Всё, что стоит знать, и ничего лишнего.
IMSI против MSISDN
MSISDN — это внешний маршрутный номер; IMSI — это внутренний сетевой идентификатор. Эти два параметра разделены: MNP позволяет абоненту сохранить свой MSISDN, в то время как его IMSI остается с SIM-картой. Запрос SS7 SendRoutingInfoForSM возвращает IMSI получателя плюс MSC обслуживающей SIM-карты — именно поэтому эта операция является целью мошенничества. См. /answers/what-is-msisdn и /answers/ss7-map-send-routing-info-for-sm.
Почему IMSI является чувствительным параметром?
Поскольку IMSI напрямую связан с реальным абонентом, его раскрытие позволяет осуществлять отслеживание (классическая атака «перехватчик IMSI») и перехват SMS-сообщений. В сетях 5G постоянный идентификатор скрывается за схемой SUPI/SUCI, поэтому он никогда не передается в открытом виде. Межсетевые экраны операторов защищают запросы, раскрывающие IMSI, на границе сети. См. /operators/ss7-firewall.