home *** CD-ROM | disk | FTP | other *** search
/ Freaks Macintosh Archive / Freaks Macintosh Archive.bin / Freaks Macintosh Archives / Phreaking⁄Wardialers / Phreaking texts / HowMaBellWorks.txt < prev    next >
Text File  |  1999-01-28  |  19KB  |  361 lines

  1. <html>
  2. <body>
  3. <pre>
  4.  How Ma Bell Works                               by the Jolly Roger
  5.         
  6. In  this  article,  I  will first describe  the  termination,  
  7. wiring,  and  terminal  hardware most commonly used in  the  Bell  
  8. system, and I will include section on methods of using them. 
  9.      ------------- 
  10.      LOCAL NETWORK 
  11.      ------------- 
  12. The   local   telephone   network   between   the    central  
  13. office/exchange  and  the  telephone subscribers can  be  briefly  
  14. described as follows: 
  15. From  the  central office (or local exchange) of  a  certain  
  16. prefix(es), underground area trunks go to each area that has that  
  17. prefix  (Usually  more than one prefix per area.)  At  every  few  
  18. streets or tract areas, the underground cables surface. They then  
  19. go to the telephone pole (or back underground,  depending on  the  
  20. area)  and  then  to the subsribers house (or in the case  of  an  
  21. apartment building or mutliline business,  to a splitter or  dis- 
  22. tribution box/panel).  
  23. Now  that  we have the basics,  I'll try and go in-depth  on  the  
  24. subject. 
  25.     ------------------ 
  26.     UNDERGROUND CABLES 
  27.     ------------------ 
  28. These  are sometimes inter-office trunks,  but usually in  a  
  29. residential  area they are trunk lines that go to bridging  heads  
  30. or  distribution  cases.  The cables are about 2-3  inches  thick  
  31. (varies),  and  are  either  in  a metal  or  pvc-type  pipe  (or  
  32. similiar).  Rarely (maybe not in some remote rural areas) are the  
  33. cables  just 'alone' in the ground.   Instead they are usually in  
  34. an  underground cement tunnel (resembles a small sewer or  storm- 
  35. drain.)   The manholes are >heavy< and will say 'Bell system'  on  
  36. them.  they can be opened with a 1/2 inch wide crowbar (Hookside)  
  37. inserted  in the top rectangular hole.  There are ladder rungs to 
  38. help you climb down.  You will see  the cable  pipes on the wall, 
  39. with the blue and white striped one being  the inter-office trunk 
  40. (at  least  in my  area).  The others  are local  lines,  and are 
  41. usually marked or color  coded.  There is almost  always a posted 
  42. color code  chart on the wall, not to mention  Telco manuals de- 
  43. scribing the cables and terminals, so I need not get into detail. 
  44. Also, there is usually  some kind  of  test equipment,  and often 
  45. Bell test sets are  left  in there. 
  46.        -------------- 
  47.        BRIDGING HEADS 
  48.        -------------- 
  49. The  innocent-looking  grayish-green boxes.   These  can  be  
  50. either trunk bridges or bridging for residences.  The major trunk  
  51. bridging  heads  are usually larger,  and they have the  'Western  
  52. Electric' logo at the bottom,  whereas the normal bridging  heads  
  53. (which  may  be different in some areas-depending on the  company  
  54. you are served by.  GTE B.H.'s look slightly different.  Also, do  
  55. not  be  fooled by sprinkler boxes!)  They can be found  in  just  
  56. about every city. 
  57. To open a bridging head: if it is locked (and you're feeling  
  58. destructive),  put a hammer or crowbar (the same one you used  on  
  59. the  manhole) in the slot above the top hinge of the right  door.   
  60. Pull hard, and the door will rip off. Very effective! If it isn't 
  61. locked (as usual),  take a 7/8 inch hex socket and with it,  turn 
  62. the bolt  about 1/8 of a turn  to the  right  (you  should hear a 
  63. spring release inside). Holding the bolt, turn the handle all the 
  64. way to the left and pull out. 
