ping sms что это
HLR-запросы и Ping-SMS
экономят до 30%
бюджета на
SMS-рассылки
операторов связи
подключены
к сервису
конфиденциально: без оповещения абонентов
Платите за отправку SMS
только активным абонентам
Некоторые абоненты могут
быть вне зоны доступа
или сменить номер.
Система определяет
неактивные номера
и самостоятельно
удаляет их из базы.
Через обращение к базе данных сетей GSM, TDMA и CDMA можно уточнить статус абонента в сети
и определить оператора сотовой связи. Это важно, если клиент
указал только номер или сменил провайдера.
Операторы мобильной связи списывают деньги
за отправку, а не за доставку SMS. Дешевле проверить
базу данных, чем оплатить рассылку всем контактам,
часть из которых не активна.
Рассчитайте выгоду HLR-запросов
Цена за один
HLR-запрос
Проверка всей базы Для примера возьмем базу из 100 000 номеров. Ее проверка через HLR-запросы обойдется в 30 000 ₽.
Отправка на все номера без проверки Если отправить сообщения длиной в 160 символов (3 SMS) на 100 000 номеров из базы, то услуга обойдется в 645 000 ₽.
Экономия Если сперва проверить базу и удалить неактивные номера, то рекламные сообщения получат оставшиеся 67 000 клиентов. Такая рассылка обойдется в
432 150 ₽ вместо 645 000 ₽. Общая стоимость рассылки с предварительной проверкой — 462 150 ₽.
Проверка экономит 182 850 ₽.
стоимость зависит от минимального платежа, вносимого на счёт. Данные по тарифным планам можно посмотреть на странице Тарифы
Стоимость
67 символов
В чем выгода Ping-SMS
Максим, вы оставляли заявку на участие в конференции «Главные тренды контент-маркетинга». Рады сообщить о старте продажи билетов. Приглашаем забронировать место по ссылке https://konfmark.ru
Илья, спасибо, что выбираете бренд «Дримкарт» уже 5 лет. Всем постоянным клиентам дарим 500 бонусов на покупки с 15 по 25 июня. Приходите — отпразднуем вместе.
Ping-SMS стоит столько же, сколько и обычное SMS до 67 символов. Как правило, текст одного рекламного SMS умещается в 160 символов. Если номер не активен, то вы переплачиваете за отправку рекламного SMS.
Попробовать услугу Ping-SMS Цена услуги зависит от суммы пополнения счета
в личном кабинете. Подробнее о тарифах.
Как подключить услугу
Зарегистрируйтесь в SMS-центре
Пополните счет на любую сумму
Внесите список
телефонов для проверки
Вы можете настроить проверку самостоятельно или обратиться к операторам службы поддержки. Для автоматизированных проверок из программ возможна отправка через API. Поддерживаются протоколы HTTP и HTTPS, SMTP, SOAP и SMPP.
Найти и обезвредить. Как раскрыть местоположение мобильного абонента
В сетях мобильной связи возможно осуществление довольно специфичных атак. Об одной из них — раскрытии местоположения абонента в реальном времени с точностью до определения соты — пойдет речь в данной статье. Я не указываю точность в более привычных единицах измерения, т. к. размер соты не является величиной постоянной. В плотных городских застройках сота может обеспечивать покрытие порядка сотен метров, а в условиях лесов, полей и рек междугородной трассы — нескольких километров.
Элементы системы
Рисунок 1 (по клику открывается в полном размере)
Для начала проведу небольшое введение в структуру сотовой сети на примере стандарта GSM. Упрощенная схема стандарта приведена на рисунке 1.
Покрытие обеспечивается базовыми станциями (Base Station, BS), каждая из которых, как правило, имеет несколько антенн, направленных в разные стороны. Антенна обеспечивает радиопокрытие соты, каждая сота имеет свой идентификатор (Cell Identity, CI). Базовые станции группируются в географические зоны (Location Area, LA). Группировка происходит чаще всего по территориальному принципу. Идентификатор такой группы называется LAC (Location Area Code). На рисунке 1 каждая базовая станция обеспечивает покрытие трех секторов.
