Что такое hlr запрос
Что такое HLR запрос и зачем он нужен?
HLR запрос или Home Location Register применяется для анализа статуса телефонного номера определённого человека. База данных формируется компаниями по предоставлению мобильной связи – данная процедура легальна. Когда выполняется операция, абонент не знает о запросе и телефонная компания никоим образом не уведомляет его об этом. Если вы хотите поинтересоваться статусом номера, то Home Location Register идеальный вариант.
Какую конкретно информацию может предоставить запрос данной категории:
Проверка номера HLR запросом является востребованной услугой. Данная функция может быть использована в сфере СМС рассылок или мобильного маркетинга. Для каждого маркетолога важно чтобы сообщения были доставлены в определённое время, однако если не использовать сервис HLR, то деньги на продвижение могут быть потрачены зря.
Основные достоинства HLR запроса местоположения:
Шифрование информации об абоненте производится посредством применения SSL протокола и VPN сервера. Конфиденциальность гарантирована. Напомним, что в любой базе данных оператора могут быть недействительные номера. Многие операторы предоставляют возможность перенести номер, если того пожелает клиент. Даже если вам удалось получить мобильный номер потенциального клиента, это не значит, что он будет активен. Вы можете тратить огромное количество денег на рассылку, но не получить желаемого результата. Запрос HLR «оживляет» базу данных.
Как сделать HLR запрос?
Самый просто способ – это обратиться к проверенной компании, сотрудники которой обладают необходимыми навыками. Они знают, как сделать HLR запрос и обладают соответствующим оборудованием для проведения процедуры. Профессионалы используют стабильное программное обеспечение и выполняют работу качественно. Благодаря описываемой услуге заказчик получает актуальную базу контактов с валидными номерами. Это обеспечивает максимальную конверсию в процессе работы с клиентами. Регистр HLR ведет учёт данных обо всех людях, которые используют мобильную сеть связи. Она постоянно изменяет данные, когда абоненты звонят по номеру. Если система заметила, что номер больше не используется, то он удаляется из списка.
Если вы владеете СМС агрегатором, то благодаря запросу можно выявить недействительные номера. Проверьте базу контактов и отсылайте сообщения только активным пользователям. Это позволит сэкономить деньги и сделать продвижение товаров и услуг более качественным.
HLR-запросы и Ping-SMS
экономят до 30%
бюджета на
SMS-рассылки
операторов связи
подключены
к сервису
конфиденциально: без оповещения абонентов
Платите за отправку SMS
только активным абонентам
Некоторые абоненты могут
быть вне зоны доступа
или сменить номер.
Система определяет
неактивные номера
и самостоятельно
удаляет их из базы.
Через обращение к базе данных сетей GSM, TDMA и CDMA можно уточнить статус абонента в сети
и определить оператора сотовой связи. Это важно, если клиент
указал только номер или сменил провайдера.
Операторы мобильной связи списывают деньги
за отправку, а не за доставку SMS. Дешевле проверить
базу данных, чем оплатить рассылку всем контактам,
часть из которых не активна.
Рассчитайте выгоду HLR-запросов
Цена за один
HLR-запрос
Проверка всей базы Для примера возьмем базу из 100 000 номеров. Ее проверка через HLR-запросы обойдется в 30 000 ₽.
Отправка на все номера без проверки Если отправить сообщения длиной в 160 символов (3 SMS) на 100 000 номеров из базы, то услуга обойдется в 645 000 ₽.
Экономия Если сперва проверить базу и удалить неактивные номера, то рекламные сообщения получат оставшиеся 67 000 клиентов. Такая рассылка обойдется в
432 150 ₽ вместо 645 000 ₽. Общая стоимость рассылки с предварительной проверкой — 462 150 ₽.
Проверка экономит 182 850 ₽.
стоимость зависит от минимального платежа, вносимого на счёт. Данные по тарифным планам можно посмотреть на странице Тарифы
Стоимость
67 символов
В чем выгода Ping-SMS
Максим, вы оставляли заявку на участие в конференции «Главные тренды контент-маркетинга». Рады сообщить о старте продажи билетов. Приглашаем забронировать место по ссылке https://konfmark.ru
Илья, спасибо, что выбираете бренд «Дримкарт» уже 5 лет. Всем постоянным клиентам дарим 500 бонусов на покупки с 15 по 25 июня. Приходите — отпразднуем вместе.
