к вопросу о связи. каммент из обсуждения статьи Уязвимость в протоколе SS7 уже несколько лет используют для перехвата SMS и обхода двухфакторной аутентификации

С этим SS7 чем дальше, тем больше разных непонятных моментов.

Случай из реальной жизни.

Существуют известные в определенных кругах два региона, которые наладили внутреннюю сотовую связь, а выход во внешний мир у них реализуется через VoIP шлюз в соседнем государстве. Т.е. при звонке из такой вот «локальной сети» в любую точку мира высвечивается номер шлюза, при обратном звонке нужно звонить на все тот же номер шлюза и вводить добавочный «внутренний» номер.

Однако, на номера сетей этих регионов внезапно доходят SMS с кодами подтверждения от тех же Google, AppleID, Viber и других сервисов (об этом громко заявляют в рекламе операторов). Именно минуя номер шлюза, сразу если указывать «внутренний».

Может ли это означать, что был реализован неофициальный выход на SS7?

Т.е. действительно, забив в Viber телефон номерной емкости не зарегистрированного нигде оператора (их два, с целью конспирации обозначим «Ф-с». и «Л-м».), SMS на него дойдет.

Очень хотелось бы подробностей касательно того, как реализуется маршрутизация sms-сообщений в международных сотовых сетях.