  65. To Check for a test-set (which are often left by Bell employees), 
  66. go inside - First check  for a test-set  (which  are  often  left  
  67. by  Bell  employees).   There should be a panel of terminals  and  
  68. wires.   Push the panel back about an inch or so,  and rotate the  
  69. top  latch  (round with a flat section)  downward.   Release  the  
  70. panel  and it will fall all the way forward.  There is usually  a  
  71. large  amount  of wire and extra terminals.   The  test-sets  are  
  72. often hidden here,  so don't overlook it (Manuals,  as  well,  are  
  73. sometimes placed in the head).   On the right door is a metal box  
  74. of alligator clips.   Take a few (Compliments of Bell.).  On each  
  75. door is a useful little round metal device. (Says 'insert gently'  
  76. or'  clamp  gently - do not overtighten' etc..)  On the front  of  
  77. the disc, you should find two terminals.  These are for your test  
  78. set.   (If you dont have one, dont despair -I'll show you ways to  
  79. make basic test sets later in this article). 
  80. Hook the ring (-) wire to the 'r' terminal;  and the tip (+)  
  81. wire  to the other.  (By the way,  an easy way to  determine  the  
  82. correct polarity is with a 1.5v LED.   Tap it to the term.  pair,  
  83. if  it  doesnt light,  switch the poles until it does.   When  it  
  84. lights,find the longer of the two LED poles:  This one will be on  
  85. the  tip wire (+).   Behind the disc is a coiled  up  cord.  This  
  86. should have two alligator clips on it..  Its very useful, because  
  87. you dont have to keep connecting and disconnecting the fone (test  
  88. set) itself, and the clips work nicely. 
  89. On  the  terminal  board,  there should be  about  10  screw  
  90. terminals  per  side.   Follow the wires,  and you can see  which  
  91. cable pairs are active.  Hook the clips to the terminal pair, and  
  92. you're set!   Dial out if you want,  or just listen (If someone's  
  93. on theline).  Later,  I'll show you a way to set up a true  'tap'  
  94. that  will let the person dial out on his line and receive  calls  
  95. as normal, and you can listen in the whole time.  More about this  
  96. later... 
  97. On  major  prefix-area bridging heads,  you can  see  'local  
  98. loops' ,which are two cable pairs (cable pair = ring+tip,  a fone  
  99. line)  that are directly connected to each other on the  terminal  
  100. board.   These  'cheap  loops' as they are called,  do  not  work  
  101. nearLy  as  well  as the existing ones set up  in  the  switching  
  102. hardware  at the exchange office.   (Try scanning your  prefixes'  
  103. 00xx  to 99xx #'s.)  The tone sides will announce themselves with  
  104. the 1008 hz loop tone,  and the hang side will give no  response.   
  105. The  first  person  should dial the 'hang' side,  and  the  other  
  106. person dial the tone side,  and the tone should stop if you  have  
  107. got the right loop.) 
  108. If  you want to find the number of the line that you're  on,  
  109. you  can either try to decipher the 'bridging log' (or whatever),  
  110. which is on the left door.  If that doesnt work,  you can use the  
  111. follwing: 
  112.      --------------------------- 
  113.      ANI # (Automatic Number ID) 
  114.      --------------------------- 
  115. This  is a Telco test number that reports to you the  number  
  116. that youre calling from (It's the same, choppy 'Bell bitch' voice  
  117. that you get when you reach a disconnected #)  
  118. For the   213 NPA - Dial 1223 
  119.           408 NPA - Dial 760 
  120.           914 NPA - Dial 990 
  121. These  are  extremely useful when messing with any  kind  of line
  122. terminals, house boxes, etc. 
  123. Now that we have bridging heads wired, we can go on... (don't  
  124. forget to close and latch the box after all... Wouldnt want GE  
  125. and Telco people mad, now, would we?)  
  126.      ------------------------------------- 
  127.      "CANS" - Telephone Distribution Boxes 
  128.      ------------------------------------- 
  129.  
  130. Basically, two types: 
  131. 1> Large, rectangular silver box at the end of each street. 
  132. 2> Black, round, or rectangular thing at every telephone pole. 
