Spēja izsekot atrašanās vietu jūsu mērķa izzināšana ir vērtīgs mērķis spiegošanas operācijās. Iedomājieties, ka kāda ārvalsts var izsekot sava novērošanas mērķa precīzu atrašanās vietu bez nepieciešamības fiziski uzraudzīt viņa pārvietošanos.
Kad MAP anyTimeInterrogation ziņojums tiek nosūtīts abonenta HLR, tas izraisa provideSubscriberInfo (PSI) ziņojumu, kas pēc tam tiek nosūtīts VLR/MSC, ar kuru abonents ir savienots. Tas cita starpā sniedz abonenta šūnas identifikatoru (Cell-ID). Uzbrucējs var izmantot šo ziņojumu, lai iegūtu šūnas identifikatoru. Pēc tam šūnas identifikatoru var kartēt ar faktisko atrašanās vietu līdz pat ielas līmenim, izmantojot publiski pieejamo kartēšanas informāciju.
Atrašanās vietas izsekošana - provideSubscriberInfo (PSI)
Ja ATI ziņojums ir filtrēts, uzbrucējs joprojām var nosūtīt ziņojumu provideSubscriberInfo tieši MSC/VLR, kurā atrodas abonents. Uzbrucējam vispirms būs jānoskaidro MSC IMSI un adrese, izmantojot tādu ziņojumu kā sendRoutingInfoForSM, kas atgriež MSC globālo nosaukumu (GT) adresi.
Atrašanās vietas izsekošana - provideSubscriberLocation
Pakalpojumu provideSubscriberLocation (PSL) likumīgi izmanto vārtejas mobilais atrašanās vietas centrs (GMLC), lai noteiktu abonenta atrašanās vietu. MSC nav iespēju autentificēt GMLC serveri, bet tas pārbauda tā sūtītāja GT adresi.Diemžēl uzbrucējs joprojām var viltot GMLC adresi un izmantot to, lai nosūtītu PSL ziņojumu.