Ping-SMS стоит столько же, сколько и обычное SMS до 67 символов. Как правило, текст одного рекламного SMS умещается в 160 символов. Если номер не активен, то вы переплачиваете за отправку рекламного SMS.
Попробовать услугу Ping-SMS Цена услуги зависит от суммы пополнения счета
в личном кабинете. Подробнее о тарифах.
Как подключить услугу
Зарегистрируйтесь в SMS-центре
Пополните счет на любую сумму
Внесите список
телефонов для проверки
Вы можете настроить проверку самостоятельно или обратиться к операторам службы поддержки. Для автоматизированных проверок из программ возможна отправка через API. Поддерживаются протоколы HTTP и HTTPS, SMTP, SOAP и SMPP.
Найти и обезвредить. Как раскрыть местоположение мобильного абонента
В сетях мобильной связи возможно осуществление довольно специфичных атак. Об одной из них — раскрытии местоположения абонента в реальном времени с точностью до определения соты — пойдет речь в данной статье. Я не указываю точность в более привычных единицах измерения, т. к. размер соты не является величиной постоянной. В плотных городских застройках сота может обеспечивать покрытие порядка сотен метров, а в условиях лесов, полей и рек междугородной трассы — нескольких километров.
Элементы системы
Рисунок 1 (по клику открывается в полном размере)
Для начала проведу небольшое введение в структуру сотовой сети на примере стандарта GSM. Упрощенная схема стандарта приведена на рисунке 1.
Покрытие обеспечивается базовыми станциями (Base Station, BS), каждая из которых, как правило, имеет несколько антенн, направленных в разные стороны. Антенна обеспечивает радиопокрытие соты, каждая сота имеет свой идентификатор (Cell Identity, CI). Базовые станции группируются в географические зоны (Location Area, LA). Группировка происходит чаще всего по территориальному принципу. Идентификатор такой группы называется LAC (Location Area Code). На рисунке 1 каждая базовая станция обеспечивает покрытие трех секторов.
Базовые станции подсоединяются к контроллеру базовых станций (Base Station Controller, BSC). В самом простом варианте один LAC соответствует одному BSC. Именно такое назначение LAC показано на примере (рисунок 1). Для наглядности LAC выделены разными цветами.
Территория, покрываемая одним LAC, зависит от плотности населения. В Москве, в пределах МКАД, может быть несколько десятков LAC, а в небольшом регионе центральной полосы России разделение на LAC может быть таким: один LAC покрывает областной центр, второй LAC покрывает всю остальную территорию области.
Все контроллеры BSC подключаются к коммутатору (Mobile Switching Center, MSC). По сути, MSC представляет собой обычный коммутатор голосовых телефонных вызовов с аппаратно-программным расширением для обеспечения функций мобильности абонентов. В эпоху широкого распространения IP следует напомнить, что MSC оперирует коммутацией цепей (Circuit Switched) согласно установленным в нем статичным таблицам маршрутизации на основе привычной нам телефонной нумерации.
Регистр местоположения визитных абонентов (Visited Location Register, VLR) функционально считается отдельным элементом сети, но фактически всегда интегрирована с MSC. В базе данных VLR содержится информация об абонентах, которые в данный момент находятся в зоне действия своего MSC. И раз уж тема статьи о местоположении абонента, то стоит упомянуть, что для каждого абонента в БД VLR хранится информация о текущем идентификаторе LAC, и идентификаторе той соты (CI), которая была при последнем радиоконтакте мобильного телефона с сетью. То есть, если абонент передвигается по территории покрытия одного LAC, не совершая и не принимая вызовов, в базе данных VLR информация о его местоположении не меняется. В общем случае, в сети может быть несколько узлов MSC/VLR. В примере на рисунке 1 показано два таких узла.
Еще два функциональных узла — регистр местоположения домашних абонентов (Home Location Register, HLR) и центр аутентификации (Authentication Center, AuC) — размещаются физически в едином модуле. HLR/AuC хранит профили абонентов своей сети. В профиле содержится следующая информация: телефонный номер абонента, уникальный идентификатор SIM-карты (International Mobile Subscriber Identity, IMSI), ключи для обеспечения безопасности, категория абонента (предоплатная система расчетов /постоплатная система расчетов), список разрешенных и запрещенных услуг, адрес биллинг-центра (для абонентов предоплатной системы), адрес MSC/VLR, в зоне действия которого находится абонент в настоящий момент. Этот же профиль с некоторыми изменениями копируется в VLR, когда абонент регистрируется в зоне его действия.
