home *** CD-ROM | disk | FTP | other *** search
/ Jason Aller Floppy Collection / 419.img / PHREAK15.ZIP / PHREAK15.DOC < prev    next >
Text File  |  1990-11-20  |  602KB  |  18,217 lines
  1.       
  2.  
  3.  
  4.      G-File: The Official Phreakers Manual Document - PHREAK*.DOC
  5.      Reconstructed 1990/9/11 <<> westsmith
  6.  
  7.       
  8.  
  9.       
  10.  
  11.        T H E   O F F I C I A L   P H R E A K E R S   M A N U A L
  12.  
  13.       
  14.  
  15.       
  16.  
  17.      jack the ripper
  18.      Ripper
  19.  
  20.       
  21.  
  22.      _______________________________________________________________
  23.  
  24.      Introduction
  25.  
  26.      _______________________________________________________________
  27.       
  28.  
  29.      What precedes this introduction is what I have termed "The
  30.      Official Phreakers Manual", while it may not be. Many times I
  31.      have been on a BBS, which has files claiming to have summed up
  32.      all the ways to phreak in the U.S. and abroad, well those were
  33.      pretty lame and a couple pages long. Now after many relentless
  34.      hours of work, I have done it. This is an informative file and
  35.      the authors of this and the authors from which I have gathered
  36.      information, take absolutely NO responsibility and are not
  37.      liable for, under any circumstances for damage, direct,
  38.      indirect, incidental, or consequential.
  39.       
  40.  
  41.           Warning: Use of this material may shorten your life in
  42.           the free world!
  43.            
  44.  
  45.      Ok enough of the bullshit, I readily admit that this is mainly
  46.      a compilation of available phreak material and public
  47.      resources. What I have done is to gather it all together and
  48.      edit, compile, check for errors, put in a readable form, and
  49.      finally to write what I know without echoing what others have
  50.      said. I have set this up that it is good for all levels of
  51.      phreaks, going from novice to advanced, and references and
  52.      tables for easy reference in the back.
  53.  
  54.  
  55.  
  56.  
  57.  
  58.  
  59.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC       1
  60.           G_PHREAK.WPS 11/20/90 11:52 AM
  61.  
  62.  
  63.  
  64.  
  65.  
  66.  
  67.       
  68.  
  69.  
  70.      This manual is constantly being updated! If you have any
  71.      contributions or corrections or comments, please leave
  72.      messages to me (Jack the Ripper) on any BBS's I am on
  73.      (probably where you got it). Thanks!
  74.  
  75.       
  76.  
  77.      _______________________________________________________________
  78.  
  79.      Table of Contents
  80.  
  81.      _______________________________________________________________
  82.       
  83.  
  84.          I     Chapter 1
  85.  
  86.          I  1  Glossary of Phreaking terms
  87.          I  2  Glossary of Phreaking terms cont.
  88.          I  3  Boxes and Electronic Toll Fraud
  89.          I  4  How to be a Real Phreak
  90.          I  5  Basic Telecommunications I, A Phreaks guide
  91.       
  92.  
  93.         II     Chapter 2
  94.  
  95.         II  1  Secrets of the Little Blue Box. Part 1
  96.         II  2  Secrets of the Little Blue Box. Part 2
  97.         II  3  Secrets of the Little Blue Box. Part 3
  98.         II  4  Secrets of the Little Blue Box. Part 4
  99.         II  5  The History of ESS
  100.         II  6  History of British Phreaking
  101.         II  7  Bad as Shit, an adventure story
  102.       
  103.  
  104.        III     Chapter 3
  105.  
  106.        III  1  Phreaking Cosmos
  107.        III  2  Cosmos Revamped
  108.        III  3  Telenet
  109.        III  4  Phreaking AT&T Cards
  110.        III  5  AT&T Forgery
  111.        III  6  Dealing with Operators
  112.        III  7  How to set up a Conference Call
  113.        III  8  Fone tapping
  114.        III  9  Fone tapping cont.
  115.        III 10  Tracing, how dangerous is it
  116.        III 11  How to avenge yourself
  117.        III 12  Interesting things to do on Step lines
  118.        III 13  Busted, An account of the Private Sector bust
  119.       
  120.  
  121.  
  122.  
  123.  
  124.  
  125.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC       2
  126.           G_PHREAK.WPS 11/20/90 11:52 AM
  127.  
  128.  
  129.  
  130.  
  131.  
  132.  
  133.       
  134.  
  135.  
  136.         IV     Chapter 4
  137.  
  138.         IV  1  Basic Telecommunications II, Special #'s, Loops, ANI
  139.         IV  2  Basic Telecommunications III, Direct Dialing,
  140.                International
  141.         IV  3  Basic Telecommunications IV, Telefone Hierarchy
  142.         IV  4  Basic Telecommunications V, Subscriber fone
  143.                electronics
  144.         IV  5  Basic Telecommunications VI, Fortress fones
  145.       
  146.  
  147.          V     Chapter 5
  148.  
  149.          V  1  Basic Telecommunications VII, Blue Boxing
  150.          V  2  Better Homes & Blue Boxing, Part 1
  151.          V  3  Better Homes & Blue Boxing, Part 2
  152.          V  4  Better Homes & Blue Boxing, Part 3
  153.          V  5  More on Blue Boxing by Fred Stienbeck
  154.          V  6  Verification, Remob, etc., Is it possible?
  155.          V  7  Equal Access and the American Dream, Another great
  156.                article
  157.          V  8  Equal access and Autodialing Modems
  158.          V  9  ISDN, it will change telecommunications for ever
  159.          V 10  ISDN, an article from Proto
  160.          V 11  MCI Services what they are and how they are useful
  161.  
  162.       
  163.  
  164.      _______________________________________________________________
  165.  
  166.      Appendixes
  167.  
  168.      _______________________________________________________________
  169.       
  170.  
  171.        Appendix  I   170 Reference tables and access lists
  172.  
  173.        Appendix  I 1 171 Country Codes
  174.        Appendix  I 2 173 Country Codes cont.
  175.        Appendix  I 3 176 Country Codes cont.
  176.        Appendix  I 4 181 Max Access ports (Dialups)
  177.        Appendix  I 5 182 Metro Fone Access ports
  178.        Appendix  I 6 183 Area Codes
  179.        Appendix  I 7 185 Tac Dialups around the country
  180.        Appendix  I 8 193 Test numbers around the country
  181.        Appendix  I 9 196 What a TSPS operators console looks like
  182.       
  183.  
  184.        Appendix II   197 Box plans
  185.        Appendix II 1 198 How to make an Infinity transmitter
  186.        Appendix II 2 203 How to make a silver box
  187.  
  188.  
  189.  
  190.  
  191.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC       3
  192.           G_PHREAK.WPS 11/20/90 11:52 AM
  193.  
  194.  
  195.  
  196.  
  197.  
  198.  
  199.       
  200.  
  201.  
  202.       
  203.  
  204.      _______________________________________________________________
  205.  
  206.      Chapter 1
  207.  
  208.      _______________________________________________________________
  209.       
  210.  
  211.      Ok this chapter will cover the basic vocabulary of phreaking,
  212.      it is a fairly long list, though not totally complete. After
  213.      the vocab, will be some of the general rules for phreaking.
  214.      Most of the rules are protection from the police and AT&T, but
  215.      others are grammatical rules. These are not as important to
  216.      your freedom, but many a phreak will think you are a twelve
  217.      year old if you start talking like, "Hey dudz!^$(&, just got
  218.      the latest warez! trade u for some soft/docs. Checkul8r". Well
  219.      you get the point, here's your vocab list ...
  220.  
  221.       
  222.  
  223.      _______________________________________________________________
  224.  
  225.      The Bell Glossary
  226.  
  227.      _______________________________________________________________
  228.       
  229.  
  230.      By Mad Marvin
  231.  
  232.       
  233.  
  234.      ACD
  235.      Automatic Call Distributor - A system that automatically
  236.      distributes calls to operator pools (providing services such
  237.      as intercept and directory assistance), to airline ticket
  238.      agents, etc.
  239.       
  240.  
  241.      Administration
  242.      The tasks of record-keeping, monitoring, rearranging,
  243.      prediction need for growth, etc.
  244.       
  245.  
  246.      AIS
  247.      Automatic Intercept System - A system employing an audio-
  248.      response unit under control of a processor to automatically
  249.      provide pertinent info to callers routed to intercept.
  250.       
  251.  
  252.  
  253.  
  254.  
  255.  
  256.  
  257.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC       4
  258.           G_PHREAK.WPS 11/20/90 11:52 AM
  259.  
  260.  
  261.  
  262.  
  263.  
  264.  
  265.       
  266.  
  267.  
  268.      Alert
  269.      To indicate the existence of an incoming call, (ringing).
  270.       
  271.  
  272.      ANI
  273.      Automatic Number Identification - Often pronounced "Annie," a
  274.      facility for automatically identify the number of the calling
  275.      party for charging purposes.
  276.       
  277.  
  278.      Appearance
  279.      A connection upon a network terminal, as in "the line has two
  280.      network appearances."
  281.       
  282.  
  283.      Attend
  284.      The operation of monitoring a line or an incoming trunk for
  285.      off-hook or seizure, respectively.
  286.       
  287.  
  288.      Audible
  289.      The subdued "image" of ringing transmitted to the calling
  290.      party during ringing; not derived from the actual ringing
  291.      signal in later systems.
  292.       
  293.  
  294.      Backbone Route
  295.      The route made up of final-group trunks between end offices in
  296.      different regional center areas.
  297.       
  298.  
  299.      BHC
  300.      Busy Hour Calls - The number of calls placed in the busy hour.
  301.       
  302.  
  303.      Blocking
  304.      The ratio of unsuccessful to total attempts to use a facility;
  305.      expresses as a probability when computed a priority.
  306.       
  307.  
  308.      Blocking Network
  309.      A network that, under certain conditions, may be unable to
  310.      form a transmission path from one end of the network to the
  311.      other. In general, all networks used within the Bell Systems
  312.      are of the blocking type.
  313.       
  314.  
  315.      Blue Box
  316.      Equipment used fraudulently to synthesize signals, gaining
  317.      access to the toll network for the placement of calls without
  318.      charge.
  319.       
  320.  
  321.  
  322.  
  323.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC       5
  324.           G_PHREAK.WPS 11/20/90 11:52 AM
  325.  
  326.  
  327.  
  328.  
  329.  
  330.  
  331.       
  332.  
  333.  
  334.      BORSCHT Circuit
  335.      A name for the line circuit in the central office. It
  336.      functions as a mnemonic for the functions that must be
  337.      performed by the circuit: Battery, Overvoltage, Ringing,
  338.      Supervision, Coding, Hybrid, and Testing.
  339.       
  340.  
  341.      Busy Signal
  342.      (Called-line-busy) An audible signal which, in the Bell
  343.      System, comprises 480Hz and 620Hz interrupted at 60IPM.
  344.       
  345.  
  346.      Bylink
  347.      A special high-speed means used in crossbar equipment for
  348.      routing calls incoming from a step-by-step office. Trunks from
  349.      such offices are often referred to as "bylink" trunks even
  350.      when incoming to noncrossbar offices; they are more properly
  351.      referred to as "DC incoming trunks." Such high-speed means are
  352.      necessary to assure that the first incoming pulse is not lost.
  353.       
  354.  
  355.      Cable Vault
  356.      The point which phone cable enters the Central Office
  357.      building.
  358.       
  359.  
  360.      CAMA
  361.      Centralized Automatic Message Accounting - Pronounced like
  362.      Alabama.
  363.       
  364.  
  365.      CCIS
  366.      Common Channel Interoffice Signaling - Signaling information
  367.      for trunk connections over a separate, nonspeech data link
  368.      rather that over the trunks themselves.
  369.       
  370.  
  371.      CCITT
  372.      International Telegraph and Telephone Consultative Committee -
  373.      An International committee that formulates plans and sets
  374.      standards for intercountry communication means.
  375.       
  376.  
  377.      CDO
  378.      Community Dial Office - A small usually rural office typically
  379.      served by step-by-step equipment.
  380.       
  381.  
  382.  
  383.  
  384.  
  385.  
  386.  
  387.  
  388.  
  389.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC       6
  390.           G_PHREAK.WPS 11/20/90 11:52 AM
  391.  
  392.  
  393.  
  394.  
  395.  
  396.  
  397.       
  398.  
  399.  
  400.      CO
  401.      Central Office - Comprises a switching network and its control
  402.      and support equipment. Occasionally improperly used to mean
  403.      "office code."
  404.       
  405.  
  406.      Centrex
  407.      A service comparable in features to PBX service but
  408.      implemented with some (Centrex CU) or all (Centrex CO) of the
  409.      control in the central office. In the later case, each
  410.      station's loop connects to the central office.
  411.       
  412.  
  413.      Customer Loop
  414.      The wire pair connecting a customer's station to the central
  415.      office.
  416.       
  417.  
  418.      DDD
  419.      Direct Distance Dialing - Dialing without operator assistance
  420.      over the nationwide intertoll network.
  421.       
  422.  
  423.      Direct Trunk Group
  424.      A trunk group that is a direct connection between a given
  425.      originating and a given terminating office.
  426.       
  427.  
  428.      EOTT
  429.      End Office Toll Trunking - Trunking between end offices in
  430.      different toll center areas.
  431.       
  432.  
  433.      ESB
  434.      Emergency Service Bureau - A centralized agency to which 911
  435.      "universal" emergency calls are routed.
  436.       
  437.  
  438.      ESS
  439.      Electronic Switching System - A generic term used to identify
  440.      as a class, stored-program switching systems such as the Bell
  441.      System's No.1 No.2, No.3, No.4, or No.5.
  442.       
  443.  
  444.      ETS
  445.      Electronic Translation Systems - An electronic replacement for
  446.      the card translator in 4A Crossbar systems. Makes use of the
  447.      SPC 1A Processor.
  448.       
  449.  
  450.  
  451.  
  452.  
  453.  
  454.  
  455.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC       7
  456.           G_PHREAK.WPS 11/20/90 11:52 AM
  457.  
  458.  
  459.  
  460.  
  461.  
  462.  
  463.       
  464.  
  465.  
  466.      False Start
  467.      An aborted dialing attempt.
  468.       
  469.  
  470.      Fast Busy (often called reorder)
  471.      An audible busy signal interrupted at twice the rate of the
  472.      normal busy signal; sent to the originating station to
  473.      indicate that the call blocked due to busy equipment.
  474.       
  475.  
  476.      Final Trunk Group
  477.      The trunk group to which calls are routed when available high-
  478.      usage trunks overflow; these groups generally "home" on an
  479.      office next highest in the hierarchy.
  480.       
  481.  
  482.      Full Group
  483.      A trunk group that does not permit rerouting off-contingent
  484.      foreign traffic; there are seven such offices.
  485.       
  486.  
  487.      Glare
  488.      The situation that occurs when a two-way trunk is seized more
  489.      or less simultaneously at both ends.
  490.       
  491.  
  492.      High Usage Trunk Group
  493.      The appellation for a trunk group that has alternate routes
  494.      via other similar groups, and ultimately via a final trunk
  495.      group to a higher ranking office.
  496.       
  497.  
  498.      Intercept
  499.      The agency (usually an operator) to which calls are routed
  500.      when made to a line recently removed from a service, or in
  501.      some other category requiring explanation. Automated versions
  502.      (ASI) with automatic voiceresponse units are growing in use.
  503.       
  504.  
  505.      Interrupt
  506.      The interruption on a phone line to disconnect and connect
  507.      with another station, such as an Emergence Interrupt.
  508.       
  509.  
  510.      Junctor
  511.      A wire or circuit connection between networks in the same
  512.      office. The functional equivalent to an intraoffice trunk.
  513.       
  514.  
  515.  
  516.  
  517.  
  518.  
  519.  
  520.  
  521.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC       8
  522.           G_PHREAK.WPS 11/20/90 11:52 AM
  523.  
  524.  
  525.  
  526.  
  527.  
  528.  
  529.       
  530.  
  531.  
  532.      MF
  533.      Multifrequency - The method of signaling over a trunk making
  534.      use of the simultaneous application of two out of six possible
  535.      frequencies.
  536.       
  537.  
  538.      NPA
  539.      Numbering Plan Area.
  540.       
  541.  
  542.      ONI
  543.      Operator Number Identification - The use of an operator in a
  544.      CAMA office to verbally obtain the calling number of a call
  545.      originating in an office not equipped with ANI.
  546.       
  547.  
  548.      PBX
  549.      Private Branch Exchange - (PABX: Private Automatic Branch
  550.      Exchange) An telephone office serving a private customer,
  551.      Typically , access to the outside telephone network is
  552.      provided.
  553.       
  554.  
  555.      Permanent Signal
  556.      A sustained off-hook condition without activity (no dialing or
  557.      ringing or completed connection); such a condition tends to
  558.      tie up equipment, especially in earlier systems. Usually
  559.      accidental, but sometimes used intentionally by customers in
  560.      high-crime-rate areas to thwart off burglars.
  561.       
  562.  
  563.      POTS
  564.      Plain Old Telephone Service - Basic service with no extra
  565.      "frills".
  566.       
  567.  
  568.      ROTL
  569.      Remote Office Test Line - A means for remotely testing trunks.
  570.       
  571.  
  572.      RTA
  573.      Remote Trunk Arrangement - An extension to the TSPS system
  574.      permitting its services to be provided up to 200 miles from
  575.      the TSPS site.
  576.       
  577.  
  578.      SF
  579.      Single Frequency. A signaling method for trunks: 2600Hz is
  580.      impressed upon idle trunks.
  581.       
  582.  
  583.  
  584.  
  585.  
  586.  
  587.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC       9
  588.           G_PHREAK.WPS 11/20/90 11:52 AM
  589.  
  590.  
  591.  
  592.  
  593.  
  594.  
  595.       
  596.  
  597.  
  598.      Supervise
  599.      To monitor the status of a call.
  600.       
  601.  
  602.      SxS
  603.      (Step-by-Step or Strowger switch) - An electromechanical
  604.      office type utilizing a gross-motion stepping switch as a
  605.      combination network and distributed control.
  606.       
  607.  
  608.      Talkoff
  609.      The phenomenon of accidental synthesis of a machine-
  610.      intelligible signal by human voice causing an unintended
  611.      response. "whistling a tone".
  612.       
  613.  
  614.      Trunk
  615.      A path between central offices; in general 2-wire for
  616.      interlocal, 4-wire for intertoll.
  617.       
  618.  
  619.      TSPS
  620.      Traffic Service Position System - A system that provides,
  621.      under stored-program control, efficient operator assistance
  622.      for toll calls. It does not switch the customer, but provides
  623.      a bridge connection to the operator.
  624.       
  625.  
  626.      X-bar
  627.      (Crossbar) - An electromechanical office type utilizing a
  628.      "fine-motion" coordinate switch and a multiplicity of central
  629.      controls (called markers). There are four varieties:
  630.       
  631.  
  632.             No.1 Crossbar   Used in large urban office application;
  633.                            (1938)
  634.  
  635.             No 3 Crossbar   A small system started in (1974).
  636.  
  637.         No.4A/4M Crossbar   A 4-wire toll machine; (1943).
  638.  
  639.             No.5 Crossbar   A machine originally intended for
  640.                            relatively small suburban applications;
  641.                            (1948)
  642.  
  643.           Crossbar Tandem   A machine used for interlocal office
  644.                            switching.
  645.  
  646.       
  647.  
  648.  
  649.  
  650.  
  651.  
  652.  
  653.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      10
  654.           G_PHREAK.WPS 11/20/90 11:52 AM
  655.  
  656.  
  657.  
  658.  
  659.  
  660.  
  661.       
  662.  
  663.  
  664.      _______________________________________________________________
  665.  
  666.      The MCI Telecommunications Glossary
  667.      Part I Volume I (A - D)
  668.  
  669.      _______________________________________________________________
  670.       
  671.  
  672.      Metal Shop: (314) 432-0756
  673.      Typed by Knight Lightning
  674.  
  675.       
  676.  
  677.      A&B Leads
  678.      Designation of leads derived from the midpoints of the two 2-
  679.      wire pairs comprising a 4-wire circuit.
  680.       
  681.  
  682.      Abbreviated Dialing
  683.      The ability of a telephone user to reach frequently called
  684.      numbers by using less than seven digits. Synonym: Speed
  685.      Dialing
  686.       
  687.  
  688.      Access Charge
  689.      A fee paid for the use of local lines.
  690.       
  691.  
  692.      Access Code
  693.      A digit or number of digits required to be connected to a
  694.      private line arranged for dial access.
  695.       
  696.  
  697.      Access Line
  698.      A telephone circuit which connects a customer location to a
  699.      network switching center.
  700.       
  701.  
  702.      Airline Mileage
  703.      Calculated point-to-point mileage between terminal facilities.
  704.       
  705.  
  706.      All Trunks Busy (ATB)
  707.      A single tone interrupted at a 120 ipm (impulses per minute)
  708.      rate to indicate all lines or trunks in a routing group are
  709.      busy.
  710.       
  711.  
  712.      Alternate Route
  713.      A secondary communications path used to reach a destination if
  714.      the primary path is unavailable.
  715.       
  716.  
  717.  
  718.  
  719.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      11
  720.           G_PHREAK.WPS 11/20/90 11:52 AM
  721.  
  722.  
  723.  
  724.  
  725.  
  726.  
  727.       
  728.  
  729.  
  730.      Alternate Use
  731.      The ability to switch communications facilities from one type
  732.      of service to another, i.e., voice to data, etc.
  733.       
  734.  
  735.      Alterante Voice Data (AVD)
  736.      A single transmission facility which can be used for either
  737.      voice or data.
  738.       
  739.  
  740.      American Standard Code for Information Interchange (ASCII)
  741.      An 8 level code developed for the interchange of information
  742.      between data processing and communications systems.
  743.       
  744.  
  745.      Analog Signal
  746.      A signal in the form of a continuous varying physical
  747.      quantity, e.g., voltage which reflects variations in some
  748.      quantity, e.g., loudness in the human voice.
  749.       
  750.  
  751.      Annunciator
  752.      An audible intercept device that states the condition or
  753.      restrictions associated with circuits or procedures.
  754.       
  755.  
  756.      Answer Back
  757.      An electrical and/or visual indication to the calling or
  758.      sending end that the called or received station is on the
  759.      line.
  760.       
  761.  
  762.      Answer Supervision
  763.      An off-hook signal transmitted toward the calling end of a
  764.      switched connection when the called party answers.
  765.       
  766.  
  767.      Area Code
  768.      Synonym: Numbering Plan Area (NPA). A three digit number
  769.      identifying more than 150 geographic areas of the United
  770.      States and Canada which permits direct distance dialing on the
  771.      telephone system. A similar global numbering plan has been
  772.      established for international subscriber dialing.
  773.       
  774.  
  775.      Attendant Position
  776.      A telephone switchboard operator's position. It provides
  777.      either automatic (cordless) or manual (plug and jack) operator
  778.      controls for incoming and/or outgoing telephone calls.
  779.       
  780.  
  781.  
  782.  
  783.  
  784.  
  785.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      12
  786.           G_PHREAK.WPS 11/20/90 11:52 AM
  787.  
  788.  
  789.  
  790.  
  791.  
  792.  
  793.       
  794.  
  795.  
  796.      Attenuation
  797.      A general term used to denote the decrease in power between
  798.      that transmitted and that received due to loss through
  799.      equipment, lines, or other transmission devices. It is usually
  800.      expressed as a ration in db (decibel).
  801.       
  802.  
  803.      Audible Ringing Tone
  804.      An audible signal heard by the calling party during the
  805.      ringing-interval.
  806.       
  807.  
  808.      Authorization Code
  809.      An identification number that the caller enters when placing a
  810.      call which is used for billing purposes.
  811.       
  812.  
  813.      Authorized User
  814.      A person, firm, organization, corporation or any other entity
  815.      authorized by the customer to send or receive communications
  816.      over a specific communications network.
  817.       
  818.  
  819.      Auto Answer
  820.      A machine feature that allows a transmission control unit or
  821.      station to automatically respond to a call that it receives.
  822.       
  823.  
  824.      Automatic Call Distributor
  825.      A switching system designed to queue and/or distribute a large
  826.      volume of incoming calls to a group of attendants to the next
  827.      available "answering" position.
  828.       
  829.  
  830.      Automatic Dialing Unit
  831.      A device which automatically generates a predetermined set of
  832.      dialing digits.
  833.       
  834.  
  835.      Automatic Identification of Outward Dialing (AIOD)
  836.      A computer generated report showing all long distance calls
  837.      placed over AT&T's toll network.
  838.       
  839.  
  840.      Automatic Number Identification (ANI)
  841.      Automatic equipment at a local dial office used on customer
  842.      dialed calls to identify the calling-station.
  843.       
  844.  
  845.      Automatic Route Selection (ARS)
  846.      Least cost routing via AT&T CENTREX system.
  847.       
  848.  
  849.  
  850.  
  851.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      13
  852.           G_PHREAK.WPS 11/20/90 11:52 AM
  853.  
  854.  
  855.  
  856.  
  857.  
  858.  
  859.       
  860.  
  861.  
  862.      Band
  863.      (1) The range of frequencies between two defined limits. (2)
  864.      In reference to WATS, one of the five specific geographic
  865.      areas as defined by AT&T. Synonym: BANDWIDTH.
  866.       
  867.  
  868.      Bandwidth
  869.      See BAND.
  870.       
  871.  
  872.      Baseband
  873.      The total frequency band occupied by the aggregate of all the
  874.      voice and data signals used to modulate a radio carrier.
  875.       
  876.  
  877.      Baud
  878.      A unit of signaling speed. The speed in baud is the number of
  879.      discrete conditions conditions or signal elements per second.
  880.      If each signal event represents only one bit condition, then
  881.      Baud is the same as bits per second. When each signal event
  882.      represents other than one bit, Baud does not equal bits per
  883.      second.
  884.       
  885.  
  886.      Bell Operating Company (BOC)
  887.      Bell Systems Operating Company (BSOC)
  888.      Any of the 24 AT&T affiliated companies providing local
  889.      service.
  890.       
  891.  
  892.      Bell System
  893.      The aggregate of AT&T's 24 associated telephone companies,
  894.      Long Lines, Western Electric, and Bell Labs.
  895.       
  896.  
  897.      Billing Number
  898.      The MCI term for the number which identifies a customer on a
  899.      billing location level, assigned to Network Service Customer
  900.      (by COMS). Assigned for each unique customer name and billing
  901.      location. For internal use only.
  902.       
  903.  
  904.      Binary
  905.      A number system that uses only two characters ("0" and "1").
  906.       
  907.  
  908.      Bit
  909.      A binary digit. The smallest unit of coded information.
  910.       
  911.  
  912.  
  913.  
  914.  
  915.  
  916.  
  917.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      14
  918.           G_PHREAK.WPS 11/20/90 11:52 AM
  919.  
  920.  
  921.  
  922.  
  923.  
  924.  
  925.       
  926.  
  927.  
  928.      Bits per Second (BPS)
  929.      The rate at which data transmission is measured.
  930.       
  931.  
  932.      Blocked Calls
  933.      Attempted calls that are not connected because (1) all lines
  934.      to the central offices are in use; or (2) all connecting
  935.      connecting paths through the PBX/switch are in use.
  936.       
  937.  
  938.      Blocked ANI
  939.      ANI prohibited from completing a call over the MCI network.
  940.       
  941.  
  942.      Break
  943.      A means of interrupting transmission, a momentary interruption
  944.      of a circuit.
  945.       
  946.  
  947.      Broadband
  948.      A transmission facility having a bandwidth of greater then 20
  949.      kHz.
  950.       
  951.  
  952.      Bus
  953.      A heavy conductor, or group of conductors, to which several
  954.      units of the same type of equipment may be connected.
  955.       
  956.  
  957.      Busy
  958.      The condition in which facilities over which a call is to be
  959.      connected are already in use.
  960.       
  961.  
  962.      Busy Hour
  963.      The time of day when phone lines are most in demand.
  964.       
  965.  
  966.      Busy Tone
  967.      A single that is interrupted at 60 ipm (impulses per minute)
  968.      rate to indicate that the terminal point of a call is already
  969.      in use.
  970.       
  971.  
  972.      Byte
  973.      A group of binary digits that are processed by a computer as a
  974.      unit.
  975.       
  976.  
  977.  
  978.  
  979.  
  980.  
  981.  
  982.  
  983.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      15
  984.           G_PHREAK.WPS 11/20/90 11:52 AM
  985.  
  986.  
  987.  
  988.  
  989.  
  990.  
  991.       
  992.  
  993.  
  994.      Carrier
  995.      High frequency current that can be modulated with voice or
  996.      digital signals for bulk transmission via cable or radio
  997.      circuits.
  998.       
  999.  
  1000.      Carrier System
  1001.      A system for providing several communications channels over a
  1002.      single path.
  1003.       
  1004.  
  1005.      Cathode Ray Tube (CRT)
  1006.      The "television-like" screen used to display the output from a
  1007.      computer.
  1008.       
  1009.  
  1010.      Cellular Mobile Radio
  1011.      A system providing exchange telephone service to a station
  1012.      located in an auto or other mobile vehicle, using radio
  1013.      circuits to a base radio station which covers a specific
  1014.      geographical area and as the vehicle moves from one area to
  1015.      another, different base radio stations handle the call.
  1016.       
  1017.  
  1018.      Central Office
  1019.      A telephone switching center that provides local access to the
  1020.      public network. Sometimes referred to as: Class 5 office, end
  1021.      office, or Local Dial Office.
  1022.       
  1023.  
  1024.      Centrex, CO
  1025.      PBX Service provided by a switch located at the telephone
  1026.      company central office.
  1027.       
  1028.  
  1029.      Centrex, CU
  1030.      A variation on Centrex CO provided by a telephone company
  1031.      maintained "Central Office" type switch located at the
  1032.      customer's premises.
  1033.       
  1034.  
  1035.      Central Processing Unit (CPU)
  1036.      The control unit within a computer which handles all the
  1037.      intelligent functions of the systems. In a telephone switch,
  1038.      directs all potions of the system to carry out their
  1039.      appropriate functions. Synonym: Common Control.
  1040.       
  1041.  
  1042.      Channel
  1043.      A communication path via a carrier or microwave radio.
  1044.       
  1045.  
  1046.  
  1047.  
  1048.  
  1049.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      16
  1050.           G_PHREAK.WPS 11/20/90 11:52 AM
  1051.  
  1052.  
  1053.  
  1054.  
  1055.  
  1056.  
  1057.       
  1058.  
  1059.  
  1060.      Character
  1061.      Any letter, digit, or special symbol. In data transmission
  1062.      would be represented by a specific code made up of a group of
  1063.      binary digits.
  1064.       
  1065.  
  1066.      Circuit
  1067.      A path for the transmission of electromagnetic signals to
  1068.      include all conditioning and signaling equipment. Synonym:
  1069.      Facility
  1070.       
  1071.  
  1072.      Circuit Switching
  1073.      A switching system that completes a dedicated transmission
  1074.      path from sender to receiver at the time of transmission.
  1075.       
  1076.  
  1077.      Class of Service / Class Mark (COS)
  1078.      A subgrouping of telephone customers or users for the sake of
  1079.      rate distinction or limitation of service.
  1080.       
  1081.  
  1082.      Coaxial Cable
  1083.      A cable having several coaxial lines under a single protective
  1084.      sheath. Usually used as a high capacity carrier in urban areas
  1085.      between interexchange and toll offices.
  1086.       
  1087.  
  1088.      CODEC
  1089.      Coder-Decoder. Used to convert analog signals to digital form
  1090.      for transmission over a digital median and back again to the
  1091.      original analog form.
  1092.       
  1093.  
  1094.      Common Carrier
  1095.      A government regulated private company that provides the
  1096.      general public with telecommunications services and
  1097.      facilities.
  1098.       
  1099.  
  1100.      Common Channel Interoffice Signalling (CCIS)
  1101.      A digital technology used by AT&T to enhance their Integrated
  1102.      Services Digital Network. It uses a separate data line to
  1103.      route interoffice signals to provide faster call set-up and
  1104.      more efficient use of trunks.
  1105.       
  1106.  
  1107.  
  1108.  
  1109.  
  1110.  
  1111.  
  1112.  
  1113.  
  1114.  
  1115.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      17
  1116.           G_PHREAK.WPS 11/20/90 11:52 AM
  1117.  
  1118.  
  1119.  
  1120.  
  1121.  
  1122.  
  1123.       
