Всё, что стоит знать, и ничего лишнего.
Послойная структура SS7
MTP (Message Transfer Part) — это транспортный протокол; SCCP (Signalling Connection Control Part) добавляет маршрутизацию с глобальным заголовком; TCAP (Transaction Capabilities) обрабатывает диалоги; а MAP (Mobile Application Part) — это уровень мобильных приложений, который фактически передает SMS-сообщения и данные о местоположении. По IP SS7 работает на основе SIGTRAN. См. /answers/ss7-map-explained и /answers/what-is-sigtran.
Почему SS7 представляет собой угрозу безопасности
Протокол SS7 был разработан для небольшого, пользующегося доверием круга государственных телекоммуникационных компаний, поэтому участники сети в основном доверяют друг другу без аутентификации для каждого сообщения. Это доверие используется для отслеживания местоположения и перехвата SMS-сообщений — наиболее известным примером является сбор информации через SendRoutingInfoForSM. Стандарты GSMA FS.07 и FS.11 определяют механизмы управления сигнальным брандмауэром, которые закрывают эти уязвимости; BroadNet управляет одним из таких механизмов по адресу /operators/ss7-firewall.