# MAP-SRI-for-SM — Send-Routing-Info-for-SM e segurança SMS SS7

> MAP-SEND-ROUTING-INFO-FOR-SM (MAP-SRI-for-SM) é a operação SS7 MAP que um SMSC envia ao HLR de um destinatário para perguntar "onde está este assinante neste momento e como posso entregar um SMS para ele?". A resposta inclui o IMSI e o endereço do MSC servidor — sem os quais nenhum SMS entre operadoras diferentes pode ser entregue. Historicamente, é também a operação SS7 mais abusada no mundo e o elemento central da política de firewall SS7.

- URL canônico: https://www.broadnet.me/pt/answers/ss7-map-send-routing-info-for-sm
- Idioma: pt
- Última revisão: 2026-07-22
- Editor: BroadNet (https://www.broadnet.me)

## O que a mensagem faz

Quando um SMSC precisa entregar um SMS MT (terminado em telemóvel) a um assinante que não atende diretamente, ele envia um MAP-SRI-for-SM para o HLR desse assinante. O HLR resolve o MSISDN para o IMSI atual e o endereço do MSC servidor, devolve essas informações para o SMSC, e o SMSC então envia um MAP-MT-FORWARD-SHORT-MESSAGE para esse MSC para entrega no aparelho. Sem o SRI-for-SM, não há SMS entre operadoras diferentes — toda mensagem entre redes 2G/3G/4G via CSFB depende dessa consulta.

## Porque se tornou alvo de ataque

O SRI-for-SM é um oráculo de localização gratuito. Ao consultá-lo em qualquer MSISDN, um remetente descobre o MSC servidor desse assinante — o que é suficiente para determinar em qual país e qual operadora o assinante está atualmente conectado e (combinado com dados de topologia da operadora) frequentemente a região geográfica aproximada. Consultas repetidas ao longo do tempo revelam padrões de deslocamento. O uso legítimo do SMSC exige isso; o abuso consiste no envio repetido de SRI-for-SM sem um MT-FORWARD-SHORT-MESSAGE subsequente — pura vigilância. Firewalls SS7 tratam o SRI-for-SM como o exemplo canónico para a aplicação de FS.07/FS.11.

## Que medidas de mitigação existem?

Quatro camadas. Primeiro, o firewall correlaciona o SRI-for-SM de entrada com o MT-FORWARD-SHORT-MESSAGE subsequente: um par que solicita, mas nunca entrega, tem a sua reputação degradada automaticamente. Segundo, limites de taxa por par e limiares globais detetam tentativas de recolha em massa. Terceiro, a lista de permissões GT/PC contra parceiros de roaming declarados pela IR.21 bloqueia consultas de origens não autorizadas. Quarto, o alerta de consulta anómala (um par executando repentinamente 10 vezes mais dados do que a sua linha de base num intervalo MSISDN específico) notifica o SOC para revisão humana. O firewall de sinalização da BroadNet (/operators/ss7-firewall) inclui todos os quatro comportamentos por predefinição e se integra ao /platforms/signaling-cdr para correlação entre eventos.

## Considerações sobre privacidade e conformidade

As respostas SRI-for-SM contêm IMSI e MSC de serviço — ambos identificadores altamente sensíveis. A PDPL, o GDPR e regimes equivalentes tratam a sinalização de telecomunicações que revela a localização como dados protegidos, sujeitos a registo explícito, retenção para auditoria e notificação de violações. A estratégia defensiva é universal: registar cada SRI-for-SM, monitorizar anomalias e partilhar dados de reputação entre operadoras por meio de canais coordenados pela GSMA. Este verbete não descreve cadeias de exploração — para o guia de defesa do lado da operadora, consulte /answers/gsma-fs07-fs11-signaling-firewall e, para o contexto arquitetónico do SS7, consulte /answers/ss7-map-explained.

## Relacionados

- [Todas as respostas](https://www.broadnet.me/pt/answers)
- [Glossário](https://www.broadnet.me/pt/answers)
- [MAP-PSI — Provide-Subscriber-Info, e porque isso é importante para a segurança do SS7](https://www.broadnet.me/pt/answers/ss7-map-provide-subscriber-info)
- [GSMA FS.07 e FS.11 — os padrões de firewall de sinalização SS7](https://www.broadnet.me/pt/answers/gsma-fs07-fs11-signaling-firewall)
- [SS7 MAP — o que é e porque o envio de mensagens ainda depende dele](https://www.broadnet.me/pt/answers/ss7-map-explained)
- [GT — Título Global no encaminhamento SS7 explicado](https://www.broadnet.me/pt/answers/ss7-global-title)
- [SS7 Firewall](https://www.broadnet.me/pt/operators/ss7-firewall)
- [Signaling & CDR Intelligence](https://www.broadnet.me/pt/platforms/signaling-cdr)