Galimybė sekti buvimo vietą jūsų taikinys yra vertingas šnipinėjimo operacijų tikslas. Įsivaizduokite, kad užsienio šalis gali tiksliai sekti savo sekimo taikinio buvimo vietą, nereikalaudama fiziškai stebėti jo judėjimo.
Kai MAP anyTimeInterrogation pranešimas siunčiamas abonento HLR, jis sukelia pranešimą provideSubscriberInfo (PSI), kuris siunčiamas VLR/MSC, prie kurio prijungtas abonentas. Šiuo pranešimu, be kitos informacijos, grąžinamas abonento ląstelės identifikatorius (Cell-ID). Užpuolikas gali pasinaudoti šiuo pranešimu, kad sužinotų ląstelės ID. Tuomet ląstelės ID gali būti susietas su faktine buvimo vieta iki gatvės lygio, naudojant viešai prieinamą žemėlapių informaciją.
Vietos stebėjimas - provideSubscriberInfo (PSI)
Jei ATI pranešimas buvo filtruotas, užpuolikas vis tiek gali siųsti pranešimą "provideSubscriberInfo" tiesiai į MSC/VLR, kuriame yra abonentas. Pirmiausia užpuolikas turės sužinoti MSC IMSI ir adresą, naudodamas tokį pranešimą kaip sendRoutingInfoForSM, kuris grąžina MSC adresą Global Title (GT).
Vietos stebėjimas - provideSubscriberLocation
"provideSubscriberLocation" (PSL) teisėtai naudoja Vartų mobiliojo ryšio vietos nustatymo centras (GMLC), norėdamas nurodyti abonento buvimo vietą. MSC neturi galimybės patvirtinti GMLC serverio autentiškumo, tačiau tikrina jo siuntėjo GT adresą. deja, užpuolikas vis tiek gali suklastoti GMLC adresą ir panaudoti jį PSL pranešimui siųsti.