  1124.  
  1125.  
  1126.      Common Control Switching Arrangement (CCSA)
  1127.      An arrangement for telecommunicationsnetworks in which common
  1128.      controlled switching machines are used to route traffic over
  1129.      network routes and access lines. The switching machine may be
  1130.      shared with other users and is maintained by the telephone
  1131.      company.
  1132.       
  1133.  
  1134.      Computer Port / TKI Port
  1135.      The interface through which the computer connects to the
  1136.      communications circuit.
  1137.       
  1138.  
  1139.      Conditioning Equipment
  1140.      Equipment modifications or adjustments necessary to match
  1141.      transmission levels and impedances and which equalizes
  1142.      transmission and delay to bring circuit losses, levels, and
  1143.      distortion within established standards.
  1144.       
  1145.  
  1146.      Configuration
  1147.      The combination of long-distance services and/or equipment
  1148.      that make up a communications system.
  1149.       
  1150.  
  1151.      Control Unit (CU)
  1152.      The central processor of a telephone switching device.
  1153.       
  1154.  
  1155.      Corporate ID Number
  1156.      The MCI term for the number which identifies a customer on a
  1157.      corporate level. (Not all MCI customers have this).
  1158.       
  1159.  
  1160.      Cost Component
  1161.      The price of each type of long distance service and/or
  1162.      equipment that constitutes a configuration.
  1163.       
  1164.  
  1165.      Cost per Hour (CPH)
  1166.      Total cost of different services divided by total holding time
  1167.      (in minutes).
  1168.       
  1169.  
  1170.      Cross Connection
  1171.      The wire connections running between terminals on the two
  1172.      sides of a distribution frame, or between binding posts in a
  1173.      terminal.
  1174.       
  1175.  
  1176.  
  1177.  
  1178.  
  1179.  
  1180.  
  1181.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      18
  1182.           G_PHREAK.WPS 11/20/90 11:52 AM
  1183.  
  1184.  
  1185.  
  1186.  
  1187.  
  1188.  
  1189.       
  1190.  
  1191.  
  1192.      Cross Talk
  1193.      The unwanted energy (speech or tone) transferred from one
  1194.      circuit to another circuit.
  1195.       
  1196.  
  1197.      Customer Owned and Maintained (COAM)
  1198.      Customer provided communications apparatus, and their
  1199.      associated wiring.
  1200.       
  1201.  
  1202.      Customer Premise Equipment (CPE)
  1203.      Telephone equipment, usually including wiring located within
  1204.      the customer's part of a building.
  1205.       
  1206.  
  1207.      Cut
  1208.      To transfer a service from one facility to another.
  1209.       
  1210.  
  1211.      Cut Through
  1212.      The establishment of a complete path for signaling and/or
  1213.      audio communications.
  1214.       
  1215.  
  1216.      Data
  1217.      Any representation, such as characters to which a meaning is
  1218.      assigned.
  1219.       
  1220.  
  1221.      Data Communications
  1222.      The movement of coded information by means of electronic
  1223.      transmission systems.
  1224.       
  1225.  
  1226.      Data Set
  1227.      A device which converts data into signals suitable for
  1228.      transmission over communications lines.
  1229.       
  1230.  
  1231.      Data Terminal
  1232.      A station in a system capable of sending and/or receiving data
  1233.      signals.
  1234.       
  1235.  
  1236.      Decibel (db)
  1237.      A unit of measurement represented as a ratio of two voltages,
  1238.      currents or powers and is used to measure transmission loss or
  1239.      gain.
  1240.       
  1241.  
  1242.  
  1243.  
  1244.  
  1245.  
  1246.  
  1247.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      19
  1248.           G_PHREAK.WPS 11/20/90 11:52 AM
  1249.  
  1250.  
  1251.  
  1252.  
  1253.  
  1254.  
  1255.       
  1256.  
  1257.  
  1258.      Delay Dial
  1259.      A dialing configuration whereby local dial equipment will wait
  1260.      until it receives the entire telephone number before seizing a
  1261.      circuit to transmit the call.
  1262.       
  1263.  
  1264.      Delta Modulation (DM)
  1265.      A variant of pulse code modulation whereby a code representing
  1266.      the difference between the amplitude of a sample and the
  1267.      amplitude of a previous one is sent. Operates well in the
  1268.      presence of noise, but requires a wide frequency band.
  1269.       
  1270.  
  1271.      Demodulation
  1272.      The process of retrieving data from a modulated signal.
  1273.       
  1274.  
  1275.      Dial Level
  1276.      The selection of stations or services associated with a PBX
  1277.      using a one to four digit code (e.g., dialing 9 for access to
  1278.      outside dial tone).
  1279.       
  1280.  
  1281.      Dial Pulsing
  1282.      The transmitting of telephone address signals by momentarily
  1283.      opening a DC circuit a number of times corresponding to the
  1284.      decimal digit which is dialed.
  1285.       
  1286.  
  1287.      Dial Repeating Tie Line
  1288.      Dial Repeating Tie Trunk
  1289.      A tie line which permits direct station to station calling
  1290.      without use of the attendant.
  1291.       
  1292.  
  1293.      Dial Selective Signaling
  1294.      A multipoint network in which the called party is selected by
  1295.      a prearranged dialing code.
  1296.       
  1297.  
  1298.      Dial Tone
  1299.      A tone indicating that automatic switching equipment is ready
  1300.      to receive dial signals.
  1301.       
  1302.  
  1303.      Dialing Plan
  1304.      A description of the dialing arrangements for customer use on
  1305.      a networks.
  1306.       
  1307.  
  1308.  
  1309.  
  1310.  
  1311.  
  1312.  
  1313.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      20
  1314.           G_PHREAK.WPS 11/20/90 11:52 AM
  1315.  
  1316.  
  1317.  
  1318.  
  1319.  
  1320.  
  1321.       
  1322.  
  1323.  
  1324.      Digital
  1325.      Referring to the use of digits to formulate and solve
  1326.      problems, or to encode information.
  1327.       
  1328.  
  1329.      Dimension Custom Telephone Service (DCTS)
  1330.      AT&T's electronically programmable telephone station sets
  1331.      which use special buttons to access PBX features.
  1332.       
  1333.  
  1334.      Direct Distance Dialing (DDD)
  1335.      A toll service that permits customers to dial their own long
  1336.      distance call without the aid of an operator.
  1337.       
  1338.  
  1339.      Direct Inward Dialing (DID)
  1340.      A PBX or CENTREX feature that allows a customer outside the
  1341.      system to directly dial a station within the system.
  1342.       
  1343.  
  1344.      Direct Outward Dialing
  1345.      A PBX or CENTREX feature that allows a station user to gain
  1346.      direct access to an exchange network.
  1347.       
  1348.  
  1349.      Drop
  1350.      That direction of a circuit which looks towards the local
  1351.      operator.
  1352.       
  1353.  
  1354.      Dry Circuit
  1355.      A circuit which transmits voice signals and carries no direct
  1356.      current.
  1357.       
  1358.  
  1359.      Dual Tone Multi Frequency (DTMF)
  1360.      Also know as Touch Tone. A type of signaling which emits two
  1361.      distinct frequencies for each indicated digit.
  1362.       
  1363.  
  1364.      Duplex
  1365.      Simultaneous two-way independent transmission.
  1366.       
  1367.  
  1368.      DX Signaling
  1369.      A long-range bidirectional signaling method using paths
  1370.      derived from transmission cable pairs. It is based on a
  1371.      balanced and symmetrical circuit that is identical at both
  1372.      ends. This circuit presents an E&M lead interface to
  1373.      connecting circuits.
  1374.  
  1375.       
  1376.  
  1377.  
  1378.  
  1379.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      21
  1380.           G_PHREAK.WPS 11/20/90 11:52 AM
  1381.  
  1382.  
  1383.  
  1384.  
  1385.  
  1386.  
  1387.       
  1388.  
  1389.  
  1390.      This concludes Part 1 Volume I of the MCI Telecommunications
  1391.      Glossary. Look for more G-philes from The MCI School of
  1392.      Telecommunications Management Reference Guide coming soon.
  1393.       
  1394.  
  1395.      This has been a 2600 Club production
  1396.      Thanx to Taran King
  1397.  
  1398.       
  1399.  
  1400.      _______________________________________________________________
  1401.  
  1402.      Electronic Toll Fraud Devices
  1403.  
  1404.      _______________________________________________________________
  1405.       
  1406.  
  1407.      Typed and Uploaded by
  1408.      Lex Luthor
  1409.  
  1410.       
  1411.  
  1412.      This phile is designed to identify various kinds of ETF
  1413.      (electronic toll fraud) devices and to describe their
  1414.      operation, according to a booklet put out by Bell entitled:
  1415.      the investigation and prosecution of electronic toll fraud
  1416.      devices. (For official use only).
  1417.  
  1418.      There are several different types of electronic equipment
  1419.      which may be generally classified as ETF devices. The most
  1420.      significant is the "blue box". The characteristics of each
  1421.      type of device are discussed below.
  1422.  
  1423.       
  1424.  
  1425.      Blue Box
  1426.  
  1427.      The "blue box" was so named because of the color of the first
  1428.      one found. The design and hardware used in the blue box is
  1429.      fairly sophisticated, and its size varies from a large piece
  1430.      of apparatus to a miniaturized unit that is approximately the
  1431.      size of a "king size" package of cigarettes. The blue box
  1432.      contains 12 or 13 buttons or switches that emit multi-
  1433.      frequency tones characteristic of the tones used in the normal
  1434.      operation of the telephone toll (long distance) switching
  1435.      network. The blue box enables its user to originate fraudulent
  1436.      ("free") toll calls by circumventing toll billing equipment.
  1437.      The blue box may be directly connected to a phone line, or it
  1438.      may be acoustically coupled to a telephone handset by placing
  1439.      the blue box's speaker next to the transmitter or the
  1440.      telephone handset. The operation of a blue box will be
  1441.      discussed in more detail below.
  1442.  
  1443.  
  1444.  
  1445.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      22
  1446.           G_PHREAK.WPS 11/20/90 11:52 AM
  1447.  
  1448.  
  1449.  
  1450.  
  1451.  
  1452.  
  1453.       
  1454.  
  1455.  
  1456.      To understand the nature of a fraudulent blue box call, it is
  1457.      necessary to understand the basic operation of the direct
  1458.      distance dialing (ddd) telephone network. When a ddd call is
  1459.      properly originated, the calling number is identified as an
  1460.      integral part of establishing the connection. This may be done
  1461.      either automatically or, in some cases, by an operator asking
  1462.      the calling party for his telephone number.
  1463.  
  1464.      This information is entered on a tape in the automatic message
  1465.      accounting (ama) office. This tape also contains the number
  1466.      assigned to the trunk line over which the call is to be sent.
  1467.      The information relating to the call contained on the tape
  1468.      includes: called number, calling number, time of call. The
  1469.      time of disconnect at the end of the call is also recorded.
  1470.  
  1471.      Although the tape contains info with respect to many different
  1472.      calls, the various data entries with respect to a single call
  1473.      are eventually correlated to provide billing info for use by
  1474.      your bell's accounting department.
  1475.  
  1476.      The typical blue box user usually dials a number that will
  1477.      route the call into the telephone network without charge. For
  1478.      example, the user will very often call a well-known inwats
  1479.      (toll-free) customer's number. The blue box user, after
  1480.      gaining this access to the network and, in effect, "seizing"
  1481.      control and complete dominion over the line, operates a key on
  1482.      the blue box which emits a 2600 hertz (cycles per second)
  1483.      tone. This tone causes the switching equipment to release the
  1484.      connection to the inwats customer's line. The 2600Hz tone is a
  1485.      signal that the calling party has hung up. The blue box
  1486.      simulates this condition. However, in fact the local trunk on
  1487.      the calling party's end is still connected to the toll
  1488.      network. The blue box user now operates the "KP" (key pulse)
  1489.      key on the blue box to notify the toll switching equipment
  1490.      that switching signals are about to be emitted. The user then
  1491.      pushes the "number" buttons on the blue box corresponding to
  1492.      the telephone # being called. After doing so he/she operates
  1493.      the "ST" (start) key to indicate to the switching equipment
  1494.      that signalling is complete. If the call is completed, only
  1495.      the portion of the original call prior to the emission of
  1496.      2600Hz tone is recorded on the ama tape. The tones emitted by
  1497.      the blue box are not recorded on the ama tape. Therefore,
  1498.      because the original call to the inwats # is toll-free, no
  1499.      billing is rendered in connection with the call.
  1500.  
  1501.      Although the above is a description of a typical blue box
  1502.      operation using a common method of entry into the network, the
  1503.      operation of a blue box may vary in any one or all of the
  1504.      following respects:
  1505.       
  1506.  
  1507.  
  1508.  
  1509.  
  1510.  
  1511.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      23
  1512.           G_PHREAK.WPS 11/20/90 11:52 AM
  1513.  
  1514.  
  1515.  
  1516.  
  1517.  
  1518.  
  1519.       
  1520.  
  1521.  
  1522.       (a) The blue box may include a rotary dial to apply the
  1523.           2600Hz tone and the switching signals. This type of blue
  1524.           box is called a "dial pulser" or "rotary sf" blue box.
  1525.  
  1526.       (b) entrance into the ddd toll network may be effected by a
  1527.           pretext call to any other toll-free # such as universal
  1528.           directory assistance (555-1212) or any # in the inwats
  1529.           network, either inter-state or intra-state, working or
  1530.           non-working.
  1531.  
  1532.       (c) entrance into the ddd toll network may also be in the
  1533.           form of "short haul" calling. A "short haul" call is a
  1534.           call to any # which will result in a lesser amount of
  1535.           toll charges than the charges for the call to be
  1536.           completed by the blue box. For example, a call to
  1537.           birmingham from atlanta may cost $.80 for the first 3
  1538.           minutes while a call from atlanta to los angeles is $1.85
  1539.           for 3 minutes. Thus, a short haul, 3-minute call to
  1540.           birmingham from atlanta, switched by use of a blue box to
  1541.           los angeles, would result in a net fraud of $2.65 for a 3
  1542.           minute call.
  1543.  
  1544.       (d) a blue box may be wired into the telephone line or
  1545.           acoustically connected to the handset. The blue box may
  1546.           even be built inside a regular touch-tone phone, using
  1547.           the phone's push buttons for the blue box's signalling
  1548.           tones.
  1549.  
  1550.       (e) a magnetic tape recording may be used to record the blue
  1551.           box tones representative of specific phone #'s. Such a
  1552.           tape recording could be used in lieu of a blue box to
  1553.           fraudulently place calls to the phone #'s recorded on the
  1554.           magnetic tape.
  1555.            
  1556.  
  1557.      All blue boxes, except "dial pulse" or "rotary sf" blue boxes,
  1558.      must have the following 4 common operating capabilities:
  1559.       
  1560.  
  1561.       (a) it must have signalling capability in the form of a
  1562.           2600Hz tone. The tone is used by the toll network to
  1563.           indicate, either by its presence or its absence, an "on
  1564.           hook" (idle) or "off hook" (busy) condition of the trunk.
  1565.  
  1566.       (b) the blue box must have a "KP" tones that unlocks or
  1567.           readies the multi-frequency receiver at the called end to
  1568.           receive the tones corresponding to the called phone #.
  1569.  
  1570.  
  1571.  
  1572.  
  1573.  
  1574.  
  1575.  
  1576.  
  1577.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      24
  1578.           G_PHREAK.WPS 11/20/90 11:52 AM
  1579.  
  1580.  
  1581.  
  1582.  
  1583.  
  1584.  
  1585.       
  1586.  
  1587.  
  1588.       (c) the typical blue box must be able to emit mf tones which
  1589.           are used to transmit phone #'s over the toll network.
  1590.           Each digit of a phone # is represented by a combination
  1591.           of 2 tones. For example, the digit 2 is x-mitted by a
  1592.           combination of 700Hz and 1100Hz.
  1593.  
  1594.       (d) the blue box must have an "ST" key which consists of a
  1595.           combination of 2 tones that tell the equipment at the
  1596.           called end that all digits have been sent and that the
  1597.           equipment should start switching the call to the called
  1598.           number.
  1599.            
  1600.  
  1601.      the "dial pulser" or "rotary sf" blue box requires only a dial
  1602.      with a signalling capability to produce a 2600Hz tone.
  1603.  
  1604.       
  1605.  
  1606.      Black Box
  1607.  
  1608.      This ETF device is so-named because of the color of the first
  1609.      one found. It varies in size and usually has one or two
  1610.      switches or buttons. Attached to the telephone line of a
  1611.      called party, the black box provides toll-free calling to that
  1612.      party's line. A black box user informs other persons
  1613.      beforehand that they will not be charged for any call placed
  1614.      to him. The user then operates the device causing a "non-
  1615.      charge" condition ("no answer" or "disconnect") to be recorded
  1616.      on the telephone company's billing equipment. A black box is
  1617.      relatively simple to construct and is much less sophisticated
  1618.      than a blue box.
  1619.  
  1620.       
  1621.  
  1622.  
  1623.  
  1624.  
  1625.  
  1626.  
  1627.  
  1628.  
  1629.  
  1630.  
  1631.  
  1632.  
  1633.  
  1634.  
  1635.  
  1636.  
  1637.  
  1638.  
  1639.  
  1640.  
  1641.  
  1642.  
  1643.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      25
  1644.           G_PHREAK.WPS 11/20/90 11:52 AM
  1645.  
  1646.  
  1647.  
  1648.  
  1649.  
  1650.  
  1651.       
  1652.  
  1653.  
  1654.      Cheese Box
  1655.  
  1656.      Its design may be crude or very sophisticated. Its size
  1657.      varies; one was found the size of a half-dollar. A cheese box
  1658.      is used most often by bookmakers or betters to place wagers
  1659.      without detection from a remote location. The device inter-
  1660.      connects 2 phone lines, each having different #'s but each
  1661.      terminating at the same location. In effect, there are 2
  1662.      phones at the same location which are linked together through
  1663.      a cheese box. It is usually found in an unoccupied apartment
  1664.      connected to a phone jack or connecting block. The bookmaker,
  1665.      at some remote location, dials one of the numbers and stays on
  1666.      the line. Various bettors dial the other number but are
  1667.      automatically connected with the bookmaker by means of the
  1668.      cheese box inter-connection. If, in addition to a cheese box,
  1669.      a black box is included in the arrangement, the combined
  1670.      equipment would permit toll-free calling on either line to the
  1671.      other line. If a police raid were conducted at the terminating
  1672.      point of the conversations - the location of the cheese box -
  1673.      there would be no evidence of gambling activity. This device
  1674.      is sometimes difficult to identify. Law enforcement officials
  1675.      have been advised that when unusual devices are found
  1676.      associated with telephone connections the phone company
  1677.      security representatives should be contacted to assist in
  1678.      identification. (This probably would be good for a BBS,
  1679.      especially with the black box set up. And if you ever decided
  1680.      to take the board down, you wouldn't have to change your phone
  1681.      #. It also makes it so you yourself cannot be traced. I am not
  1682.      sure about calling out from one though)
  1683.  
  1684.       
  1685.  
  1686.      Red Box
  1687.  
  1688.      This device it coupled acoustically to the handset transmitter
  1689.      of a single-slot coin telephone. The device emits signals
  1690.      identical to those tones emitted when coins are deposited.
  1691.      Thus, local or toll calls may be placed without the actual
  1692.      deposit of coins.
  1693.  
  1694.       
  1695.  
  1696.  
  1697.  
  1698.  
  1699.  
  1700.  
  1701.  
  1702.  
  1703.  
  1704.  
  1705.  
  1706.  
  1707.  
  1708.  
  1709.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      26
  1710.           G_PHREAK.WPS 11/20/90 11:52 AM
  1711.  
  1712.  
  1713.  
  1714.  
  1715.  
  1716.  
  1717.       
  1718.  
  1719.  
  1720.      _______________________________________________________________
  1721.  
  1722.      Phreaker's PhunHouse
  1723.      The Traveler
  1724.  
  1725.      _______________________________________________________________
  1726.       
  1727.  
  1728.      Brainstorm BBS
  1729.      612/345-2815 (300/1200)
  1730.  
  1731.      Little America
  1732.      507/289-8211 (300)
  1733.  
  1734.      Tell 'em Traveler sent ya
  1735.  
  1736.       
  1737.  
  1738.      The long awaited prequil to Phreaker's Guide has finally
  1739.      arrived. Conceived from the boredom and loneliness that could
  1740.      only be derived from: The Traveler! But now, he has returned
  1741.      in full strength (after a small vacation) and is here to
  1742.      'World Premiere' the new files everywhere.
  1743.  
  1744.      Stay cool. This is the prequil to the first one, so just
  1745.      relax. This is not made to be an exclusive ultra elite file,
  1746.      so kinda calm down and watch in the background if you are too
  1747.      cool for it ...
  1748.  
  1749.       
  1750.  
  1751.      Phreak Dictionary
  1752.  
  1753.      Here you will find some of the basic but necessary terms that
  1754.      should be known by any phreak who wants to be respected at all
  1755.      ...
  1756.       
  1757.  
  1758.      Phreak [fr'eek]
  1759.      1. The action of using mischevious and mostly illegal ways in
  1760.      order to not pay for some sort of telecommunications bill,
  1761.      order, transfer, or other service. It often involves usage of
  1762.      highly illegal boxes and machines in order to defeat the
  1763.      security that is set up to avoid this sort of happening.
  1764.       
  1765.  
  1766.  
  1767.  
  1768.  
  1769.  
  1770.  
  1771.  
  1772.  
  1773.  
  1774.  
  1775.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      27
  1776.           G_PHREAK.WPS 11/20/90 11:52 AM
  1777.  
  1778.  
  1779.  
  1780.  
  1781.  
  1782.  
  1783.       
  1784.  
  1785.  
  1786.      [fr'eaking]
  1787.      v. 2. A person who uses the above methods of destruction and
  1788.      chaos in order to make a better life for all. A true phreaker
  1789.      will not not go against his fellows or narc on people who have
  1790.      ragged on him or do anything termed to be dishonorable to
  1791.      phreaks.
  1792.       
  1793.  
  1794.      [fr'eek]
  1795.      n. 3. A certain code or dialup useful in the action of being a
  1796.      phreak. (Example: "I hacked a new metro phreak last night.")
  1797.  
  1798.       
  1799.  
  1800.      Switching System
  1801.  
  1802.      [Swich'ing sis'tem]
  1803.      1. There are 3 main switching systems currently employed in
  1804.      the US, and a few other systems will be mentioned as
  1805.      background.
  1806.       
  1807.  
  1808.       a)  SxS: This system was invented in 1918 and was employed in
  1809.           over half of the country until 1978. It is a very basic
  1810.           system that is a general waste of energy and hard work on
  1811.           the linesman. A good way to identify this is that it
  1812.           requires a coin in the phone booth before it will give
  1813.           you a dial tone, or that no call waiting, call
  1814.           forwarding, or any other such service is available.
  1815.           Stands for: Step by Step
  1816.  
  1817.       b)  XB: This switching system was first employed in 1978 in
  1818.           order to take care of most of the faults of SxS
  1819.           switching. Not only is it more efficient, but it also can
  1820.           support different services in various forms. XB1 is
  1821.           Crossbar Version 1. That is very limited and is hard to
  1822.           distinguish from SxS except by direct view of the wiring
  1823.           involved. Next up was XB4, Crossbar Version 4. With this
  1824.           system, some of the basic things like DTMF that were not
  1825.           available with SxS can be accomplished. For the final
  1826.           stroke of XB, XB5 was created. This is a service that can
  1827.           allow DTMF plus most 800 type services (which were not
  1828.           always available ... ) Stands for: Crossbar.
  1829.  
  1830.  
  1831.  
  1832.  
  1833.  
  1834.  
  1835.  
  1836.  
  1837.  
  1838.  
  1839.  
  1840.  
  1841.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      28
  1842.           G_PHREAK.WPS 11/20/90 11:52 AM
  1843.  
  1844.  
  1845.  
  1846.  
  1847.  
  1848.  
  1849.       
  1850.  
  1851.  
  1852.       c)  ESS: A nightmare in telecom. In vivid color, ESS is a
  1853.           pretty bad thing to have to stand up to. It is quite
  1854.           simple to identify. Dialing 911 for emergencies, and ANI
  1855.           [see ANI below] are the most common facets of the dread
  1856.           system. ESS has the capability to list in a person's
  1857.           caller log what number was called, how long the call
  1858.           took, and even the status of the conversation (modem or
  1859.           otherwise.) Since ESS has been employed, which has been
  1860.           very recently, it has gone through many kinds of
  1861.           revisions. The latest system to date is ESS 11a, that is
  1862.           employed in Washington D.C. for security reasons. ESS is
  1863.           truly trouble for any phreak, because it is 'smarter'
  1864.           than the other systems. For instance, if on your caller
  1865.           log they saw 50 calls to 1-800-421-9438, they would be
  1866.           able to do a CN/A [see Loopholes below] on your number
  1867.           and determine whether you are subscribed to that service
  1868.           or not. This makes most calls a hazard, because although
  1869.           800 numbers appear to be free, they are recorded on your
  1870.           caller log and then right before you receive your bill it
  1871.           deletes the billings for them. But before that they are
  1872.           open to inspection, which is one reason why extended use
  1873.           of any code is dangerous under ESS. Some of the boxes
  1874.           [see Boxing below] are unable to function in ESS. It is
  1875.           generally a menace to the true phreak. Stands For:
  1876.           Electronic Switching System. because they could appear on
  1877.           a filter somewhere or maybe it is just nice to know them
  1878.           any ways.
  1879.            
  1880.  
  1881.            a)  SSS: Strowger Switching System. First non-operator
  1882.                system available.
  1883.  
  1884.            b)  WES: Western Electronics Switching. Used about 40
  1885.                years ago with some minor places out west.
  1886.                 
  1887.  
  1888.      Boxing [Boks'-ing]
  1889.      1. The use of personally designed boxes that emit or cancel
  1890.      electronical impulses that allow simpler acting while
  1891.      phreaking. Through the use of separate boxes, you can
  1892.      accomplish most feats possible with or without the control of
  1893.      an operator.
  1894.      2. Some boxes and their functions are listed below. Ones
  1895.      marked with '*' indicate that they are not operatable in ESS.
  1896.       
  1897.  
  1898.         *Black Box  Makes it seem to the phone company that the
  1899.                     phone was never picked up.
  1900.  
  1901.           Blue Box  Emits a 2600Hz tone that allows you to do such
  1902.                     things as stack a trunk line, kick the operator
  1903.                     off line, and others.
  1904.  
  1905.  
  1906.  
  1907.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      29
  1908.           G_PHREAK.WPS 11/20/90 11:52 AM
  1909.  
  1910.  
  1911.  
  1912.  
  1913.  
  1914.  
  1915.       
  1916.  
  1917.  
  1918.            Red Box  Simulates the noise of a quarter, nickel, or
  1919.                     dime being dropped into a payphone.
  1920.  
  1921.         Cheese Box  Turns your home phone into a pay phone to throw
  1922.                     off traces (a red box is usually needed in
  1923.                     order to call out.)
  1924.  
  1925.         *Clear Box  Gives you a dial tone on some of the old SxS
  1926.                     payphones without putting in a coin.
  1927.  
  1928.          Beige Box  A simpler produced linesman's handset that
  1929.                     allows you to tap into phone lines and extract
  1930.                     by eavesdropping, or crossing wires, etc.
  1931.  
  1932.         Purple Box  Makes all calls made out from your house seem
  1933.                     to be local calls.
  1934.  
  1935.      ANI [ANI]
  1936.      1. Automatic Number Identification. A service available on ESS
  1937.      that allows a phone service [see Dialups below] to record the
  1938.      number that any certain code was dialed from along with the
  1939.      number that was called and print both of these on the customer
  1940.      bill. 950 dialups [see Dialups below] are all designed just to
  1941.      use ANI. Some of the services do not have the proper equipment
  1942.      to read the ANI impulses yet, but it is impossible to see
  1943.      which is which without being busted or not busted first.
  1944.       
  1945.  
  1946.      Dialups [dy'l'ups]
  1947.      1. Any local or 800 extended outlet that allows instant access
  1948.      to any service such as MCI, Sprint, or AT&T that from there
  1949.      can be used by handpicking or using a program to reveal other
  1950.      peoples codes which can then be used moderately until they
  1951.      find out about it and you must switch to another code
  1952.      (preferably before they find out about it.)
  1953.      2. Dialups are extremely common on both senses. Some dialups
  1954.      reveal the company that operates them as soon as you hear the
  1955.      tone. Others are much harder and some you may never be able to
  1956.      identify. A small list of dialups:
  1957.       
  1958.  
  1959.          1-800-421-9438  (5 digit codes)
  1960.          1-800-547-6754  (6 digit codes)
  1961.          1-800-345-0008  (6 digit codes)
  1962.          1-800-734-3478  (6 digit codes)
  1963.          1-800-222-2255  (5 digit codes)
  1964.       
  1965.  
  1966.  
  1967.  
  1968.  
  1969.  
  1970.  
  1971.  
  1972.  
  1973.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      30
  1974.           G_PHREAK.WPS 11/20/90 11:52 AM
  1975.  
  1976.  
  1977.  
  1978.  
  1979.  
  1980.  
  1981.       
  1982.  
  1983.  
  1984.      3. Codes: Codes are very easily accessed procedures when you
  1985.      call a dialup. They will give you some sort of tone. If the
  1986.      tone does not end in 3 seconds, then punch in the code and
  1987.      immediately following the code, the number you are dialing but
  1988.      strike the '1' in the beginning out first. If the tone does
  1989.      end, then punch in the code when the tone ends. Then, it will
  1990.      give you another tone. Punch in the number you are dialing, or
  1991.      a '9'. If you punch in a '9' and the tone stops, then you
  1992.      messed up a little. If you punch in a tone and the tone
  1993.      continues, then simply dial then number you are calling
  1994.      without the '1'.
  1995.      4. All codes are not universal. The only type that I know of
  1996.      that is truly universal is Metrophone. Almost every major city
  1997.      has a local Metro dialup (for Philadelphia, (215)351-
  1998.      0100/0126) and since the codes are universal, almost every
  1999.      phreak has used them once or twice. They do not employ ANI in
  2000.      any outlets that I know of, so feel free to check through your
  2001.      books and call 555-1212 or, as a more devious manor, subscribe
  2002.      yourself. Then, never use your own code. That way, if they
  2003.      check up on you due to your caller log, they can usually find
  2004.      out that you are subscribed. Not only that but you could set a
  2005.      phreak hacker around that area and just let it hack away,
  2006.      since they usually group them, and, as a bonus, you will have
  2007.      their local dialup.
  2008.      5. 950's. They seem like a perfectly cool phreakers dream.
  2009.      They are free from your house, from payphones, from
  2010.      everywhere, and they host all of the major long distance
  2011.      companies (950-1044 <MCI>, 950-1077 <Sprint>, 950-1088
  2012.      <Skylines>, 950-1033 <Us Telecom>.) Well, they aren't. They
  2013.      were designed for ANI. That is the point, end of discussion.
  2014.  
  2015.       
  2016.  
  2017.      A phreak dictionary. If you remember all of the things
  2018.      contained on that file up there, you may have a better chance
  2019.      of doing whatever it is you do. This next section is maybe a
  2020.      little more interesting ...
  2021.  
  2022.       
  2023.  
  2024.      Blue Box Plans
  2025.  
  2026.      These are some blue box plans, but first, be warned, there
  2027.      have been 2600Hz tone detectors out on operator trunk lines
  2028.      since XB4. The idea behind it is to use a 2600Hz tone for a
  2029.      few very naughty functions that can really make your day
  2030.      lighten up. But first, here are the plans, or the heart of the
  2031.      file:
  2032.       
  2033.  
  2034.  
  2035.  
  2036.  
  2037.  
  2038.  
  2039.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      31
  2040.           G_PHREAK.WPS 11/20/90 11:52 AM
  2041.  
  2042.  
  2043.  
  2044.  
  2045.  
  2046.  
  2047.       
  2048.  
  2049.  
  2050.           ==============================================
  2051.  
  2052.           700  :   1   :   2   :   4   :   7   :  11   :
  2053.           900  :   +   :   3   :   5   :   8   :  12   :
  2054.           1100 :   +   :   +   :   6   :   9   :  KP   :
  2055.           1300 :   +   :   +   :   +   :  10   :  KP2  :
  2056.           1500 :   +   :   +   :   +   :   +   :  ST   :
  2057.                : 700   : 900   :1100   :1300   :1500   :
  2058.  
