Rastreamento de localização

Ser capaz de rastrear a localização de seu alvo é um objetivo valioso para operações de espionagem. Imagine a capacidade de um país estrangeiro de rastrear a localização exata de seu alvo de vigilância sem a necessidade de monitorar fisicamente seu movimento.

Quando uma mensagem MAP anyTimeInterrogation é enviada ao HLR do assinante, ela aciona uma mensagem provideSubscriberInfo (PSI) que é enviada ao VLR/MSC ao qual o assinante está conectado. Essa mensagem retorna o identificador de célula (Cell-ID) do assinante, entre outras informações. O invasor pode usar essa mensagem para obter o cell-ID. O cell-ID pode então ser mapeado para um local real até o nível da rua usando informações de mapeamento disponíveis publicamente.

Rastreamento de localização - provideSubscriberInfo (PSI)

Caso a mensagem ATI tenha sido filtrada, o invasor ainda poderá enviar a mensagem provideSubscriberInfo diretamente para o MSC/VLR em que o assinante está. O invasor precisará primeiro descobrir o IMSI e o endereço do MSC usando uma mensagem como sendRoutingInfoForSM, que retorna o endereço do título global (GT) do MSC.

Rastreamento de localização - provideSubscriberLocation

O provideSubscriberLocation (PSL) é legitimamente usado pelo Gateway Mobile Location Center (GMLC) para fornecer a localização de um assinante. O MSC não tem capacidade de autenticar um servidor GMLC, mas verifica o endereço GT do remetente. Infelizmente, o invasor ainda pode falsificar o endereço do GMLC e usá-lo para enviar a mensagem PSL.