# MAP-PSI — Provide-Subscriber-Info (Предоставляет информацию о подписчиках) и почему это важно для безопасности SS7

> MAP-PROVIDE-SUBSCRIBER-INFO (MAP-PSI) — это операция MAP в SS7, позволяющая одному сетевому элементу запрашивать у другого состояние абонента — обычно это обслуживающий MSC, текущее местоположение (Cell-ID и LAI) и IMEI. Она была разработана для законного использования между операторами (запросы к роуминговым партнерам, законный перехват, внутренние сетевые сервисы), но стала одной из канонических операций SS7, используемых для атак, и теперь жестко контролируется межсетевыми экранами SS7.

- Канонический URL: https://www.broadnet.me/ru/answers/ss7-map-provide-subscriber-info
- Язык: ru
- Последняя проверка: 2026-05-28
- Издатель: BroadNet (https://www.broadnet.me)

## Что делает это сообщение

MAP-PSI вызывается SCP, VLR или HLR по отношению к другому сетевому элементу для получения текущего состояния абонента. Ответ включает информацию о местоположении (LAI, Cell-ID, географические координаты, если доступны), IMEI зарегистрированного устройства, состояние переадресации вызовов и активные услуги подписки. В реальных условиях использования внутри оператора (например, SCP, которому необходимо знать местоположение абонента для применения геополитики) MAP-PSI является быстрым, точным и полезным инструментом.

## Почему оно стало целью нападения

Без защиты брандмауэра злоумышленник, имеющий доступ к SS7 (арендованный у провайдера на сером рынке, полученный через попутчика-оператора или украденный через арендованный сигнальный канал), мог отправлять MAP-PSI по любому MSISDN от любого партнера и получать точные данные о местоположении и устройстве. Это был основной механизм, лежащий в основе волны громких инцидентов, связанных с отслеживанием местоположения и злоупотреблением законным перехватом данных в 2010-х годах. Ответная мера: классифицировать MAP-PSI как GSMA FS.07 Категория 2 — допустимо только от подтвержденных роуминговых партнеров — и отказаться от всего остального.

## Какие существуют меры по смягчению последствий?

Трехуровневая защита. Во-первых, межсетевой экран SS7 обеспечивает внесение в белый список GT/PC для каждого узла и категоризацию FS.07, блокируя MAP-PSI от любого узла, не являющегося роуминговым партнером. Во-вторых, ограничение скорости и оценка репутации выявляют даже авторизованных узлов, злоупотребляющих операцией (роуминговый партнер, внезапно запускающий в 100 раз больше запросов PSI, чем базовый уровень, получает ограничение скорости, и центр управления сетью оператора получает уведомление). В-третьих, обмен информацией об угрозах между операторами через GSMA T-FCS позволяет операторам блокировать источники, которые злоупотребляли PSI в других местах. Межсетевой экран SS7 от BroadNet (/operators/ss7-firewall) поставляется с предварительно настроенными всеми тремя уровнями.

## Вопросы конфиденциальности и соблюдения нормативных требований

Данные о местоположении абонента относятся к одной из наиболее конфиденциальных категорий данных в соответствии с любым современным режимом защиты конфиденциальности — статья 9 GDPR ЕС, специальная категория, смежная с данными, PDPL Саудовской Аравии, строго ограниченная цель, Федеральный закон ОАЭ о защите данных. Операторы обязаны регистрировать каждый полученный MAP-PSI и каждый отправленный ответ с аудитом, хранением и контролем доступа. GSMA FS.11 — это спецификация мониторинга, которая обеспечивает реализацию этого. Примечание: в этой статье описывается защитная схема — что отслеживать и как блокировать — а не наступательная техника. Подробную информацию об уязвимости см. в документации GSMA для ограниченного распространения.

## См. также

- [Все ответы](https://www.broadnet.me/ru/answers)
- [Глоссарий](https://www.broadnet.me/ru/answers)
- [MAP-SRI-for-SM — Send-Routing-Info-for-SM и безопасность SMS-сообщений SS7](https://www.broadnet.me/ru/answers/ss7-map-send-routing-info-for-sm)
- [GSMA FS.07 и FS.11 — стандарты межсетевого экрана для передачи сигналов SS7](https://www.broadnet.me/ru/answers/gsma-fs07-fs11-signaling-firewall)
- [SS7 MAP — что это такое и почему обмен сообщениями по-прежнему зависит от него](https://www.broadnet.me/ru/answers/ss7-map-explained)
- [SIGTRAN — объяснение принципа работы SS7 по IP](https://www.broadnet.me/ru/answers/what-is-sigtran)
- [SS7 Firewall](https://www.broadnet.me/ru/operators/ss7-firewall)
- [Signaling & CDR Intelligence](https://www.broadnet.me/ru/platforms/signaling-cdr)