Tudo o que vale a pena saber, nada do que não vale.
Como isso se relaciona com SMS
Em aparelhos somente 4G, o SMS usa SGs (que, em caso de falha, utiliza MAP no MSC) ou SMS sobre IMS. No caso de SGs, o MME encaminha a sinalização para o SMSC através da interface SGd, que é codificada em Diameter. A troca HSS para encontrar o MME servidor para a entrega de uma mensagem MT é feita via S6a.
Agente de Borda Diameter (DEA)
As operadoras terminam os pacotes S6a recebidos de parceiros em roaming num Agente de Borda Diameter (DEA), que atua como firewall, ocultador de topologia e limitador de taxa. O DEA é para o Diameter o que o STP + firewall é para o SS7. O documento de referência para segurança de sinalização Diameter é o GSMA FS.19.
Ataques comuns e medidas de mitigação
O Diameter é vulnerável a ataques de rastreio e interceção semelhantes aos do SS7 — o Update-Location-Request pode ser usado indevidamente para redirecionar a sinalização de um assinante para um MME controlado por um atacante. Mitigações: verificar o domínio e o IMSI no AVP, aplicar listas de permissão de acordos de roaming no DEA, alertar sobre rajadas de Update-Location. A BroadNet opera um firewall Diameter juntamente com o seu firewall SS7 para operadoras que migraram a entrega A2P para SMS sobre IP.
O que os compradores devem perguntar
Se você é um cliente de mensagens, quase nunca verá o Diameter diretamente — o seu CPaaS usa SMPP e a operadora faz a tradução do protocolo. Se você é uma operadora comprando um firewall, exija que o fornecedor inspecione tanto o SS7 MAP quanto o Diameter S6a/SGd no mesmo mecanismo de políticas, com reputação de assinante partilhada. Pilhas de protocolos separadas criam desvios de política.