  2059.           ==============================================
  2060.            
  2061.  
  2062.      Stop! Before you diehard users start piecing those little tone
  2063.      tidbits together, there is a simpler method. If you have an
  2064.      Apple-Cat with a program like Cat's Meow IV, then you can
  2065.      generate the necessary tones, the 2600Hz tone, the KP tone,
  2066.      the KP2 tone, and the ST tone through the dial section. So if
  2067.      you have that I will assume you can boot it up and it works,
  2068.      and I'll do you the favor of telling you and the other users
  2069.      what to do with the blue box now that you have somehow
  2070.      constructed it.
  2071.  
  2072.      The connection to an operator is one of the most well known
  2073.      and used ways of having fun with your blue box. You simply
  2074.      dial a TSPS (Traffic Service Positioning Station, or the
  2075.      operator you get when you dial '0') and blow a 2600Hz tone
  2076.      through the line. Watch out! Do not dial this direct! After
  2077.      you have done that, it is quite simple to have fun with it.
  2078.      Blow a KP tone to start a call, a ST tone to stop it, and a
  2079.      2600Hz tone to hang up. Once you have connected to it, here
  2080.      are some fun numbers to call with it:
  2081.       
  2082.  
  2083.          0-700-456-1000  Teleconference
  2084.                          (free, because you are the operator!)
  2085.  
  2086.         (Area code)-101  Toll Switching
  2087.  
  2088.         (Area code)-121  Local Operator (hehe)
  2089.  
  2090.         (Area code)-131  Information
  2091.  
  2092.         (Area code)-141  Rate & Route
  2093.  
  2094.         (Area code)-181  Coin Refund Operator
  2095.  
  2096.       (Area code)-11511  Conference operator (when you dial 800-
  2097.                          544-6363)
  2098.                           
  2099.  
  2100.  
  2101.  
  2102.  
  2103.  
  2104.  
  2105.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      32
  2106.           G_PHREAK.WPS 11/20/90 11:52 AM
  2107.  
  2108.  
  2109.  
  2110.  
  2111.  
  2112.  
  2113.       
  2114.  
  2115.  
  2116.      Well, those were the tone matrix controllers for the blue box
  2117.      and some other helpful stuff to help you to start out with.
  2118.      But those are only the functions with the operator. There are
  2119.      other k-fun things you can do with it ...
  2120.  
  2121.       
  2122.  
  2123.      More Advanced Blue Box Stuff
  2124.  
  2125.      Oops. Small mistake up there. I forgot tone lengths. Um, you
  2126.      blow a tone pair out for up to 1/10 of a second with another
  2127.      1/10 second for silence between the digits. KP tones should be
  2128.      sent for 2/10 of a second. One way to confuse the 2600Hz traps
  2129.      is to send pink noise over the channel (for all of you that
  2130.      have decent BSR equalizers, there is major pink noise in
  2131.      there ... ) Using the operator functions is the use of the
  2132.      'inward' trunk line. That is working it from the inside. From
  2133.      the 'outward' trunk, you can do such things as make emergency
  2134.      breakthrough calls, tap into lines, busy all of the lines in
  2135.      any trunk (called 'stacking'), enable or disable the TSPS's,
  2136.      and for some 4a systems you can even re-route calls to
  2137.      anywhere.
  2138.  
  2139.      All right. The one thing that every complete phreak guide
  2140.      should not be without is blue box plans, since they were once
  2141.      a vital part of phreaking. Another thing that every complete
  2142.      file needs is a complete listing of all of the 800 numbers
  2143.      around so you can have some more fun.
  2144.  
  2145.       
  2146.  
  2147.      800 Dialup Listings
  2148.       
  2149.  
  2150.            1-800-345-0008 (6)  1-800-547-6754 (6)
  2151.            1-800-245-4890 (4)  1-800-327-9136 (4)
  2152.            1-800-526-5305 (8)  1-800-858-9000 (3)
  2153.            1-800-437-9895 (7)  1-800-245-7508 (5)
  2154.            1-800-343-1844 (4)  1-800-322-1415 (6)
  2155.            1-800-437-3478 (6)  1-800-325-7222 (6)
  2156.       
  2157.  
  2158.      All right, set Cat Hacker 1.0 on those numbers and have a fuck
  2159.      of a day. That is enough with 800 codes, by the time this gets
  2160.      around to you I dunno what state those codes will be in, but
  2161.      try them all out anyways and see what you get. On some 800
  2162.      services now, they have an operator who will answer and ask
  2163.      you for your code, and then your name. Some will switch back
  2164.      and forth between voice and tone verification, you can never
  2165.      be quite sure which you will be up against.
  2166.  
  2167.  
  2168.  
  2169.  
  2170.  
  2171.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      33
  2172.           G_PHREAK.WPS 11/20/90 11:52 AM
  2173.  
  2174.  
  2175.  
  2176.  
  2177.  
  2178.  
  2179.       
  2180.  
  2181.  
  2182.      Armed with this knowledge you should be having a pretty good
  2183.      time phreaking now. But class isn't over yet, there are still
  2184.      a couple important rules that you should know. If you hear
  2185.      continual clicking on the line, then you should assume that an
  2186.      operator is messing with something, maybe even listening in on
  2187.      you. It is a good idea to call someone back when the phone
  2188.      starts doing that. If you were using a code, use a different
  2189.      code and/or service to call him back.
  2190.  
  2191.      A good way to detect if a code has gone bad or not is to
  2192.      listen when the number has been dialed. If the code is bad you
  2193.      will probably hear the phone ringing more clearly and more
  2194.      quickly than if you were using a different code. If someone
  2195.      answers voice to it then you can immediately assume that it is
  2196.      an operative for whatever company you are using. The famed
  2197.      '311311' code for Metro is one of those. You would have to be
  2198.      quite stupid to actually respond, because whoever you ask for
  2199.      the operator will always say 'He's not in right now, can I
  2200.      have him call you back?' and then they will ask for your name
  2201.      and phone number. Some of the more sophisticated companies
  2202.      will actually give you a carrier on a line that is supposed to
  2203.      give you a carrier and then just have garbage flow across the
  2204.      screen like it would with a bad connection. That is a feeble
  2205.      effort to make you think that the code is still working and
  2206.      maybe get you to dial someone's voice ... a good test for the
  2207.      carrier trick is to dial a number that will give you a carrier
  2208.      that you have never dialed with that code before, that will
  2209.      allow you to determine whether the code is good or not.
  2210.  
  2211.      For our next section, a lighter look at some of the things
  2212.      that a phreak should not be without. A vocabulary. A few
  2213.      months ago, it was a quite strange world for the modem people
  2214.      out there. But now, a phreaker's vocabulary is essential if
  2215.      you wanna make a good impression on people when you post what
  2216.      you know about certain subjects.
  2217.  
  2218.       
  2219.  
  2220.      Vocabulary
  2221.       
  2222.  
  2223.        o  Do not misspell except certain exceptions:
  2224.            
  2225.  
  2226.                phone -> fone
  2227.                freak -> phreak
  2228.                 
  2229.  
  2230.        o  Never substitute 'z's for 's's. (i.e. codez -> codes)
  2231.  
  2232.        o  Never leave many characters after a post (i.e. Hey
  2233.           Dudes!#!@#@!#!@)
  2234.  
  2235.  
  2236.  
  2237.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      34
  2238.           G_PHREAK.WPS 11/20/90 11:52 AM
  2239.  
  2240.  
  2241.  
  2242.  
  2243.  
  2244.  
  2245.       
  2246.  
  2247.  
  2248.        o  NEVER use the 'k' prefix (k-kool, k-rad, k-whatever)
  2249.  
  2250.        o  Do not abbreviate. (I got lotsa wares w/ docs)
  2251.  
  2252.        o  Never substitute '0' for 'o' (r0dent, l0zer).
  2253.  
  2254.        o  Forget about ye old upper case, it looks ruggyish.
  2255.            
  2256.  
  2257.      All right, that was to relieve the tension of what is being
  2258.      drilled into your minds at the moment ... now, however, back
  2259.      to the teaching course. Here are some things you should know
  2260.      about phones and billings for phones, etc.
  2261.  
  2262.       
  2263.  
  2264.      LATA
  2265.  
  2266.      Local Access Transference Area. Some people who live in large
  2267.      cities or areas may be plagued by this problem. For instance,
  2268.      let's say you live in the 215 area code under the 542 prefix
  2269.      (Ambler, Fort Washington). If you went to dial in a basic
  2270.      Metro code from that area, for instance, 351-0100, that might
  2271.      not be counted under unlimited local calling because it is out
  2272.      of your LATA. For some LATA's, you have to dial a '1' without
  2273.      the area code before you can dial the phone number. That could
  2274.      prove a hassle for us all if you didn't realize you would be
  2275.      billed for that sort of call. In that way, sometimes, it is
  2276.      better to be safe than sorry and phreak.
  2277.  
  2278.       
  2279.  
  2280.      The Caller Log
  2281.  
  2282.      In ESS regions, for every household around, the phone company
  2283.      has something on you called a Caller Log. This shows every
  2284.      single number that you dialed, and things can be arranged so
  2285.      it showed every number that was calling to you. That's one
  2286.      main disadvantage of ESS, it is mostly computerized so a
  2287.      number scan could be done like that quite easily. Using a
  2288.      dialup is an easy way to screw that, and is something worth
  2289.      remembering. Anyways, with the caller log, they check up and
  2290.      see what you dialed. Hmm ... you dialed 15 different 800
  2291.      numbers that month. Soon they find that you are subscribed to
  2292.      none of those companies. But that is not the only thing. Most
  2293.      people would imagine "But wait! 800 numbers don't show up on
  2294.      my phone bill!". To those people, it is a nice thought, but
  2295.      800 numbers are picked up on the caller log until right before
  2296.      they are sent off to you. So they can check right up on you
  2297.      before they send it away and can note the fact that you fucked
  2298.      up slightly and called one too many 800 lines.
  2299.  
  2300.  
  2301.  
  2302.  
  2303.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      35
  2304.           G_PHREAK.WPS 11/20/90 11:52 AM
  2305.  
  2306.  
  2307.  
  2308.  
  2309.  
  2310.  
  2311.       
  2312.  
  2313.  
  2314.      Right now, after all of that, you should have a pretty good
  2315.      idea of how to grow up as a good phreak. Follow these
  2316.      guidelines, don't show off, and don't take unnecessary risks
  2317.      when phreaking or hacking.
  2318.       
  2319.  
  2320.      File Level:5
  2321.  
  2322.       
  2323.  
  2324.      Credits
  2325.       
  2326.  
  2327.         To The Videosmith   for setting me straight on some shit.
  2328.           To The Linesman   for telling me to upload it to his AE
  2329.      line.
  2330.          To Modern Mutant   for making me into a phreaking freak.
  2331.       To Jack the Nibbler   for the basis of the blue box plans.
  2332.  
  2333.       
  2334.  
  2335.      By using your new k-koool (hehe) phreaking knowledge, call a
  2336.      couple of these BBS's around the country:
  2337.       
  2338.  
  2339.      Bulletin Board List
  2340.       
  2341.  
  2342.         215/844-8836   7 Cities of Gold (3/12) 10megs
  2343.         307/382-4006   Brainstorm BBS   (3/12)
  2344.         612/345-2815   Metal Shop       (3/12)
  2345.         314/432-0756
  2346.       
  2347.  
  2348.      Stay free! And watch out soon for Deep Thought, somewhere in
  2349.      215, that will be a nice BBS that Ace of Spades and I will
  2350.      run. You will be the first to find out about it, trust me ...
  2351.       
  2352.  
  2353.      Later,
  2354.  
  2355.      The Traveler
  2356.      Zer0-g
  2357.  
  2358.       
  2359.  
  2360.  
  2361.  
  2362.  
  2363.  
  2364.  
  2365.  
  2366.  
  2367.  
  2368.  
  2369.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      36
  2370.           G_PHREAK.WPS 11/20/90 11:52 AM
  2371.  
  2372.  
  2373.  
  2374.  
  2375.  
  2376.  
  2377.       
  2378.  
  2379.  
  2380.      _______________________________________________________________
  2381.  
  2382.      Basic Telecommunications
  2383.      Part I
  2384.  
  2385.      _______________________________________________________________
  2386.       
  2387.  
  2388.      BIOC Agent 003
  2389.  
  2390.       
  2391.  
  2392.      How to be a Real Phreak
  2393.  
  2394.      In the phone phreak society there are certain values that
  2395.      exist in order to be a true phreak, these are best summed up
  2396.      by the magician:
  2397.       
  2398.  
  2399.           "Many people think of phone phreaks as slime, out to
  2400.           rip off Bell for all she is worth. Nothing could be
  2401.           further from the truth! Granted, there are some who
  2402.           get their kicks by making free calls; however, they
  2403.           are not true phone phreaks. Real phone phreaks are
  2404.           'telecommunications hobbyists' who experiment, play
  2405.           with and learn from the phone system. Occasionally
  2406.           this experimenting, and a need to communicate with
  2407.           other phreaks ( with-out going broke), leads to free
  2408.           calls. The free calls are but a small subset of a
  2409.           true phone phreaks activities."
  2410.  
  2411.       
  2412.  
  2413.      The Phone Phreak's Ten Commandments
  2414.  
  2415.      Reprinted from tap issue #86. (Tap, room 603, 147 w 42 street,
  2416.      New York, NY 10036) send a SASE for their info sheet and tell
  2417.      them that Bioc Agent 003 told you about it.)
  2418.       
  2419.  
  2420.         i.   box thou not over thine home telephone wires, for
  2421.             those who doest must surely bring the wrath of the
  2422.             chief special agent down upon thy heads.
  2423.  
  2424.        ii.   speakest thou not of important matters over thine home
  2425.             telephone wires, for to do so is to risk thine right of
  2426.             freedom.
  2427.  
  2428.       iii.   use not thine own name when speaking to other phreaks,
  2429.             for that every third phreak is an FBI agent is well
  2430.             known.
  2431.  
  2432.  
  2433.  
  2434.  
  2435.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      37
  2436.           G_PHREAK.WPS 11/20/90 11:52 AM
  2437.  
  2438.  
  2439.  
  2440.  
  2441.  
  2442.  
  2443.       
  2444.  
  2445.  
  2446.        iv.   let not overly many people know that thy be a phreak,
  2447.             as to do so is to use thine own self as a sacrificial
  2448.             lamb.
  2449.  
  2450.         v.   if thou be in school, strive to get thin self good
  2451.             grades, for the authorities well know that scholars
  2452.             never break the law.
  2453.  
  2454.        vi.   if thou workest, try to be a employee, and impressest
  2455.             thine boss with thine enthusiasm, for important
  2456.             employees are often saved by their own bosses.
  2457.  
  2458.       vii.   storest thou not thine stolen goods in thine own home,
  2459.             for those who do are surely non-believers in the Bell
  2460.             system security forces, and are not long for this
  2461.             world.
  2462.  
  2463.       viii.  attractest thou not the attention of the authorities,
  2464.             as the less noticeable thou art, the better.
  2465.  
  2466.        ix.   makest sure thine friends are instant amnesiacs and
  2467.             will not remember that thou have called illegally, for
  2468.             their cooperation with the authorities will surely
  2469.             lessen thine time for freedom on this earth.
  2470.  
  2471.         x.   supportest thou tap, as it is thine newsletter, and
  2472.             without it, thy work will be far more limited.
  2473.  
  2474.       
  2475.  
  2476.      CN/A Numbers
  2477.  
  2478.      Customer name & address bureaus exist so that authorized Bell
  2479.      employees may obtain the name & address of any customer in the
  2480.      Bell system by giving the CN/A operator the customer's tel-#.
  2481.      All customers are maintained on file including unlisted #'s.
  2482.      These bureaus have many uses for phreaks.
  2483.  
  2484.      Here is how an employee might go about calling CN/A:
  2485.       
  2486.  
  2487.           "hi, this is john doe from the miami residential
  2488.           service center, can I have the customers name at
  2489.           (123) 555-1212."
  2490.            
  2491.  
  2492.  
  2493.  
  2494.  
  2495.  
  2496.  
  2497.  
  2498.  
  2499.  
  2500.  
  2501.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      38
  2502.           G_PHREAK.WPS 11/20/90 11:52 AM
  2503.  
  2504.  
  2505.  
  2506.  
  2507.  
  2508.  
  2509.       
  2510.  
  2511.  
  2512.      The employees usually use these for checking who belongs to a
  2513.      # that someone claimed they didn't call.if you sound cheery
  2514.      and natural the operator will never ask any questions. If you
  2515.      don't sound like a mature adult, don't use it! Always practice
  2516.      first & so you don't screw up and make the operator
  2517.      suspicious. Use name that sounds real, not your pirate name
  2518.      either! Also say that you are fro a city that is far away from
  2519.      the one that you are calling.
  2520.  
  2521.      The CN/A number for the ny area & vicinity (212, 315, 516,
  2522.      518, 607, 716, & 914), is 518/471-8111, and is open during
  2523.      business hours. Don't abuse it!
  2524.  
  2525.       
  2526.  
  2527.      AT&T Newslines
  2528.  
  2529.      AT&T newslines are numbers at area phone offices that telco
  2530.      employees call to find out the latest info on new technology,
  2531.      stocks, etc. The recorded reports range from very boring to
  2532.      very interesting.
  2533.  
  2534.      Here are a few of the numbers:
  2535.       
  2536.  
  2537.           *(201) 483-3800 nj   (518) 471-2272 ny
  2538.            (203) 771-4920 cn   (717) 255-5555 pa
  2539.            (212) 393-2151 ny   (717) 787-1031 pa
  2540.            (516) 234-9941 ny  *(914) 948-8100 ny
  2541.       
  2542.  
  2543.      * These numbers are not always up!
  2544.       
  2545.  
  2546.      Some of these numbers are toll-free, but you can't always
  2547.      count on it.
  2548.      Numbers from other areas are available by request from Bioc
  2549.      Agent 003.
  2550.  
  2551.       
  2552.  
  2553.  
  2554.  
  2555.  
  2556.  
  2557.  
  2558.  
  2559.  
  2560.  
  2561.  
  2562.  
  2563.  
  2564.  
  2565.  
  2566.  
  2567.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      39
  2568.           G_PHREAK.WPS 11/20/90 11:52 AM
  2569.  
  2570.  
  2571.  
  2572.  
  2573.  
  2574.  
  2575.       
  2576.  
  2577.  
  2578.      ANI Numbers
  2579.  
  2580.      ANI numbers identify the phone number that you are calling
  2581.      from. It is useful when playing in cans (those big silver
  2582.      boxes on telephone poles) to find out the # of the line. It is
  2583.      also good to find out the # of a phone that doesn't have it
  2584.      printed on it. In the 914 area code the ANI # is 990. If you
  2585.      just have to dial the last 4 digits for a local #, ie congers
  2586.      (268), dial 1-990-1111, where 1111 are dummy digits there is
  2587.      also a less useful type of ANI# which will identify the area
  2588.      code & exchange. It is nxx-9901, where 'nxx' is the exchange.
  2589.      In the 212 & 516 area codes the ANI # is 958.
  2590.  
  2591.       
  2592.  
  2593.      Phreak Newsletter
  2594.  
  2595.      Tap is the "official" phone phreak newsletter, and has existed
  2596.      since 1971. Each 4 page issue is crammed full of information
  2597.      on phone phreaking, computer phreaking, free gas, free
  2598.      electricity, free postage, breaking & entering info, etc. It
  2599.      is largely phone phreak oriented, however.
  2600.  
  2601.      A 10 issue subscription costs $8.00, if you get a bulk rate
  2602.      sealed envelope subscription. I would recommend the first
  2603.      class subscription, which is $10.
  2604.  
  2605.      As of this writing (7-16-83), the current issue is #86, and
  2606.      issue #50 is 8 pages instead of the usual 4. Back issues are
  2607.      $0.75 each, and issue #50 is $1.50. A brief index to the first
  2608.      80 issues is available for a sase, or free with a subscription
  2609.      order. Tap is non-profit, and in desperate need of material
  2610.      (articles), money, and volunteers.
  2611.       
  2612.  
  2613.           Tap
  2614.           Room 603
  2615.           147 west 42nd Street
  2616.           New York, NY 10036
  2617.            
  2618.  
  2619.      Believe me: it will be the best $10 you will ever spend ...
  2620.  
  2621.       
  2622.  
  2623.      Black Box
  2624.  
  2625.      The black box is a device that attached to a called parties
  2626.      phone that allows him/her to receive free long distance calls
  2627.      from friends who call.
  2628.  
  2629.  
  2630.  
  2631.  
  2632.  
  2633.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      40
  2634.           G_PHREAK.WPS 11/20/90 11:52 AM
  2635.  
  2636.  
  2637.  
  2638.  
  2639.  
  2640.  
  2641.       
  2642.  
  2643.  
  2644.      You only need 2 parts: a spst toggle switch and a 10,000 ohm
  2645.      (10 k), 1/2 watt, 10% resistor. Any electronics place should
  2646.      have these.
  2647.  
  2648.      Now, cut two pieces of wire, about 6 inches, and attach these
  2649.      to the two screws on the switch. Turn your normal ddside down
  2650.      and unscrew the 2 screws. Locate the "f" and "rr" screws on
  2651.      the network box. Wrap the resistor between these 2 screws and
  2652.      make sure that the wires touch only the proper terminals! Now
  2653.      connect one wire from the switch to the rr terminal. Finally,
  2654.      attach the remaining wire to the green wire (disconnect it
  2655.      from its terminal). Now bring the switch out the rear of the
  2656.      phone and close it up. Put the switch in a position where you
  2657.      get a dial tone, mark this normal. Mark the other side free.
  2658.  
  2659.      When your friends call (at a prearranged time), quickly lift &
  2660.      drop the receiver as fast as possible. This will stop the
  2661.      ringing, if not try again. It is very important that you do it
  2662.      fast! Now put the switch in the free position and pick up the
  2663.      phone. Keep all calls short & under 15 minutes.
  2664.  
  2665.      When someone calls you long-distance, they are billed from the
  2666.      moment you answer. The telco knows when you answer due to a
  2667.      certain amount of voltage that flows when you pick up the
  2668.      phone. However, the resistor cuts down on the voltage so it is
  2669.      below the billing range but sufficient enough to operate the
  2670.      mouthpiece. Answering the phone for a fraction of a second
  2671.      stops the ring but it is not enough for billing to start. If
  2672.      the phone is answered for even one full second, billing will
  2673.      start and you will be cut off when you hang up and switch to
  2674.      free.
  2675.  
  2676.      Warning: Bell can randomly look for black boxes so be careful!
  2677.       
  2678.  
  2679.            _____________________________________
  2680.           |                                     |
  2681.           ---Blue Wire-->>F<                    |
  2682.           |              | |                    |
  2683.           --White Wire---/ |                    |
  2684.           |                |                    |
  2685.           |            Resistor                 |
  2686.           |                |                    |
  2687.           |                |                    |
  2688.           |              >RR<-------Switch--\   |
  2689.           |                                 |   |
  2690.           ----Green Wire--------------------/   |
  2691.           |                                     |
  2692.           |_____________________________________|
  2693.  
  2694.       
  2695.  
  2696.  
  2697.  
  2698.  
  2699.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      41
  2700.           G_PHREAK.WPS 11/20/90 11:52 AM
  2701.  
  2702.  
  2703.  
  2704.  
  2705.  
  2706.  
  2707.       
  2708.  
  2709.  
  2710.      Dial Locks
  2711.  
  2712.      Have you ever been in an office or somewhere and wanted to
  2713.      make a free fone call but some asshole put a lock on the fone
  2714.      to prevent out-going calls? Fret no more phellow phreaks, for
  2715.      every system can be beaten with a little knowledge!
  2716.  
  2717.      There are two ways to beat this obstacle, first pick the lock,
  2718.      I don't have the time to teach locksmithing so we go to the
  2719.      second method which takes advantage of telephone electronics.
  2720.  
  2721.      To be as simple as possible, when you pick up the fone you
  2722.      complete a circuit know as a local loop. When you hang-up you
  2723.      break the circuit. When you dial (pulse) it also breaks the
  2724.      circuit but not long enough to hang up! So you can "push-
  2725.      dial." to do this you >>> rapidly <<< depress the switchhook.
  2726.  
  2727.      For example, to dial an operator (and then give her the number
  2728.      you want called) >>> rapidly <<< & >>> evenly <<< depress the
  2729.      switchhook 10 times. To dial 634-1268, depress 6 x's pause,
  2730.      then 3 x's, pause, then 4x's, etc. It takes a little practice
  2731.      but you'll get the hang of it. Try practicing with your own #
  2732.      so you'll get a busy tone when right. It'll also work on
  2733.      touch-tone(tm) since a dtmf line will also accept pulse. Also,
  2734.      never depress the switchhook for more than a second or it'll
  2735.      hang-up!
  2736.  
  2737.      Finally, remember that you have just as much right to that
  2738.      fone as the asshole who put the lock on it!
  2739.  
  2740.       
  2741.  
  2742.      Exchange Scanning
  2743.  
  2744.      Almost every exchange in the Bell system has test #'s and
  2745.      other "goodies" such as loops with dial-ups. These "goodies"
  2746.      are usually found between 9900 and 9999 in your local
  2747.      exchange. If you have the time and initiative, scan your
  2748.      exchange and you may become lucky!
  2749.  
  2750.  
  2751.  
  2752.  
  2753.  
  2754.  
  2755.  
  2756.  
  2757.  
  2758.  
  2759.  
  2760.  
  2761.  
  2762.  
  2763.  
  2764.  
  2765.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      42
  2766.           G_PHREAK.WPS 11/20/90 11:52 AM
  2767.  
  2768.  
  2769.  
  2770.  
  2771.  
  2772.  
  2773.       
  2774.  
  2775.  
  2776.      here are my findings in the 914-268 exchange:
  2777.       
  2778.  
  2779.          9900  ANI (see separate bulletin)
  2780.          9901  ANI (see separate bulletin)
  2781.          9927  osc. Tone (possible tone side of a loop)
  2782.          9936  voice # to the telco central office
  2783.          9937  voice # to the telco central office
  2784.          9941  computer (digital voice transmission?)
  2785.          9960  osc. Tone (tone side loop)
  2786.                may also be a computer in some exchanges
  2787.          9961  no response (other end of loop?)
  2788.          9962  no response (other end of loop?)
  2789.          9963  no response (other end of loop?)
  2790.          9966  computer (see 9941)
  2791.          9968  tone that disappears - responds to certain
  2792.                touch-tone keys
  2793.       
  2794.  
  2795.      Most of the numbers between 9900 & 9999 will ring or go to a
  2796.      "What #, please?" operator.
  2797.  
  2798.      Have phun and remember it's only a local call!
  2799.  
  2800.       
  2801.  
  2802.      Touch-tone & Free Calls
  2803.  
  2804.      There are several ways to make free calls (sprint, MCI, etc.)
  2805.      using a rotary phone. They are:
  2806.       
  2807.  
  2808.       1.  Use a number that accepts voice as well as dtmf. Such a #
  2809.           is (800) 521-8400. As of writing this, a code was
  2810.           00717865.
  2811.  
  2812.           If using voice, wait for the computer to say,
  2813.           "authorization #, please." then say each digit slowly, it
  2814.           will beep after each digit is said. After every group of
  2815.           digits, it will repeat what you have said, then say yes
  2816.           if it is correct, otherwise say no. If the access code is
  2817.           correct, it will thank you and ask for the destination #,
  2818.           then say the area code + number as above. Another such #
  2819.           is (800) 245-8173, which has a 6 digit access code.
  2820.           (Note: if using touch-tone on this #, enter the code
  2821.           immediately after the tone stops.)
  2822.  
  2823.  
  2824.  
  2825.  
  2826.  
  2827.  
  2828.  
  2829.  
  2830.  
  2831.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      43
  2832.           G_PHREAK.WPS 11/20/90 11:52 AM
  2833.  
  2834.  
  2835.  
  2836.  
  2837.  
  2838.  
  2839.       
  2840.  
  2841.  
  2842.       2.  Hook up a touch-tone fone into your rotary fone. Attach
  2843.           the red wire from the touch-tone fone to the "r" terminal
  2844.           inside the fone on the network box. Then hook the green
  2845.           wire to the "b" terminal. To use this dial the # using
  2846.           rotary & then use the touch-tone for the codes. (Don't
  2847.           hang up the rotary fone while doing this though!) if this
  2848.           doesn't work then reverse the 2 wires.
  2849.  
  2850.           note if your line can accept touch-tone but you have a
  2851.                rotary fone then you can hook up a tone fone
  2852.                directly for all calls but this usually isn't the
  2853.                case (such as radio shack's 43-138).
  2854.  
  2855.       
  2856.  
  2857.      Other Alternatives
  2858.       
  2859.  
  2860.       4.  Use a charge-a-call fone. (These also make great
  2861.           extensions if you remove it using a hex wrench with a
  2862.           hole in the middle on the center screw!) - (these fones,
  2863.           for the benefit of those who don't know, are blue with no
  2864.           coin slots).
  2865.  
  2866.       5.  Use a pay fone that wants your money before the dial
  2867.           tone. Put in your dime, dial the #; if it's an 800 # then
  2868.           your dime will come back, immediately put a dime back in
  2869.           (it'll come back when you hang up!) if it is a tone first
  2870.           fone and it disconnects the keypad (some don't) then find
  2871.           another fone.
  2872.  
  2873.       
  2874.  
  2875.  
  2876.  
  2877.  
  2878.  
  2879.  
  2880.  
  2881.  
  2882.  
  2883.  
  2884.  
  2885.  
  2886.  
  2887.  
  2888.  
  2889.  
  2890.  
  2891.  
  2892.  
  2893.  
  2894.  
  2895.  
  2896.  
  2897.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      44
  2898.           G_PHREAK.WPS 11/20/90 11:52 AM
  2899.  
  2900.  
  2901.  
  2902.  
  2903.  
  2904.  
  2905.       
  2906.  
  2907.  
  2908.      _______________________________________________________________
  2909.  
  2910.      Chapter 2
  2911.  
  2912.      _______________________________________________________________
  2913.       
  2914.  
  2915.      Well now we know a little vocabulary, and now its into
  2916.      history, Phreak history. Back at MIT in 1964 arrived a student
  2917.      by the name of Stewart Nelson, who was extremely interested in
  2918.      the telephone. Before entering MIT, he had built autodialers,
  2919.      cheese boxes, and many more gadgets. But when he came to MIT
  2920.      he became even more interested in "fone-hacking" as they
  2921.      called it. After a little while he naturally started using the
  2922.      PDP-1, the schools computer at that time, and from there he
  2923.      decided that it would be interesting to see whether the
  2924.      computer could generate the frequencies required for blue
  2925.      boxing. The hackers at MIT were not interested in ripping off
  2926.      Ma Bell, but just exploring the telephone network. Stew (as he
  2927.      was called) wrote a program to generate all the tones and set
  2928.      off into the vast network.
  2929.  
  2930.      Now there were more people phreaking than the ones at MIT.
  2931.      Most people have heard of Captain Crunch (No not the cereal),
  2932.      he also discovered how to take rides through the fone system,
  2933.      with the aid of a small whistle found in a cereal box (can we
  2934.      guess which one?). By blowing this whistle, he generated the
  2935.      magical 2600Hz and into the mouthpiece it sailed, giving him
  2936.      complete control over the system. I have heard rumors that at
  2937.      one time he made about 1/4 of the calls coming out of San
  2938.      Francisco. He got famous fast. He made the cover of people
  2939.      magazine and was interviewed several times (as you'll soon
  2940.      see). Well he finally got caught after a long adventurous
  2941.      career. After he was caught he was put in jail and was beaten
  2942.      up quite badly because he would not teach other inmates how to
  2943.      box calls. After getting out, he joined Apple computer and is
  2944.      still out there somewhere.
  2945.  
  2946.      Then there was Joe the Whistler, blind form the day he was
  2947.      born. He could whistle a perfect 2600Hz tone. It was rumored
  2948.      phreaks used to call him to tune their boxes.
  2949.  
  2950.  
  2951.  
  2952.  
  2953.  
  2954.  
  2955.  
  2956.  
  2957.  
  2958.  
  2959.  
  2960.  
  2961.  
  2962.  
  2963.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      45
  2964.           G_PHREAK.WPS 11/20/90 11:52 AM
  2965.  
  2966.  
  2967.  
  2968.  
  2969.  
  2970.  
  2971.       