  133. Type 1 -   This is the case that takes the underground cable from  
  134. the  bridge and runs it to the telephone pole cable (The  lowest,  
  135. largest  one  on the telephone pole.)  The box is always  on  the  
  136. pole nearest the briging head, where the line comes up.  Look for  
  137. the 'Call before you Dig - Underground cable' stickers.. 
  138. The  case box is hinged,  so if you want to climb the  pole,  
  139. you  can open it with no problems.   These usually have 2 rows of  
  140. terminal sets.  
  141. You  could try to impersonate a Telco technician and  report  
  142. the  number as 'new active' (giving a fake name and fake  report,  
  143. etc.)   I  dont recommend this,  and it  probably  won't  (almost  
  144. positively won't) work,  but this is basically what Telco linemen  
  145. do). 
  146. Type  2 - This is the splitter box for the group of houses around  
  147. the  pole  (Usually  4 or 5 houses).   Use it  like  I  mentioned  
  148. before.   The terminals (8 or so) will be in 2 horizontal rows of  
  149. sets.   The  extra  wires  that  are  just  'hanging  there'  are  
  150. provisions for extra lines to residences (1 extra line per house,  
  151. thats  why  the insane charge for line #3!)  If its the  box  for  
  152. your  house  also,  have fun and swap lines with  your  neighbor! 
  153. 'Piggyback'  them  and  wreak havoc  on  the  neighborhood  (It's  
  154. eavesdropping  time...)  Again,  I don't recommend this,  and its  
  155. difficult to do it correctly.  Moving right along... 
  156.      ------------------------------ 
  157.      APARTMENT / BUSINESS MULTILINE 
  158.            DISTRIBUTION BOXES 
  159.      ------------------------------ 
  160. Found  outside the buliding (most often on the  right  side,  
  161. but not always...   Just follow the wire from the telephone pole)  
  162. or  in the basement.   It has a terminal for all the lines in the  
  163. building.   Use it just like any other termination box as before.  
  164. Usually says 'Bell system' or similar.  Has up to 20 terminals on  
  165. it (usually.) the middle ones are grounds (forget   these).   The  
  166. wires come from the cable to one row (usually the left one), with 
  167. the other row of terminals for the other row of terminals for the  
  168. building  fone wire pairs.   The ring (-) wire is usually the top  
  169. terminal if the set in the row (1 of 10 or more),  and the tip is  
  170. in the clamp/screw below it.  This can be reversed, but the cable  
  171. pair is always terminated one-on-top-of-each- other,  not on  the  
  172. one  next  to  it.  (I'm  not sure why the other  one  is  there,  
  173. probably as aprovision for extra lines) Don't use it  though,  it  
  174. is usually to close to the other terminals, and in my experiences  
  175. you get a noisy connection. 
  176. Final note:  Almost every apartment, business, hotel, or anywhere  
  177. there   is  more  than  2  lines  this  termination  lines   this  
  178. termination method is used.  If you can master this type, you can  
  179. be  in control of many things...   Look around in your area for a  
  180. building  that  uses this type,  and practice hooking up  to  the  
  181. line, etc. 
  182. As  an  added  help,here is the basic  'standard'  color-code  for  
  183. multiline terminals/wiring/etc... 
  184. Single line:  Red = Ring 
  185.             Green = Tip 
  186.            Yellow = Ground * 
  187. *  (Connected  to  the ringer coil  in  individual  and  bridged  
  188.     ringer   phones (Bell only)  Usually  connected to the  green  
  189.     (Tip) 
  190. Ring (-) = Red 
  191.            White/Red Stripe 
  192.            Brown 
  193.            White/Orange Stripe 
  194.            Black/Yellow Stripe 
  195. Tip (+) =  Green (Sometimes 
  196.             yellow, see above.) 
  197.            White/Green Stripe 
  198.            White/Blue Stripe 
  199.            Blue 
  200.            Black/White Stripe 
  201. Ground =   Black 
  202.            Yellow 
  203.       ---------------------- 
  204.       RESIDENCE TERMINAL BOX 
  205.       ---------------------- 
  206. Small,  gray (can be either a rubber (Pacific Telephone) or  hard 
  207. plastic  (AT & T) housing deal that connects the cable pair  from  
  208. the  splitter box (See type 2,  above) on the pole to your  house  
  209. wiring.  Only 2 (or 4, the 2 top terminals are hooked in parallel  
  210. with the same line) terminals, and is very easy to use.  This can  
  211. be  used to add more lines to your house or add an external  line  
  212. outside the house. 
