# MAP-PSI — Provide-Subscriber-Info, e porque isso é importante para a segurança do SS7

> MAP-PROVIDE-SUBSCRIBER-INFO (MAP-PSI) é uma operação SS7 MAP que permite que um elemento de rede consulte outro para obter o estado do assinante — normalmente o MSC servidor, a localização atual (ID da célula e LAI) e o IMEI. Foi projetada para usos legítimos entre operadoras (consultas a parceiros em roaming, interceção legal, serviços internos da rede), mas tornou-se uma das operações canónicas de superfície de ataque do SS7 e agora é rigorosamente controlada pelos firewalls de sinalização SS7.

- URL canônico: https://www.broadnet.me/pt/answers/ss7-map-provide-subscriber-info
- Idioma: pt
- Última revisão: 2026-05-28
- Editor: BroadNet (https://www.broadnet.me)

## O que a mensagem faz

O MAP-PSI é invocado por um SCP, um VLR ou um HLR contra outro elemento de rede para recuperar o estado atual do assinante. A resposta inclui informações de localização (LAI, ID da célula, coordenadas geográficas, se disponíveis), o IMEI do dispositivo atualmente registado, o estado do encaminhamento de chamadas e os serviços de assinatura ativos. Num cenário de uso interno típico de operadoras (por exemplo, um SCP que precisa saber onde um assinante está para aplicar uma política geográfica), o MAP-PSI é rápido, preciso e útil.

## Porque se tornou alvo de ataque

Sem a proteção de um firewall, um atacante com acesso SS7 (alugado de um fornecedor do mercado cinza, obtido indevidamente por meio de uma pequena operadora cúmplice ou roubado via sinalização alugada) poderia enviar MAP-PSI contra qualquer MSISDN de qualquer par e obter em resposta a localização precisa e os dados do dispositivo. Esse foi o mecanismo principal por trás de uma onda de incidentes de alto perfil envolvendo rastreio de localização e abuso de interceção legal na década de 2010. A resposta defensiva: classificar o MAP-PSI como GSMA FS.07 Categoria 2 — aceitável apenas de parceiros de roaming confirmados — e descartar todo o resto.

## Que medidas de mitigação existem?

Defesa em três camadas. Primeiro, o firewall SS7 impõe listas brancas GT/PC por par e categorização FS.07, bloqueando MAP-PSI de qualquer par que não seja parceiro de roaming. Segundo, a limitação de taxa e a pontuação de reputação detetam até mesmo pares autorizados que abusam da operação (um parceiro de roaming que repentinamente executa 100 vezes mais consultas PSI do que o normal tem a sua taxa de transferência limitada e o NOC da operadora é notificado). Terceiro, a partilha de inteligência de ameaças entre operadoras por meio do GSMA T-FCS permite que as operadoras bloqueiem fontes que abusaram do PSI em outros lugares. O firewall SS7 da BroadNet (/operators/ss7-firewall) é fornecido com todas as três camadas pré-configuradas.

## Considerações sobre privacidade e conformidade

A localização do assinante é uma das classes de dados mais sensíveis em todos os regimes de privacidade modernos — categoria especial adjacente ao Artigo 9 do GDPR da UE, uso estrito e limitado pela Lei de Proteção de Dados Pessoais da Arábia Saudita (PDPL) e restrição pela Lei Federal de Proteção de Dados dos Emirados Árabes Unidos. As operadoras devem registar cada MAP-PSI recebido e cada resposta enviada, com retenção de auditoria e controlo de acesso. A especificação de monitorização GSMA FS.11 operacionaliza isso. Nota educativa: esta entrada descreve a estrutura defensiva — o que monitorizar e como bloquear — e não a técnica ofensiva. Para detalhes sobre exploração, consulte a documentação de distribuição restrita da GSMA.

## Relacionados

- [Todas as respostas](https://www.broadnet.me/pt/answers)
- [Glossário](https://www.broadnet.me/pt/answers)
- [MAP-SRI-for-SM — Send-Routing-Info-for-SM e segurança SMS SS7](https://www.broadnet.me/pt/answers/ss7-map-send-routing-info-for-sm)
- [GSMA FS.07 e FS.11 — os padrões de firewall de sinalização SS7](https://www.broadnet.me/pt/answers/gsma-fs07-fs11-signaling-firewall)
- [SS7 MAP — o que é e porque o envio de mensagens ainda depende dele](https://www.broadnet.me/pt/answers/ss7-map-explained)
- [SIGTRAN — SS7 sobre IP explicado](https://www.broadnet.me/pt/answers/what-is-sigtran)
- [SS7 Firewall](https://www.broadnet.me/pt/operators/ss7-firewall)
- [Signaling & CDR Intelligence](https://www.broadnet.me/pt/platforms/signaling-cdr)