必要な情報はすべて、不要な情報は一切なし
MAPのスタックにおける位置付け
MAPはTCAP上で動作し、TCAPはSCCP上で動作します。さらにSCCPは、MTP3(レガシーなSS7)またはSIGTRANのM3UA(IP経由のSS7)のいずれかで動作します。端末側でMAPが認識されることはありません。これは、Mobile Switching Centres (MSCs)、Home Location Registers (HLRs)、Visitor Location Registers (VLRs)、およびShort Message Service Centres (SMSCs)の間でやり取りされる、純粋なネットワーク間プロトコルです。
MAPにおけるSMS-MTフロー
SMSCがMT(モバイル着信)メッセージを配信する必要がある場合、受信者のHLRに対してMAP-SRI-FOR-SMを送信します。HLRは、現在のサービングMSCアドレスとIMSIを返信します。その後、SMSCはそのMSCに対してMAP-MT-FORWARD-SHORT-MESSAGEを送信します。MSCは端末をページングし、SMを配信して、成功または失敗を返します。通信事業者は、配信ごとに2つの異なる課金対象イベント(HLR照会 +配信)を確認し、SMSファイアウォールがその両方を検査します。
なぜ詐欺がMAPに存在するのか
SRI-for-SMは、世界で最も悪用されているMAP操作です。SRI-for-SMを照会することで、攻撃者は任意の加入者のサービングMSCを特定でき、強力な位置追跡の手段となります。GSMAのFS.07およびFS.11では、通信事業者に対し、レピュテーションに基づいて受信するSRI-for-SMをフィルタリングし、SS7シグナリングファイアウォールを導入することを具体的に指示しています。BroadNetのファイアウォールは、受信するMAPメッセージをGSMA SS7のカテゴリ1/2/3に分類し、デフォルトでカテゴリ3をドロップします。
MAPに代わるものは何か
4Gでは、Diameter S6a/S6dが同等のシグナリングを担います。5Gスタンドアロンでは、Service-Based ArchitectureがNRF/UDM/SMSFチェーンを用いたHTTP/2を使用します。しかし、中東・北アフリカの携帯端末の大部分は、依然としてSMS(CSFB)のために2G/3Gに接続しているため、MAPはこの10年以内に消滅することはありません。