Шлюзовой коммутатор (Gateway MSC, GMSC) является приемной точкой для входящих вызовов. Он на основе информации, полученной из HLR, маршрутизирует вызов на тот коммутатор, в зоне действия которого находится вызываемый абонент.
В процессе установления вызова, отправки SMS и прочих транзакций, узлы связи обмениваются между собой сигнальными сообщениями. Стек протоколов, набор сообщений и их параметров в сетях телефонной (не только мобильной) связи называется Системой сигнализации №7 (Signaling System 7, SS7). Все протоколы SS7 открыты и доступны для ознакомления и изучения на сайтах таких международных организаций, как МСЭ-Т, 3GPP, GSMA. Описанная далее атака опирается на сообщения SS7.
Атака
Разумеется, данную атаку не сможет совершить любой человек с улицы. Для осуществления атаки звезды должны расположиться в правильном порядке на небосводе. А именно:
Рисунок 2 (по клику открывается в полном размере)
1. Мобильный телефон регистрируются в сети одного из украинских мобильных операторов. В какой-то момент абонент входит в зону покрытия LAC 41800 со стороны сектора CI 22C0 и продолжает движение вплоть до сектора CI 22CF. Что же в это время происходит в сети оператора? Когда телефон оказывается в зоне покрытия LAC 41800, то инициируется процедура Location Update, обновляя в базе данных VLR значения LAC и CI. По мере движения нашего коллеги до сектора CI 22CF в базе данных VLR не происходит более никаких изменений.
2. Мы хотим узнать, на самом ли деле у наших сотрудников идут сложные переговоры. И в какой-то момент мы формируем SMS-сообщение с атрибутом Type-0 и отправляем на номер одного из коллег. Напоминаю, что по легенде он в это время находится в секторе CI 22CF.
3. У SMS-сообщения Type-0 есть другое название — SMS-пинг. Это сообщение не отображается на экране мобильного телефона и не сохраняется в списке принятых SMS. Кроме того, оно осуществляет действия, которые абонент не планировал, а именно, производит обновление атрибутов местоположения в базе данных VLR. Теперь в VLR хранится актуальное значение сектора, в котором прибывает абонент, то есть CI 22CF.
4. Мы уже начали свою активность, однако еще не получили ни байта результата. Информация о местоположении абонента хоть и обновилась, но она находится в недрах оборудования оператора, и чтобы выудить данные, мы продолжаем наши исследования. На следующем шаге формируем сигнальное сообщение sendRoutingInfoForSM, где в качестве параметра указывается мобильный номер нашего сотрудника, и отправляем это сообщение на HLR оператора.
5. В мире телекома принято доверять друг другу, особенно запросам, пришедшим по сетям SS7, и HLR оператора не является исключением из этого правила. На рисунке 3 показана выдержка из трассировки. HLR находит в своих базах данных идентификатор IMSI абонента (1) и адрес MSC/VLR (2), в зоне действия которого находится абонент с заданным номером, и, не подозревая подвоха, сообщает своему «собеседнику» эти данные. Здесь можно обратить внимание на значения некоторых цифр. Первые три цифры идентификатора IMSI обозначают код страны абонента (Mobile Country Code, MCC). Код 250 закреплен за Россией (1). Адрес коммутатора предоставляется в более привычной для нас телефонной нумерации, где 380 — международный телефонный код Украины (2).
На этом шаге можно сделать небольшую паузу. Дело в том, что в сети существуют сервисы, которые на этом останавливаются и выдают своим пользователям информацию о местоположении любого мобильного абонента с точностью до мобильного коммутатора.
На рисунке 4 показан фрагмент скриншота с результатами поиска того же самого человека. Тут мы видим номер абонента (1). Кроме того, сервис раскрывает идентификатор IMSI (2), который вообще-то является конфиденциальной информацией и должен храниться оператором за семью печатями. Следом нам показан номер сервис-центра, где находится абонент (3). Фактически это урезанный адрес мобильного коммутатора. В России по номеру сервис-центра можно определить регион нахождения абонента, т. к. адресация коммутаторов совпадает с региональной телефонной нумерацией. К сожалению, для украинских мобильных операторов мне не удалось найти такого соответствия.
6. Наши поиски продолжаются. Теперь мы формируем сообщение provideSubscriberInfo, где в качестве параметра задаем идентификатор IMSI, и отправляем это сообщение на адрес мобильного коммутатора. Все нужные параметры (IMSI и адрес MSC/VLR) мы получили на предыдущем шаге.
