Tudo o que vale a pena saber, nada do que não vale.
O que a mensagem faz
Quando um SMSC precisa entregar um SMS MT (terminado em telemóvel) a um assinante que não atende diretamente, ele envia um MAP-SRI-for-SM para o HLR desse assinante. O HLR resolve o MSISDN para o IMSI atual e o endereço do MSC servidor, devolve essas informações para o SMSC, e o SMSC então envia um MAP-MT-FORWARD-SHORT-MESSAGE para esse MSC para entrega no aparelho. Sem o SRI-for-SM, não há SMS entre operadoras diferentes — toda mensagem entre redes 2G/3G/4G via CSFB depende dessa consulta.
Porque se tornou alvo de ataque
O SRI-for-SM é um oráculo de localização gratuito. Ao consultá-lo em qualquer MSISDN, um remetente descobre o MSC servidor desse assinante — o que é suficiente para determinar em qual país e qual operadora o assinante está atualmente conectado e (combinado com dados de topologia da operadora) frequentemente a região geográfica aproximada. Consultas repetidas ao longo do tempo revelam padrões de deslocamento. O uso legítimo do SMSC exige isso; o abuso consiste no envio repetido de SRI-for-SM sem um MT-FORWARD-SHORT-MESSAGE subsequente — pura vigilância. Firewalls SS7 tratam o SRI-for-SM como o exemplo canónico para a aplicação de FS.07/FS.11.
Que medidas de mitigação existem?
Quatro camadas. Primeiro, o firewall correlaciona o SRI-for-SM de entrada com o MT-FORWARD-SHORT-MESSAGE subsequente: um par que solicita, mas nunca entrega, tem a sua reputação degradada automaticamente. Segundo, limites de taxa por par e limiares globais detetam tentativas de recolha em massa. Terceiro, a lista de permissões GT/PC contra parceiros de roaming declarados pela IR.21 bloqueia consultas de origens não autorizadas. Quarto, o alerta de consulta anómala (um par executando repentinamente 10 vezes mais dados do que a sua linha de base num intervalo MSISDN específico) notifica o SOC para revisão humana. O firewall de sinalização da BroadNet (/operators/ss7-firewall) inclui todos os quatro comportamentos por predefinição e se integra ao /platforms/signaling-cdr para correlação entre eventos.
Considerações sobre privacidade e conformidade
As respostas SRI-for-SM contêm IMSI e MSC de serviço — ambos identificadores altamente sensíveis. A PDPL, o GDPR e regimes equivalentes tratam a sinalização de telecomunicações que revela a localização como dados protegidos, sujeitos a registo explícito, retenção para auditoria e notificação de violações. A estratégia defensiva é universal: registar cada SRI-for-SM, monitorizar anomalias e partilhar dados de reputação entre operadoras por meio de canais coordenados pela GSMA. Este verbete não descreve cadeias de exploração — para o guia de defesa do lado da operadora, consulte /answers/gsma-fs07-fs11-signaling-firewall e, para o contexto arquitetónico do SS7, consulte /answers/ss7-map-explained.