dati più sensibili in base a ogni moderna normativa sulla privacy: articolo 9 del GDPR UE (categoria speciale adiacente), legge saudita sulla protezione dei dati personali (PDPL) (specifica per finalità rigorose) e legge federale sulla protezione dei dati degli Emirati Arabi Uniti (limitata a scopi specifici). Gli operatori devono registrare ogni MAP-PSI ricevuto e ogni risposta inviata, con conservazione dei dati per audit e controllo degli accessi. La specifica GSMA FS.11 è la norma di monitoraggio che rende operativo questo meccanismo. Nota didattica: questa voce descrive il quadro difensivo (cosa monitorare e come bloccare), non la tecnica offensiva. Per i dettagli sugli exploit, consultare la documentazione GSMA a distribuzione limitata.