  2972.  
  2973.  
  2974.      Well that was up to about 1970, then from 1970 to 1979,
  2975.      phreaking was mainly done by college students, businessmen and
  2976.      anyone who knew enough about electronics and the fone company
  2977.      to make a 555 Ic to generate those magic tones. Businessmen
  2978.      and a few college students mainly just blue box to get free
  2979.      calls. The others were still there, exploring 800#'s and the
  2980.      new ESS systems. ESS posed a big problem for phreaks then and
  2981.      even a bigger one now. ESS was not widespread, but where it
  2982.      was, blue boxing was next to impossible except for the most
  2983.      experienced phreak. Today ESS is installed in almost all major
  2984.      cities and blue boxing is getting harder and harder.
  2985.  
  2986.      1978 marked a change in phreaking, the Apple ][, now a
  2987.      computer that was affordable, could be programmed, and could
  2988.      save all that precious work on a cassette. Then just a short
  2989.      while later came the Apple Cat modem. With this modem,
  2990.      generating all blue box tones was easy as writing a program to
  2991.      count form one to ten (a little exaggerated). Pretty soon
  2992.      programs that could imitate an operator just as good as the
  2993.      real thing were hitting the community, TSPS and Cat's Meow,
  2994.      are the standard now and are the best.
  2995.  
  2996.      1982-1986: LD services were starting to appear in mass
  2997.      numbers. People now had programs to hack LD services,
  2998.      telephone exchanges, and even passwords. By now many phreaks
  2999.      were getting extremely good and BBS's started to spring up
  3000.      everywhere, each having many documentations on phreaking for
  3001.      the novice. Then it happened, the movie War Games was released
  3002.      and mass numbers of sixth grade to all ages flocked to see it.
  3003.      The problem wasn't that the movie was bad, it was that now
  3004.      EVERYONE wanted to be a hacker/phreak. Novices came out in
  3005.      such mass numbers, that bulletin boards started to be busy 24
  3006.      hours a day. To this day, they still have not recovered. Other
  3007.      problems started to occur, novices guessed easy passwords on
  3008.      large government computers and started to play around ... Well
  3009.      it wasn't long before they were caught, I think that many
  3010.      people remember the 414-hackers. They were so stupid as to say
  3011.      "yes" when the computer asked them whether they'd like to play
  3012.      games. Well at least it takes the heat off the real
  3013.      phreaks/hacker/krackers.
  3014.  
  3015.      After a little history, how about a little thrill? I don't
  3016.      know if this story is true but it sure is as bad as shit!
  3017.  
  3018.       
  3019.  
  3020.  
  3021.  
  3022.  
  3023.  
  3024.  
  3025.  
  3026.  
  3027.  
  3028.  
  3029.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      46
  3030.           G_PHREAK.WPS 11/20/90 11:52 AM
  3031.  
  3032.  
  3033.  
  3034.  
  3035.  
  3036.  
  3037.       
  3038.  
  3039.  
  3040.      _______________________________________________________________
  3041.  
  3042.      Secrets of the Little Blue Box
  3043.      by Ron Rosenbaum
  3044.  
  3045.      _______________________________________________________________
  3046.       
  3047.  
  3048.      Typed by One Farad Cap/AAG
  3049.      (First of four files)
  3050.  
  3051.      A story so incredible it may even make you feel sorry for the
  3052.      phone company.
  3053.  
  3054.       
  3055.  
  3056.      Printed in the October 1971 issue of Esquire Magazine. If you
  3057.      happen to be in a library and come across a collection of
  3058.      Esquire magazines, the October 1971 issue is the first issue
  3059.      printed in the smaller format. The story begins on page 116
  3060.      with a picture of a blue box.
  3061.       
  3062.  
  3063.      One Farad Cap, Atlantic Anarchist Guild
  3064.  
  3065.       
  3066.  
  3067.      The Blue Box Is Introduced
  3068.      Its Qualities Are Remarked (Part 1)
  3069.  
  3070.      I am in the expensively furnished living room of Al Gilbertson
  3071.      (His real name has been changed.), the creator of the "blue
  3072.      box." Gilbertson is holding one of his shiny black-and-silver
  3073.      "blue boxes" comfortably in the palm of his hand, pointing out
  3074.      the thirteen little red push buttons sticking up from the
  3075.      console. He is dancing his fingers over the buttons, tapping
  3076.      out discordant beeping electronic jingles. He is trying to
  3077.      explain to me how his little blue box does nothing less than
  3078.      place the entire telephone system of the world, satellites,
  3079.      cables and all, at the service of the blue-box operator, free
  3080.      of charge.
  3081.  
  3082.  
  3083.  
  3084.  
  3085.  
  3086.  
  3087.  
  3088.  
  3089.  
  3090.  
  3091.  
  3092.  
  3093.  
  3094.  
  3095.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      47
  3096.           G_PHREAK.WPS 11/20/90 11:52 AM
  3097.  
  3098.  
  3099.  
  3100.  
  3101.  
  3102.  
  3103.       
  3104.  
  3105.  
  3106.      "That's what it does. Essentially it gives you the power of a
  3107.      super operator. You seize a tandem with this top button," he
  3108.      presses the top button with his index finger and the blue box
  3109.      emits a high-pitched cheep, "and like that" -- cheep goes the
  3110.      blue box again -- "you control the phone company's long-
  3111.      distance switching systems from your cute little Princes phone
  3112.      or any old pay phone. And you've got anonymity. An operator
  3113.      has to operate from a definite location: the phone company
  3114.      knows where she is and what she's doing. But with your beeper
  3115.      box, once you hop onto a trunk, say from a Holiday Inn 800
  3116.      (toll-free) number, they don't know where you are, or where
  3117.      you're coming from, they don't know how you slipped into their
  3118.      lines and popped up in that 800 number. They don't even know
  3119.      anything illegal is going on. And you can obscure your origins
  3120.      through as many levels as you like. You can call next door by
  3121.      way of White Plains, then over to Liverpool by cable, and then
  3122.      back here by satellite. You can call yourself from one pay
  3123.      phone all the way around the world to a pay phone next to you.
  3124.      And you get your dime back too."
  3125.  
  3126.      "And they can't trace the calls? They can't charge you?"
  3127.  
  3128.      "Not if you do it the right way. But you'll find that the
  3129.      free-call thing isn't really as exciting at first as the
  3130.      feeling of power you get from having one of these babies in
  3131.      your hand. I've watched people when they first get hold of one
  3132.      of these things and start using it, and discover they can make
  3133.      connections, set up crisscross and zigzag switching patterns
  3134.      back and forth across the world. They hardly talk to the
  3135.      people they finally reach. They say hello and start thinking
  3136.      of what kind of call to make next. They go a little crazy." He
  3137.      looks down at the neat little package in his palm. His fingers
  3138.      are still dancing, tapping out beeper patterns.
  3139.  
  3140.      "I think it's something to do with how small my models are.
  3141.      There are lots of blue boxes around, but mine are the smallest
  3142.      and most sophisticated electronically. I wish I could show you
  3143.      the prototype we made for our big syndicate order."
  3144.  
  3145.  
  3146.  
  3147.  
  3148.  
  3149.  
  3150.  
  3151.  
  3152.  
  3153.  
  3154.  
  3155.  
  3156.  
  3157.  
  3158.  
  3159.  
  3160.  
  3161.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      48
  3162.           G_PHREAK.WPS 11/20/90 11:52 AM
  3163.  
  3164.  
  3165.  
  3166.  
  3167.  
  3168.  
  3169.       
  3170.  
  3171.  
  3172.      He sighs. "We had this order for a thousand beeper boxes from
  3173.      a syndicate front man in Las Vegas. They use them to place
  3174.      bets coast to coast, keep lines open for hours, all of which
  3175.      can get expensive if you have to pay. The deal was a thousand
  3176.      blue boxes for $300 apiece. Before then we retailed them for
  3177.      $1500 apiece, but $300,000 in one lump was hard to turn down.
  3178.      We had a manufacturing deal worked out in the Philippines.
  3179.      Everything ready to go. Anyway, the model I had ready for
  3180.      limited mass production was small enough to fit inside a flip-
  3181.      top Marlboro box. It had flush touch panels for a keyboard,
  3182.      rather than these unsightly buttons, sticking out. Looked just
  3183.      like a tiny portable radio. In fact, I had designed it with a
  3184.      tiny transistor receiver to get one AM channel, so in case the
  3185.      law became suspicious the owner could switch on the radio
  3186.      part, start snapping his fingers, and no one could tell
  3187.      anything illegal was going on. I thought of everything for
  3188.      this model -- I had it lined with a band of thermite which
  3189.      could be ignited by radio signal from a tiny button
  3190.      transmitter on your belt, so it could be burned to ashes
  3191.      instantly in case of a bust. It was beautiful. A beautiful
  3192.      little machine. You should have seen the faces on these
  3193.      syndicate guys when they came back after trying it out. They'd
  3194.      hold it in their palm like they never wanted to let it go, and
  3195.      they'd say, 'I can't believe it. I can't believe it.' You
  3196.      probably won't believe it until you try it."
  3197.  
  3198.       
  3199.  
  3200.      The Blue Box Is Tested
  3201.      Certain Connections Are Made
  3202.  
  3203.      About eleven o'clock two nights later Fraser Lucey has a blue
  3204.      box in the palm of his left hand and a phone in the palm of
  3205.      his right. He is standing inside a phone booth next to an
  3206.      isolated shut-down motel off Highway 1. I am standing outside
  3207.      the phone booth.
  3208.  
  3209.      Fraser likes to show off his blue box for people. Until a few
  3210.      weeks ago when Pacific Telephone made a few arrests in his
  3211.      city, Fraser Lucey liked to bring his blue box (This
  3212.      particular blue box, like most blue boxes, is not blue. Blue
  3213.      boxes have come to be called "blue boxes" either because 1)
  3214.      The first blue box ever confiscated by phone-company security
  3215.      men happened to be blue, or 2) To distinguish them from "black
  3216.      boxes." Black boxes are devices, usually a resistor in series,
  3217.      which, when attached to home phones, allow all incoming calls
  3218.      to be made without charge to one's caller.) to parties. It
  3219.      never failed: a few cheeps from his device and Fraser became
  3220.      the center of attention at the very hippest of gatherings,
  3221.      playing phone tricks and doing request numbers for hours. He
  3222.      began to take orders for his manufacturer in Mexico. He became
  3223.      a dealer.
  3224.  
  3225.  
  3226.  
  3227.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      49
  3228.           G_PHREAK.WPS 11/20/90 11:52 AM
  3229.  
  3230.  
  3231.  
  3232.  
  3233.  
  3234.  
  3235.       
  3236.  
  3237.  
  3238.      Fraser is cautious now about where he shows off his blue box.
  3239.      But he never gets tired of playing with it. "It's like the
  3240.      first time every time," he tells me.
  3241.  
  3242.      Fraser puts a dime in the slot. He listens for a tone and
  3243.      holds the receiver up to my ear. I hear the tone. Fraser
  3244.      begins describing, with a certain practiced air, what he does
  3245.      while he does it. "I'm dialing an 800 number now. Any 800
  3246.      number will do. It's toll free. Tonight I think I'll use the -
  3247.      - (he names a well-know rent-a-car company) 800 number.
  3248.      Listen, It's ringing. Here, you hear it? Now watch." He places
  3249.      the blue box over the mouthpiece of the phone so that the one
  3250.      silver and twelve black push buttons are facing up toward me.
  3251.      He presses the silver button -- the one at the top -- and I
  3252.      hear that high-pitched beep. "That's 2600 cycles per second to
  3253.      be exact," says Lucey. "Now, quick. listen." He shoves the
  3254.      earpiece at me. The ringing has vanished. The line gives a
  3255.      slight hiccough, there is a sharp buzz, and then nothing but
  3256.      soft white noise.
  3257.  
  3258.      "We're home free now," Lucey tells me, taking back the phone
  3259.      and applying the blue box to its mouthpiece once again. "We're
  3260.      up on a tandem, into a long-lines trunk. Once you're up on a
  3261.      tandem, you can send yourself anywhere you want to go." He
  3262.      decides to check out London first. He chooses a certain pay
  3263.      phone located in Waterloo Station. This particular pay phone
  3264.      is popular with the phone-phreaks network because there are
  3265.      usually people walking by at all hours who will pick it up and
  3266.      talk for a while.
  3267.  
  3268.      He presses the lower left-hand corner button which is marked
  3269.      "KP" on the face of the box. "That's Key Pulse. It tells the
  3270.      tandem we're ready to give it instructions. First I'll punch
  3271.      out KP 182 START, which will slide us into the overseas sender
  3272.      in White Plains." I hear a neat clunk-cheep. "I think we'll
  3273.      head over to England by satellite. Cable is actually faster
  3274.      and the connection is somewhat better, but I like going by
  3275.      satellite. So I just punch out KP Zero 44. The Zero is
  3276.      supposed to guarantee a satellite connection and 44 is the
  3277.      country code for England. Okay ... we're there. In Liverpool
  3278.      actually. Now all I have to do is punch out the London area
  3279.      code which is 1, and dial up the pay phone. Here, listen, I've
  3280.      got a ring now."
  3281.  
  3282.      I hear the soft quick purr-purr of a London ring. Then someone
  3283.      picks up the phone.
  3284.  
  3285.      "Hello," says the London voice.
  3286.  
  3287.      "Hello. Who's this?" Fraser asks.
  3288.  
  3289.  
  3290.  
  3291.  
  3292.  
  3293.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      50
  3294.           G_PHREAK.WPS 11/20/90 11:52 AM
  3295.  
  3296.  
  3297.  
  3298.  
  3299.  
  3300.  
  3301.       
  3302.  
  3303.  
  3304.      "Hello. There's actually nobody here. I just picked this up
  3305.      while I was passing by. This is a public phone. There's no one
  3306.      here to answer actually."
  3307.  
  3308.      "Hello. Don't hang up. I'm calling from the United States."
  3309.  
  3310.      "Oh. What is the purpose of the call? This is a public phone
  3311.      you know."
  3312.  
  3313.      "Oh. You know. To check out, uh, to find out what's going on
  3314.      in London. How is it there?"
  3315.  
  3316.      "Its five o'clock in the morning. It's raining now."
  3317.  
  3318.      "Oh. Who are you?"
  3319.  
  3320.      The London passerby turns out to be an R.A.F. enlistee on his
  3321.      way back to the base in Lincolnshire, with a terrible hangover
  3322.      after a thirty-six-hour pass.
  3323.  
  3324.      He and Fraser talk about the rain. They agree that it's nicer
  3325.      when it's not raining. They say good-bye and Fraser hangs up.
  3326.      His dime returns with a nice clink.
  3327.  
  3328.      "Isn't that far out," he says grinning at me. "London, like
  3329.      that."
  3330.  
  3331.      Fraser squeezes the little blue box affectionately in his
  3332.      palm. "I told ya this thing is for real. Listen, if you don't
  3333.      mind I'm gonna try this girl I know in Paris. I usually give
  3334.      her a call around this time. It freaks her out. This time I'll
  3335.      use the -- (a different rent-a-car company) 800 number and
  3336.      we'll go by overseas cable, 133; 33 is the country code for
  3337.      France, the 1 sends you by cable. Okay, here we go ... Oh
  3338.      damn. Busy. Who could she be talking to at this time?"
  3339.  
  3340.      A state police car cruises slowly by the motel. The car does
  3341.      not stop, but Fraser gets nervous. We hop back into his car
  3342.      and drive ten miles in the opposite direction until we reach a
  3343.      Texaco station locked up for the night. We pull up to a phone
  3344.      booth by the tire pump. Fraser dashes inside and tries the
  3345.      Paris number. It is busy again.
  3346.  
  3347.      "I don't understand who she could be talking to. The circuits
  3348.      may be busy. It's too bad I haven't learned how to tap into
  3349.      lines overseas with this thing yet."
  3350.  
  3351.  
  3352.  
  3353.  
  3354.  
  3355.  
  3356.  
  3357.  
  3358.  
  3359.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      51
  3360.           G_PHREAK.WPS 11/20/90 11:52 AM
  3361.  
  3362.  
  3363.  
  3364.  
  3365.  
  3366.  
  3367.       
  3368.  
  3369.  
  3370.      Fraser begins to phreak around, as the phone phreaks say. He
  3371.      dials a leading nationwide charge card's 800 number and
  3372.      punches out the tones that bring him the time recording in
  3373.      Sydney, Australia. He beeps up the weather recording in Rome,
  3374.      in Italian of course. He calls a friend in Boston and talks
  3375.      about a certain over-the-counter stock they are into heavily.
  3376.      He finds the Paris number busy again. He calls up "Dial a
  3377.      Disc" in London, and we listen to Double Barrel by David and
  3378.      Ansil Collins, the number-one hit of the week in London. He
  3379.      calls up a dealer of another sort and talks in code. He calls
  3380.      up Joe Engressia, the original blind phone-phreak genius, and
  3381.      pays his respects. There are other calls. Finally Fraser gets
  3382.      through to his young lady in Paris.
  3383.  
  3384.      They both agree the circuits must have been busy, and
  3385.      criticize the Paris telephone system. At two-thirty in the
  3386.      morning Fraser hangs up, pockets his dime, and drives off,
  3387.      steering with one hand, holding what he calls his "lovely
  3388.      little blue box" in the other.
  3389.  
  3390.       
  3391.  
  3392.      You Can Call Long Distance For Less Than You Think
  3393.  
  3394.      "You see, a few years ago the phone company made one big
  3395.      mistake," Gilbertson explains two days later in his apartment.
  3396.      "They were careless enough to let some technical journal
  3397.      publish the actual frequencies used to create all their multi-
  3398.      frequency tones. Just a theoretical article some Bell
  3399.      Telephone Laboratories engineer was doing about switching
  3400.      theory, and he listed the tones in passing. At -- (a well-
  3401.      known technical school) I had been fooling around with phones
  3402.      for several years before I came across a copy of the journal
  3403.      in the engineering library. I ran back to the lab and it took
  3404.      maybe twelve hours from the time I saw that article to put
  3405.      together the first working blue box. It was bigger and
  3406.      clumsier than this little baby, but it worked."
  3407.  
  3408.      It's all there on public record in that technical journal
  3409.      written mainly by Bell Lab people for other telephone
  3410.      engineers. Or at least it was public. "Just try and get a copy
  3411.      of that issue at some engineering-school library now. Bell has
  3412.      had them all red-tagged and withdrawn from circulation,"
  3413.      Gilbertson tells me.
  3414.  
  3415.      "But it's too late. It's all public now. And once they became
  3416.      public the technology needed to create your own beeper device
  3417.      is within the range of any twelve-year-old kid, any twelve-
  3418.      year-old blind kid as a matter of fact. And he can do it in
  3419.      less than the twelve hours it took us. Blind kids do it all
  3420.      the time. They can't build anything as precise and compact as
  3421.      my beeper box, but theirs can do anything mine can do."
  3422.  
  3423.  
  3424.  
  3425.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      52
  3426.           G_PHREAK.WPS 11/20/90 11:52 AM
  3427.  
  3428.  
  3429.  
  3430.  
  3431.  
  3432.  
  3433.       
  3434.  
  3435.  
  3436.      "How?"
  3437.  
  3438.      "Okay. About twenty years ago A.T.&T. made a multi-billion-
  3439.      dollar decision to operate its entire long-distance switching
  3440.      system on twelve electronically generated combinations of
  3441.      twelve master tones. Those are the tones you sometimes hear in
  3442.      the background after you've dialed a long-distance number.
  3443.      They decided to use some very simple tones -- the tone for
  3444.      each number is just two fixed single-frequency tones played
  3445.      simultaneously to create a certain beat frequency. Like 1300
  3446.      cycles per second and 900 cycles per second played together
  3447.      give you the tone for digit 5. Now, what some of these phone
  3448.      phreaks have done is get themselves access to an electric
  3449.      organ. Any cheap family home-entertainment organ. Since the
  3450.      frequencies are public knowledge now -- one blind phone phreak
  3451.      has even had them recorded in one of the talking books for the
  3452.      blind -- they just have to find the musical notes on the organ
  3453.      which correspond to the phone tones. Then they tape them. For
  3454.      instance, to get Ma Bell's tone for the number 1, you press
  3455.      down organ keys F~5 and A~5 (900 and 700 cycles per second) at
  3456.      the same time. To produce the tone for 2 it's F~5 and C~6
  3457.      (1100 and 700 c.p.s). The phone phreaks circulate the whole
  3458.      list of notes so there's no trial and error anymore."
  3459.  
  3460.      He shows me a list of the rest of the phone numbers and the
  3461.      two electric organ keys that produce them.
  3462.  
  3463.      "Actually, you have to record these notes at 3 3/4 inches-per-
  3464.      second tape speed and double it to 7 1/2 inches-per-second
  3465.      when you play them back, to get the proper tones," he adds.
  3466.  
  3467.      "So once you have all the tones recorded, how do you plug them
  3468.      into the phone system?"
  3469.  
  3470.      "Well, they take their organ and their cassette recorder, and
  3471.      start banging out entire phone numbers in tones on the organ,
  3472.      including country codes, routing instructions, 'KP' and
  3473.      'Start' tones. Or, if they don't have an organ, someone in the
  3474.      phone-phreak network sends them a cassette with all the tones
  3475.      recorded, with a voice saying 'Number one,' then you have the
  3476.      tone, 'Number two,' then the tone and so on. So with two
  3477.      cassette recorders they can put together a series of phone
  3478.      numbers by switching back and forth from number to number. Any
  3479.      idiot in the country with a cheap cassette recorder can make
  3480.      all the free calls he wants."
  3481.  
  3482.      "You mean you just hold the cassette recorder up the
  3483.      mouthpiece and switch in a series of beeps you've recorded?
  3484.      The phone thinks that anything that makes these tones must be
  3485.      its own equipment?"
  3486.  
  3487.  
  3488.  
  3489.  
  3490.  
  3491.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      53
  3492.           G_PHREAK.WPS 11/20/90 11:52 AM
  3493.  
  3494.  
  3495.  
  3496.  
  3497.  
  3498.  
  3499.       
  3500.  
  3501.  
  3502.      "Right. As long as you get the frequency within thirty cycles
  3503.      per second of the phone company's tones, the phone equipment
  3504.      thinks it hears its own voice talking to it. The original
  3505.      granddaddy phone phreak was this blind kid with perfect pitch,
  3506.      Joe Engressia, who used to whistle into the phone. An operator
  3507.      could tell the difference between his whistle and the phone
  3508.      company's electronic tone generator, but the phone company's
  3509.      switching circuit can't tell them apart. The bigger the phone
  3510.      company gets and the further away from human operators it
  3511.      gets, the more vulnerable it becomes to all sorts of phone
  3512.      phreaking."
  3513.  
  3514.       
  3515.  
  3516.      A Guide for the Perplexed
  3517.  
  3518.      "But wait a minute," I stop Gilbertson. "If everything you do
  3519.      sounds like phone-company equipment, why doesn't the phone
  3520.      company charge you for the call the way it charges its own
  3521.      equipment?"
  3522.  
  3523.      "Okay. That's where the 2600-cycle tone comes in. I better
  3524.      start from the beginning."
  3525.  
  3526.      The beginning he describes for me is a vision of the phone
  3527.      system of the continent as thousands of webs, of long-line
  3528.      trunks radiating from each of the hundreds of toll switching
  3529.      offices to the other toll switching offices. Each toll
  3530.      switching office is a hive compacted of thousands of long-
  3531.      distance tandems constantly whistling and beeping to tandems
  3532.      in far-off toll switching offices.
  3533.  
  3534.      The tandem is the key to the whole system. Each tandem is a
  3535.      line with some relays with the capability of signalling any
  3536.      other tandem in any other toll switching office on the
  3537.      continent, either directly one-to-one or by programming a
  3538.      roundabout route through several other tandems if all the
  3539.      direct routes are busy. For instance, if you want to call from
  3540.      New York to Los Angeles and traffic is heavy on all direct
  3541.      trunks between the two cities, your tandem in New York is
  3542.      programmed to try the next best route, which may send you down
  3543.      to a tandem in New Orleans, then up to San Francisco, or down
  3544.      to a New Orleans tandem, back to an Atlanta tandem, over to an
  3545.      Albuquerque tandem and finally up to Los Angeles.
  3546.  
  3547.  
  3548.  
  3549.  
  3550.  
  3551.  
  3552.  
  3553.  
  3554.  
  3555.  
  3556.  
  3557.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      54
  3558.           G_PHREAK.WPS 11/20/90 11:52 AM
  3559.  
  3560.  
  3561.  
  3562.  
  3563.  
  3564.  
  3565.       
  3566.  
  3567.  
  3568.      When a tandem is not being used, when it's sitting there
  3569.      waiting for someone to make a long-distance call, it whistles.
  3570.      One side of the tandem, the side "facing" your home phone,
  3571.      whistles at 2600 cycles per second toward all the home phones
  3572.      serviced by the exchange, telling them it is at their service,
  3573.      should they be interested in making a long-distance call. The
  3574.      other side of the tandem is whistling 2600 c.p.s. into one or
  3575.      more long-distance trunk lines, telling the rest of the phone
  3576.      system that it is neither sending nor receiving a call through
  3577.      that trunk at the moment, that it has no use for that trunk at
  3578.      the moment.
  3579.  
  3580.      "When you dial a long-distance number the first thing that
  3581.      happens is that you are hooked into a tandem. A register comes
  3582.      up to the side of the tandem facing away from you and presents
  3583.      that side with the number you dialed. This sending side of the
  3584.      tandem stops whistling 2600 into its trunk line. When a tandem
  3585.      stops the 2600 tone it has been sending through a trunk, the
  3586.      trunk is said to be "seized," and is now ready to carry the
  3587.      number you have dialed -- converted into multi-frequency beep
  3588.      tones -- to a tandem in the area code and central office you
  3589.      want.
  3590.  
  3591.      Now when a blue-box operator wants to make a call from New
  3592.      Orleans to New York he starts by dialing the 800 number of a
  3593.      company which might happen to have its headquarters in Los
  3594.      Angeles. The sending side of the New Orleans tandem stops
  3595.      sending 2600 out over the trunk to the central office in Los
  3596.      Angeles, thereby seizing the trunk. Your New Orleans tandem
  3597.      begins sending beep tones to a tandem it has discovered idly
  3598.      whistling 2600 cycles in Los Angeles. The receiving end of
  3599.      that L.A. tandem is seized, stops whistling 2600, listens to
  3600.      the beep tones which tell it which L.A. phone to ring, and
  3601.      starts ringing the 800 number. Meanwhile a mark made in the
  3602.      New Orleans office accounting tape notes that a call from your
  3603.      New Orleans phone to the 800 number in L.A. has been initiated
  3604.      and gives the call a code number. Everything is routine so
  3605.      far.
  3606.  
  3607.      But then the phone phreak presses his blue box to the
  3608.      mouthpiece and pushes the 2600-cycle button, sending 2600 out
  3609.      from the New Orleans tandem to the L.A. tandem. The L.A.
  3610.      tandem notices 2600 cycles are coming over the line again and
  3611.      assumes that New Orleans has hung up because the trunk is
  3612.      whistling as if idle. The L.A. tandem immediately ceases
  3613.      ringing the L.A. 800 number. But as soon as the phreak takes
  3614.      his finger off the 2600 button, the L.A. tandem assumes the
  3615.      trunk is once again being used because the 2600 is gone, so it
  3616.      listens for a new series of digit tones - to find out where it
  3617.      must send the call.
  3618.  
  3619.  
  3620.  
  3621.  
  3622.  
  3623.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      55
  3624.           G_PHREAK.WPS 11/20/90 11:52 AM
  3625.  
  3626.  
  3627.  
  3628.  
  3629.  
  3630.  
  3631.       
  3632.  
  3633.  
  3634.      Thus the blue-box operator in New Orleans now is in touch with
  3635.      a tandem in L.A. which is waiting like an obedient genie to be
  3636.      told what to do next. The blue-box owner then beeps out the
  3637.      ten digits of the New York number which tell the L.A. tandem
  3638.      to relay a call to New York City. Which it promptly does. As
  3639.      soon as your party picks up the phone in New York, the side of
  3640.      the New Orleans tandem facing you stops sending 2600 cycles to
  3641.      you and stars carrying his voice to you by way of the L.A.
  3642.      tandem. A notation is made on the accounting tape that the
  3643.      connection has been made on the 800 call which had been
  3644.      initiated and noted earlier. When you stop talking to New York
  3645.      a notation is made that the 800 call has ended.
  3646.  
  3647.      At three the next morning, when the phone company's accounting
  3648.      computer starts reading back over the master accounting tape
  3649.      for the past day, it records that a call of a certain length
  3650.      of time was made from your New Orleans home to an L.A. 800
  3651.      number and, of course, the accounting computer has been
  3652.      trained to ignore those toll-free 800 calls when compiling
  3653.      your monthly bill.
  3654.  
  3655.      "All they can prove is that you made an 800 toll-free call,"
  3656.      Gilbertson the inventor concludes. "Of course, if you're
  3657.      foolish enough to talk for two hours on an 800 call, and
  3658.      they've installed one of their special anti-fraud computer
  3659.      programs to watch out for such things, they may spot you and
  3660.      ask why you took two hours talking to Army Recruiting's 800
  3661.      number when you're 4-F.
  3662.  
  3663.      But if you do it from a pay phone, they may discover something
  3664.      peculiar the next day -- if they've got a blue-box hunting
  3665.      program in their computer -- but you'll be a long time gone
  3666.      from the pay phone by then. Using a pay phone is almost
  3667.      guaranteed safe."
  3668.  
  3669.      "What about the recent series of blue-box arrests all across
  3670.      the country -- New York, Cleveland, and so on?" I asked. "How
  3671.      were they caught so easily?"
  3672.  
  3673.      "From what I can tell, they made one big mistake: they were
  3674.      seizing trunks using an area code plus 555-1212 instead of an
  3675.      800 number. Using 555 is easy to detect because when you send
  3676.      multi-frequency beep tones of 555 you get a charge for it on
  3677.      your tape and the accounting computer knows there's something
  3678.      wrong when it tries to bill you for a two-hour call to Akron,
  3679.      Ohio, information, and it drops a trouble card which goes
  3680.      right into the hands of the security agent if they're looking
  3681.      for blue-box user.
  3682.  
  3683.      "Whoever sold those guys their blue boxes didn't tell them how
  3684.      to use them properly, which is fairly irresponsible. And they
  3685.      were fairly stupid to use them at home all the time.
  3686.  
  3687.  
  3688.  
  3689.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      56
  3690.           G_PHREAK.WPS 11/20/90 11:52 AM
  3691.  
  3692.  
  3693.  
  3694.  
  3695.  
  3696.  
  3697.       
  3698.  
  3699.  
  3700.      "But what those arrests really mean is than an awful lot of
  3701.      blue boxes are flooding into the country and that people are
  3702.      finding them so easy to make that they know how to make them
  3703.      before they know how to use them. Ma Bell is in trouble."
  3704.  
  3705.      And if a blue-box operator or a cassette-recorder phone phreak
  3706.      sticks to pay phones and 800 numbers, the phone company can't
  3707.      stop them?
  3708.  
  3709.      "Not unless they change their entire nationwide long-lines
  3710.      technology, which will take them a few billion dollars and
  3711.      twenty years. Right now they can't do a thing. They're
  3712.      screwed."
  3713.  
  3714.       
  3715.  
  3716.      Captain Crunch Demonstrates His Famous Unit (part II)
  3717.  
  3718.      There is an underground telephone network in this country.
  3719.      Gilbertson discovered it the very day news of his activities
  3720.      hit the papers. That evening his phone began ringing. Phone
  3721.      phreaks from Seattle, from Florida, from New York, from San
  3722.      Jose, and from Los Angeles began calling him and telling him
  3723.      about the phone-phreak network. He'd get a call from a phone
  3724.      phreak who'd say nothing but, "Hang up and call this number."
  3725.  
  3726.      When he dialed the number he'd find himself tied into a
  3727.      conference of a dozen phone phreaks arranged through a quirky
  3728.      switching station in British Columbia. They identified
  3729.      themselves as phone phreaks, they demonstrated their homemade
  3730.      blue boxes which they called "M-Fers" (for "multi-frequency,"
  3731.      among other things) for him, they talked shop about phone-
  3732.      phreak devices. They let him in on their secrets on the theory
  3733.      that if the phone company was after him he must be
  3734.      trustworthy. And, Gilbertson recalls, they stunned him with
  3735.      their technical sophistication.