Базовые станции подсоединяются к контроллеру базовых станций (Base Station Controller, BSC). В самом простом варианте один LAC соответствует одному BSC. Именно такое назначение LAC показано на примере (рисунок 1). Для наглядности LAC выделены разными цветами.
Территория, покрываемая одним LAC, зависит от плотности населения. В Москве, в пределах МКАД, может быть несколько десятков LAC, а в небольшом регионе центральной полосы России разделение на LAC может быть таким: один LAC покрывает областной центр, второй LAC покрывает всю остальную территорию области.
Все контроллеры BSC подключаются к коммутатору (Mobile Switching Center, MSC). По сути, MSC представляет собой обычный коммутатор голосовых телефонных вызовов с аппаратно-программным расширением для обеспечения функций мобильности абонентов. В эпоху широкого распространения IP следует напомнить, что MSC оперирует коммутацией цепей (Circuit Switched) согласно установленным в нем статичным таблицам маршрутизации на основе привычной нам телефонной нумерации.
Регистр местоположения визитных абонентов (Visited Location Register, VLR) функционально считается отдельным элементом сети, но фактически всегда интегрирована с MSC. В базе данных VLR содержится информация об абонентах, которые в данный момент находятся в зоне действия своего MSC. И раз уж тема статьи о местоположении абонента, то стоит упомянуть, что для каждого абонента в БД VLR хранится информация о текущем идентификаторе LAC, и идентификаторе той соты (CI), которая была при последнем радиоконтакте мобильного телефона с сетью. То есть, если абонент передвигается по территории покрытия одного LAC, не совершая и не принимая вызовов, в базе данных VLR информация о его местоположении не меняется. В общем случае, в сети может быть несколько узлов MSC/VLR. В примере на рисунке 1 показано два таких узла.
Еще два функциональных узла — регистр местоположения домашних абонентов (Home Location Register, HLR) и центр аутентификации (Authentication Center, AuC) — размещаются физически в едином модуле. HLR/AuC хранит профили абонентов своей сети. В профиле содержится следующая информация: телефонный номер абонента, уникальный идентификатор SIM-карты (International Mobile Subscriber Identity, IMSI), ключи для обеспечения безопасности, категория абонента (предоплатная система расчетов /постоплатная система расчетов), список разрешенных и запрещенных услуг, адрес биллинг-центра (для абонентов предоплатной системы), адрес MSC/VLR, в зоне действия которого находится абонент в настоящий момент. Этот же профиль с некоторыми изменениями копируется в VLR, когда абонент регистрируется в зоне его действия.
Шлюзовой коммутатор (Gateway MSC, GMSC) является приемной точкой для входящих вызовов. Он на основе информации, полученной из HLR, маршрутизирует вызов на тот коммутатор, в зоне действия которого находится вызываемый абонент.
В процессе установления вызова, отправки SMS и прочих транзакций, узлы связи обмениваются между собой сигнальными сообщениями. Стек протоколов, набор сообщений и их параметров в сетях телефонной (не только мобильной) связи называется Системой сигнализации №7 (Signaling System 7, SS7). Все протоколы SS7 открыты и доступны для ознакомления и изучения на сайтах таких международных организаций, как МСЭ-Т, 3GPP, GSMA. Описанная далее атака опирается на сообщения SS7.
Атака
Разумеется, данную атаку не сможет совершить любой человек с улицы. Для осуществления атаки звезды должны расположиться в правильном порядке на небосводе. А именно:
Рисунок 2 (по клику открывается в полном размере)
1. Мобильный телефон регистрируются в сети одного из украинских мобильных операторов. В какой-то момент абонент входит в зону покрытия LAC 41800 со стороны сектора CI 22C0 и продолжает движение вплоть до сектора CI 22CF. Что же в это время происходит в сети оператора? Когда телефон оказывается в зоне покрытия LAC 41800, то инициируется процедура Location Update, обновляя в базе данных VLR значения LAC и CI. По мере движения нашего коллеги до сектора CI 22CF в базе данных VLR не происходит более никаких изменений.