  213.       --------- 
  214.       TEST SETS 
  215.       --------- 
  216. Well,  now  you  can  consider  yourself a minor  expert  on  the  
  217. terminals and wiring of the local telephone network.  Now you can  
  218. apply  it  to whatever you want to do..  Here's another  helpful  
  219. item: 
  220. How  to  make  a Basic Test-Set and how to use it  to  dial  out,  
  221. eavsdrop, or seriously tap and record line activity. 
  222. These are  the  (usually) orange hand set fones  used  by  Telco  
  223. technicians to test lines.   To make a very simple one,  take any  
  224. Bell (or other,  but I recommend a good Bell fone like a princess  
  225. or a trimline. gte flip fones work excllently, though..) fone and  
  226. follow the instructions below. 
  227. Note:    A 'black box' type fone mod will let you tap into  their  
  228. line,  and with the box o,  it's as if you werent there. they can  
  229. recieve  calls and dial out,  and you can be listening the  whole  
  230. time! very useful.  With the box off, you have a normal fone test  
  231. set. 
  232. Instructions: 
  233. A  basic black box works well with good results.   Take the cover  
  234. off  the fone to expose the network box (Bell type  fones  only).   
  235. The <RR> terminal should have a green wire going to it (orange or  
  236. different  if  touch tone - doesnt matter,  its the same  thing).  
  237. Disconnect the wire and connect it to one pole of an SPST switch.   
  238. Connect  a  piece  of wire to the other pole of  the  switch  and  
  239. connect it to the <RR> terminal.   Now take a 10k hm 1/2 watt 10%  
  240. resistor  and  put  it  between the <RR>  terminal  ad  the  <F>  
  241. terminal,  which  should have a blue and a white wire going to it  
  242. (different for touch tone).  It should look like this: 
  243. -----Blue wire----------<F> 
  244.                    ! 
  245. ----White wire-----! 
  246.                    ! 
  247.               10k Resistor 
  248.                    ! 
  249.                    ! 
  250. --Green wire--     !----<RR> 
  251.               !    ! 
  252.                SPST 
  253. What  this  does in effect is keep the hookswitch  /  dial  pulse  
  254. switch (F to RR loop) open while holding the line high with  the  
  255. resistor.   This gives the same voltage effect as if the fone was  
  256. 'on-hook',  while  the 10k ohms holds the voltage right above the  
  257. 'off hook' threshold (around 22 volts or so, as compared to 15-17   
  258. or normal off hook 48 volts for normal 'on-hook'), giving 
  259. Test Set Version 2.
  260. Another  design is similar to the 'type 1' test set (above),  
  261. but has some added features:
  262. From >----------------Tip------<To Test 
  263. Alligator                        set 
  264. Clip >----------------Ring-----<phone 
  265.             !                ! 
  266.             x                ! 
  267.             !                ! 
  268.             o                ! 
  269.             !    x---RRRRR---! 
  270.             !   x            ! 
  271.             !---x            ! 
  272.                  x----0------! 
  273. x    = Spst Switch 
  274. o    = Red LOD        0   = Green LED 
  275. RRRRR= 1.8k 1/2 watt  xxxx= Dpst switch 
  276.         resistor 
  277. When the SPST switch in on, the LED will light, and the fone  
  278. will become active.   The green light should be on.  If it isn't,  
  279. switch  the dpst.   If it still isnt,  check the polarity of  the  
  280. line and the LEDs.   With both lights on, hang up the fone.  They  
  281. should all be off now.   Now flip the dpst and pick up the  fone.   
  282. The  red  LED shold be on,  but the green shouldnt.   If  it  is,  
  283. something is wrong with the circuit.  You wont get a dial tone if  
  284. all is correct. 