  3736.  
  3737.      I ask him how to get in touch with the phone-phreak network.
  3738.      He digs around through a file of old schematics and comes up
  3739.      with about a dozen numbers in three widely separated area
  3740.      codes.
  3741.  
  3742.      "Those are the centers," he tells me. Alongside some of the
  3743.      numbers he writes in first names or nicknames: names like
  3744.      Captain Crunch, Dr. No, Frank Carson (also a code word for a
  3745.      free call), Marty Freeman (code word for M-F device), Peter
  3746.      Perpendicular Pimple, Alefnull, and The Cheshire Cat. He makes
  3747.      checks alongside the names of those among these top twelve who
  3748.      are blind. There are five checks.
  3749.  
  3750.      I ask him who this Captain Crunch person is.
  3751.  
  3752.  
  3753.  
  3754.  
  3755.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      57
  3756.           G_PHREAK.WPS 11/20/90 11:52 AM
  3757.  
  3758.  
  3759.  
  3760.  
  3761.  
  3762.  
  3763.       
  3764.  
  3765.  
  3766.      "Oh. The Captain. He's probably the most legendary phone
  3767.      phreak. He calls himself Captain Crunch after the notorious
  3768.      Cap'n Crunch 2600 whistle." (Several years ago, Gilbertson
  3769.      explains, the makers of Cap'n Crunch breakfast cereal offered
  3770.      a toy-whistle prize in every box as a treat for the Cap'n
  3771.      Crunch set. Somehow a phone phreak discovered that the toy
  3772.      whistle just happened to produce a perfect 2600-cycle tone.
  3773.      When the man who calls himself Captain Crunch was transferred
  3774.      overseas to England with his Air Force unit, he would receive
  3775.      scores of calls from his friends and "mute" them -- make them
  3776.      free of charge to them -- by blowing his Cap'n Crunch whistle
  3777.      into his end.)
  3778.  
  3779.      "Captain Crunch is one of the older phone phreaks," Gilbertson
  3780.      tells me. "He's an engineer who once got in a little trouble
  3781.      for fooling around with the phone, but he can't stop. Well,
  3782.      they guy drives across country in a Volkswagen van with an
  3783.      entire switchboard and a computerized super-sophisticated M-F-
  3784.      er in the back. He'll pull up to a phone booth on a lonely
  3785.      highway somewhere, snake a cable out of his bus, hook it onto
  3786.      the phone and sit for hours, days sometimes, sending calls
  3787.      zipping back and forth across the country, all over the world
  3788.      ... "
  3789.  
  3790.      Back at my motel, I dialed the number he gave me for "Captain
  3791.      Crunch" and asked for G-- T--, his real name, or at least the
  3792.      name he uses when he's not dashing into a phone booth beeping
  3793.      out M-F tones faster than a speeding bullet and zipping
  3794.      phantomlike through the phone company's long-distance lines.
  3795.  
  3796.      When G-- T-- answered the phone and I told him I was preparing
  3797.      a story for Esquire about phone phreaks, he became very
  3798.      indignant.
  3799.  
  3800.      "I don't do that. I don't do that anymore at all. And if I do
  3801.      it, I do it for one reason and one reason only. I'm learning
  3802.      about a system. The phone company is a System. A computer is a
  3803.      System, do you understand? If I do what I do, it is only to
  3804.      explore a system. Computers, systems, that's my bag. The phone
  3805.      company is nothing but a computer."
  3806.  
  3807.      A tone of tightly restrained excitement enters the Captain's
  3808.      voice when he starts talking about systems. He begins to
  3809.      pronounce each syllable with the hushed deliberation of an
  3810.      obscene caller.
  3811.  
  3812.  
  3813.  
  3814.  
  3815.  
  3816.  
  3817.  
  3818.  
  3819.  
  3820.  
  3821.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      58
  3822.           G_PHREAK.WPS 11/20/90 11:52 AM
  3823.  
  3824.  
  3825.  
  3826.  
  3827.  
  3828.  
  3829.       
  3830.  
  3831.  
  3832.      "Ma Bell is a system I want to explore. It's a beautiful
  3833.      system, you know, but Ma Bell screwed up. It's terrible
  3834.      because Ma Bell is such a beautiful system, but she screwed
  3835.      up. I learned how she screwed up from a couple of blind kids
  3836.      who wanted me to build a device. A certain device. They said
  3837.      it could make free calls. I wasn't interested in free calls.
  3838.      But when these blind kids told me I could make calls into a
  3839.      computer, my eyes lit up. I wanted to learn about computers. I
  3840.      wanted to learn about Ma Bell's computers. So I build the
  3841.      little device, but I built it wrong and Ma Bell found out. Ma
  3842.      Bell can detect things like that. Ma Bell knows. So I'm
  3843.      strictly rid of it now. I don't do it. Except for learning
  3844.      purposes." He pauses. "So you want to write an article. Are
  3845.      you paying for this call? Hang up and call this number." He
  3846.      gives me a number in a area code a thousand miles away of his
  3847.      own. I dial the number.
  3848.  
  3849.      "Hello again. This is Captain Crunch. You are speaking to me
  3850.      on a toll-free loop-around in Portland, Oregon. Do you know
  3851.      what a toll-free loop around is?
  3852.  
  3853.      I'll tell you.
  3854.  
  3855.      He explains to me that almost every exchange in the country
  3856.      has open test numbers which allow other exchanges to test
  3857.      their connections with it. Most of these numbers occur in
  3858.      consecutive pairs, such as 302 956-0041 and 302 956-0042.
  3859.      Well, certain phone phreaks discovered that if two people from
  3860.      anywhere in the country dial the two consecutive numbers they
  3861.      can talk together just as if one had called the other's
  3862.      number, with no charge to either of them, of course.
  3863.  
  3864.      "Now our voice is looping around in a 4A switching machine up
  3865.      there in Canada, zipping back down to me," the Captain tells
  3866.      me. "My voice is looping around up there and back down to you.
  3867.      And it can't ever cost anyone money. The phone phreaks and I
  3868.      have compiled a list of many many of these numbers. You would
  3869.      be surprised if you saw the list. I could show it to you. But
  3870.      I won't. I'm out of that now. I'm not out to screw Ma Bell. I
  3871.      know better. If I do anything it's for the pure knowledge of
  3872.      the System. You can learn to do fantastic things. Have you
  3873.      ever heard eight tandems stacked up? Do you know the sound of
  3874.      tandems stacking and unstacking? Give me your phone number.
  3875.      Okay. Hang up now and wait a minute."
  3876.  
  3877.      Slightly less than a minute later the phone rang and the
  3878.      Captain was on the line, his voice sounding far more excited,
  3879.      almost aroused.
  3880.  
  3881.      "I wanted to show you what it's like to stack up tandems. To
  3882.      stack up tandems." (Whenever the Captain says "stack up" it
  3883.      sounds as if he is licking his lips.)
  3884.  
  3885.  
  3886.  
  3887.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      59
  3888.           G_PHREAK.WPS 11/20/90 11:52 AM
  3889.  
  3890.  
  3891.  
  3892.  
  3893.  
  3894.  
  3895.       
  3896.  
  3897.  
  3898.      "How do you like the connection you're on now?" the Captain
  3899.      asks me. "It's a raw tandem. A raw tandem. Ain't nothin' up to
  3900.      it but a tandem. Now I'm going to show you what it's like to
  3901.      stack up. Blow off. Land in a far away place. To stack that
  3902.      tandem up, whip back and forth across the country a few times,
  3903.      then shoot on up to Moscow.
  3904.  
  3905.      "Listen," Captain Crunch continues. "Listen. I've got line tie
  3906.      on my switchboard here, and I'm gonna let you hear me stack
  3907.      and unstack tandems. Listen to this. It's gonna blow your
  3908.      mind."
  3909.  
  3910.      First I hear a super rapid-fire pulsing of the flutelike phone
  3911.      tones, then a pause, then another popping burst of tones, then
  3912.      another, then another. Each burst is followed by a beep-
  3913.      kachink sound.
  3914.  
  3915.      "We have now stacked up four tandems," said Captain Crunch,
  3916.      sounding somewhat remote. "That's four tandems stacked up. Do
  3917.      you know what that means? That means I'm whipping back and
  3918.      forth, back and forth twice, across the country, before coming
  3919.      to you. I've been known to stack up twenty tandems at a time.
  3920.      Now, just like I said, I'm going to shoot up to Moscow."
  3921.  
  3922.      There is a new, longer series of beeper pulses over the line,
  3923.      a brief silence, then a ring.
  3924.  
  3925.      "Hello," answers a far-off voice.
  3926.  
  3927.      "Hello. Is this the American Embassy Moscow?"
  3928.  
  3929.      "Yes, sir. Who is this calling?" says the voice.
  3930.  
  3931.      "Yes. This is test board here in New York. We're calling to
  3932.      check out the circuits, see what kind of lines you've got.
  3933.      Everything okay there in Moscow?"
  3934.  
  3935.      "Okay?"
  3936.  
  3937.      "Well, yes, how are things there?"
  3938.  
  3939.      "Oh. Well, everything okay, I guess."
  3940.  
  3941.      "Okay. Thank you."
  3942.  
  3943.      They hang up, leaving a confused series of beep-kachink sounds
  3944.      hanging in mid-ether in the wake of the call before dissolving
  3945.      away.
  3946.  
  3947.  
  3948.  
  3949.  
  3950.  
  3951.  
  3952.  
  3953.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      60
  3954.           G_PHREAK.WPS 11/20/90 11:52 AM
  3955.  
  3956.  
  3957.  
  3958.  
  3959.  
  3960.  
  3961.       
  3962.  
  3963.  
  3964.      The Captain is pleased. "You believe me now, don't you? Do you
  3965.      know what I'd like to do? I'd just like to call up your editor
  3966.      at Esquire and show him just what it sounds like to stack and
  3967.      unstack tandems. I'll give him a show that will blow his mind.
  3968.      What's his number?
  3969.  
  3970.      I ask the Captain what kind of device he was using to
  3971.      accomplish all his feats. The Captain is pleased at the
  3972.      question.
  3973.  
  3974.      "You could tell it was special, couldn't you?" Ten pulses per
  3975.      second. That's faster than the phone company's equipment.
  3976.      Believe me, this unit is the most famous unit in the country.
  3977.      There is no other unit like it. Believe me."
  3978.  
  3979.      "Yes, I've heard about it. Some other phone phreaks have told
  3980.      me about it."
  3981.  
  3982.      "They have been referring to my, ahem, unit? What is it they
  3983.      said? Just out of curiosity, did they tell you it was a highly
  3984.      sophisticated computer-operated unit, with acoustical coupling
  3985.      for receiving outputs and a switch-board with multiple-line-
  3986.      tie capability? Did they tell you that the frequency tolerance
  3987.      is guaranteed to be not more than .05 percent? The amplitude
  3988.      tolerance less than .01 decibel? Those pulses you heard were
  3989.      perfect. They just come faster than the phone company. Those
  3990.      were high-precision op-amps. Op-amps are instrumentation
  3991.      amplifiers designed for ultra-stable amplification, super-low
  3992.      distortion and accurate frequency response. Did they tell you
  3993.      it can operate in temperatures from -55 degrees C to +125
  3994.      degrees C?"
  3995.  
  3996.      I admit that they did not tell me all that.
  3997.  
  3998.      "I built it myself," the Captain goes on. "If you were to go
  3999.      out and buy the components from an industrial wholesaler it
  4000.      would cost you at least $1500. I once worked for a
  4001.      semiconductor company and all this didn't cost me a cent. Do
  4002.      you know what I mean? Did they tell you about how I put a call
  4003.      completely around the world? I'll tell you how I did it. I M-
  4004.      Fed Tokyo inward, who connected me to India, India connected
  4005.      me to Greece, Greece connected me to Pretoria, South Africa,
  4006.      South Africa connected me to South America, I went from South
  4007.      America to London, I had a London operator connect me to a New
  4008.      York operator, I had New York connect me to a California
  4009.      operator who rang the phone next to me. Needless to say I had
  4010.      to shout to hear myself. But the echo was far out. Fantastic.
  4011.      Delayed. It was delayed twenty seconds, but I could hear
  4012.      myself talk to myself."
  4013.  
  4014.  
  4015.  
  4016.  
  4017.  
  4018.  
  4019.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      61
  4020.           G_PHREAK.WPS 11/20/90 11:52 AM
  4021.  
  4022.  
  4023.  
  4024.  
  4025.  
  4026.  
  4027.       
  4028.  
  4029.  
  4030.      "You mean you were speaking into the mouthpiece of one phone
  4031.      sending your voice around the world into your ear through a
  4032.      phone on the other side of your head?" I asked the Captain. I
  4033.      had a vision of something vaguely autoerotic going on, in a
  4034.      complex electronic way.
  4035.  
  4036.      "That's right," said the Captain. "I've also sent my voice
  4037.      around the world one way, going east on one phone, and going
  4038.      west on the other, going through cable one way, satellite the
  4039.      other, coming back together at the same time, ringing the two
  4040.      phones simultaneously and picking them up and whipping my
  4041.      voice both ways around the world back to me. Wow. That was a
  4042.      mind blower."
  4043.  
  4044.      "You mean you sit there with both phones on your ear and talk
  4045.      to yourself around the world," I said incredulously.
  4046.  
  4047.      "Yeah. Um hum. That's what I do. I connect the phone together
  4048.      and sit there and talk."
  4049.  
  4050.      "What do you say? What do you say to yourself when you're
  4051.      connected?"
  4052.  
  4053.      "Oh, you know. Hello test one two three," he says in a low-
  4054.      pitched voice.
  4055.  
  4056.      "Hello test one two three," he replied to himself in a high-
  4057.      pitched voice.
  4058.  
  4059.      "Hello test one two three," he repeats again, low-pitched.
  4060.  
  4061.      "Hello test one two three," he replies, high-pitched.
  4062.  
  4063.      "I sometimes do this: Hello Hello Hello Hello, Hello, hello,"
  4064.      he trails off and breaks into laughter.
  4065.  
  4066.       
  4067.  
  4068.  
  4069.  
  4070.  
  4071.  
  4072.  
  4073.  
  4074.  
  4075.  
  4076.  
  4077.  
  4078.  
  4079.  
  4080.  
  4081.  
  4082.  
  4083.  
  4084.  
  4085.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      62
  4086.           G_PHREAK.WPS 11/20/90 11:52 AM
  4087.  
  4088.  
  4089.  
  4090.  
  4091.  
  4092.  
  4093.       
  4094.  
  4095.  
  4096.      Why Captain Crunch Hardly Ever Taps Phones Anymore
  4097.  
  4098.      Using internal phone-company codes, phone phreaks have learned
  4099.      a simple method for tapping phones. Phone-company operators
  4100.      have in front of them a board that holds verification jacks.
  4101.      It allows them to plug into conversations in case of
  4102.      emergency, to listen in to a line to determine if the line is
  4103.      busy or the circuits are busy. Phone phreaks have learned to
  4104.      beep out the codes which lead them to a verification operator,
  4105.      tell the verification operator they are switchmen from some
  4106.      other area code testing out verification trunks. Once the
  4107.      operator hooks them into the verification trunk, they
  4108.      disappear into the board for all practical purposes, slip
  4109.      unnoticed into any one of the 10,000 to 100,000 numbers in
  4110.      that central office without the verification operator knowing
  4111.      what they're doing, and of course without the two parties to
  4112.      the connection knowing there is a phantom listener present on
  4113.      their line.
  4114.  
  4115.      Toward the end of my hour-long first conversation with him, I
  4116.      asked the Captain if he ever tapped phones.
  4117.  
  4118.      "Oh no. I don't do that. I don't think it's right," he told me
  4119.      firmly. "I have the power to do it but I don't ... Well one
  4120.      time, just one time, I have to admit that I did. There was
  4121.      this girl, Linda, and I wanted to find out ... you know. I
  4122.      tried to call her up for a date. I had a date with her the
  4123.      last weekend and I thought she liked me. I called her up, man,
  4124.      and her line was busy, and I kept calling and it was still
  4125.      busy. Well, I had just learned about this system of jumping
  4126.      into lines and I said to myself, 'Hmmm. Why not just see if it
  4127.      works. It'll surprise her if all of a sudden I should pop up
  4128.      on her line. It'll impress her, if anything.' So I went ahead
  4129.      and did it. I M-Fed into the line. My M-F-er is powerful
  4130.      enough when patched directly into the mouthpiece to trigger a
  4131.      verification trunk without using an operator the way the other
  4132.      phone phreaks have to.
  4133.  
  4134.      "I slipped into the line and there she was talking to another
  4135.      boyfriend. Making sweet talk to him. I didn't make a sound
  4136.      because I was so disgusted. So I waited there for her to hang
  4137.      up, listening to her making sweet talk to the other guy. You
  4138.      know. So as soon as she hung up I instantly M-F-ed her up and
  4139.      all I said was, 'Linda, we're through.' And I hung up. And it
  4140.      blew her head off. She couldn't figure out what the hell
  4141.      happened.
  4142.  
  4143.      "But that was the only time. I did it thinking I would
  4144.      surprise her, impress her. Those were all my intentions were,
  4145.      and well, it really kind of hurt me pretty badly, and ... and
  4146.      ever since then I don't go into verification trunks."
  4147.  
  4148.  
  4149.  
  4150.  
  4151.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      63
  4152.           G_PHREAK.WPS 11/20/90 11:52 AM
  4153.  
  4154.  
  4155.  
  4156.  
  4157.  
  4158.  
  4159.       
  4160.  
  4161.  
  4162.      Moments later my first conversation with the Captain comes to
  4163.      a close.
  4164.  
  4165.      "Listen," he says, his spirits somewhat cheered, "listen. What
  4166.      you are going to hear when I hang up is the sound of tandems
  4167.      unstacking. Layer after layer of tandems unstacking until
  4168.      there's nothing left of the stack, until it melts away into
  4169.      nothing. Cheep, cheep, cheep, cheep," he concludes, his voice
  4170.      descending to a whisper with each cheep.
  4171.  
  4172.      He hangs up. The phone suddenly goes into four spasms: kachink
  4173.      cheep. Kachink cheep kachink cheep kachink cheep, and the
  4174.      complex connection has wiped itself out like the Cheshire
  4175.      cat's smile.
  4176.  
  4177.       
  4178.  
  4179.      The MF Boogie Blues
  4180.  
  4181.      The next number I choose from the select list of phone-phreak
  4182.      alumni, prepared for me by the blue-box inventor, is a Memphis
  4183.      number. It is the number of Joe Engressia, the first and still
  4184.      perhaps the most accomplished blind phone phreak.
  4185.  
  4186.      Three years ago Engressia was a nine-day wonder in newspapers
  4187.      and magazines all over America because he had been discovered
  4188.      whistling free long-distance connections for fellow students
  4189.      at the University of South Florida. Engressia was born with
  4190.      perfect pitch: he could whistle phone tones better than the
  4191.      phone-company's equipment.
  4192.  
  4193.      Engressia might have gone on whistling in the dark for a few
  4194.      friends for the rest of his life if the phone company hadn't
  4195.      decided to expose him. He was warned, disciplined by the
  4196.      college, and the whole case became public. In the months
  4197.      following media reports of his talent, Engressia began
  4198.      receiving strange calls. There were calls from a group of kids
  4199.      in Los Angeles who could do some very strange things with the
  4200.      quirky General Telephone and Electronics circuitry in L.A.
  4201.      suburbs. There were calls from a group of mostly blind kids in
  4202.      --, California, who had been doing some interesting
  4203.      experiments with Cap'n Crunch whistles and test loops. There
  4204.      was a group in Seattle, a group in Cambridge, Massachusetts, a
  4205.      few from New York, a few scattered across the country. Some of
  4206.      them had already equipped themselves with cassette and
  4207.      electronic M-F devices. For some of these groups, it was the
  4208.      first time they knew of the others.
  4209.  
  4210.  
  4211.  
  4212.  
  4213.  
  4214.  
  4215.  
  4216.  
  4217.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      64
  4218.           G_PHREAK.WPS 11/20/90 11:52 AM
  4219.  
  4220.  
  4221.  
  4222.  
  4223.  
  4224.  
  4225.       
  4226.  
  4227.  
  4228.      The exposure of Engressia was the catalyst that linked the
  4229.      separate phone-phreak centers together. They all called
  4230.      Engressia. They talked to him about what he was doing and what
  4231.      they were doing. And then he told them -- the scattered
  4232.      regional centers and lonely independent phone phreakers --
  4233.      about each other, gave them each other's numbers to call, and
  4234.      within a year the scattered phone-phreak centers had grown
  4235.      into a nationwide underground.
  4236.  
  4237.      Joe Engressia is only twenty-two years old now, but along the
  4238.      phone-phreak network he is "the old man," accorded by phone
  4239.      phreaks something of the reverence the phone company bestows
  4240.      on Alexander Graham Bell. He seldom needs to make calls
  4241.      anymore. The phone phreaks all call him and let him know what
  4242.      new tricks, new codes, new techniques they have learned. Every
  4243.      night he sits like a sightless spider in his little apartment
  4244.      receiving messages from every tendril of his web. It is almost
  4245.      a point of pride with Joe that they call him.
  4246.  
  4247.      But when I reached him in his Memphis apartment that night,
  4248.      Joe Engressia was lonely, jumpy and upset.
  4249.  
  4250.      "God, I'm glad somebody called. I don't know why tonight of
  4251.      all nights I don't get any calls. This guy around here got
  4252.      drunk again tonight and propositioned me again. I keep telling
  4253.      him we'll never see eye to eye on this subject, if you know
  4254.      what I mean. I try to make light of it, you know, but he
  4255.      doesn't get it. I can head him out there getting drunker and I
  4256.      don't know what he'll do next. It's just that I'm really all
  4257.      alone here, just moved to Memphis, it's the first time I'm
  4258.      living on my own, and I'd hate for it to all collapse now. But
  4259.      I won't go to bed with him. I'm just not very interested in
  4260.      sex and even if I can't see him I know he's ugly.
  4261.  
  4262.      "Did you hear that? That's him banging a bottle against the
  4263.      wall outside. He's nice. Well forget about it. You're doing a
  4264.      story on phone phreaks? Listen to this. It's the MF Boogie
  4265.      Blues.
  4266.  
  4267.      Sure enough, a jumpy version of Muskrat Ramble boogies its way
  4268.      over the line, each note one of those long-distance phone
  4269.      tones. The music stops. A huge roaring voice blasts the phone
  4270.      off my ear: "AND THE QUESTION IS ..." roars the voice, "CAN A
  4271.      BLIND PERSON HOOK UP AN AMPLIFIER ON HIS OWN?"
  4272.  
  4273.      The roar ceases. A high-pitched operator-type voice replaces
  4274.      it. "This is Southern Braille Tel. & Tel. Have tone, will
  4275.      phone."
  4276.  
  4277.  
  4278.  
  4279.  
  4280.  
  4281.  
  4282.  
  4283.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      65
  4284.           G_PHREAK.WPS 11/20/90 11:52 AM
  4285.  
  4286.  
  4287.  
  4288.  
  4289.  
  4290.  
  4291.       
  4292.  
  4293.  
  4294.      This is succeeded by a quick series of M-F tones, a swift
  4295.      "kachink" and a deep reassuring voice: "If you need home care,
  4296.      call the visiting-nurses association. First National time in
  4297.      Honolulu is 4:32 p.m."
  4298.  
  4299.      Joe back in his Joe voice again: "Are we seeing eye to eye?
  4300.      'Si, si,' said the blind Mexican. Ahem. Yes. Would you like to
  4301.      know the weather in Tokyo?"
  4302.  
  4303.      This swift manic sequence of phone-phreak vaudeville stunts
  4304.      and blind-boy jokes manages to keep Joe's mind off his
  4305.      tormentor only as long as it lasts.
  4306.  
  4307.      "The reason I'm in Memphis, the reason I have to depend on
  4308.      that homosexual guy, is that this is the first time I've been
  4309.      able to live on my own and make phone trips on my own. I've
  4310.      been banned from all central offices around home in Florida,
  4311.      they knew me too well, and at the University some of my fellow
  4312.      scholars were always harassing me because I was on the dorm
  4313.      pay phone all the time and making fun of me because of my fat
  4314.      ass, which of course I do have, it's my physical fatness
  4315.      program, but I don't like to hear it every day, and if I can't
  4316.      phone trip and I can't phone phreak, I can't imagine what I'd
  4317.      do, I've been devoting three quarters of my life to it.
  4318.  
  4319.      "I moved to Memphis because I wanted to be on my own as well
  4320.      as because it has a Number 5 crossbar switching system and
  4321.      some interesting little independent phone-company districts
  4322.      nearby and so far they don't seem to know who I am so I can go
  4323.      on phone tripping, and for me phone tripping is just as
  4324.      important as phone phreaking."
  4325.  
  4326.      Phone tripping, Joe explains, begins with calling up a
  4327.      central-office switch room. He tells the switchman in a polite
  4328.      earnest voice that he's a blind college student interested in
  4329.      telephones, and could he perhaps have a guided tour of the
  4330.      switching station? Each step of the tour Joe likes to touch
  4331.      and feel relays, caress switching circuits, switchboards,
  4332.      crossbar arrangements.
  4333.  
  4334.      So when Joe Engressia phone phreaks he feels his way through
  4335.      the circuitry of the country garden of forking paths, he feels
  4336.      switches shift, relays shunt, crossbars swivel, tandems engage
  4337.      and disengage even as he hears -- with perfect pitch -- his M-
  4338.      F pulses make the entire Bell system dance to his tune.
  4339.  
  4340.  
  4341.  
  4342.  
  4343.  
  4344.  
  4345.  
  4346.  
  4347.  
  4348.  
  4349.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      66
  4350.           G_PHREAK.WPS 11/20/90 11:52 AM
  4351.  
  4352.  
  4353.  
  4354.  
  4355.  
  4356.  
  4357.       
  4358.  
  4359.  
  4360.      Just one month ago Joe took all his savings out of his bank
  4361.      and left home, over the emotional protests of his mother. "I
  4362.      ran away from home almost," he likes to say. Joe found a small
  4363.      apartment house on Union Avenue and began making phone trips.
  4364.      He'd take a bus a hundred miles south in Mississippi to see
  4365.      some old-fashioned Bell equipment still in use in several
  4366.      states, which had been puzzling. He'd take a bus three hundred
  4367.      miles to Charlotte, North Carolina, to look at some brand-new
  4368.      experimental equipment. He hired a taxi to drive him twelve
  4369.      miles to a suburb to tour the office of a small phone company
  4370.      with some interesting idiosyncrasies in its routing system. He
  4371.      was having the time of his life, he said, the most freedom and
  4372.      pleasure he had known.
  4373.  
  4374.      In that month he had done very little long-distance phone
  4375.      phreaking from his own phone. He had begun to apply for a job
  4376.      with the phone company, he told me, and he wanted to stay away
  4377.      from anything illegal.
  4378.  
  4379.      "Any kind of job will do, anything as menial as the most lowly
  4380.      operator. That's probably all they'd give me because I'm
  4381.      blind. Even though I probably know more than most switchmen.
  4382.      But that's okay. I want to work for Ma Bell. I don't hate Ma
  4383.      Bell the way Gilbertson and some phone phreaks do. I don't
  4384.      want to screw Ma Bell. With me it's the pleasure of pure
  4385.      knowledge. There's something beautiful about the system when
  4386.      you know it intimately the way I do. But I don't know how much
  4387.      they know about me here. I have a very intuitive feel for the
  4388.      condition of the line I'm on, and I think they're monitoring
  4389.      me off and on lately, but I haven't been doing much illegal. I
  4390.      have to make a few calls to switchmen once in a while which
  4391.      aren't strictly legal, and once I took an acid trip and was
  4392.      having these auditory hallucinations as if I were trapped and
  4393.      these planes were dive-bombing me, and all of sudden I had to
  4394.      phone phreak out of there. For some reason I had to call
  4395.      Kansas City, but that's all."
  4396.  
  4397.       
  4398.  
  4399.      A Warning Is Delivered
  4400.  
  4401.      At this point -- one o'clock in my time zone -- a loud knock
  4402.      on my motel-room door interrupts our conversation. Outside the
  4403.      door I find a uniformed security guard who informs me that
  4404.      there has been an "emergency phone call" for me while I have
  4405.      been on the line and that the front desk has sent him up to
  4406.      let me know.
  4407.  
  4408.      Two seconds after I say good-bye to Joe and hang up, the phone
  4409.      rings.
  4410.  
  4411.  
  4412.  
  4413.  
  4414.  
  4415.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      67
  4416.           G_PHREAK.WPS 11/20/90 11:52 AM
  4417.  
  4418.  
  4419.  
  4420.  
  4421.  
  4422.  
  4423.       
  4424.  
  4425.  
  4426.      "Who were you talking to?" the agitated voice demands. The
  4427.      voice belongs to Captain Crunch. "I called because I decided
  4428.      to warn you of something. I decided to warn you to be careful.
  4429.      I don't want this information you get to get to the radical
  4430.      underground. I don't want it to get into the wrong hands. What
  4431.      would you say if I told you it's possible for three phone
  4432.      phreaks to saturate the phone system of the nation. Saturate
  4433.      it. Busy it out. All of it. I know how to do this. I'm not
  4434.      gonna tell. A friend of mine has already saturated the trunks
  4435.      between Seattle and New York. He did it with a computerized M-
  4436.      F-er hitched into a special Manitoba exchange. But there are
  4437.      other, easier ways to do it."
  4438.  
  4439.      Just three people? I ask. How is that possible?
  4440.  
  4441.      "Have you ever heard of the long-lines guard frequency? Do you
  4442.      know about stacking tandems with 17 and 2600? Well, I'd advise
  4443.      you to find out about it. I'm not gonna tell you. But whatever
  4444.      you do, don't let this get into the hands of the radical
  4445.      underground."
  4446.  
  4447.      (Later Gilbertson, the inventor, confessed that while he had
  4448.      always been skeptical about the Captain's claim of the
  4449.      sabotage potential of trunk-tying phone phreaks, he had
  4450.      recently heard certain demonstrations which convinced him the
  4451.      Captain was not speaking idly. "I think it might take more
  4452.      than three people, depending on how many machines like Captain
  4453.      Crunch's were available. But even though the Captain sounds a
  4454.      little weird, he generally turns out to know what he's talking
  4455.      about.")
  4456.  
  4457.      "You know," Captain Crunch continues in his admonitory tone,
  4458.      "you know the younger phone phreaks call Moscow all the time.
  4459.      Suppose everybody were to call Moscow. I'm no right-winger.
  4460.      But I value my life. I don't want the Commies coming over and
  4461.      dropping a bomb on my head. That's why I say you've got to be
  4462.      careful about who gets this information."
  4463.  
  4464.      The Captain suddenly shifts into a diatribe against those
  4465.      phone phreaks who don't like the phone company.
  4466.  
  4467.  
  4468.  
  4469.  
  4470.  
  4471.  
  4472.  
  4473.  
  4474.  
  4475.  
  4476.  
  4477.  
  4478.  
  4479.  
  4480.  
  4481.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      68
  4482.           G_PHREAK.WPS 11/20/90 11:52 AM
  4483.  
  4484.  
  4485.  
  4486.  
  4487.  
  4488.  
  4489.       
  4490.  
  4491.  
  4492.      "They don't understand, but Ma Bell knows everything they do.
  4493.      Ma Bell knows. Listen, is this line hot? I just heard someone
  4494.      tap in. I'm not paranoid, but I can detect things like that.
  4495.      Well, even if it is, they know that I know that they know that
  4496.      I have a bulk eraser. I'm very clean." The Captain pauses,
  4497.      evidently torn between wanting to prove to the phone-company
  4498.      monitors that he does nothing illegal, and the desire to
  4499.      impress Ma Bell with his prowess. "Ma Bell knows how good I
  4500.      am. And I am quite good. I can detect reversals, tandem
  4501.      switching, everything that goes on on a line. I have relative
  4502.      pitch now. Do you know what that means? My ears are a $20,000
  4503.      piece of equipment. With my ears I can detect things they
  4504.      can't hear with their equipment. I've had employment problems.
  4505.      I've lost jobs. But I want to show Ma Bell how good I am. I
  4506.      don't want to screw her, I want to work for her. I want to do
  4507.      good for her. I want to help her get rid of her flaws and
  4508.      become perfect. That's my number-one goal in life now." The
  4509.      Captain concludes his warnings and tells me he has to be
  4510.      going. "I've got a little action lined up for tonight," he
  4511.      explains and hangs up.