7. И опять мы сыграем на всеобщем доверии. Коммутатор воспринимает сообщение как вполне легальное и с удовольствием сообщает в ответ идентификаторы сети MCC/MNC, значение LAC и недавно обновленное значение сектора CI.
Теперь посмотрим на трассировку (рисунок 5). Все значения, нужные нам для пеленгации, получены:
Пока это только набор цифр, из которого мы сможем узнать страну по MCC — код 255 закреплен за Украиной. Пока все сходится. Для финального выстрела открываем сервис для определения координат базовой станции, коих в сети можно найти немало (рисунок 6). И что же мы видим? Это не Киев, а Феодосия, причем сектор обслуживает не городскую черту, а морское побережье с пляжами! Теперь ясно, чем наши коллеги так долго заняты в командировке 🙂
Заключение
В качестве пользователей описанного в статье «сервиса» можно представить криминальных элементов, промышленных шпионов, частных детективов… Но остается вопрос: кто и каким образом может реализовать подобного рода атаки?
В первую очередь, такая возможность есть у технических специалистов операторов связи, причем сам оператор может находиться в любой стране мира.
Во-вторых, для реализации сервиса может быть специально создана компания с получением необходимых лицензий, закупкой оборудования и подключением к SS7 обязательно с возможностью работы протокола MAP. Денежные затраты на реализацию такого варианта в России будут исчисляться круглыми суммами и вряд ли смогут окупиться.
Третий вариант — взлом сети управления оператора и внедрение «жучка» в его существующую инфраструктуру.
А у правоохранительных органов имеются свои средства оперативно-розыскных мероприятий (СОРМ), в том числе с функцией поиска местоположения.
Автор: Сергей Пузанков, исследовательский центр Positive Research.
P. S. Хочу выразить благодарность отделу анализа безопасности сетевых устройств Positive Technologies и Вере Красковой, которая отдыхала Крыму во время наших исследований и выступила в роли пеленгуемого абонента 🙂
HLR-запросы и их использование в Астериск
В современном мире. многие бизнесы используют автоматические информаторы или системы предиктивного обзвона. В списки таких ПО попадают мобильные номера. В момент прозвона система Астериск не может знать доступен мобильный абонент или нет. Особенно в ситуации, когда оператор мобильной сети сообщает о недоступности, и затем направляет вас на голосовую почту. Правда неприятно платить деньги за такие […]
В современном мире. многие бизнесы используют автоматические информаторы или системы предиктивного обзвона. В списки таких ПО попадают мобильные номера. В момент прозвона система Астериск не может знать доступен мобильный абонент или нет. Особенно в ситуации, когда оператор мобильной сети сообщает о недоступности, и затем направляет вас на голосовую почту. Правда неприятно платить деньги за такие минуты.
В данной статье будет рассмотрен функционал определения доступности мобильного абонента. что позволит сократить расходы на связь или снизить процент ненужных вызовов.
Коротко о HLR
HLR (Home Location Register) — это инструмент для быстрой проверки статуса абонента в сетях GSM, TDMA и CDMA. Также эти запросы позволяют определить текущего оператора связи.
Немного опишем систему HLR. Между операторами связи существует единая база данных. в которой хранится информация о GSM устройстве.
Используя sms сервисы, перед отправкой сообщений, необходимо выполнять HLR запросы или sms-PING. Эти две функции позволят вам сэкономить денежные средства. Мобильный абонент может быть заблокирован/ не доступен или занят. А может. как на изображении выше не подключен к сети. При отправке HLR сообщения передается информация в сеть мобильного оператора, где он проверяет информацию о абоненте, получив системную информацию от устройства. если оно в сети. Что HLR, что sms-PING — это сообщения, которые клиентское устройство не видит, но вы получаете информацию о доступности.
Т.е. по сути HLR — этот таже самая SMS’ка, только она сервисная и телефон ее не отображает.
API сервиса smsc.ru
В рамках этой статьи будет рассмотрен функционал сервиса SMSC.ru. Он был выбран не с целью рекламы и сказать о его преимуществах.
Как в прошлом пункте было сказано “HLR — это SMS”. Основываясь на этом будем искать информацию в документации сервиса отправки сообщений, как можно отправить SMS’ку.
В разделе HTTP-протокол сразу видим пример строки для отправки sms.
В этой строке видим, что сервис принимает несколько параметров:
Но как же отправить hlr спросите вы. Тут все просто — к текущим параметрам добавим еще один
Для обращения к API и использования этой функции в Астериск я буду использовать ЯП python 3.6.
