Възможност за проследяване на местоположението на вашата цел е ценна цел за шпионските операции. Представете си възможността чужда държава да проследи точното местоположение на своята цел за наблюдение, без да е необходимо да следи физически движението ѝ.
Когато съобщението MAP anyTimeInterrogation се изпрати до HLR на абоната, то задейства съобщение provideSubscriberInfo (PSI), което след това се изпраща до VLR/MSC, към който е свързан абонатът. То връща идентификатора на клетката (Cell-ID) на абоната наред с друга информация. Атакуващият може да използва това съобщение, за да получи идентификатора на клетката. След това идентификаторът на клетката може да бъде съпоставен с действителното местоположение до нивото на улицата, като се използва публично достъпна информация за картографиране.
Проследяване на местоположението - provideSubscriberInfo (PSI)
В случай че съобщението ATI е филтрирано, атакуващият все пак може да изпрати съобщението provideSubscriberInfo директно до MSC/VLR, в който се намира абонатът. Атакуващият първо ще трябва да открие IMSI и адреса на MSC, като използва съобщение като sendRoutingInfoForSM, което връща адреса на MSC с глобално наименование (GT).
Проследяване на местоположението - provideSubscriberLocation
Функцията provideSubscriberLocation (PSL) се използва законно от мобилния център за местоположение на шлюза (GMLC) за предоставяне на местоположението на абонат. MSC няма възможност да удостоверява автентичността на сървъра на GMLC, но проверява неговия GT адрес на изпращача. за съжаление нападателят все още може да подмени адреса на GMLC и да го използва за изпращане на съобщението PSL.