  285. When  you  hook  up  to the line with  the  alligator  clips  
  286. (Assuming you have put this circuit inside our fona and have  put  
  287. alligator clips on the ring and tip wires (As we did before)) you  
  288. should  have the spst #1 in the off posistion.  This will greatly  
  289. reduce the static noise involved in hooking up to a line. The red  
  290. LED can also be used to check if you have the correct polarity. 
  291. With  this  fone you will have the ability to listen  in  on  
  292. >all< audible line activity,  and the people (the 'eavesdropees')  
  293. can use their fone as normal. 
  294. Note that test sets #1 and #2 have true 'black boxes', and can be  
  295. used for free calls (see an article about black boxes). 
  296.  
  297. Test Set Version 3 
  298.  
  299. To do test set 3: 
  300. Using a trimline (or similar) phone, remove the base and cut  
  301. all  of  the wire leads off except for the red (ring -)  and  the  
  302. green  (tip +).   Solder alligator clips to the  lug.   The  wire  
  303. itself  is  'tinsel' wrapped in rayon,  and doesnt solder  well.   
  304. Inside  the one handset,  remove the light socket (if it has one)  
  305. and install a small slide or  toggle switch (Radio Shack's micro-  
  306. miniature  spst works well).   Locate the connection of the  ring  
  307. and the tip wires on the pc board near where the jack is  located  
  308. at the bottom of the handset.  (The wires are sometimes black or  
  309. brow instead of red and green,  respectively).   Cut the foil and  
  310. run 2 pieces of wire to your switch.  In parallel with the switch  
  311. add  a .25 uf 200 VDC capacitor (mylar,  silvered mica,  ceramic,  
  312. not  an electrolytic).  When the switch is  closed,  the  handset  
  313. functions normally.   With the switch in the other position,  you  
  314. can listen without being heard. 
  315. Note:  To  reduce the noise involved in connecting the clips to a  
  316. line,  add  a  switch selectable 1000 ohm 1/2  watt  resistor  in  
  317. series with the tip wire. Flip it in circuit when connecting, and  
  318. once on the line, flip it off again. (or just use the 'line disc-  
  319. onect'  type  switch as in the type 2 test  set  (above)).   Also  
  320. avoid   touching the alligator clips to any metal parts or  other  
  321. terminals,  for  i causes static on the line and raises  poeple's  
  322. suspicions.  
  323.       --------- 
  324.       RECORDING 
  325.       --------- 
  326. If you would like to record any activity,  use test set 1 or  
  327. 2  above  (for unattended recording of >all< line  activity),  or  
  328. just  any test set if you are going to be there to  monitor  when  
  329. they are dialing, talking, etc.  
  330. Place  a  telephone pickup coil (I recommend the Becoton  T-5  TP  
  331. coil  or equivalent) onto the test set,  and put the TP plug into  
  332. the mic.  jack of any standard tape recorder.  Hit play, rec, and  
  333. pause.   Alternate  pause when you want to record (I  dont  think  
  334. anyone should have any difficulty with this at all...) 
  335. Well,  if  you  still can't make a test set or you dont have  the  
  336. parts, there's still hope.  Alternate methods:          
  337. 1>  Find  a  bell test set in a manhole or a  bridging  head  and  
  338. 'Borrow it indefinately... 
  339. 2>  Test sets can  be  purchased from: 
  340.     Techni-Tool 
  341.     5 Apollo Road 
  342.     Box 368 
  343.     Plymouth Meeting PA., 19462 
  344. Ask for catalog #28 
  345. They  are usually $300 - $600, and are supposed to have  MF  
  346. dialing  capability as well as TT dialing.  They are also of much  
  347. higher quality than the standard bell test sets. 
  348. If you would like to learn more about the subjects covered here,  
  349. I suggest: 
  350. 1>  Follow Bell trucks and linemen or technicians and ask  subtle  
  351.     questions. also try 611 (repair service) and ask questions.. 
  352. 2> Explore your area for any Bell hardware,  and experiment  with  
  353.    it.  Don't try something if you are not sure what youre doing,  
  354.    because you wouldnt want to cause problems, would you? 
  355.  
  356.                                -----Exodus-----
  357.  
  358. </pre>
  359. </body>
  360. </html>
  361.