Tutto ciò che vale la pena sapere, niente di superfluo.
IMSI vs MSISDN
L'MSISDN è il numero di routing esterno; l'IMSI è l'identità di rete interna. I due sono disaccoppiati: la portabilità del numero (MNP) consente a un abbonato di mantenere il proprio MSISDN mentre l'IMSI rimane associato alla SIM. Una query SS7 SendRoutingInfoForSM restituisce l'IMSI del destinatario più l'MSC del gestore, ed è proprio per questo che tale operazione è un obiettivo di frode. Vedi /answers/what-is-msisdn e /answers/ss7-map-send-routing-info-for-sm.
Perché l'IMSI è sensibile
Poiché l'IMSI è direttamente collegato a un abbonato reale, la sua esposizione consente il tracciamento (il classico attacco "IMSI-catcher") e l'intercettazione degli SMS. Il 5G nasconde l'identità permanente dietro lo schema SUPI/SUCI, quindi non viene mai trasmessa in chiaro. I firewall di segnalazione degli operatori proteggono le query che rivelano l'IMSI ai margini della rete. Vedi /operators/ss7-firewall.