  4512.  
  4513.      Before I hang up for the night, I call Joe Engressia back. He
  4514.      reports that his tormentor has finally gone to sleep -- "He's
  4515.      not blind drunk, that's the way I get, ahem, yes; but you
  4516.      might say he's in a drunken stupor." I make a date to visit
  4517.      Joe in Memphis in two days.
  4518.  
  4519.       
  4520.  
  4521.      A Phone Phreak Call Takes Care of Business
  4522.  
  4523.      The next morning I attend a gathering of four phone phreaks in
  4524.      -- (a California suburb). The gathering takes place in a
  4525.      comfortable split-level home in an upper-middle-class
  4526.      subdivision. Heaped on the kitchen table are the portable
  4527.      cassette recorders, M-F cassettes, phone patches, and line
  4528.      ties of the four phone phreaks present. On the kitchen counter
  4529.      next to the telephone is a shoe-box-size blue box with
  4530.      thirteen large toggle switches for the tones. The parents of
  4531.      the host phone phreak, Ralph, who is blind, stay in the living
  4532.      room with their sighted children. They are not sure exactly
  4533.      what Ralph and his friends do with the phone or if it's
  4534.      strictly legal, but he is blind and they are pleased he has a
  4535.      hobby which keeps him busy.
  4536.  
  4537.      The group has been working at reestablishing the historic
  4538.      "2111" conference, reopening some toll-free loops, and trying
  4539.      to discover the dimensions of what seem to be new initiatives
  4540.      against phone phreaks by phone-company security agents.
  4541.  
  4542.  
  4543.  
  4544.  
  4545.  
  4546.  
  4547.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      69
  4548.           G_PHREAK.WPS 11/20/90 11:52 AM
  4549.  
  4550.  
  4551.  
  4552.  
  4553.  
  4554.  
  4555.       
  4556.  
  4557.  
  4558.      It is not long before I get a chance to see, to hear, Randy at
  4559.      work. Randy is known among the phone phreaks as perhaps the
  4560.      finest con man in the game. Randy is blind. He is pale, soft
  4561.      and pear-shaped, he wears baggy pants and a wrinkly nylon
  4562.      white sport shirt, pushes his head forward from hunched
  4563.      shoulders somewhat like a turtle inching out of its shell. His
  4564.      eyes wander, crossing and recrossing, and his forehead is
  4565.      somewhat pimply. He is only sixteen years old.
  4566.  
  4567.      But when Randy starts speaking into a telephone mouthpiece his
  4568.      voice becomes so stunningly authoritative it is necessary to
  4569.      look again to convince yourself it comes from a chubby
  4570.      adolescent Randy. Imagine the voice of a crack oil-rig
  4571.      foreman, a tough, sharp, weather-beaten Marlboro man of forty.
  4572.      Imagine the voice of a brilliant performance-fund gunslinger
  4573.      explaining how he beats the Dow Jones by thirty percent. Then
  4574.      imagine a voice that could make those two sound like Stepin
  4575.      Fetchit. That is sixteen-year-old Randy's voice.
  4576.  
  4577.      He is speaking to a switchman in Detroit. The phone company in
  4578.      Detroit had closed up two toll-free loop pairs for no apparent
  4579.      reason, although heavy use by phone phreaks all over the
  4580.      country may have been detected. Randy is telling the switchman
  4581.      how to open up the loop and make it free again:
  4582.  
  4583.      "How are you, buddy. Yeah. I'm on the board in here in Tulsa,
  4584.      Oklahoma, and we've been trying to run some tests on your
  4585.      loop-arounds and we find'em busied out on both sides ... Yeah,
  4586.      we've been getting a 'BY' on them, what d'ya say, can you drop
  4587.      cards on 'em? Do you have 08 on your number group? Oh that's
  4588.      okay, we've had this trouble before, we may have to go after
  4589.      the circuit. Here lemme give 'em to you: your frame is 05,
  4590.      vertical group 03, horizontal 5, vertical file 3. Yeah, we'll
  4591.      hang on here ... Okay, found it? Good. Right, yeah, we'd like
  4592.      to clear that busy out. Right. All you have to do is look for
  4593.      your key on the mounting plate, it's in your miscellaneous
  4594.      trunk frame. Okay? Right. Now pull your key from NOR over the
  4595.      LCT. Yeah. I don't know why that happened, but we've been
  4596.      having trouble with that one. Okay. Thanks a lot fella. Be
  4597.      seein' ya."
  4598.  
  4599.      Randy hangs up, reports that the switchman was a little
  4600.      inexperienced with the loop-around circuits on the
  4601.      miscellaneous trunk frame, but that the loop has been returned
  4602.      to its free-call status.
  4603.  
  4604.  
  4605.  
  4606.  
  4607.  
  4608.  
  4609.  
  4610.  
  4611.  
  4612.  
  4613.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      70
  4614.           G_PHREAK.WPS 11/20/90 11:52 AM
  4615.  
  4616.  
  4617.  
  4618.  
  4619.  
  4620.  
  4621.       
  4622.  
  4623.  
  4624.      Delighted, phone phreak Ed returns the pair of numbers to the
  4625.      active-status column in his directory. Ed is a superb and
  4626.      painstaking researcher. With almost Talmudic thoroughness he
  4627.      will trace tendrils of hints through soft-wired mazes of
  4628.      intervening phone-company circuitry back through complex
  4629.      linkages of switching relays to find the location and identity
  4630.      of just one toll-free loop. He spends hours and hours, every
  4631.      day, doing this sort of thing. He has somehow compiled a
  4632.      directory of eight hundred "Band-six in-WATS numbers" located
  4633.      in over forty states. Band-six in-WATS numbers are the big 800
  4634.      numbers -- the ones that can be dialed into free from anywhere
  4635.      in the country.
  4636.  
  4637.      Ed the researcher, a nineteen-year-old engineering student, is
  4638.      also a superb technician. He put together his own working blue
  4639.      box from scratch at age seventeen. (He is sighted.) This
  4640.      evening after distributing the latest issue of his in-WATS
  4641.      directory (which has been typed into Braille for the blind
  4642.      phone phreaks), he announces he has made a major new
  4643.      breakthrough:
  4644.  
  4645.      "I finally tested it and it works, perfectly. I've got this
  4646.      switching matrix which converts any touch-tone phone into an
  4647.      M-F-er."
  4648.  
  4649.      The tones you hear in touch-tone phones are not the M-F tones
  4650.      that operate the long-distance switching system. Phone phreaks
  4651.      believe A.T.&T. had deliberately equipped touch tones with a
  4652.      different set of frequencies to avoid putting the six master
  4653.      M-F tones in the hands of every touch-tone owner. Ed's complex
  4654.      switching matrix puts the six master tones, in effect put a
  4655.      blue box, in the hands of every touch-tone owner.
  4656.  
  4657.      Ed shows me pages of schematics, specifications and parts
  4658.      lists. "It's not easy to build, but everything here is in the
  4659.      Heathkit catalog."
  4660.  
  4661.  
  4662.  
  4663.  
  4664.  
  4665.  
  4666.  
  4667.  
  4668.  
  4669.  
  4670.  
  4671.  
  4672.  
  4673.  
  4674.  
  4675.  
  4676.  
  4677.  
  4678.  
  4679.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      71
  4680.           G_PHREAK.WPS 11/20/90 11:52 AM
  4681.  
  4682.  
  4683.  
  4684.  
  4685.  
  4686.  
  4687.       
  4688.  
  4689.  
  4690.      Ed asks Ralph what progress he has made in his attempts to
  4691.      reestablish a long-term open conference line for phone
  4692.      phreaks. The last big conference -- the historic "2111"
  4693.      conference -- had been arranged through an unused Telex test-
  4694.      board trunk somewhere in the innards of a 4A switching machine
  4695.      in Vancouver, Canada. For months phone phreaks could M-F their
  4696.      way into Vancouver, beep out 604 (the Vancouver area code) and
  4697.      then beep out 2111 (the internal phone-company code for Telex
  4698.      testing), and find themselves at any time, day or night, on an
  4699.      open wire talking with an array of phone phreaks from coast to
  4700.      coast, operators from Bermuda, Tokyo and London who are phone-
  4701.      phreak sympathizers, and miscellaneous guests and technical
  4702.      experts. The conference was a massive exchange of information.
  4703.      Phone phreaks picked each other's brains clean, then developed
  4704.      new ways to pick the phone company's brains clean. Ralph gave
  4705.      M F Boogies concerts with his home-entertainment-type electric
  4706.      organ, Captain Crunch demonstrated his round-the-world prowess
  4707.      with his notorious computerized unit and dropped leering hints
  4708.      of the "action" he was getting with his girl friends. (The
  4709.      Captain lives out or pretends to live out several kinds of
  4710.      fantasies to the gossipy delight of the blind phone phreaks
  4711.      who urge him on to further triumphs on behalf of all of them.)
  4712.      The somewhat rowdy Northwest phone-phreak crowd let their
  4713.      bitter internal feud spill over into the peaceable conference
  4714.      line, escalating shortly into guerrilla warfare; Carl the East
  4715.      Coast international tone relations expert demonstrated newly
  4716.      opened direct M-F routes to central offices on the island of
  4717.      Bahrein in the Persian Gulf, introduced a new phone-phreak
  4718.      friend of his in Pretoria, and explained the technical
  4719.      operation of the new Oakland-to Vietnam linkages. (Many phone
  4720.      phreaks pick up spending money by M-F-ing calls from relatives
  4721.      to Vietnam G.I.'s, charging $5 for a whole hour of trans-
  4722.      Pacific conversation.)
  4723.  
  4724.      Day and night the conference line was never dead. Blind phone
  4725.      phreaks all over the country, lonely and isolated in homes
  4726.      filled with active sighted brothers and sisters, or trapped
  4727.      with slow and unimaginative blind kids in straitjacket schools
  4728.      for the blind, knew that no matter how late it got they could
  4729.      dial up the conference and find instant electronic communion
  4730.      with two or three other blind kids awake over on the other
  4731.      side of America. Talking together on a phone hookup, the blind
  4732.      phone phreaks say, is not much different from being there
  4733.      together. Physically, there was nothing more than a two-inch-
  4734.      square wafer of titanium inside a vast machine on Vancouver
  4735.      Island. For the blind kids >there< meant an exhilarating
  4736.      feeling of being in touch, through a kind of skill and magic
  4737.      which was peculiarly their own.
  4738.  
  4739.  
  4740.  
  4741.  
  4742.  
  4743.  
  4744.  
  4745.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      72
  4746.           G_PHREAK.WPS 11/20/90 11:52 AM
  4747.  
  4748.  
  4749.  
  4750.  
  4751.  
  4752.  
  4753.       
  4754.  
  4755.  
  4756.      Last April 1, however, the long Vancouver Conference was shut
  4757.      off. The phone phreaks knew it was coming. Vancouver was in
  4758.      the process of converting from a step-by-step system to a 4A
  4759.      machine and the 2111 Telex circuit was to be wiped out in the
  4760.      process. The phone phreaks learned the actual day on which the
  4761.      conference would be erased about a week ahead of time over the
  4762.      phone company's internal-news-and-shop-talk recording.
  4763.  
  4764.      For the next frantic seven days every phone phreak in America
  4765.      was on and off the 2111 conference twenty-four hours a day.
  4766.      Phone phreaks who were just learning the game or didn't have
  4767.      M-F capability were boosted up to the conference by more
  4768.      experienced phreaks so they could get a glimpse of what it was
  4769.      like before it disappeared. Top phone phreaks searched distant
  4770.      area codes for new conference possibilities without success.
  4771.      Finally in the early morning of April 1, the end came.
  4772.  
  4773.      "I could feel it coming a couple hours before midnight," Ralph
  4774.      remembers. "You could feel something going on in the lines.
  4775.      Some static began showing up, then some whistling wheezing
  4776.      sound. Then there were breaks. Some people got cut off and
  4777.      called right back in, but after a while some people were
  4778.      finding they were cut off and couldn't get back in at all. It
  4779.      was terrible. I lost it about one a.m., but managed to slip in
  4780.      again and stay on until the thing died ... I think it was
  4781.      about four in the morning. There were four of us still hanging
  4782.      on when the conference disappeared into nowhere for good. We
  4783.      all tried to M-F up to it again of course, but we got silent
  4784.      termination. There was nothing there."
  4785.  
  4786.       
  4787.  
  4788.      The Legendary Mark Bernay Turns Out To Be "The Midnight
  4789.      Skulker"
  4790.  
  4791.      Mark Bernay. I had come across that name before. It was on
  4792.      Gilbertson's select list of phone phreaks. The California
  4793.      phone phreaks had spoken of a mysterious Mark Bernay as
  4794.      perhaps the first and oldest phone phreak on the West Coast.
  4795.      And in fact almost every phone phreak in the West can trace
  4796.      his origins either directly to Mark Bernay or to a disciple of
  4797.      Mark Bernay.
  4798.  
  4799.  
  4800.  
  4801.  
  4802.  
  4803.  
  4804.  
  4805.  
  4806.  
  4807.  
  4808.  
  4809.  
  4810.  
  4811.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      73
  4812.           G_PHREAK.WPS 11/20/90 11:52 AM
  4813.  
  4814.  
  4815.  
  4816.  
  4817.  
  4818.  
  4819.       
  4820.  
  4821.  
  4822.      It seems that five years ago this Mark Bernay (a pseudonym he
  4823.      chose for himself) began traveling up and down the West Coast
  4824.      pasting tiny stickers in phone books all along his way. The
  4825.      stickers read something like "Want to hear an interesting tape
  4826.      recording? Call these numbers." The numbers that followed were
  4827.      toll-free loop-around pairs. When one of the curious called
  4828.      one of the numbers he would hear a tape recording pre-hooked
  4829.      into the loop by Bernay which explained the use of loop-around
  4830.      pairs, gave the numbers of several more, and ended by telling
  4831.      the caller, "At six o'clock tonight this recording will stop
  4832.      and you and your friends can try it out. Have fun."
  4833.  
  4834.      "I was disappointed by the response at first," Bernay told me,
  4835.      when I finally reached him at one of his many numbers and he
  4836.      had dispensed with the usual "I never do anything illegal"
  4837.      formalities which experienced phone phreaks open most
  4838.      conversations.
  4839.  
  4840.      "I went all over the coast with these stickers not only on pay
  4841.      phones, but I'd throw them in front of high schools in the
  4842.      middle of the night, I'd leave them unobtrusively in candy
  4843.      stores, scatter them on main streets of small towns. At first
  4844.      hardly anyone bothered to try it out. I would listen in for
  4845.      hours and hours after six o'clock and no one came on. I
  4846.      couldn't figure out why people wouldn't be interested. Finally
  4847.      these two girls in Oregon tried it out and told all their
  4848.      friends and suddenly it began to spread."
  4849.  
  4850.      Before his Johny Appleseed trip Bernay had already gathered a
  4851.      sizable group of early pre-blue-box phone phreaks together on
  4852.      loop-arounds in Los Angeles. Bernay does not claim credit for
  4853.      the original discovery of the loop-around numbers. He
  4854.      attributes the discovery to an eighteen-year-old reform school
  4855.      kid in Long Beach whose name he forgets and who, he says,
  4856.      "just disappeared one day." When Bernay himself discovered
  4857.      loop-arounds independently, from clues in his readings in old
  4858.      issues of the Automatic Electric Technical Journal, he found
  4859.      dozens of the reform-school kid's friends already using them.
  4860.      However, it was one of Bernay's disciples in Seattle that
  4861.      introduced phone phreaking to blind kids. The Seattle kid who
  4862.      learned about loops through Bernay's recording told a blind
  4863.      friend, the blind kid taught the secret to his friends at a
  4864.      winter camp for blind kids in Los Angeles. When the camp
  4865.      session was over these kids took the secret back to towns all
  4866.      over the West. This is how the original blind kids became
  4867.      phone phreaks. For them, for most phone phreaks in general, it
  4868.      was the discovery of the possibilities of loop-arounds which
  4869.      led them on to far more serious and sophisticated phone-phreak
  4870.      methods, and which gave them a medium for sharing their
  4871.      discoveries.
  4872.  
  4873.  
  4874.  
  4875.  
  4876.  
  4877.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      74
  4878.           G_PHREAK.WPS 11/20/90 11:52 AM
  4879.  
  4880.  
  4881.  
  4882.  
  4883.  
  4884.  
  4885.       
  4886.  
  4887.  
  4888.      A year later a blind kid who moved back east brought the
  4889.      technique to a blind kids' summer camp in Vermont, which
  4890.      spread it along the East Coast. All from a Mark Bernay
  4891.      sticker.
  4892.  
  4893.      Bernay, who is nearly thirty years old now, got his start when
  4894.      he was fifteen and his family moved into an L.A. suburb
  4895.      serviced by General Telephone and Electronics equipment. He
  4896.      became fascinated with the differences between Bell and
  4897.      G.T.&E. equipment. He learned he could make interesting things
  4898.      happen by carefully timed clicks with the disengage button. He
  4899.      learned to interpret subtle differences in the array of
  4900.      clicks, whirrs and kachinks he could hear on his lines. He
  4901.      learned he could shift himself around the switching relays of
  4902.      the L.A. area code in a not-too-predictable fashion by
  4903.      interspersing his own hook-switch clicks with the clicks
  4904.      within the line. (Independent phone companies -- there are
  4905.      nineteen hundred of them still left, most of them tiny island
  4906.      principalities in Ma Bell's vast empire -- have always been
  4907.      favorites with phone phreaks, first as learning tools, then as
  4908.      Archimedes platforms from which to manipulate the huge Bell
  4909.      system. A phone phreak in Bell territory will often M-F
  4910.      himself into an independent's switching system, with switching
  4911.      idiosyncrasies which can give him marvelous leverage over the
  4912.      Bell System.
  4913.  
  4914.      "I have a real affection for Automatic Electric Equipment,"
  4915.      Bernay told me. "There are a lot of things you can play with.
  4916.      Things break down in interesting ways."
  4917.  
  4918.      Shortly after Bernay graduated from college (with a double
  4919.      major in chemistry and philosophy), he graduated from
  4920.      phreaking around with G.T.&E. to the Bell System itself, and
  4921.      made his legendary sticker-pasting journey north along the
  4922.      coast, settling finally in Northwest Pacific Bell territory.
  4923.      He discovered that if Bell does not break down as
  4924.      interestingly as G.T.&E., it nevertheless offers a lot of
  4925.      "things to play with."
  4926.  
  4927.      Bernay learned to play with blue boxes. He established his own
  4928.      personal switchboard and phone-phreak research laboratory
  4929.      complex. He continued his phone-phreak evangelism with ongoing
  4930.      sticker campaigns. He set up two recording numbers, one with
  4931.      instructions for beginning phone phreaks, the other with
  4932.      latest news and technical developments (along with some
  4933.      advanced instruction) gathered from sources all over the
  4934.      country.
  4935.  
  4936.  
  4937.  
  4938.  
  4939.  
  4940.  
  4941.  
  4942.  
  4943.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      75
  4944.           G_PHREAK.WPS 11/20/90 11:52 AM
  4945.  
  4946.  
  4947.  
  4948.  
  4949.  
  4950.  
  4951.       
  4952.  
  4953.  
  4954.      These days, Bernay told me, he had gone beyond phone-phreaking
  4955.      itself. "Lately I've been enjoying playing with computers more
  4956.      than playing with phones. My personal thing in computers is
  4957.      just like with phones, I guess -- the kick is in finding out
  4958.      how to beat the system, how to get at things I'm not supposed
  4959.      to know about, how to do things with the system that I'm not
  4960.      supposed to be able to do."
  4961.  
  4962.      As a matter of fact, Bernay told me, he had just been fired
  4963.      from his computer-programming job for doing things he was not
  4964.      supposed to be able to do. he had been working with a huge
  4965.      time-sharing computer owned by a large corporation but shared
  4966.      by many others. Access to the computer was limited to those
  4967.      programmers and corporations that had been assigned certain
  4968.      passwords. And each password restricted its user to access to
  4969.      only the one section of the computer cordoned off from its own
  4970.      information storager. The password system prevented companies
  4971.      and individuals from stealing each other's information.
  4972.  
  4973.      "I figured out how to write a program that would let me read
  4974.      everyone else's password," Bernay reports. "I began playing
  4975.      around with passwords. I began letting the people who used the
  4976.      computer know, in subtle ways, that I knew their passwords. I
  4977.      began dropping notes to the computer supervisors with hints
  4978.      that I knew what I know. I signed them 'The Midnight Skulker.'
  4979.      I kept getting cleverer and cleverer with my messages and
  4980.      devising ways of showing them what I could do. I'm sure they
  4981.      couldn't imagine I could do the things I was showing them. But
  4982.      they never responded to me. Every once in a while they'd
  4983.      change the passwords, but I found out how to discover what the
  4984.      new ones were, and I let them know. But they never responded
  4985.      directly to the Midnight Skulker. I even finally designed a
  4986.      program which they could use to prevent my program from
  4987.      finding out what it did. In effect I told them how to wipe me
  4988.      out, The Midnight Skulker. It was a very clever program. I
  4989.      started leaving clues about myself. I wanted them to try and
  4990.      use it and then try to come up with something to get around
  4991.      that and reappear again. But they wouldn't play. I wanted to
  4992.      get caught. I mean I didn't want to get caught personally, but
  4993.      I wanted them to notice me and admit that they noticed me. I
  4994.      wanted them to attempt to respond, maybe in some interesting
  4995.      way."
  4996.  
  4997.      Finally the computer managers became concerned enough about
  4998.      the threat of information-stealing to respond. However,
  4999.      instead of using The Midnight Skulker's own elegant self-
  5000.      destruct program, they called in their security personnel,
  5001.      interrogated everyone, found an informer to identify Bernay as
  5002.      The Midnight Skulker, and fired him.
  5003.  
  5004.  
  5005.  
  5006.  
  5007.  
  5008.  
  5009.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      76
  5010.           G_PHREAK.WPS 11/20/90 11:52 AM
  5011.  
  5012.  
  5013.  
  5014.  
  5015.  
  5016.  
  5017.       
  5018.  
  5019.  
  5020.      "At first the security people advised the company to hire me
  5021.      full-time to search out other flaws and discover other
  5022.      computer freaks. I might have liked that. But I probably would
  5023.      have turned into a double double agent rather than the double
  5024.      agent they wanted. I might have resurrected The Midnight
  5025.      Skulker and tried to catch myself. Who knows? Anyway, the
  5026.      higher-ups turned the whole idea down."
  5027.  
  5028.      You Can Tap the F.B.I.'s Crime Control Computer in the Comfort
  5029.      of Your Own Home, Perhaps
  5030.  
  5031.      Computer freaking may be the wave of the future. It suits the
  5032.      phone-phreak sensibility perfectly. Gilbertson, the blue-box
  5033.      inventor and a lifelong phone phreak, has also gone on from
  5034.      phone-phreaking to computer-freaking. Before he got into the
  5035.      blue-box business Gilbertson, who is a highly skilled
  5036.      programmer, devised programs for international currency
  5037.      arbitrage.
  5038.  
  5039.      But he began playing with computers in earnest when he learned
  5040.      he could use his blue box in tandem with the computer terminal
  5041.      installed in his apartment by the instrumentation firm he
  5042.      worked for. The print-out terminal and keyboard was equipped
  5043.      with acoustical coupling, so that by coupling his little ivory
  5044.      Princess phone to the terminal and then coupling his blue box
  5045.      on that, he could M-F his way into other computers with
  5046.      complete anonymity, and without charge; program and re-program
  5047.      them at will; feed them false or misleading information; tap
  5048.      and steal from them. He explained to me that he taps computers
  5049.      by busying out all the lines, then going into a verification
  5050.      trunk, listening into the passwords and instructions one of
  5051.      the time sharers uses, and them M-F-ing in and imitating them.
  5052.      He believes it would not be impossible to creep into the
  5053.      F.B.I's crime control computer through a local police computer
  5054.      terminal and phreak around with the F.B.I.'s memory banks. He
  5055.      claims he has succeeded in re-programming a certain huge
  5056.      institutional computer in such a way that it has cordoned off
  5057.      an entire section of its circuitry for his personal use, and
  5058.      at the same time conceals that arrangement from anyone else's
  5059.      notice. I have been unable to verify this claim.
  5060.  
  5061.  
  5062.  
  5063.  
  5064.  
  5065.  
  5066.  
  5067.  
  5068.  
  5069.  
  5070.  
  5071.  
  5072.  
  5073.  
  5074.  
  5075.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      77
  5076.           G_PHREAK.WPS 11/20/90 11:52 AM
  5077.  
  5078.  
  5079.  
  5080.  
  5081.  
  5082.  
  5083.       
  5084.  
  5085.  
  5086.      Like Captain Crunch, like Alexander Graham Bell (pseudonym of
  5087.      a disgruntled-looking East Coast engineer who claims to have
  5088.      invented the black box and now sells black and blue boxes to
  5089.      gamblers and radical heavies), like most phone phreaks,
  5090.      Gilbertson began his career trying to rip off pay phones as a
  5091.      teenager. Figure them out, then rip them off. Getting his dime
  5092.      back from the pay phone is the phone phreak's first thrilling
  5093.      rite of passage. After learning the usual eighteen different
  5094.      ways of getting his dime back, Gilbertson learned how to make
  5095.      master keys to coin-phone cash boxes, and get everyone else's
  5096.      dimes back. He stole some phone-company equipment and put
  5097.      together his own home switchboard with it. He learned to make
  5098.      a simple "bread-box" device, of the kind used by bookies in
  5099.      the Thirties (bookie gives a number to his betting clients;
  5100.      the phone with that number is installed in some widow lady's
  5101.      apartment, but is rigged to ring in the bookie's shop across
  5102.      town, cops trace big betting number and find nothing but the
  5103.      widow).
  5104.  
  5105.      Not long after that afternoon in 1968 when, deep in the stacks
  5106.      of an engineering library, he came across a technical journal
  5107.      with the phone tone frequencies and rushed off to make his
  5108.      first blue box, not long after that Gilbertson abandoned a
  5109.      very promising career in physical chemistry and began selling
  5110.      blue boxes for $1,500 apiece.
  5111.  
  5112.      "I had to leave physical chemistry. I just ran out of
  5113.      interesting things to learn," he told me one evening. We had
  5114.      been talking in the apartment of the man who served as the
  5115.      link between Gilbertson and the syndicate in arranging the big
  5116.      $300,000 blue-box deal which fell through because of legal
  5117.      trouble. There has been some smoking.
  5118.  
  5119.      "No more interesting things to learn," he continues. "Physical
  5120.      chemistry turns out to be a sick subject when you take it to
  5121.      its highest level. I don't know. I don't think I could explain
  5122.      to you how it's sick. You have to be there. But you get, I
  5123.      don't know, a false feeling of omnipotence. I suppose it's
  5124.      like phone-phreaking that way. This huge thing is there. This
  5125.      whole system. And there are holes in it and you slip into them
  5126.      like Alice and you're pretending you're doing something you're
  5127.      actually not, or at least it's no longer you that's doing what
  5128.      you thought you were doing. It's all Lewis Carroll. Physical
  5129.      chemistry and phone-phreaking. That's why you have these
  5130.      phone-phreak pseudonyms like The Cheshire Cat, the Red King,
  5131.      and The Snark. But there's something about phone-phreaking
  5132.      that you don't find in physical chemistry." He looks up at me:
  5133.  
  5134.      "Did you ever steal anything?"
  5135.  
  5136.      "Well yes, I ... "
  5137.  
  5138.  
  5139.  
  5140.  
  5141.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      78
  5142.           G_PHREAK.WPS 11/20/90 11:52 AM
  5143.  
  5144.  
  5145.  
  5146.  
  5147.  
  5148.  
  5149.       
  5150.  
  5151.  
  5152.      "Then you know! You know the rush you get. It's not just
  5153.      knowledge, like physical chemistry. It's forbidden knowledge.
  5154.      You know. You can learn about anything under the sun and be
  5155.      bored to death with it. But the idea that it's illegal. Look:
  5156.      you can be small and mobile and smart and you're ripping off
  5157.      somebody large and powerful and very dangerous."
  5158.  
  5159.      People like Gilbertson and Alexander Graham Bell are always
  5160.      talking about ripping off the phone company and screwing Ma
  5161.      Bell. But if they were shown a single button and told that by
  5162.      pushing it they could turn the entire circuitry of A.T.&T.
  5163.      into molten puddles, they probably wouldn't push it. The
  5164.      disgruntled-inventor phone phreak needs the phone system the
  5165.      way the lapsed Catholic needs the Church, the way Satan needs
  5166.      a God, the way The Midnight Skulker needed, more than anything
  5167.      else, response.
  5168.  
  5169.      Later that evening Gilbertson finished telling me how
  5170.      delighted he was at the flood of blue boxes spreading
  5171.      throughout the country, how delighted he was to know that
  5172.      "this time they're really screwed." He suddenly shifted gears.
  5173.  
  5174.      "Of course. I do have this love/hate thing about Ma Bell. In a
  5175.      way I almost like the phone company. I guess I'd be very sad
  5176.      if they were to disintegrate. In a way it's just that after
  5177.      having been so good they turn out to have these things wrong
  5178.      with them. It's those flaws that allow me to get in and mess
  5179.      with them, but I don't know. There's something about it that
  5180.      gets to you and makes you want to get to it, you know."
  5181.  
  5182.      I ask him what happens when he runs out of interesting,
  5183.      forbidden things to learn about the phone system.
  5184.  
  5185.      "I don't know, maybe I'd go to work for them for a while."
  5186.  
  5187.      "In security even?"
  5188.  
  5189.      "I'd do it, sure. I just as soon play -- I'd just as soon work
  5190.      on either side."
  5191.  
  5192.      "Even figuring out how to trap phone phreaks? I said,
  5193.      recalling Mark Bernay's game."
  5194.  
  5195.      "Yes, that might be interesting. Yes, I could figure out how
  5196.      to outwit the phone phreaks. Of course if I got too good at
  5197.      it, it might become boring again. Then I'd have to hope the
  5198.      phone phreaks got much better and outsmarted me for a while.
  5199.      That would move the quality of the game up one level. I might
  5200.      even have to help them out, you know, 'Well, kids, I wouldn't
  5201.      want this to get around but did you ever think of -- ?' I
  5202.      could keep it going at higher and higher levels forever."
  5203.  
  5204.  
  5205.  
  5206.  
  5207.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      79
  5208.           G_PHREAK.WPS 11/20/90 11:52 AM
  5209.  
  5210.  
  5211.  
  5212.  
  5213.  
  5214.  
  5215.       
  5216.  
  5217.  
  5218.      The dealer speaks up for the first time. He has been staring
  5219.      at the soft blinking patterns of light and colors on the
  5220.      translucent tiled wall facing him. (Actually there are no
  5221.      patterns: the color and illumination of every tile is
  5222.      determined by a computerized random-number generator designed
  5223.      by Gilbertson which insures that there can be no meaning to
  5224.      any sequence of events in the tiles.)
  5225.  
  5226.      "Those are nice games you're talking about," says the dealer
  5227.      to his friend. "But I wouldn't mind seeing them screwed. A
  5228.      telephone isn't private anymore. You can't say anything you
  5229.      really want to say on a telephone or you have to go through
  5230.      that paranoid bullshit. 'Is it cool to talk on the phone?' I
  5231.      mean, even if it is cool, if you have to ask 'Is it cool,'
  5232.      then it isn't cool. You know. 'Is it cool,' then it isn't
  5233.      cool. You know. Like those blind kids, people are going to
  5234.      start putting together their own private telephone companies
  5235.      if they want to really talk. And you know what else. You don't
  5236.      hear silences on the phone anymore. They've got this time-
  5237.      sharing thing on long-distance lines where you make a pause
  5238.      and they snip out that piece of time and use it to carry part
  5239.      of somebody else's conversation. Instead of a pause, where
  5240.      somebody's maybe breathing or sighing, you get this blank hole
  5241.      and you only start hearing again when someone says a word and
  5242.      even the beginning of the word is clipped off. Silences don't
  5243.      count -- you're paying for them, but they take them away from
  5244.      you. It's not cool to talk and you can't hear someone when
  5245.      they don't talk. What the hell good is the phone? I wouldn't
  5246.      mind seeing them totally screwed."
  5247.  
  5248.       
  5249.  
  5250.      The Big Memphis Bust
  5251.  
  5252.      Joe Engressia never wanted to screw Ma Bell. His dream had
  5253.      always been to work for her.
