Bilmeniz gereken her şey, gereksiz hiçbir şey yok.
MAP'in katmandaki konumu
MAP, SCCP üzerine; SCCP ise ya MTP3 (eski SS7) ya da SIGTRAN'in M3UA'sı (IP üzerinden SS7) üzerine inşa edilmiştir. El terminali MAP'ı asla görmez — bu tamamen Mobil Anahtarlama Merkezleri (MSC'ler), HLR'ler (HLR'ler), VLR'ler (Ziyaretçi Konum Kayıtları) ve SMS Merkezleri (SMSC'ler) arasındaki ağdan ağa bir protokoldür.
MAP içindeki SMS-MT akışı
Bir SMSC bir MT (mobil uçlu) mesaj iletmesi gerektiğinde, alıcının HLR'ine MAP-SRI-FOR-SM gönderir. HLR mevcut hizmet veren MSC adresini ve IMSI'yi yanıt olarak döner. Ardından SMSC, söz konusu MSC'ye MAP-MT-FORWARD-SHORT-MESSAGE gönderir. MSC, el cihazını çağırır, SM'yi iletir ve başarı/başarısızlık durumunu döndürür. Operatörler, her iletim başına iki ayrı ücretlendirilebilir olay (HLR sorgusu + iletim) görür ve SMS güvenlik duvarları her ikisini de denetler.
Dolandırıcılık neden MAP içinde yer alır?
SRI-for-SM, dünyada en çok suistimal edilen MAP operasyonudur. Bir saldırgan, SRI-for-SM sorgusu yaparak herhangi bir abonenin hizmet veren MSC'sini öğrenir; bu, güçlü bir konum izleme yöntemidir. GSMA FS.07 ve FS.11, operatörlere gelen SRI-for-SM trafiğini itibara göre filtrelemelerini ve SS7 sinyalizasyon güvenlik duvarları kurmalarını özellikle belirtir. BroadNet'in güvenlik duvarı, gelen MAP mesajlarını GSMA SS7 Kategori 1/2/3'e göre sınıflandırır ve Kategori 3'ü varsayılan olarak engeller.
MAP'in yerini ne alıyor
4G üzerinde, Diameter S6a/S6d eşdeğer sinyalleşmeyi taşır. 5G standalone yapısında ise Servis Tabanlı Mimari, NRF/UDM/SMSF zinciri ile HTTP/2 kullanır. Ancak MENA bölgesindeki cihazların büyük çoğunluğu SMS (CSFB) için hâlâ 2G/3G üzerinde kaldığından, MAP bu on yıl boyunca var olmaya devam edecek.