2. Мы хотим узнать, на самом ли деле у наших сотрудников идут сложные переговоры. И в какой-то момент мы формируем SMS-сообщение с атрибутом Type-0 и отправляем на номер одного из коллег. Напоминаю, что по легенде он в это время находится в секторе CI 22CF.
3. У SMS-сообщения Type-0 есть другое название — SMS-пинг. Это сообщение не отображается на экране мобильного телефона и не сохраняется в списке принятых SMS. Кроме того, оно осуществляет действия, которые абонент не планировал, а именно, производит обновление атрибутов местоположения в базе данных VLR. Теперь в VLR хранится актуальное значение сектора, в котором прибывает абонент, то есть CI 22CF.
4. Мы уже начали свою активность, однако еще не получили ни байта результата. Информация о местоположении абонента хоть и обновилась, но она находится в недрах оборудования оператора, и чтобы выудить данные, мы продолжаем наши исследования. На следующем шаге формируем сигнальное сообщение sendRoutingInfoForSM, где в качестве параметра указывается мобильный номер нашего сотрудника, и отправляем это сообщение на HLR оператора.
5. В мире телекома принято доверять друг другу, особенно запросам, пришедшим по сетям SS7, и HLR оператора не является исключением из этого правила. На рисунке 3 показана выдержка из трассировки. HLR находит в своих базах данных идентификатор IMSI абонента (1) и адрес MSC/VLR (2), в зоне действия которого находится абонент с заданным номером, и, не подозревая подвоха, сообщает своему «собеседнику» эти данные. Здесь можно обратить внимание на значения некоторых цифр. Первые три цифры идентификатора IMSI обозначают код страны абонента (Mobile Country Code, MCC). Код 250 закреплен за Россией (1). Адрес коммутатора предоставляется в более привычной для нас телефонной нумерации, где 380 — международный телефонный код Украины (2).
На этом шаге можно сделать небольшую паузу. Дело в том, что в сети существуют сервисы, которые на этом останавливаются и выдают своим пользователям информацию о местоположении любого мобильного абонента с точностью до мобильного коммутатора.
На рисунке 4 показан фрагмент скриншота с результатами поиска того же самого человека. Тут мы видим номер абонента (1). Кроме того, сервис раскрывает идентификатор IMSI (2), который вообще-то является конфиденциальной информацией и должен храниться оператором за семью печатями. Следом нам показан номер сервис-центра, где находится абонент (3). Фактически это урезанный адрес мобильного коммутатора. В России по номеру сервис-центра можно определить регион нахождения абонента, т. к. адресация коммутаторов совпадает с региональной телефонной нумерацией. К сожалению, для украинских мобильных операторов мне не удалось найти такого соответствия.
6. Наши поиски продолжаются. Теперь мы формируем сообщение provideSubscriberInfo, где в качестве параметра задаем идентификатор IMSI, и отправляем это сообщение на адрес мобильного коммутатора. Все нужные параметры (IMSI и адрес MSC/VLR) мы получили на предыдущем шаге.
7. И опять мы сыграем на всеобщем доверии. Коммутатор воспринимает сообщение как вполне легальное и с удовольствием сообщает в ответ идентификаторы сети MCC/MNC, значение LAC и недавно обновленное значение сектора CI.
Теперь посмотрим на трассировку (рисунок 5). Все значения, нужные нам для пеленгации, получены:
Пока это только набор цифр, из которого мы сможем узнать страну по MCC — код 255 закреплен за Украиной. Пока все сходится. Для финального выстрела открываем сервис для определения координат базовой станции, коих в сети можно найти немало (рисунок 6). И что же мы видим? Это не Киев, а Феодосия, причем сектор обслуживает не городскую черту, а морское побережье с пляжами! Теперь ясно, чем наши коллеги так долго заняты в командировке 🙂
Заключение
В качестве пользователей описанного в статье «сервиса» можно представить криминальных элементов, промышленных шпионов, частных детективов… Но остается вопрос: кто и каким образом может реализовать подобного рода атаки?