  5254.  
  5255.      The day I visited Joe in his small apartment on Union Avenue
  5256.      in Memphis, he was upset about another setback in his
  5257.      application for a telephone job.
  5258.  
  5259.      "They're stalling on it. I got a letter today telling me
  5260.      they'd have to postpone the interview I requested again. My
  5261.      landlord read it for me. They gave me some runaround about
  5262.      wanting papers on my rehabilitation status but I think there's
  5263.      something else going on."
  5264.  
  5265.      When I switched on the 40-watt bulb in Joe's room -- he
  5266.      sometimes forgets when he has guests -- it looked as if there
  5267.      was enough telephone hardware to start a small phone company
  5268.      of his own.
  5269.  
  5270.  
  5271.  
  5272.  
  5273.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      80
  5274.           G_PHREAK.WPS 11/20/90 11:52 AM
  5275.  
  5276.  
  5277.  
  5278.  
  5279.  
  5280.  
  5281.       
  5282.  
  5283.  
  5284.      There is one phone on top of his desk, one phone sitting in an
  5285.      open drawer beneath the desk top. Next to the desk-top phone
  5286.      is a cigar-box-size M-F device with big toggle switches, and
  5287.      next to that is some kind of switching and coupling device
  5288.      with jacks and alligator plugs hanging loose. Next to that is
  5289.      a Braille typewriter. On the floor next to the desk, lying
  5290.      upside down like a dead tortoise, is the half-gutted body of
  5291.      an old black standard phone. Across the room on a torn and
  5292.      dusty couch are two more phones, one of them a touch-tone
  5293.      model; two tape recorders; a heap of phone patches and
  5294.      cassettes, and a life-size toy telephone.
  5295.  
  5296.      Our conversation is interrupted every ten minutes by phone
  5297.      phreaks from all over the country ringing Joe on just about
  5298.      every piece of equipment but the toy phone and the Braille
  5299.      typewriter. One fourteen-year-old blind kid from Connecticut
  5300.      calls up and tells Joe he's got a girl friend. He wants to
  5301.      talk to Joe about girl friends. Joe says they'll talk later in
  5302.      the evening when they can be alone on the line. Joe draws a
  5303.      deep breath, whistles him off the air with an earsplitting
  5304.      2600-cycle whistle. Joe is pleased to get the calls but he
  5305.      looked worried and preoccupied that evening, his brow
  5306.      constantly furrowed over his dark wandering eyes. In addition
  5307.      to the phone-company stall, he has just learned that his
  5308.      apartment house is due to be demolished in sixty days for
  5309.      urban renewal. For all its shabbiness, the Union Avenue
  5310.      apartment house has been Joe's first home-of-his-own and he's
  5311.      worried that he may not find another before this one is
  5312.      demolished.
  5313.  
  5314.      But what really bothers Joe is that switchmen haven't been
  5315.      listening to him. "I've been doing some checking on 800
  5316.      numbers lately, and I've discovered that certain 800 numbers
  5317.      in New Hampshire couldn't be reached from Missouri and Kansas.
  5318.      Now it may sound like a small thing, but I don't like to see
  5319.      sloppy work; it makes me feel bad about the lines. So I've
  5320.      been calling up switching offices and reporting it, but they
  5321.      haven't corrected it. I called them up for the third time
  5322.      today and instead of checking they just got mad. Well, that
  5323.      gets me mad. I mean, I do try to help them. There's something
  5324.      about them I can't understand -- you want to help them and
  5325.      they just try to say you're defrauding them."
  5326.  
  5327.  
  5328.  
  5329.  
  5330.  
  5331.  
  5332.  
  5333.  
  5334.  
  5335.  
  5336.  
  5337.  
  5338.  
  5339.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      81
  5340.           G_PHREAK.WPS 11/20/90 11:52 AM
  5341.  
  5342.  
  5343.  
  5344.  
  5345.  
  5346.  
  5347.       
  5348.  
  5349.  
  5350.      It is Sunday evening and Joe invites me to join him for dinner
  5351.      at a Holiday Inn. Frequently on Sunday evening Joe takes some
  5352.      of his welfare money, calls a cab, and treats himself to a
  5353.      steak dinner at one of Memphis' thirteen Holiday Inns.
  5354.      (Memphis is the headquarters of Holiday Inn. Holiday Inns have
  5355.      been a favorite for Joe ever since he made his first solo
  5356.      phone trip to a Bell switching office in Jacksonville,
  5357.      Florida, and stayed in the Holiday Inn there. He likes to stay
  5358.      at Holiday Inns, he explains, because they represent freedom
  5359.      to him and because the rooms are arranged the same all over
  5360.      the country so he knows that any Holiday Inn room is familiar
  5361.      territory to him. Just like any telephone.)
  5362.  
  5363.      Over steaks in the Pinnacle Restaurant of the Holiday Inn
  5364.      Medical Center on Madison Avenue in Memphis, Joe tells me the
  5365.      highlights of his life as a phone phreak.
  5366.  
  5367.      At age seven, Joe learned his first phone trick. A mean baby-
  5368.      sitter, tired of listening to little Joe play with the phone
  5369.      as he always did, constantly, put a lock on the phone dial. "I
  5370.      got so mad. When there's a phone sitting there and I can't use
  5371.      it ... so I started getting mad and banging the receiver up
  5372.      and down. I noticed I banged it once and it dialed one. Well,
  5373.      then I tried banging it twice ... " In a few minutes Joe
  5374.      learned how to dial by pressing the hook switch at the right
  5375.      time. "I was so excited I remember going 'whoo whoo' and beat
  5376.      a box down on the floor."
  5377.  
  5378.      At age eight Joe learned about whistling. "I was listening to
  5379.      some intercept non working-number recording in L.A.- I was
  5380.      calling L.A. as far back as that, but I'd mainly dial non
  5381.      working numbers because there was no charge, and I'd listen to
  5382.      these recordings all day. Well, I was whistling 'cause
  5383.      listening to these recordings can be boring after a while even
  5384.      if they are from L.A., and all of a sudden, in the middle of
  5385.      whistling, the recording clicked off. I fiddled around
  5386.      whistling some more, and the same thing happened. So I called
  5387.      up the switch room and said, 'I'm Joe. I'm eight years old and
  5388.      I want to know why when I whistle this tune the line clicks
  5389.      off.' He tried to explain it to me, but it was a little too
  5390.      technical at the time. I went on learning. That was a thing
  5391.      nobody was going to stop me from doing. The phones were my
  5392.      life, and I was going to pay any price to keep on learning. I
  5393.      knew I could go to jail. But I had to do what I had to do to
  5394.      keep on learning."
  5395.  
  5396.  
  5397.  
  5398.  
  5399.  
  5400.  
  5401.  
  5402.  
  5403.  
  5404.  
  5405.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      82
  5406.           G_PHREAK.WPS 11/20/90 11:52 AM
  5407.  
  5408.  
  5409.  
  5410.  
  5411.  
  5412.  
  5413.       
  5414.  
  5415.  
  5416.      The phone is ringing when we walk back into Joe's apartment on
  5417.      Union Avenue. It is Captain Crunch. The Captain has been
  5418.      following me around by phone, calling up everywhere I go with
  5419.      additional bits of advice and explanation for me and whatever
  5420.      phone phreak I happen to be visiting. This time the Captain
  5421.      reports he is calling from what he describes as "my hideaway
  5422.      high up in the Sierra Nevada." He pulses out lusty salvos of
  5423.      M-F and tells Joe he is about to "go out and get a little
  5424.      action tonight. Do some phreaking of another kind, if you know
  5425.      what I mean." Joe chuckles.
  5426.  
  5427.      The Captain then tells me to make sure I understand that what
  5428.      he told me about tying up the nation's phone lines was true,
  5429.      but that he and the phone phreaks he knew never used the
  5430.      technique for sabotage. They only learned the technique to
  5431.      help the phone company.
  5432.  
  5433.      "We do a lot of troubleshooting for them. Like this New
  5434.      Hampshire/Missouri WATS-line flaw I've been screaming about.
  5435.      We help them more than they know."
  5436.  
  5437.      After we say good-bye to the Captain and Joe whistles him off
  5438.      the line, Joe tells me about a disturbing dream he had the
  5439.      night before: "I had been caught and they were taking me to a
  5440.      prison. It was a long trip. They were taking me to a prison a
  5441.      long long way away. And we stopped at a Holiday Inn and it was
  5442.      my last night ever using the phone and I was crying and
  5443.      crying, and the lady at the Holiday Inn said, 'Gosh, honey,
  5444.      you should never be sad at a Holiday Inn. You should always be
  5445.      happy here. Especially since it's your last night.' And that
  5446.      just made it worse and I was sobbing so much I couldn't stand
  5447.      it."
  5448.  
  5449.      Two weeks after I left Joe Engressia's apartment, phone-
  5450.      company security agents and Memphis police broke into it.
  5451.      Armed with a warrant, which they left pinned to a wall, they
  5452.      confiscated every piece of equipment in the room, including
  5453.      his toy telephone. Joe was placed under arrest and taken to
  5454.      the city jail where he was forced to spend the night since he
  5455.      had no money and knew no one in Memphis to call.
  5456.  
  5457.      It is not clear who told Joe what that night, but someone told
  5458.      him that the phone company had an open-and-shut case against
  5459.      him because of revelations of illegal activity he had made to
  5460.      a phone-company undercover agent.
  5461.  
  5462.      By morning Joe had become convinced that the reporter from
  5463.      Esquire, with whom he had spoken two weeks ago, was the
  5464.      undercover agent. He probably had ugly thoughts about someone
  5465.      he couldn't see gaining his confidence, listening to him talk
  5466.      about his personal obsessions and dreams, while planning all
  5467.      the while to lock him up.
  5468.  
  5469.  
  5470.  
  5471.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      83
  5472.           G_PHREAK.WPS 11/20/90 11:52 AM
  5473.  
  5474.  
  5475.  
  5476.  
  5477.  
  5478.  
  5479.       
  5480.  
  5481.  
  5482.      "I really thought he was a reporter," Engressia told the
  5483.      Memphis Press-Seminar. "I told him everything ... " Feeling
  5484.      betrayed, Joe proceeded to confess everything to the press and
  5485.      police.
  5486.  
  5487.      As it turns out, the phone company did use an undercover agent
  5488.      to trap Joe, although it was not the Esquire reporter.
  5489.  
  5490.      Ironically, security agents were alerted and began to compile
  5491.      a case against Joe because of one of his acts of love for the
  5492.      system: Joe had called an internal service department to
  5493.      report that he had located a group of defective long-distance
  5494.      trunks, and to complain again about the New Hampshire/Missouri
  5495.      WATS problem. Joe always liked Ma Bell's lines to be clean and
  5496.      responsive. A suspicious switchman reported Joe to the
  5497.      security agents who discovered that Joe had never had a long-
  5498.      distance call charged to his name.
  5499.  
  5500.      Then the security agents learned that Joe was planning one of
  5501.      his phone trips to a local switching office. The security
  5502.      people planted one of their agents in the switching office. He
  5503.      posed as a student switchman and followed Joe around on a
  5504.      tour. He was extremely friendly and helpful to Joe, leading
  5505.      him around the office by the arm. When the tour was over he
  5506.      offered Joe a ride back to his apartment house. On the way he
  5507.      asked Joe -- one tech man to another -- about "those blue
  5508.      boxers" he'd heard about. Joe talked about them freely, talked
  5509.      about his blue box freely, and about all the other things he
  5510.      could do with the phones.
  5511.  
  5512.      The next day the phone-company security agents slapped a
  5513.      monitoring tape on Joe's line, which eventually picked up an
  5514.      illegal call. Then they applied for the search warrant and
  5515.      broke in.
  5516.  
  5517.      In court Joe pleaded not guilty to possession of a blue box
  5518.      and theft of service. A sympathetic judge reduced the charges
  5519.      to malicious mischief and found him guilty on that count,
  5520.      sentenced him to two thirty-day sentences to be served
  5521.      concurrently and then suspended the sentence on condition that
  5522.      Joe promise never to play with phones again. Joe promised, but
  5523.      the phone company refused to restore his service. For two
  5524.      weeks after the trial Joe could not be reached except through
  5525.      the pay phone at his apartment house, and the landlord
  5526.      screened all calls for him.
  5527.  
  5528.      Phone-phreak Carl managed to get through to Joe after the
  5529.      trial, and reported that Joe sounded crushed by the whole
  5530.      affair.
  5531.  
  5532.  
  5533.  
  5534.  
  5535.  
  5536.  
  5537.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      84
  5538.           G_PHREAK.WPS 11/20/90 11:52 AM
  5539.  
  5540.  
  5541.  
  5542.  
  5543.  
  5544.  
  5545.       
  5546.  
  5547.  
  5548.      "What I'm worried about," Carl told me, "is that Joe means it
  5549.      this time. The promise. That he'll never phone-phreak again.
  5550.      That's what he told me, that he's given up phone-phreaking for
  5551.      good. I mean his entire life. He says he knows they're going
  5552.      to be watching him so closely for the rest of his life he'll
  5553.      never be able to make a move without going straight to jail.
  5554.      He sounded very broken up by the whole experience of being in
  5555.      jail. It was awful to hear him talk that way. I don't know. I
  5556.      hope maybe he had to sound that way. Over the phone, you
  5557.      know."
  5558.  
  5559.      He reports that the entire phone-phreak underground is up in
  5560.      arms over the phone company's treatment of Joe. "All the while
  5561.      Joe had his hopes pinned on his application for a phone-
  5562.      company job, they were stringing him along getting ready to
  5563.      bust him. That gets me mad. Joe spent most of his time helping
  5564.      them out. The bastards. They think they can use him as an
  5565.      example. All of sudden they're harassing us on the coast.
  5566.      Agents are jumping up on our lines. They just busted --'s mute
  5567.      yesterday and ripped out his lines. But no matter what Joe
  5568.      does, I don't think we're going to take this lying down."
  5569.  
  5570.      Two weeks later my phone rings and about eight phone phreaks
  5571.      in succession say hello from about eight different places in
  5572.      the country, among them Carl, Ed, and Captain Crunch. A
  5573.      nationwide phone-phreak conference line has been reestablished
  5574.      through a switching machine in --, with the cooperation of a
  5575.      disgruntled switchman.
  5576.  
  5577.      "We have a special guest with us today," Carl tells me.
  5578.  
  5579.      The next voice I hear is Joe's. He reports happily that he has
  5580.      just moved to a place called Millington, Tennessee, fifteen
  5581.      miles outside of Memphis, where he has been hired as a
  5582.      telephone-set repairman by a small independent phone company.
  5583.      Someday he hopes to be an equipment troubleshooter.
  5584.  
  5585.      "It's the kind of job I dreamed about. They found out about me
  5586.      from the publicity surrounding the trial. Maybe Ma Bell did me
  5587.      a favor busting me. I'll have telephones in my hands all day
  5588.      long."
  5589.  
  5590.      "You know the expression, 'Don't get mad, get even'?" phone-
  5591.      phreak Carl asked me. "Well, I think they're going to be very
  5592.      sorry about what they did to Joe and what they're trying to do
  5593.      to us."
  5594.  
  5595.       
  5596.  
  5597.  
  5598.  
  5599.  
  5600.  
  5601.  
  5602.  
  5603.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      85
  5604.           G_PHREAK.WPS 11/20/90 11:52 AM
  5605.  
  5606.  
  5607.  
  5608.  
  5609.  
  5610.  
  5611.       
  5612.  
  5613.  
  5614.      _______________________________________________________________
  5615.  
  5616.      The History of ESS
  5617.  
  5618.      _______________________________________________________________
  5619.       
  5620.  
  5621.      Another original phile by
  5622.      Lex Luthor
  5623.  
  5624.       
  5625.  
  5626.      Of all the new 1960s wonders of telephone technology -
  5627.      satellites, ultra modern Traffic Service Positions (TSPS) for
  5628.      operators, the picturephone, and so on - the one that gave
  5629.      Bell Labs the most trouble, and unexpectedly became the
  5630.      greatest development effort in Bell System's history, was the
  5631.      perfection of an electronic switching system, or ESS.
  5632.  
  5633.      It may be recalled that such a system was the specific end in
  5634.      view when the project that had culminated in the invention of
  5635.      the transistor had been launched back in the 1930s. After
  5636.      successful accomplishment of that planned miracle in 1947-48,
  5637.      further delays were brought about by financial stringency and
  5638.      the need for further development of the transistor itself. In
  5639.      the early 1950s, a Labs team began serious work on electronic
  5640.      switching. As early as 1955, Western Electric became involved
  5641.      when five engineers from the Hawthorne works were assigned to
  5642.      collaborate with the Labs on the project. The president of
  5643.      AT&T in 1956, wrote confidently, "At Bell Labs, development of
  5644.      the new electronic switching system is going full speed ahead.
  5645.      We are sure this will lead to many improvements in service and
  5646.      also to greater efficiency. The first service trial will start
  5647.      in Morris, Ill., in 1959." Shortly thereafter, Kappel said
  5648.      that the cost of the whole project would probably be $45
  5649.      million.
  5650.  
  5651.  
  5652.  
  5653.  
  5654.  
  5655.  
  5656.  
  5657.  
  5658.  
  5659.  
  5660.  
  5661.  
  5662.  
  5663.  
  5664.  
  5665.  
  5666.  
  5667.  
  5668.  
  5669.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      86
  5670.           G_PHREAK.WPS 11/20/90 11:52 AM
  5671.  
  5672.  
  5673.  
  5674.  
  5675.  
  5676.  
  5677.       
  5678.  
  5679.  
  5680.      But it gradually became apparent that the development of a
  5681.      commercially usable electronic switching system -in effect, a
  5682.      computerized telephone exchange - presented vastly greater
  5683.      technical problems than had been anticipated, and that,
  5684.      accordingly, Bell Labs had vastly underestimated both the time
  5685.      and the investment needed to do the job. The year 1959 passed
  5686.      without the promised first trial at Morris, Illinois; it was
  5687.      finally made in November 1960, and quickly showed how much
  5688.      more work remained to be done. As time dragged on and costs
  5689.      mounted, there was a concern at AT&T and some-thing
  5690.      approaching panic at Bell Labs. But the project had to go
  5691.      forward; by this time the investment was too great to be
  5692.      sacrificed, and in any case, forward projections of increased
  5693.      demand for telephone service indicated that within a phew
  5694.      years a time would come when, without the quantum leap in
  5695.      speed and flexibility that electronic switching would provide,
  5696.      the national network would be unable to meet the demand. In
  5697.      November 1963, an all-electronic switching system went into
  5698.      use at the Brown Engineering Company at Cocoa Beach, Florida.
  5699.      But this was a small installation, essentially another test
  5700.      installation, serving only a single company. Kappel's tone on
  5701.      the subject in the 1964 annual report was, for him, an almost
  5702.      apologetic: "Electronic switching equipment must be
  5703.      manufactured in volume to unprecedented standards of
  5704.      reliability.... To turn out the equipment economically and
  5705.      with good speed, mass production methods must be developed;
  5706.      but, at the same time, there can be no loss of precision..."
  5707.      Another year and millions of dollars later, on May 30, 1965,
  5708.      the first commercial electric central office was put into
  5709.      service at Succasunna, New Jersey.
  5710.  
  5711.      Even at Succasunna, only 200 of the town's 4,300 subscribers
  5712.      initially had the benefit of electronic switching's added
  5713.      speed and additional services, such as provision for three
  5714.      party conversations and automatic transfer of incoming calls.
  5715.      But after that, ESS was on its way. In January 1966, the
  5716.      second commercial installation, this one serving 2,900
  5717.      telephones, went into service in Chase, Maryland. By the end
  5718.      of 1967 there were additional ESS offices in California,
  5719.      Connecticut, Minnesota, Georgia, New York, Florida, and
  5720.      Pennsylvania; by the end of 1970 there were 120 offices
  5721.      serving 1.8 million customers; and by 1974 there were 475
  5722.      offices serving 5.6 million customers.
  5723.  
  5724.      The difference between conventional switching and electronic
  5725.      switching is the difference between "hardware" and "software";
  5726.      in the former case, maintenance is done on the spot, with
  5727.      screwdriver and pliers, while in the case of electronic
  5728.      switching, it can be done remotely, by computer, from a
  5729.      central point, making it possible to have only one or two
  5730.      technicians on duty at a time at each switching center.
  5731.  
  5732.  
  5733.  
  5734.  
  5735.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      87
  5736.           G_PHREAK.WPS 11/20/90 11:52 AM
  5737.  
  5738.  
  5739.  
  5740.  
  5741.  
  5742.  
  5743.       
  5744.  
  5745.  
  5746.      The development program, when the final figures were added up,
  5747.      was found to have required a staggering four thousand man-
  5748.      years of work at Bell Labs and to have cost not $45 million
  5749.      but $500 million!
  5750.  
  5751.       
  5752.  
  5753.      _______________________________________________________________
  5754.  
  5755.      The History of British Phreaking
  5756.  
  5757.      _______________________________________________________________
  5758.       
  5759.  
  5760.      Another original phile by
  5761.      Lex Luthor and the Legion of Doom
  5762.  
  5763.       
  5764.  
  5765.      Note: The British Post Office, is the U.S. equivalent of Ma
  5766.      Bell.
  5767.  
  5768.      In Britain, phreaking goes back to the early fifties, when the
  5769.      technique of 'toll a drop back' was discovered. Toll a was an
  5770.      exchange near st. Pauls which routed calls between london and
  5771.      nearby non-london exchanges. The trick was to dial an
  5772.      unallocated number, and then depress the receiver-rest for 1/2
  5773.      second. This flashing initiated the 'clear forward' signal,
  5774.      leaving the caller with an open line into the toll a
  5775.      exchange.the could then dial 018, which forwarded him to the
  5776.      trunk exchange at that time, the first long distance exchange
  5777.      in britain and follow it with the code for the distant
  5778.      exchange to which he would be connected at no extra charge.
  5779.  
  5780.      The signals needed to control the uk network today were
  5781.      published in the "institution of post office engineers
  5782.      journal" and reprinted in the sunday times (15 oct. 1972).
  5783.  
  5784.      The signalling system they use: signalling system no. 3 Uses
  5785.      pairs of frequencies selected from 6 tones separated by 120Hz.
  5786.      With that info, the phreaks made "bleepers" or as they are
  5787.      called here in the u.s. "Blue box", but they do utilize
  5788.      different mf tones then the u.s., thus, your u.s. Blue box
  5789.      that you smuggled into the uk will not work, unless you change
  5790.      the frequencies.
  5791.  
  5792.      In the early seventies, a simpler system based on different
  5793.      numbers of pulses with the same frequency (2280Hz) was used.
  5794.      For more info on that, try to get a hold of: Atkinson's
  5795.      "Telephony and Systems Technology".
  5796.  
  5797.  
  5798.  
  5799.  
  5800.  
  5801.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      88
  5802.           G_PHREAK.WPS 11/20/90 11:52 AM
  5803.  
  5804.  
  5805.  
  5806.  
  5807.  
  5808.  
  5809.       
  5810.  
  5811.  
  5812.      In the early days of british phreaking, the Cambridge
  5813.      university titan computer was used to record and circulate
  5814.      numbers found by the exhaustive dialing of local networks.
  5815.      These numbers were used to create a chain of links from local
  5816.      exchange to local exchange across the country, bypassing the
  5817.      trunk circuits. Because the internal routing codes in the uk
  5818.      network are not the same as those dialed by the caller, the
  5819.      phreaks had to discover them by 'probe and listen' techniques
  5820.      or more commonly known in the u.s.-- scanning. What they did
  5821.      was put in likely signals and listened to find out if they
  5822.      succeeded. The results of scanning were circulated to other
  5823.      phreaks. Discovering each other took time at first, but
  5824.      eventually the phreaks became organized. The "tap" of britain
  5825.      was called "undercurrents" which enabled british phreaks to
  5826.      share the info on new numbers, equipment etc.
  5827.  
  5828.      To understand what the british british phreaks did, think of
  5829.      the phone network in three layers of lines: local, trunk, and
  5830.      international.#in the uk, subscriber trunk dialing (std), is
  5831.      the mechanism which takes a call from the local lines and
  5832.      (legitimately) elevates it to a trunk or international
  5833.      level.#the uk phreaks figured that a call at trunk level can
  5834.      be routed through any number of exchanges, provided that the
  5835.      right routing codes were found and used correctly. They also
  5836.      had to discover how to get from local to trunk level either
  5837.      without being charged (which they did with a bleeper box) or
  5838.      without using (std). Chaining has already been mentioned but
  5839.      it requires long strings of digits and speech gets more and
  5840.      more faint as the chain grows, just like it does when you
  5841.      stack trunks back and forth across the u.s.#the way the
  5842.      security reps snagged the phreaks was to put a simple
  5843.      'printermeter' or as we call it: a pen register on the
  5844.      suspects line, which shows every digit dialed from the
  5845.      subscribers line.
  5846.  
  5847.      The British prefer to get onto the trunks rather than
  5848.      chaining. One way was to discover where local calls use the
  5849.      trunks between neighboring exchanges, start a call and stay on
  5850.      the trunk instead of returning to the local level on reaching
  5851.      the distant switch. This again required exhaustive dialing and
  5852.      made more work for titan; it also revealed 'fiddles', which
  5853.      were inserted by post office engineers.
  5854.  
  5855.  
  5856.  
  5857.  
  5858.  
  5859.  
  5860.  
  5861.  
  5862.  
  5863.  
  5864.  
  5865.  
  5866.  
  5867.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      89
  5868.           G_PHREAK.WPS 11/20/90 11:52 AM
  5869.  
  5870.  
  5871.  
  5872.  
  5873.  
  5874.  
  5875.       
  5876.  
  5877.  
  5878.      What fiddling means is that the engineers rewired the
  5879.      exchanges for their own benefit. The equipment is modified to
  5880.      give access to a trunk with out being charged, an operation
  5881.      which is pretty easy in step by step (sxs) electromechanical
  5882.      exchanges, which were installed in britain even in the 1970s
  5883.      (note: I know of a back door into the canadian system on a 4a
  5884.      co., so if you are on sxs or a 4a, try scanning 3 digit
  5885.      exchanges, ie: dial 999,998,997 etc.#and listen for the beep-
  5886.      kerchink, if there are no 3 digit codes which allow direct
  5887.      access to a tandem in your local exchange and bypasses the ama
  5888.      so you won't be billed, not have to blast 2600 every time you
  5889.      wish to box a call.
  5890.  
  5891.      A famous british 'fiddler' revealed in the early 1970s worked
  5892.      by dialing 173. The caller then added the trunk code of 1 and
  5893.      the subscribers local number. At that time, most engineering
  5894.      test services began with 17x, so the engineers could hide
  5895.      their fiddles in the nest of service wires. When security reps
  5896.      started searching, the fiddles were concealed by tones
  5897.      signalling: 'number unobtainalbe' or 'equipment engaged' which
  5898.      switched off after a delay. The necessary relays are small and
  5899.      easily hidden.
  5900.  
  5901.      There was another side to phreaking in the uk in the sixties.
  5902.      Before std was widespread, many 'ordinary' people were driven
  5903.      to.
  5904.  
  5905.  
  5906.  
  5907.  
  5908.  
  5909.  
  5910.  
  5911.  
  5912.  
  5913.  
  5914.  
  5915.  
  5916.  
  5917.  
  5918.  
  5919.  
  5920.  
  5921.  
  5922.  
  5923.  
  5924.  
  5925.  
  5926.  
  5927.  
  5928.  
  5929.  
  5930.  
  5931.  
  5932.  
  5933.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      90
  5934.           G_PHREAK.WPS 11/20/90 11:52 AM
  5935.  
  5936.  
  5937.  
  5938.  
  5939.  
  5940.  
  5941.       
  5942.  
  5943.  
  5944.      Occasional phreaking from sheer frustration at the inefficient
  5945.      operator controlled trunk system. This came to a head during a
  5946.      strike about 1961 when operators could not be reached. Nothing
  5947.      complicated was needed. Many operators had been in the habit
  5948.      of repeating the codes as they dialled the requested numbers
  5949.      so people soon learnt the numbers they called frequently. The
  5950.      only 'trick' was to know which exchanges could be dialled
  5951.      through to pass on the trunk number.callers also needed a
  5952.      pretty quiet place to do it, since timing relative to clicks
  5953.      was important the most famous trial of british phreaks was
  5954.      called the old baily trial.#which started on 3 oct. 1973.#What
  5955.      they phreaks did was to dial a spare number at a local call
  5956.      rate but involving a trunk to another exchange then they send
  5957.      a 'clear forward' to their local exchange, indicating to it
  5958.      that the call is finished;but the distant exchange doesn't
  5959.      realize because the caller's phone is still off the hook. They
  5960.      now have an open line into the distant trunk exchange and
  5961.      sends to it a 'seize' signal: '1' which puts him onto its
  5962.      outgoing lines now, if they know the codes, the world is open
  5963.      to them. All other exchanges trust his local exchange to
  5964.      handle the billing; they just interpret the tones they hear.
  5965.      Mean while, the local exchange collects only for a local call.
  5966.      The investigators discovered the phreaks holding a conference
  5967.      somewhere in england surrounded by various phone equipment and
  5968.      bleeper boxes, also printouts listing 'secret' post office
  5969.      codes. (They probably got them from trashing?) the judge said:
  5970.      "some take to heroin, some take to telephones" for them phone
  5971.      phreaking was not a crime but a hobby to be shared with
  5972.      phellow enthusiasts and discussed with the post office openly
  5973.      over dinner and by mail. Their approach and attitude to the
  5974.      worlds largest computer, the global telephone system, was that
  5975.      of scientists conducting experiments or programmers and
  5976.      engineers testing programs and systems. The judge appeared to
  5977.      agree, and even asked them for phreaking codes to use from his
  5978.      local exchange!
  5979.       
  5980.  
  5981.      The End
  5982.  
  5983.       
  5984.  
  5985.      _______________________________________________________________
  5986.  
  5987.      Bad as Shit
  5988.  
  5989.      _______________________________________________________________
  5990.       
  5991.  
  5992.      Recently, a telephone fanatic in the northwest made an
  5993.      interesting discovery. He was exploring the 804 area code
  5994.      (Virginia) and found out that the 840 exchange did something
  5995.      strange.
  5996.  
  5997.  
  5998.  
  5999.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      91
  6000.           G_PHREAK.WPS 11/20/90 11:52 AM
  6001.  
  6002.  
  6003.  
  6004.  
  6005.  
  6006.  
  6007.       
  6008.  
  6009.  
  6010.      In the vast majority of cases, in fact in all of the cases
  6011.      except one, he would get a recording as if the exchange didn't
  6012.      exist. However, if he dialed 804-840 and four rather
  6013.      predictable numbers, he got a ring!
  6014.  
  6015.      After one or two rings, somebody picked up. Being experienced
  6016.      at this kind of thing, he could tell that the call didn't
  6017.      "supe", that is, no charges were being incurred for calling
  6018.      this number.
  6019.  
  6020.      (Calls that get you to an error message, or a special
  6021.      operator, generally don't supervise.) A female voice, with a
  6022.      hint of a Southern accent said, "Operator, can I help you?"
  6023.  
  6024.      "Yes," he said, "What number have I reached?"
  6025.  
  6026.      "What number did you dial, sir?"
  6027.  
  6028.      He made up a number that was similar.
  6029.  
  6030.      "I'm sorry that is not the number you reached." Click.
  6031.  
  6032.      He was fascinated. What in the world was this? He knew he was
  6033.      going to call back, but before he did, he tried some more
  6034.      experiments. He tried the 840 exchange in several other area
  6035.      codes. In some, it came up as a valid exchange. In others,
  6036.      exactly the same thing happened -- the same last four digits,
  6037.      the same Southern belle. Oddly enough, he later noticed, the
  6038.      areas worked in seemed to travel in a beeline from Washington
  6039.      DC to Pittsburgh, PA.
  6040.  
  6041.      He called back from a payphone. "Operator, can I help you?"
  6042.  
  6043.      "Yes, this is the phone company. I'm testing this line and we
  6044.      don't seem to have an identification on your circuit. What
  6045.      office is this, please?"
  6046.  
  6047.      "What number are you trying to reach?"
  6048.  
  6049.      "I'm not trying to reach any number. I'm trying to identify
  6050.      this circuit."
  6051.  
  6052.      "I'm sorry, I can't help you."
  6053.  
  6054.      "Ma'am, if I don't get an ID on this line, I'll have to
  6055.      disconnect it. We show no record of it here."
