Tudo o que vale a pena saber, nada do que não vale.
Onde MAP se encaixa na pilha
O MAP opera sobre o TCAP, que opera sobre o SCCP, que opera sobre o MTP3 (SS7 legado) ou o M3UA da SIGTRAN (SS7 sobre IP). O aparelho nunca vê o MAP — trata-se puramente de um protocolo de rede para rede entre Centros de Comutação Móvel (MSCs), Registos de Localização Inicial (HLRs), Registos de Localização de Visitantes (VLRs) e Centros de Serviço de Mensagens Curtas (SMSCs).
O fluxo SMS-MT no MAP
Quando um SMSC precisa entregar uma mensagem MT (terminada em telemóvel), ele envia MAP-SRI-FOR-SM para o HLR do destinatário. O HLR responde com o endereço do MSC servidor atual e o IMSI. O SMSC então envia MAP-MT-FORWARD-SHORT-MESSAGE para esse MSC. O MSC envia uma mensagem para o aparelho, entrega a mensagem SMS e devolve sucesso/falha. As operadoras veem dois eventos faturáveis distintos por entrega (consulta ao HLR + entrega) e os firewalls de SMS inspecionam ambos.
Porque a fraude persiste no MAP
O SRI-for-SM é a operação MAP mais explorada no mundo. Ao consultar o SRI-for-SM, um atacante descobre o MSC de serviço de qualquer assinante — uma poderosa ferramenta de rastreio de localização. As diretrizes GSMA FS.07 e FS.11 instruem especificamente as operadoras a filtrar as mensagens SRI-for-SM recebidas por reputação e a implementar firewalls de sinalização SS7. O firewall da BroadNet classifica as mensagens MAP recebidas pelas categorias SS7 GSMA 1/2/3 e descarta as mensagens da categoria 3 por predefinição.
O que substitui o MAPA?
Em 4G, o Diameter S6a/S6d transmite a sinalização equivalente. Em 5G standalone, a Arquitetura Baseada em Serviços utiliza HTTP/2 com a cadeia NRF/UDM/SMSF. Mas, como a grande maioria dos telemóveis no Médio Oriente e Norte de África ainda utiliza 2G/3G para SMS (CSFB), o MAP não desaparecerá nesta década.