В первую очередь, такая возможность есть у технических специалистов операторов связи, причем сам оператор может находиться в любой стране мира.
Во-вторых, для реализации сервиса может быть специально создана компания с получением необходимых лицензий, закупкой оборудования и подключением к SS7 обязательно с возможностью работы протокола MAP. Денежные затраты на реализацию такого варианта в России будут исчисляться круглыми суммами и вряд ли смогут окупиться.
Третий вариант — взлом сети управления оператора и внедрение «жучка» в его существующую инфраструктуру.
А у правоохранительных органов имеются свои средства оперативно-розыскных мероприятий (СОРМ), в том числе с функцией поиска местоположения.
Автор: Сергей Пузанков, исследовательский центр Positive Research.
P. S. Хочу выразить благодарность отделу анализа безопасности сетевых устройств Positive Technologies и Вере Красковой, которая отдыхала Крыму во время наших исследований и выступила в роли пеленгуемого абонента 🙂
HLR-запросы и PING-сообщения. Как это работает в SMSPILOT
Сервис проверки номеров через HLR или PING сохраняет конфиденциальность запроса и не беспокоит абонентов.
HLR-запросы
Нужны чтобы скрытно узнать обслуживается ли номер телефона или уже нет.
HLR (Home Location Register) — это централизованная база данных, которая содержит подробную информацию о каждом абоненте мобильных сетей GSM-операторов.
Данная услуга доступна как в личном кабинете, так и через API по протоколу HTTP.
Для начала выполнения HLR-запросов вам необходимо зарегистрироваться на нашем сайте и отправить HLR-запросы на нужные номера.
Возвращается статус номера: обслуживается/не обслуживается.
Достоверность статуса зависит оператора: МТС и Теле2 отличная, Мегафон и Йота иногда возвращают недостоверный статус HLR, Билайн проверяется до 10 минут.
new Есть возможность объединить вашу исходную таблицу с контактами/клиентами и HLR-отчеты. В сводной Excel-таблице рядом с телефоном будет статус (Обслуживается/Не обслуживается).
PING-SMS
Позволяют скрытно узнать в сети телефон или нет (выключен).
PING-сообщения — это специальным образом сформированные бинарные Flash-сообщения, не отображаемые в телефоне получателя и предназначенные, как и HLR-запросы, для проверки номеров абонентов на доступность в реальном времени.
Данная услуга доступна как в личном кабинете, так и через API по протоколу HTTP.
Для отправки PING-сообщения вам необходимо зарегистрироваться на нашем сайте и отправить PING-SMS на нужные номера. Если статус «Доставлено» значит абонент в сети.
Тарифицируются данные SMS как обычные сообщения.
Зачем нужны HLR-запросы
Данный сервис проверки номеров сохраняет конфиденциальность запроса, т.е. никаким образом не беспоклит абонентов.
Функция HLR запросов является оптимизирующим инструментом SMS рассылок и мобильного маркетинга, где особенно актуально, чтобы отправленные сообщения не только «дошли» до абонента, но и сделали это в разумный период времени. Организация подобного сервиса без HLR, как правило, ведет к потерям денежных средств.
Услуги HLR Lookup / Number Validation позволяют выполнять проверку списков с номерами телефонов или одиночные номера, определяя доступных и недоступных абонентов и позволяя осуществлять чистку баз данных от неактуальных номеров.
Найти и обезвредить. Как раскрыть местоположение мобильного абонента
Comments 51
Очень давно и широко известная в узких кругах технология.
Более того, операторские сервисы определения местоположения обычно работают на этом же принципе.
В «заключение» неплохо бы добавить ещё один момент — по всему миру операторы постепенно запускают так называемые «SMS Firewall»ы, которые в какой-то мере помогают бороться с потоком спама.
Побочным эффектом работы такой платформы — сокрытие реальных VLR_ID (и, опционально, IMSI абонента), что полностью устраняет возможность определения местоположения чужих абонентов.
