Sporing af placering

At være i stand til at Spor placeringen af dit mål er et værdifuldt mål for spionageoperationer. Forestil dig, at et fremmed land kan spore den nøjagtige placering af deres overvågningsmål uden at skulle overvåge hans bevægelser fysisk.

Når en MAP anyTimeInterrogation-meddelelse sendes til abonnentens HLR, udløser den en provideSubscriberInfo (PSI)-meddelelse, som derefter sendes til den VLR/MSC, som abonnenten er forbundet til. Den returnerer blandt andet abonnentens celleidentifikation (Cell-ID). Angriberen kan bruge denne besked til at få fat i celle-ID'et. Celle-ID'et kan derefter kortlægges til en faktisk placering op til gadeniveau ved hjælp af offentligt tilgængelige kortlægningsoplysninger.

Sporing af placering - provideSubscriberInfo (PSI)

Hvis ATI-meddelelsen er blevet filtreret, kan angriberen stadig sende provideSubscriberInfo-meddelelsen direkte til den MSC/VLR, som abonnenten befinder sig på. Angriberen skal først finde ud af MSC'ens IMSI og adresse ved hjælp af en besked som sendRoutingInfoForSM, der returnerer MSC'ens Global Title (GT)-adresse.

Sporing af placering - provideSubscriberLocation

provideSubscriberLocation (PSL) bruges lovligt af Gateway Mobile Location Center (GMLC) til at angive en abonnents placering. MSC har ingen mulighed for at autentificere en GMLC-server, men verificerer dens afsender-GT-adresse. Desværre kan angriberen stadig spoofe GMLC-adressen og bruge den til at sende PSL-meddelelsen.