Tudo o que vale a pena saber, nada do que não vale.
A pilha SS7, camada por camada
MTP (Message Transfer Part) é o protocolo de transporte; SCCP (Signalling Connection Control Part) adiciona encaminhamento de título global; TCAP (Transaction Capabilities) lida com os diálogos; e MAP (Mobile Application Part) é a camada de aplicação móvel que efetivamente transporta SMS e operações de localização. Sobre IP, o SS7 utiliza a SIGTRAN. Veja /answers/ss7-map-explained e /answers/what-is-sigtran.
Porque o SS7 é uma preocupação de segurança?
O SS7 foi projetado para um pequeno e confiável grupo de operadoras de telecomunicações estatais, de modo que os pares confiam amplamente uns nos outros, sem autenticação por mensagem. Essa confiança é explorada para rastreio de localização e interceção de SMS — mais notoriamente por meio da recolha de SendRoutingInfoForSM. As normas GSMA FS.07 e FS.11 definem os controlos de firewall de sinalização que corrigem essas vulnerabilidades; a BroadNet opera um em /operators/ss7-firewall.