Инженер может посмотреть в ОСС данные своих абонентов. В статье описан принцип получения информации о местоположении практически любого абонента в любом месте.
Например, китайский инженер может узнать местонахождение депутата Британского парламента, зная только номер его мобильного телефона.
Сорри за разную трактовку одной и той же аббревиатуры 🙂
Если у оператора будут исключения в работе указанных в статье сообщений SS7, то оператор рискует не дополучать трафик роуминговых абонентов, что не в его интересах.
В качестве исключений, скорее, можно указать следующие моменты:
1. Фильтрацию подозрительных SS7 сообщений.
2. Особенности работы мобильного аппарата при обработке SMS-пинга: некоторые модели телефонов не отвечают на такой запрос из сети.
1. Можно зафильтровать PSI (Provide Subscriber Infromation) и принимать их только от HLR’ов (если ничего не путаю, PSI нужен только для HLR’а) роуминг партнёров. Это сложный путь.
2. Можно просто скрывать реальный VLR_ID (или даже VLR_ID + IMSI) SMS Firewall’ом (SRI_FSM нужен _только_ для SMS трафика). Это простой путь.
В обоих случаях задача «закрыться от сканирования извне» решается достаточно просто. Только далеко не всем это нужно 🙂
5. В мире телекома принято доверять друг другу, особенно запросам, пришедшим по сетям SS7, и HLR оператора не является исключением из этого правила. На рисунке 3 показана выдержка из трассировки. HLR находит в своих базах данных идентификатор IMSI абонента (1) и адрес MSC/VLR (2), в зоне действия которого находится абонент с заданным номером, и, не подозревая подвоха, сообщает своему «собеседнику» эти данные. Здесь можно обратить внимание на значения некоторых цифр. Первые три цифры идентификатора IMSI обозначают код страны абонента (Mobile Country Code, MCC). Код 250 закреплен за Россией (1). Адрес коммутатора предоставляется в более привычной для нас телефонной нумерации, где 380 — международный телефонный код Украины (2).
В чём проблема такого подхода? Во-первых, любая сеть, с которой есть соглашение об обмене SMS, может запросто получить данные о местоположении абонентов (с точностью до MSC). Информация о местоположении может быть использована при организации массовых санкционированных и несанкционированных рассылок. Поскольку каждый коммутатор отвечает за определённый географический регион, у организатора рассылки появляется возможность отправлять различные варианты рекламного текста в зависимости от местоположения абонента.
Также, если внимательно взглянуть на рисунок выше, то можно заметить, что абонент получит SMS даже в том случае, если mt-ForwardSM Ack (подтверждение о доставке SMS) не будет доставлен к SMSC. Это позволяет организовывать мошенничества, в которых адреса отправителя и SMSC заменяются на чужие и таким образом счёт за терминацию SMS будет выставлен совсем другому оператору.
Чтобы решить эти, а также ряд других проблем, организация 3GPP разработала спецификацию TR 23.840.
Основная идея этого документа состоит в том, чтобы именно домашняя сеть отвечала за доставку смс на текущий MSC абонента. Для минимизации изменений в существующих сетях, домашняя сеть должна отвечать адресом виртуального MSC на все запросы sendRoutingInfoForSM из других сетей. Таким образом все входящие сообщения будут поступать на этот виртуальный коммутатор, а с него уже на настоящий.
Такая схема позволяет решить все проблемы с минимальными изменениями в существующей инфраструктуре. При этом появляется возможность не только контролировать текст получаемых сообщений (борьба со спамом), но также и блокировать работу многих “хитрых” сервисов, использующих sendRoutingInfoForSM для получения информации об абоненте.
HLR запросы и Ping SMS
Проверка номера абонента с помощью HLR запроса сэкономит бюджет СМС рассылок на 30%
Отправьте HLR запрос онлайн один раз, а экономьте постоянно!
Отправьте СМС только активным абонентам
С помощью HLR сервиса вы проверите номера на доступность. Удалите недействительные номера абонентов и делайте рассылки по активной базе.