Скрипт проверки
Скачаем указанную выше библиотеку в директорию, где будет находится наш скрипт:
Перед тем, как начать ей пользоваться необходимо ввести учетные данные от вашего личного кабинета sms центра. Открываем любым текстовым редактором скачанный файл и меняем значения двух переменных логина и пароля соответственно
Преднастройки выполнены. Теперь нужно написать свой небольшой скрипт, который будет использовать скачанную библиотеку и отправлять HLR запрос.
В той же директории создаем наш файл
Начнем творить. Для начала импортируем нашу библиотеку, добавляем модуль, обеспечивающий доступ к некоторым переменным и функциям, взаимодействующими с интерпретатором python. Вторым шагом создаем объект класса SMSC и объявляем переменную, которая будет принимать передаваемый скрипту аргумент.
Объект создан. теперь с ним можно работать. Поэтому занесем в переменную send ответ отправки sms. Процесс выполняется с помощью метода send_sms, он принимает несколько значений:
Ниже приведу список возможных форматов (запись — ):
Нам необходим формат hlr — поэтому нужно указать в передаваемом значении 3.
В этот метод мы будем передавать ID выполненного ранее запроса send_sms и полученный аргумент
Данный пункт вернет также список с несколькими значениями:
Нас интересует статус, поэтому выводим первый элемент списка
Диалплан Астериска
Чтобы мы могли вызывать скрипт из диалплана астериска, необходимо назначить права на скрипт. Если у вас установлен FreePBX пользователя и группу надо указать asterisk:asterisk
Итак, перейдем к диалплану. В начале статьи мы указывали, что скрипт будет работать для мобильных номеров. Поэтому в контекст, где описаны правила исходящих вызовов на мобильные номера добавим строки:
Заключение
Таким образом в этой статье было дано небольшое понимание о том, что такое HLR запрос и о том. как определить доступность мобильного абонента. Да, оно работает, но есть специфика этого способа, это решение платное по 30 копеек за один запрос.
HLR-запросы и PING-сообщения. Как это работает в SMSPILOT
Сервис проверки номеров через HLR или PING сохраняет конфиденциальность запроса и не беспокоит абонентов.
HLR-запросы
Нужны чтобы скрытно узнать обслуживается ли номер телефона или уже нет.
HLR (Home Location Register) — это централизованная база данных, которая содержит подробную информацию о каждом абоненте мобильных сетей GSM-операторов.
Данная услуга доступна как в личном кабинете, так и через API по протоколу HTTP.
Для начала выполнения HLR-запросов вам необходимо зарегистрироваться на нашем сайте и отправить HLR-запросы на нужные номера.
Возвращается статус номера: обслуживается/не обслуживается.
Достоверность статуса зависит оператора: МТС и Теле2 отличная, Мегафон и Йота иногда возвращают недостоверный статус HLR, Билайн проверяется до 10 минут.
new Есть возможность объединить вашу исходную таблицу с контактами/клиентами и HLR-отчеты. В сводной Excel-таблице рядом с телефоном будет статус (Обслуживается/Не обслуживается).
PING-SMS
Позволяют скрытно узнать в сети телефон или нет (выключен).
PING-сообщения — это специальным образом сформированные бинарные Flash-сообщения, не отображаемые в телефоне получателя и предназначенные, как и HLR-запросы, для проверки номеров абонентов на доступность в реальном времени.
Данная услуга доступна как в личном кабинете, так и через API по протоколу HTTP.
Для отправки PING-сообщения вам необходимо зарегистрироваться на нашем сайте и отправить PING-SMS на нужные номера. Если статус «Доставлено» значит абонент в сети.
Тарифицируются данные SMS как обычные сообщения.
Зачем нужны HLR-запросы
Данный сервис проверки номеров сохраняет конфиденциальность запроса, т.е. никаким образом не беспоклит абонентов.
Функция HLR запросов является оптимизирующим инструментом SMS рассылок и мобильного маркетинга, где особенно актуально, чтобы отправленные сообщения не только «дошли» до абонента, но и сделали это в разумный период времени. Организация подобного сервиса без HLR, как правило, ведет к потерям денежных средств.
Услуги HLR Lookup / Number Validation позволяют выполнять проверку списков с номерами телефонов или одиночные номера, определяя доступных и недоступных абонентов и позволяя осуществлять чистку баз данных от неактуальных номеров.