Konum Takibi

Yapabilmek konumu takip edin casusluk operasyonları için değerli bir hedeftir. Yabancı bir ülkenin, hareketlerini fiziksel olarak izlemeye gerek kalmadan gözetleme hedefinin tam yerini takip edebildiğini düşünün.

Abonenin HLR'sine bir MAP anyTimeInterrogation mesajı gönderildiğinde, abonenin bağlı olduğu VLR/MSC'ye gönderilen bir provideSubscriberInfo (PSI) mesajını tetikler. Bu, diğer bilgilerin yanı sıra abonenin hücre tanımlayıcısını (Cell-ID) döndürür. Saldırgan bu mesajı hücre kimliğini elde etmek için kullanabilir. Hücre-ID daha sonra kamuya açık haritalama bilgileri kullanılarak sokak seviyesine kadar gerçek bir konumla eşleştirilebilir.

Konum İzleme - provideSubscriberInfo (PSI)

ATI mesajının filtrelenmiş olması durumunda, saldırgan yine de provideSubscriberInfo mesajını doğrudan abonenin bulunduğu MSC/VLR'ye gönderebilir. Saldırganın öncelikle MSC'nin Global Başlık (GT) adresini döndüren sendRoutingInfoForSM gibi bir mesaj kullanarak MSC'nin IMSI ve adresini bulması gerekecektir.

Konum Takibi - provideSubscriberLocation

provideSubscriberLocation (PSL), bir abonenin konumunu sağlamak için Ağ Geçidi Mobil Konum Merkezi (GMLC) tarafından yasal olarak kullanılır. MSC'nin bir GMLC sunucusunun kimliğini doğrulama yeteneği yoktur, ancak gönderen GT adresini doğrular. Ne yazık ki saldırgan hala GMLC adresini taklit edebilir ve PSL mesajını göndermek için kullanabilir.