Zmožnost sledenje lokaciji je dragocen cilj vohunskih operacij. Predstavljajte si, da bi lahko tuja država sledila natančni lokaciji svoje nadzorovane tarče, ne da bi ji bilo treba fizično spremljati njeno gibanje.
Ko je sporočilo MAP anyTimeInterrogation poslano naročnikovemu HLR, sproži sporočilo provideSubscriberInfo (PSI), ki se nato pošlje VLR/MSC, s katerim je naročnik povezan. To med drugimi informacijami vrne identifikator celice (Cell-ID) naročnika. Napadalec lahko to sporočilo uporabi za pridobitev identifikatorja celice. Identifikacijsko številko celice lahko nato s pomočjo javno dostopnih informacij o kartiranju preslika na dejansko lokacijo do ravni ulice.
Sledenje lokaciji - provideSubscriberInfo (PSI)
Če je bilo sporočilo ATI filtrirano, lahko napadalec še vedno pošlje sporočilo provideSubscriberInfo neposredno MSC/VLR, v katerem je naročnik. Napadalec bo moral najprej ugotoviti IMSI in naslov MSC z uporabo sporočila, kot je sendRoutingInfoForSM, ki vrne naslov Global Title (GT) MSC.
Sledenje lokaciji - provideSubscriberLocation
Storitev provideSubscriberLocation (PSL) upravičeno uporablja Center za mobilno lokacijo na prehodu (GMLC) za zagotavljanje lokacije naročnika. MSC nima možnosti preverjanja pristnosti strežnika GMLC, vendar preveri njegov naslov GT pošiljatelja. žal lahko napadalec še vedno ponaredi naslov GMLC in ga uporabi za pošiljanje sporočila PSL.