Sledovanie polohy, SS7

Sledovanie polohy

Vysielané dňa podľa ss7

Schopnosť sledovanie polohy vášho cieľa je cenným cieľom špionážnych operácií. Predstavte si, že cudzia krajina môže sledovať presnú polohu svojho sledovaného cieľa bez toho, aby musela fyzicky monitorovať jeho pohyb.

Keď sa správa MAP anyTimeInterrogation odošle do HLR účastníka, spustí správu provideSubscriberInfo (PSI), ktorá sa potom odošle do VLR/MSC, ku ktorému je účastník pripojený. Táto správa vracia okrem iných informácií aj identifikátor bunky (Cell-ID) účastníka. Útočník môže túto správu použiť na získanie identifikátora bunky. Identifikátor bunky sa potom môže priradiť k aktuálnej polohe až na úroveň ulice pomocou verejne dostupných informácií o mapovaní.

Sledovanie polohy - provideSubscriberInfo (PSI)

V prípade, že správa ATI bola filtrovaná, útočník môže stále poslať správu provideSubscriberInfo priamo do MSC/VLR, v ktorom sa účastník nachádza. Útočník bude musieť najprv zistiť IMSI a adresu MSC pomocou správy typu sendRoutingInfoForSM, ktorá vráti adresu Global Title (GT) MSC.

Sledovanie polohy - provideSubscriberLocation

Funkciu provideSubscriberLocation (PSL) oprávnene používa mobilné lokalizačné centrum brány (GMLC) na poskytnutie polohy účastníka. MSC nemá možnosť overiť server GMLC, ale overuje jeho adresu GT odosielateľa. bohužiaľ, útočník môže stále podvrhnúť adresu GMLC a použiť ju na odoslanie správy PSL.