# MAP-PSI — Provide-Subscriber-Info e perché è importante per la sicurezza di SS7

> MAP-PROVIDE-SUBSCRIBER-INFO (MAP-PSI) è un'operazione MAP di SS7 che consente a un elemento di rete di interrogare un altro per ottenere informazioni sullo stato dell'abbonato, in genere l'MSC di servizio, la posizione corrente (Cell-ID e LAI) e l'IMEI. È stata progettata per usi inter-operatore legittimi (interrogazioni di partner di roaming, intercettazioni legali, servizi interni alla rete), ma è diventata una delle operazioni canoniche di superficie di attacco di SS7 ed è ora strettamente controllata dai firewall di segnalazione SS7.

- URL canonico: https://www.broadnet.me/it/answers/ss7-map-provide-subscriber-info
- Lingua: it
- Ultima revisione: 2026-05-28
- Editore: BroadNet (https://www.broadnet.me)

## Cosa fa il messaggio

MAP-PSI viene richiamato da un SCP, un VLR o un HLR verso un altro elemento di rete per recuperare lo stato corrente dell'abbonato. La risposta include informazioni sulla posizione (LAI, Cell-ID, coordinate geografiche se disponibili), l'IMEI del dispositivo attualmente registrato, lo stato dell'inoltro di chiamata e i servizi di abbonamento attivi. In un tipico caso d'uso interno all'operatore (ad esempio, un SCP che necessita di conoscere la posizione di un abbonato per applicare le policy geografiche), MAP-PSI è veloce, preciso e utile.

## Perché è diventato un bersaglio di attacchi

Senza la protezione di un firewall, un utente malintenzionato con accesso SS7 (ottenuto tramite un fornitore non ufficiale, sfruttato in modo improprio da un piccolo operatore complice o rubato tramite segnale in leasing) potrebbe inviare MAP-PSI a qualsiasi MSISDN da qualsiasi peer e ottenere in cambio dati precisi sulla posizione e sul dispositivo. Questo è stato il meccanismo alla base di un'ondata di incidenti di alto profilo relativi al tracciamento della posizione e all'abuso di intercettazioni legali negli anni 2010. La risposta difensiva: classificare MAP-PSI come GSMA FS.07 Categoria 2 — accettabile solo da partner di roaming confermati — e bloccare tutto il resto.

## Quali misure di mitigazione esistono?

Tre livelli di difesa. In primo luogo, il firewall SS7 impone la whitelist GT/PC per ogni peer e la categorizzazione FS.07, bloccando MAP-PSI da qualsiasi peer non appartenente a un partner di roaming. In secondo luogo, la limitazione della velocità e il punteggio di reputazione individuano anche i peer autorizzati che abusano del sistema (un partner di roaming che improvvisamente esegue 100 volte più query PSI rispetto alla norma viene limitato e il NOC dell'operatore viene allertato). In terzo luogo, la condivisione di informazioni sulle minacce tra operatori tramite GSMA T-FCS consente agli operatori di bloccare le fonti che hanno abusato di PSI altrove. Il firewall SS7 di BroadNet (/operators/ss7-firewall) include tutti e tre i livelli preconfigurati.

## Considerazioni in materia di privacy e conformità

La posizione dell'abbonato è una delle categorie di dati più sensibili in base a ogni moderna normativa sulla privacy: articolo 9 del GDPR UE (categoria speciale adiacente), legge saudita sulla protezione dei dati personali (PDPL) (specifica per finalità rigorose) e legge federale sulla protezione dei dati degli Emirati Arabi Uniti (limitata a scopi specifici). Gli operatori devono registrare ogni MAP-PSI ricevuto e ogni risposta inviata, con conservazione dei dati per audit e controllo degli accessi. La specifica GSMA FS.11 è la norma di monitoraggio che rende operativo questo meccanismo. Nota didattica: questa voce descrive il quadro difensivo (cosa monitorare e come bloccare), non la tecnica offensiva. Per i dettagli sugli exploit, consultare la documentazione GSMA a distribuzione limitata.

## Correlati

- [Tutte le risposte](https://www.broadnet.me/it/answers)
- [Glossario](https://www.broadnet.me/it/answers)
- [MAP-SRI-for-SM — Send-Routing-Info-for-SM e sicurezza SMS SS7](https://www.broadnet.me/it/answers/ss7-map-send-routing-info-for-sm)
- [GSMA FS.07 e FS.11: gli standard del firewall di segnalazione SS7](https://www.broadnet.me/it/answers/gsma-fs07-fs11-signaling-firewall)
- [SS7 MAP: cos'è e perché la messaggistica ne dipende ancora](https://www.broadnet.me/it/answers/ss7-map-explained)
- [SIGTRAN — Spiegazione di SS7 su IP](https://www.broadnet.me/it/answers/what-is-sigtran)
- [SS7 Firewall](https://www.broadnet.me/it/operators/ss7-firewall)
- [Signaling & CDR Intelligence](https://www.broadnet.me/it/platforms/signaling-cdr)