Определите оператора мобильной связи по номеру абонента
Сегментируйте базу по оператором — это поможет рассчитать точный бюджет рассылки.
Как работает HLR проверка номера телефона?
Запустите проверку HLR
Чтобы ваши рассылки обязательно прочли и не пришлось платить за СМС, которые никто не получит — воспользуйтесь проверкой абонентов с помощью HLR запроса. Загрузите номера телефонов получателей в HLR сервис и ждите результат.
Проверьте базу
Дешевле один раз воспользоваться сервисом для проверки номера телефона и удалить из базы неактивных абонентов, чтобы не платит за СМС, которые абоненты не получат.
Получите таблицу с результатами
Таблицу с результатами можно отсортировать по оператору, статусу и т.д
Проверка телефонных номеров HLR запросом поможет узнать:
Проверить активность номера HLR запросом
Отправка HLR запроса поможет сэкономить бюджет на СМС рассылку. С помощью HLR вы удалите из базы номера абонентов, которые никогда не получат сообщения. Отправьте HLR запрос и оповещайте только тех абонентов, которые обязательно станут постоянными клиентами.
Выгода Ping SMS
Проверка пинга онлайн с помощью этой технологии позволит сэкономить бюджет на рассылки.
Достаточно проверять базу контактов раз в год, а все остальное время отправлять с СМС только существующим абонентам. Таким образом вы сэкономите на сообщениях на нерабочие номера, которые все равно не были бы прочитаны.
Также с помощью Ping SMS можно узнать детальную информацию о телефонном номере. Например, какой это оператор, не находится ли он в роуминге и т. д. Проверка номера телефона на существование помогает выгодно распоряжаться бюджетом на СМС рассылку. Ведь цена сообщений на разные операторы отличается. А определить его по коду в начале номера не всегда возможно, так как многие абоненты пользуются услугой смены оператора без изменения номера.
Также стоимость СМС будет выше, если абонент находится в роуминге. Узнав детали о номерах из своей базы для рассылки с помощью Ping SMS, вы сможете отправлять сообщения только на наиболее выгодных условиях.
Чтобы финальная стоимость СМС рассылки не была выше запланированного бюджета и не стала неожиданностью для вас, проверьте базу телефонных номеров с помощью Ping SMS.
Давайте посчитаем выгоду от HLR запросов
По статистике, в среднем в базе телефонных номеров для СМС рассылки 30% номеров неактивны. И, чем старше список номеров, тем выше становится этот процент. Зачем же отправлять сообщения в никуда и тратить на это деньги? Давайте посчитаем, сколько можно сэкономить с помощью проверки базы HLR запросами.
К примеру, у вас есть список контактов из 10000 номеров. Доверяя средней статистике, предположим, что 3000 из них уже не активны. Стоимость отправки одного сообщения зависит от суммы пополнения счета, канала отправки и оператора абонента. Она составляет от 0,335 руб. до 2,22 руб. Таким образом, вы потратите на отправку сообщений в никуда от 1005 руб. до 6660 руб. за одну рассылку!
А ведь вы наверняка делаете не одну рассылку! Теперь умножьте эту сумму на количество кампаний, и вы увидите, сколько бюджета потратите впустую, не проверив базу контактов. К примеру, делая рассылки ежемесячно (12 раз в год), можно спустить от 12060 руб. до 79920 руб. на отправку СМС на неактивные номера!
А проверка базы контактов из 10000 номеров с помощью HLR запросов обойдется вам всего лишь в 2900 руб. И достаточно выполнить ее один раз в год. Выгода очевидна! Вы сможете сэкономить от 5000 до 70000 руб. в год, не отправляя СМС на неактивные номера.
Стоимость HLR запроса
Стоимость проверки номера зависит от региона. Цена указана за 1 запрос на 1 номер телефона.
Протестируйте HLR сервис бесплатно. В Личном кабинете доступны 10 тестовых проверок HLR. Используйте их на HLR или СМС сервис.