Tutto ciò che vale la pena sapere, niente di superfluo.
La struttura SS7, strato per strato
MTP (Message Transfer Part) è il livello di trasporto; SCCP (Signalling Connection Control Part) aggiunge il routing a livello globale; TCAP (Transaction Capabilities) gestisce i dialoghi; e MAP (Mobile Application Part) è il livello dell'applicazione mobile che effettivamente trasporta SMS e operazioni di geolocalizzazione. Su IP, SS7 si basa su SIGTRAN. Vedi /answers/ss7-map-explained e /answers/what-is-sigtran.
Perché SS7 rappresenta un problema di sicurezza
SS7 è stato progettato per un piccolo gruppo di operatori di telecomunicazioni statali fidati, pertanto i peer si fidano reciprocamente in larga misura, senza autenticazione per singolo messaggio. Questa fiducia viene abusata per il tracciamento della posizione e l'intercettazione degli SMS, in particolare tramite la raccolta di informazioni di routing (SendRoutingInfoForSM). Gli standard GSMA FS.07 e FS.11 definiscono i controlli del firewall di segnalazione che colmano queste lacune; BroadNet ne gestisce uno all'indirizzo /operators/ss7-firewall.