Полезные знания Получение доступа к SS7/ОКС7

[DaVinci]

Сразу скажу четкой инструкции нет. Но по описанному, человеком ниже, опыту. Можно сделать правильные и нужные выводы.

По некоторой информации уже в данную систему встраивают фильтрацию запросов. Вроде как один билайн еще без них.

Решил описать свой опыт получения к святая святым межоператорского взаимодействия. Описывать, что это и для чего не буду, куча статей по этому поводу. Тема SS7 attack интересовала давно и не только меня. Но столкнулся с серьёзнейшей проблемой, как получить доступ к SS7, где та волшебная разеточка! Больше года потратил на поиск полноценного доступа, всё что получал в основном урезанный вариант не подъёмными условиями.

1. Полноценный доступ к SS7 может предоставить только реальный оператор! Бытует мнение, что можно получить без проблем доступ в стране третьего мира – херня. В странах третьего мира работают реальные, крупные игроки под местными брендами. Даже если вы и найдёте локального оператора, условия будут ровно такими же, как и у крупного ( почему, объяснять не стану – личный опыт)
2. Просто так доступ к SS7 не дают в принципе. Это возможно только в рамках , какого то телеком проекта. Что влечёт за собой поднятия телеком инфраструктуры на своей стороне. А это сцуко дорого и я не телекомщик.
3. Контракт может быть предоставлен только реальной конторе с телекомовскими лицензиями и т.д. Чего конечное у меня нет.
4. Нужен специалист с достаточным уровнем компетенции и главное практикой работы.

Вот основные задачи, которые необходимо было решить. Сразу скажу, при любом раскладе процесс не дешёвый, поэтому необходимо понимать для чего тебе это нужно и , как скоро сможешь отбить бабки.

Непосредственно к реализации мечты:

1. Путём долгих, маниакальных изысканий нашёл контору со статусом MVNA/E, если простым языком – это не дооператор, но имеет всю необходимую инфраструктуру и главное SS7. Что ещё более важно, что они более договороспособные.
2. Но и они не могут дать человеку с улицы доступ к SS7 просто так. Все MVNA/E работают по схеме В2В, поэтому начал искать их партнёров. В итоге нашёл идеального партнёра, который работает как с бизнесом так и с частными лицами. А главное, они предоставляют доступ к SS7, как посредник в рамках предлагаемой MVNO бизнес модели. А это значит, что тебе не нужно разворачивать необходимую инфраструктуру.
3. В итоге, я покупаю ООО, заключаю с ними контракт на создание собственного MVNO на базе их инфраструктуры, что отменяет необходимость в сертификации и лецензировании.

Что такое MVNO от этой конторы – это готовая бизнес модель . Я Получил 200 сим карт и web интерфейс для управление GSM услугами моих теперь сим карт. Конечное я не собирался создавать своего виртуального оператора и заниматься этим бизнесом, но это необходимое основание, чтобы я смог обратиться к ним с просьбой получение доступа к SS7. В итоге я получил долгожданный доступ к SS7 + готовый легальный бизнес. С этим бизнесом, мои действия в SS7 становятся легитимными.

Теперь о деньгах и сроках ( без учёта поисков и переговоров)

1. Создание/ покупка ООО, мне обошлось в 5 тыр
2. Заключение договора на создание MVNO на базе MVNA/E 5000 GBP
3. Заключение контракта и доступ к SS7 3 дня/ 10 000 GBP. + 5 000 GBP ежемесячно за 100 000 запросов в месяц.

В итоге я получил долгожданный доступ, развернул на своей стороне sigtran dialogic и занимаюсь исследованиями. Так же есть сим карты , которые я по чуть продаю и получаю копеечку, тем самым покрываю абонентку за SS7.