Schopnost sledovat polohu vašeho cíle je cenným cílem špionážních operací. Představte si, že by cizí země mohla sledovat přesnou polohu svého sledovaného cíle, aniž by musela fyzicky monitorovat jeho pohyb.
Když je zpráva MAP anyTimeInterrogation odeslána do HLR účastníka, spustí zprávu provideSubscriberInfo (PSI), která je poté odeslána do VLR/MSC, ke kterému je účastník připojen. Tato zpráva vrací kromě jiných informací také identifikátor buňky (Cell-ID) účastníka. Útočník může tuto zprávu použít k získání identifikátoru buňky. Identifikátor buňky pak lze pomocí veřejně dostupných mapových informací přiřadit ke skutečné poloze až na úroveň ulice.
Sledování polohy - provideSubscriberInfo (PSI)
Pokud byla zpráva ATI filtrována, může útočník přesto odeslat zprávu provideSubscriberInfo přímo do MSC/VLR, kde se účastník nachází. Útočník bude muset nejprve zjistit IMSI a adresu MSC pomocí zprávy typu sendRoutingInfoForSM, která vrátí adresu Global Title (GT) MSC.
Sledování polohy - provideSubscriberLocation
Funkce provideSubscriberLocation (PSL) je oprávněně používána mobilním lokalizačním centrem brány (GMLC) k poskytnutí polohy účastníka. MSC nemá možnost ověřit pravost serveru GMLC, ale ověřuje jeho adresu GT odesílatele. bohužel útočník může stále podvrhnout adresu GMLC a použít ji k odeslání zprávy PSL.