  6056.  
  6057.      "Hold on a moment, sir."
  6058.  
  6059.      After about a minute, she came back. "Sir, I can have someone
  6060.      speak to you. Would you give me your number, please?"
  6061.  
  6062.  
  6063.  
  6064.  
  6065.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      92
  6066.           G_PHREAK.WPS 11/20/90 11:52 AM
  6067.  
  6068.  
  6069.  
  6070.  
  6071.  
  6072.  
  6073.       
  6074.  
  6075.  
  6076.      He had anticipated this and he had the payphone number ready.
  6077.      After he gave it, she said, "Mr. XXX will get right back to
  6078.      you."
  6079.  
  6080.      "Thanks." He hung up the phone. It rang. INSTANTLY! "Oh my
  6081.      God," he thought, "They weren't asking for my number -- they
  6082.      were confirming it!"
  6083.  
  6084.      "Hello," he said, trying to sound authoritative.
  6085.  
  6086.      "This is Mr. XXX. Did you just make an inquiry to my office
  6087.      concerning a phone number?"
  6088.  
  6089.      "Yes. I need an identi--"
  6090.  
  6091.      "What you need is advice. Don't ever call that number again.
  6092.      Forget you ever knew it."
  6093.  
  6094.      At this point our friend got so nervous he just hung up. He
  6095.      expected to hear the phone ring again but it didn't.
  6096.  
  6097.      Over the next few days he racked his brains trying to figure
  6098.      out what the number was. He knew it was something big -- that
  6099.      was pretty certain at this point. It was so big that the
  6100.      number was programmed into every central office in the
  6101.      country. He knew this because if he tried to dial any other
  6102.      number in that exchange, he'd get a local error message from
  6103.      his CO, as if the exchange didn't exist.
  6104.  
  6105.      It finally came to him. He had an uncle who worked in a
  6106.      federal agency. He had a feeling that this was government
  6107.      related and if it was, his uncle could probably find out what
  6108.      it was. He asked the next day and his uncle promised to look
  6109.      into the matter.
  6110.  
  6111.      The next time he saw his uncle, he noticed a big change in his
  6112.      manner. He was trembling. "Where did you get that number?!" he
  6113.      shouted. "Do you know I almost got fired for asking about
  6114.      it?!? They kept wanting to know where I got it."
  6115.  
  6116.      Our friend couldn't contain his excitement. "What is it?" he
  6117.      pleaded. "What's the number?!"
  6118.  
  6119.      "IT'S THE PRESIDENT'S BOMB SHELTER!"
  6120.  
  6121.      He never called the number after that. He knew that he could
  6122.      probably cause quite a bit of excitement by calling the number
  6123.      and saying something like, "The weather's not good in
  6124.      Washington. We're coming over for a visit." But our friend was
  6125.      smart. he knew that there were some things that were better
  6126.      off unsaid and undone. <>
  6127.  
  6128.  
  6129.  
  6130.  
  6131.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      93
  6132.           G_PHREAK.WPS 11/20/90 11:52 AM
  6133.  
  6134.  
  6135.  
  6136.  
  6137.  
  6138.  
  6139.       
  6140.  
  6141.  
  6142.       
  6143.  
  6144.      _______________________________________________________________
  6145.  
  6146.      Chapter 3
  6147.  
  6148.      _______________________________________________________________
  6149.       
  6150.  
  6151.      This chapter is really just a bunch of FACS (pun intended).
  6152.      Here is where random facts that really have something to do
  6153.      with everything else but nothing to do with anything else, are
  6154.      presented. They cover various topics such as: Conferencing,
  6155.      Tracing, Pen registers, Calling cards, and some basic FMF
  6156.      (Fool the Mother Fuckers). The aspects covered here are very
  6157.      brief and could easily be covered much more thoroughly, but it
  6158.      is no problem since they are not very important topics.
  6159.      Something that would make a very nice gift is covered in the
  6160.      article AT&T forgery. Just make up stationary with AT&T letter
  6161.      head and give it as a present to your phriends who would
  6162.      appreciate it.
  6163.  
  6164.       
  6165.  
  6166.      Phreaking COSMOS
  6167.  
  6168.      COSMOS is Bell's computer for handling information on customer
  6169.      lines, special services on lines, and orders to change line
  6170.      equipment, disconnect lines, etc. COSMOS stands for
  6171.      Computerized System for Mainframe Operations. It is based on
  6172.      the UNIX operating system and, depending upon the COSMOS and
  6173.      upon your access, has some, many, or no UNIX standard
  6174.      commands. COSMOS is powerful, but there is no reason to be
  6175.      afraid of it. This article will give some of the basic,
  6176.      pertinent info on how users get in, account format, and a few
  6177.      other goodies.
  6178.  
  6179.       
  6180.  
  6181.      Password Identification
  6182.  
  6183.      To get onto COSMOS you need a dialup, account, password, and
  6184.      wire center (WC). Wire centers are two letter codes that tell
  6185.      what section of the COSMOS you are in. There are different
  6186.      WC's f or different areas and groups of exchanges. Examples
  6187.      are PB, SR, LK, et c. Sometimes there are accounts that have
  6188.      no password; obviously such accounts are the easiest to hack.
  6189.  
  6190.       
  6191.  
  6192.  
  6193.  
  6194.  
  6195.  
  6196.  
  6197.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      94
  6198.           G_PHREAK.WPS 11/20/90 11:52 AM
  6199.  
  6200.  
  6201.  
  6202.  
  6203.  
  6204.  
  6205.       
  6206.  
  6207.  
  6208.      Checking It Out
  6209.  
  6210.      Let's suppose you have a COSMOS number which you obtained one
  6211.      way or another. The first thing to do would be to make sure it
  6212.      is really a COSMOS system, not some other Bell or AT&T
  6213.      computer. To do this, you would call it and connect your
  6214.      modem,, then hit some returns until you got a response. It
  6215.      should say:
  6216.       
  6217.  
  6218.           ';LOGIN:' or 'NAME:'
  6219.            
  6220.  
  6221.      If you enter some garbage it should say:
  6222.       
  6223.  
  6224.           'PASSWORD:'
  6225.            
  6226.  
  6227.      If you hit a return and it says 'WC?', it is a COSMOS system.
  6228.      If it says something like 'TA%' then you're in business. If it
  6229.      doesn't do any of the above, then it is either some other kind
  6230.      of system, or, if you're not getting anything at all, the
  6231.      dialup has probably gone bad.
  6232.  
  6233.       
  6234.  
  6235.      Getting In
  6236.  
  6237.      COSMOS has certain accounts that are usually on the system,
  6238.      one of which might not have a password. They consist of ROOT
  6239.      (most powerful and almost always on the system), SYS (second
  6240.      most powerful, still many privileges), BIN (a little less
  6241.      power), PREOP (a little less), and COSMOS (hardly any
  6242.      privileges, like a normal user). The way to tell if they have
  6243.      passwords is by entering accounts at the ';LOGIN:' or ' NAME:'
  6244.      prompt, and if it jumps straight to 'WC?', all you need is a
  6245.      WC to get in. But suppose all of the accounts have passwords?
  6246.      You have two choices. You can try to hack the password and WC
  6247.      to one of the above accounts. I won't deal with this method,
  6248.      as is self-explanatory. Or you can do something I find much
  6249.      easier...call the COSMOS during business hours and hope that
  6250.      someone forgot to log off. Keep calling until when you connect
  6251.      and hit return until you get a 'WC%' prompt. 'WC' is the WC
  6252.      that the account you found is currently in. You are now in!
  6253.  
  6254.       
  6255.  
  6256.  
  6257.  
  6258.  
  6259.  
  6260.  
  6261.  
  6262.  
  6263.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      95
  6264.           G_PHREAK.WPS 11/20/90 11:52 AM
  6265.  
  6266.  
  6267.  
  6268.  
  6269.  
  6270.  
  6271.       
  6272.  
  6273.  
  6274.      What to Do While On-line
  6275.  
  6276.      The first thing you want to do is write down the WC you are
  6277.      in. Only on our first login it is a good idea to print
  6278.      everything or dump everything to a buffer.
  6279.  
  6280.       
  6281.  
  6282.      Commands
  6283.       
  6284.  
  6285.             'WCFLDS'(!)  Should list all WC's.
  6286.  
  6287.                   'WHO'  Should print everyone currently logged on
  6288.                          the system, giving some accounts.
  6289.  
  6290.                   'TTY'  Tells what terminal port you are on.
  6291.  
  6292.                 'WHERE'  Should tell the location of the COSMOS
  6293.                          installation.
  6294.  
  6295.                  'WHAT'  Tells what version of COSNIX, COSMOS's
  6296.                          operating system, it is.
  6297.  
  6298.                  'LS *'  Prints all the files you have access to.
  6299.  
  6300.               'CD /dir'  Connects you to the directory '/dir'.
  6301.  
  6302.         'CAT filename '  Prints the file 'filename'.
  6303.  
  6304.                     'Q'  Quits the editor.
  6305.  
  6306.                 CTRL-Y.  Logs off
  6307.  
  6308.                   'TAT'  Sometimes prints a little help file.
  6309.  
  6310.                   'ISH'  Check someone's telefone #, type 'ISH' at
  6311.                          the COSMOS 'WC%' prompt. Then type.
  6312.  
  6313.          'HTN XXX-XXXX'  (Hunt Telephone Number) to tell you about
  6314.                          the local number you are interested in.
  6315.  
  6316.       'CAT /ETC/PASSWD'  Prints out the password file, if you have
  6317.                          access. The passwords are almost always
  6318.                          encrypted, but you get a list of all the
  6319.                          accounts. If you are lucky, one of the
  6320.                          lines will have two colons after the
  6321.                          account name. This means there is no
  6322.                          prompt from the ';LOGIN:' or 'NAME:'
  6323.                          prompts when you enter that account.
  6324.                           
  6325.  
  6326.  
  6327.  
  6328.  
  6329.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      96
  6330.           G_PHREAK.WPS 11/20/90 11:52 AM
  6331.  
  6332.  
  6333.  
  6334.  
  6335.  
  6336.  
  6337.       
  6338.  
  6339.  
  6340.      To run a file just type the name followed by a return.
  6341.  
  6342.      When the system gives you a '-', you type a '.', and it will
  6343.      type all kinds of info on the phone number you entered (in
  6344.      Bell abbreviations, of course). If it is not a good exchange,
  6345.      it will say something to that effect. You type a period to end
  6346.      the ISH.
  6347.  
  6348.      If you wish to learn more information about COSMOS, find
  6349.      yourself a COSMOS manual or look at future issues of 2600. A
  6350.      UNIX manual would also be helpful for standard UNIX commands.
  6351.  
  6352.       
  6353.  
  6354.      _______________________________________________________________
  6355.  
  6356.      FACS Facts
  6357.      A Look at the New FACS Systems
  6358.  
  6359.      _______________________________________________________________
  6360.       
  6361.  
  6362.      By Sharp Razor
  6363.  
  6364.       
  6365.  
  6366.      Bell Atlantic (and probably the rest of the U.S. soon enough)
  6367.      is revamping Cosmos. The project is called FACS (facilitated
  6368.      assignment and control system).FACS is composed of 5 modules
  6369.      which are designed to function as a unified system. The PREMIS
  6370.      and the COSMOS systems can function as stand-alone systems.the
  6371.      five parts of FACS are PREMIS, SOAC, LFACS, COSMOS, and the
  6372.      wm.
  6373.  
  6374.      The PREMIS (premises information system) supports both
  6375.      residence and business accounts. Premis is used for various
  6376.      inquiries for the street address guide(sag),ie::phone
  6377.      numbers,billing charges,credit,etc.
  6378.  
  6379.      The second part of FACS is the SOAC(service order analysis and
  6380.      control). This is primarily used to input service order data
  6381.      into FACS, and to get the appropriate output. Soac interprets,
  6382.      validates,and decomposes all inputed data and sends the info
  6383.      to the COSMOS and the LFACS systems.
  6384.  
  6385.      The third part of the system is LFACS (loop facilities and
  6386.      control system). This is the component of FACS that is
  6387.      responsible for maintaining the inventory,doing the
  6388.      assignments, administrating inquiries and reports, and is the
  6389.      inventory transformation center. This part of FACS will be
  6390.      mostly used for aiding the AT&T linemen.
  6391.  
  6392.  
  6393.  
  6394.  
  6395.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      97
  6396.           G_PHREAK.WPS 11/20/90 11:52 AM
  6397.  
  6398.  
  6399.  
  6400.  
  6401.  
  6402.  
  6403.       
  6404.  
  6405.  
  6406.      The COSMOS system(computer system for mainframe operations)
  6407.      comprises the fourth part of the FACS system. Cosmos is the
  6408.      component of FACS that is responsible for maintaining the
  6409.      mechanized inventory of mdf facilities,storing custom call
  6410.      features(ie:speed dialing numbers),and other misc. Info.
  6411.  
  6412.      The fifth and last piece of the FACS system is the work
  6413.      manager (wm). His component serves as the front-end processor
  6414.      for COSMOS. It enables a number of COSMOS computers to
  6415.      reliably communicate with the other FACS components. Wm serves
  6416.      as the messages switching system for the FACS pieces, and
  6417.      generally is the "messenger and stabilizer" of the system.
  6418.  
  6419.      The hardware that will run this FACS system is:
  6420.       
  6421.  
  6422.                    COSMOS   22-weco. 3B-20s mini comps.
  6423.  
  6424.                        wm   6-weco. 3B-20s mini comps.
  6425.  
  6426.         soac-lfacs-premis   two sperry univac 1100/92 mainframes.
  6427.                            bancs 2 thp cyber 1000 processors.
  6428.                             
  6429.  
  6430.      The FACS system is starting up at this very moment. This is
  6431.      basically a broad view of the FACS system. At&t seems to think
  6432.      that FACS will be more efficient,save them money in the long
  6433.      run, and save them workers(here come some massive layoffs!)
  6434.      what this means to phreakers and hackers is that you will now
  6435.      have at least five dial-ups in an area code with which you can
  6436.      phuck with AT&T!
  6437.       
  6438.  
  6439.      ..later..
  6440.      ..sharp razor>>
  6441.      ..the legion of doom!
  6442.       
  6443.  
  6444.      (Note: The FACS system has recently been put into
  6445.      operation(summer 84) in St.Louis Missouri)
  6446.  
  6447.       
  6448.  
  6449.  
  6450.  
  6451.  
  6452.  
  6453.  
  6454.  
  6455.  
  6456.  
  6457.  
  6458.  
  6459.  
  6460.  
  6461.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      98
  6462.           G_PHREAK.WPS 11/20/90 11:52 AM
  6463.  
  6464.  
  6465.  
  6466.  
  6467.  
  6468.  
  6469.       
  6470.  
  6471.  
  6472.      _______________________________________________________________
  6473.  
  6474.      Telenet
  6475.  
  6476.      _______________________________________________________________
  6477.       
  6478.  
  6479.      It seems that not many of you know that Telenet is connected
  6480.      to about 80 computer-networks in the world. No, I don't mean
  6481.      80 nodes, but 80 networks with thousands of unprotected
  6482.      computers. When you call your local Telenet- gateway, you can
  6483.      only call those computers which accept reverse-charging-
  6484.      calls.
  6485.  
  6486.      If you want to call computers in foreign countries or
  6487.      computers in USA which do not accept R-calls, you need a
  6488.      Telenet-ID. Did you ever notice that you can type ID XXXX when
  6489.      being connected to Telenet? You are then asked for the
  6490.      password. If you have such a NUI (Network-User-ID) you can
  6491.      call nearly every host connected to any computer-network in
  6492.      the world. Here are some examples:
  6493.       
  6494.  
  6495.         026245400090184  Is a VAX in Germany (Username: DATEXP and
  6496.                          leave mail for CHRIS !)
  6497.  
  6498.           0311050500061  Is the Los Alamos Integrated computing
  6499.                          network (One of the hosts connected to it
  6500.                          is the DNA (Defense Nuclear Agency)!)
  6501.  
  6502.           0530197000016  Is a BBS in New Zealand
  6503.  
  6504.               024050256  Is the S-E-Bank in Stockholm, Sweden
  6505.                          (Login as GAMES !)
  6506.  
  6507.          02284681140541  CERN in Geneva in Switzerland (one of the
  6508.                          biggest nuclear research centers in the
  6509.                          world) Login as GUEST
  6510.  
  6511.           0234212301161  A Videotex-standard system. Type OPTEL to
  6512.                          get in and use the ID 999_ with the
  6513.                          password 9_
  6514.  
  6515.           0242211000001  University of Oslo in Norway (Type LOGIN
  6516.                          17,17 to play the Multi-User-Dungeon !)
  6517.  
  6518.           0425130000215  Something like ITT Dialcom, but this one
  6519.                          is in Israel ! ID HELP with password HELP
  6520.                          works fine with security level 3
  6521.  
  6522.  
  6523.  
  6524.  
  6525.  
  6526.  
  6527.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC      99
  6528.           G_PHREAK.WPS 11/20/90 11:52 AM
  6529.  
  6530.  
  6531.  
  6532.  
  6533.  
  6534.  
  6535.       
  6536.  
  6537.  
  6538.           0310600584401  Is the Washington Post News Service via
  6539.                          Tymnet (Yes, Tymnet is connected to
  6540.                          Telenet, too !) ID and Password is: PETER
  6541.                          You can read the news of the next day !
  6542.                           
  6543.  
  6544.      The prefixes are as follows:
  6545.       
  6546.  
  6547.         02624  is Datex-P in Germany
  6548.         02342  is PSS in England
  6549.         03110  is Telenet in USA
  6550.         03106  is Tymnet in USA
  6551.         02405  is Telepak in Sweden
  6552.         04251  is Isranet in Israel
  6553.         02080  is Transpac in France
  6554.         02284  is Telepac in Switzerland
  6555.         02724  is Eirpac in Ireland
  6556.         02704  is Luxpac in Luxembourg
  6557.         05252  is Telepac in Singapore
  6558.         04408  is Venus-P in Japan
  6559.       
  6560.  
  6561.      ...and so on... Some of the countries have more than one
  6562.      packet-switching-network (USA has 11, Canada has 3, etc).
  6563.  
  6564.      OK. That should be enough for the moment. As you see most of
  6565.      the passwords are very simple. This is because they must not
  6566.      have any fear of hackers. Only a few German hackers use these
  6567.      networks. Most of the computers are absolutely easy to hack !
  6568.      So, try to find out some Telenet-ID's and leave them here. If
  6569.      you need more numbers, leave e-mail.
  6570.  
  6571.      I'm calling from Germany via the German Datex-P network, which
  6572.      is similar to Telenet. We have a lot of those NUI's for the
  6573.      German network, but none for a special Tymnet-outdial-computer
  6574.      in USA, which connects me to any phone #.
  6575.       
  6576.  
  6577.      CUL8R, Mad Max
  6578.       
  6579.  
  6580.       ps. Call 026245621040000 and type ID INF300 with password
  6581.           DATACOM to get more information on packet-switching-
  6582.           networks !
  6583.  
  6584.       ps. The new password for the Washington Post is KING !
  6585.  
  6586.       
  6587.  
  6588.  
  6589.  
  6590.  
  6591.  
  6592.  
  6593.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     100
  6594.           G_PHREAK.WPS 11/20/90 11:52 AM
  6595.  
  6596.  
  6597.  
  6598.  
  6599.  
  6600.  
  6601.       
  6602.  
  6603.  
  6604.      _______________________________________________________________
  6605.  
  6606.      Phreaking AT&T Cards
  6607.  
  6608.      _______________________________________________________________
  6609.       
  6610.  
  6611.      My topic will deal with using an AT&T calling card for
  6612.      automated calls. Ok to place a call with an AT&T card, lift
  6613.      the handset (PAY PHONE) hit (0) and the desired area code and
  6614.      the number to call. Also when calling the same number that the
  6615.      card is being billed to you enter the phone number and at the
  6616.      tone only enter the last four digits on the card. But we don't
  6617.      want to do that now, do we. If additional calls are wanted all
  6618.      you do is hit the (#) and you will get a new dial tone! After
  6619.      you hit (#) you do not have to re-enter the calling card
  6620.      number simply enter your desired number and it will connect
  6621.      you.
  6622.  
  6623.      If the number you called is busy just keep hitting (#) and the
  6624.      number to be called until you connect! Ok to calL the U.S. of
  6625.      a from another country, you use the exact same format as
  6626.      described above!
  6627.  
  6628.      Ok now I will describe the procedure for placing calls to a
  6629.      foreign country, such as CANADA,RUSSIA,SOUTH AMERICA, etc.. Ok
  6630.      first lift the handset then enter (01) + the country code +
  6631.      the city code + the local telephone number. Ok after you get
  6632.      the tone enter the AT&T calling card number. Ok if you can not
  6633.      dial operator assisted calls from your area don't worry just
  6634.      jingle the operator and she will handle your call, don't worry
  6635.      she can't see you!
  6636.  
  6637.      The international number on the AT&T calling card is used for
  6638.      calling the US of A from places like RUSSIA, CHINA you never
  6639.      know when you might get stuck in a country like those and you
  6640.      have no money to make a call! The international operator will
  6641.      be able to tell you if they honor the AT&T calling card.
  6642.  
  6643.      Well I hope that this has straightened out some of your
  6644.      problems on the use of an AT&T calling card! All you have to
  6645.      remember is that weather you are placing the call or the
  6646.      operator, be careful and never use the calling card from your
  6647.      home phone! That is a BIG NO NO..
  6648.  
  6649.  
  6650.  
  6651.  
  6652.  
  6653.  
  6654.  
  6655.  
  6656.  
  6657.  
  6658.  
  6659.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     101
  6660.           G_PHREAK.WPS 11/20/90 11:52 AM
  6661.  
  6662.  
  6663.  
  6664.  
  6665.  
  6666.  
  6667.       
  6668.  
  6669.  
  6670.      Also AT&T has came out with a new thing called (NEW CARD
  6671.      CALLER SERVICE) they say that it was designed to meet the
  6672.      public's needs! These phones will be popping up in many place
  6673.      such as airport terminals, hotels, etc... What the new card
  6674.      caller service is, is a new type of phone that has a (CRT)
  6675.      screen that will talk to you in a language of your choice. The
  6676.      service works something like this, when you find a (NEW CARD
  6677.      CALLER PHONE), all you do is follow the instructions on the
  6678.      (CRT) screen, then you insert the (NEW CARD CALLER CARD) and
  6679.      there is a strip of magnetic tape on the card which reads the
  6680.      number, thus no one can hear you saying your number or if
  6681.      there were a bug in the phone,no touch tones will be heard!
  6682.      You can also bill the call to a third party. that is one that
  6683.      I am not totally clear on yet! The phone is supposed to tell
  6684.      you how it can be done. That is after you have inserted your
  6685.      card and lifted the receiver!
  6686.  
  6687.       
  6688.  
  6689.      _______________________________________________________________
  6690.  
  6691.      AT&T Forgery
  6692.  
  6693.      _______________________________________________________________
  6694.       
  6695.  
  6696.      Written by The Blue Buccaneer
  6697.      Uploaded by Elric of Imrryr of Lunatic Labs UnLtd
  6698.       
  6699.  
  6700.      Call the Everlasting Speed Demon BBS
  6701.      (415) 522-3074
  6702.  
  6703.       
  6704.  
  6705.      Here is a very simple way to either:
  6706.       
  6707.  
  6708.       1.  Play an incredibly cruel and realistic joke on a
  6709.           phreaking friend.
  6710.  
  6711.       2.  Provide yourself with everything you ever wanted to be an
  6712.           AT&T person.
  6713.            
  6714.  
  6715.      All you need to do is get your hands on some AT&T paper and/or
  6716.      business cards. To do this you can either go down to your
  6717.      local business office and swipe a few or call up somewhere
  6718.      like WATTS INFORMATION and ask them to send you their
  6719.      information package. They will send you:
  6720.       
  6721.  
  6722.  
  6723.  
  6724.  
  6725.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     102
  6726.           G_PHREAK.WPS 11/20/90 11:52 AM
  6727.  
  6728.  
  6729.  
  6730.  
  6731.  
  6732.  
  6733.       
  6734.  
  6735.  
  6736.       1.  A nice letter (with the AT&T logo letterhead) saying
  6737.           "Here is the info."
  6738.  
  6739.       2.  A business card (again with AT&T) saying who the sales
  6740.           representative is.
  6741.  
  6742.       3.  A very nice color booklet telling you all about WATTS
  6743.           lines.
  6744.  
  6745.       4.  Various billing information. (Discard as it is very
  6746.           worthless)
  6747.            
  6748.  
  6749.      Now take the piece of AT&T paper and the AT&T business card
  6750.      down to your local print/copy shop. Tell them to run you off
  6751.      several copies of each, but to leave out whatever else is
  6752.      printed on the business card/letter. If they refuse or ask
  6753.      why, take your precious business elsewhere. (This should only
  6754.      cost you around $2.00 total)
  6755.  
  6756.      Now take the co ies home and either with your ty ewriter, MAC,
  6757.      or Fontrix, add whatever name, address, tele hone number, etc.
  6758.      you like. (I would recommend just changing the name on the
  6759.      card and using whatever information was on there earlier)
  6760.  
  6761.      And there you have official AT&T letters and business cards.
  6762.      As mentioned earlier, you can use them in several ways. Mail a
  6763.      nice letter to someone you hate (on AT&T paper..hehehe) saying
  6764.      that AT&T is onto them or something like that. (Be sure to use
  6765.      correct English and spelling) (Also do not hand write the
  6766.      letter! Use a typewriter! - Not Fontrix as AT&T doesn't use
  6767.      OLD ENGLISH or ASCII BOLD when they type letters. Any IBM
  6768.      typewriter will do perfectly)
  6769.  
  6770.      Another possible use (of many, I guess) is (if you are old
  6771.      enough to look the part) to use the business card as some sort
  6772.      of fake id.
  6773.  
  6774.      The last example of uses for the fake AT&T letters & b.cards
  6775.      is mentioned in my textfile, BASIC RADIO CALLING. Briefly,
  6776.      send the station a letter that reads:
  6777.       
  6778.  
  6779.           WCAT - FM202: (Like my examples? Haha!)
  6780.            
  6781.  
  6782.      As you probably know, radio stations give away things by
  6783.      accepting the 'x' call. (ie: The tenth caller through wins a
  6784.      pair of Van Halen tickets) Sometimes they may ask a trivia
  6785.      question, but that's your problem. Anyway, the letter
  6786.      continues:
  6787.       
  6788.  
  6789.  
  6790.  
  6791.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     103
  6792.           G_PHREAK.WPS 11/20/90 11:52 AM
  6793.  
  6794.  
  6795.  
  6796.  
  6797.  
  6798.  
  6799.       
  6800.  
  6801.  
  6802.           (You basically say that they have become so popular
  6803.           that they are getting too many calls at once from
  6804.           listeners trying to win tickets. By asking them to
  6805.           call all at the same time is overloading our
  6806.           systems. We do, of course, have means of handling
  6807.           these sort of matters, but it would require you
  6808.           sending us a schedule of when you will be asking
  6809.           your listeners to call in. That way we would be able
  6810.           to set our systems to handle the amount of callers
  6811.           you get at peak times..(etc..etc..more BS..But you
  6812.           get the idea, right?)
  6813.            
  6814.  
  6815.           Joseph Hakimout
  6816.           AT&T Telecommunications
  6817.           East Bumblefuck, Nowheresville 55555
  6818.            
  6819.  
  6820.      Ok, so it probably won't work (DJs just aren't that dumb,
  6821.      unless you really do live in Nowheresville), but using AT&T
  6822.      paper and a business card might up your chances some.
  6823.  
  6824.       
  6825.  
  6826.      _______________________________________________________________
  6827.  
  6828.      A Little Something About Your Phone Company
  6829.  
  6830.      _______________________________________________________________
  6831.       
  6832.  
  6833.      By Col. Hogan
  6834.  
  6835.       
  6836.  
  6837.      Ever get an operator who gave you a hard time, and you didn't
  6838.      know what to do? Well if the operator hears you use a little
  6839.      Bell jargon, she might wise up. Here is a little diagram
  6840.      (excuse the artwork) of the structure of operators:
  6841.       
  6842.  
  6843.              +--------+      +------+      +-----+
  6844.              |Operator| ---> | S.A. | ---> | BOS |
  6845.              +--------+      +------+      +-----+
  6846.                  |
  6847.                  |
  6848.                  V
  6849.           +-------------+
  6850.           | Group Chief |
  6851.           +-------------+
  6852.            
  6853.  
  6854.  
  6855.  
  6856.  
  6857.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     104
  6858.           G_PHREAK.WPS 11/20/90 11:52 AM
  6859.  
  6860.  
  6861.  
  6862.  
  6863.  
  6864.  
  6865.       
  6866.  
  6867.  
  6868.      Now most of the operators are not bugged, so they can curse at
  6869.      you, if they do ask INSTANTLY for the "S.A." or the Service
  6870.      Assistant. The operator does not report to her (95% of them
  6871.      are hers) but they will solve most of your problems. She MUST
  6872.      give you her name as she connects & all of these calls are
  6873.      bugged. If the SA gives you a rough time get her BOS (Business
  6874.      Office Supervisor) on the line. S/He will almost always back
  6875.      her girls up, but sometimes the SA will get tarred and
  6876.      feathered. The operator reports to the Group Chief, and S/He
  6877.      will solve 100% of your problems, but the chances of getting
  6878.      S/He on the line are nill.
  6879.  
  6880.      If a lineman (the guy who works out on the poles) or an
  6881.      installation man gives you the works ask to speak to the
  6882.      Installation Foreman, that works wonders.
  6883.  
  6884.      Here is some other Bell jargon, that might come in handy if
  6885.      you are having trouble with the line. Or they can be used to
  6886.      lie your way out of situations....
  6887.  
  6888.      An Erling is a line busy for 1 hour, used mostly in traffic
  6889.      studies A Permanent Signal is that terrible howling you get if
  6890.      you disconnect, but don't hang up.
  6891.  
  6892.      Everyone knows what a busy signal is, but some idiots think
  6893.      that is the *Actual* ringing of the phone, when it just is a
  6894.      tone "beeps" when the phone is ringing, wouldn't bet on this
  6895.      though, it can (and does) get out of sync.
  6896.  
  6897.      When you get a busy signal that is 2 times as fast as the
  6898.      normal one, the person you are trying to reach isn't really on
  6899.      the phone, (he might be), it is actually the signal that a
  6900.      trunk line somewhere is busy and they haven't or can't reroute
  6901.      your call. Sometimes you will get a Recording, or if you get
  6902.      nothing at all (Left High & Dry in fone terms) all the
  6903.      recordings are being used and the system is really overused,
  6904.      will probably go down in a little while. This happened when
  6905.      Kennedy was shot, the system just couldn't handle the calls.
  6906.      By the way this is called the "reorder signal" and the trunk
  6907.      line is "blocked".
  6908.  
  6909.      One more thing, if an overseas call isn't completed and
  6910.      doesn't generate any money for AT&T, is is called an "Air &
  6911.      Water Call".
  6912.  
  6913.       
  6914.  
  6915.  
  6916.  
  6917.  
  6918.  
  6919.  
  6920.  
  6921.  
  6922.  
  6923.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     105
  6924.           G_PHREAK.WPS 11/20/90 11:52 AM
  6925.  
  6926.  
  6927.  
  6928.  
  6929.  
  6930.  
  6931.       
  6932.  
  6933.  
  6934.      _______________________________________________________________
  6935.  
  6936.      Essence of Telephone Conferencing
  6937.  
  6938.      _______________________________________________________________
  6939.       
  6940.  
  6941.      Written by Forest Ranger
  6942.  
  6943.       
  6944.  
  6945.      Telephone conferencing is an easy way of getting many friends
  6946.      together at once. This can be accomplished easily with little
  6947.      or no trouble what so ever. The techniques that I will teach
  6948.      you do not require a blue box or a touch tone phone line. The
  6949.      only prerequisite is that you have a phone that has a tone
  6950.      switch on it or have a hookable touch tone keypad. Now, if you
  6951.      are the paranoid type of person and refuse to use your own
  6952.      phone out of your house then here are some simple ways of
  6953.      getting conferences started from another phone. Go to a mall
  6954.      or a place where you know the phone is being payed for by the
  6955.      business it is in.
  6956.  
  6957.      Now there are two to call the conference operator; dial "0" to
  6958.      get your local operator so she can put you through to the
  6959.      conference operator or dial the conference operator directly
  6960.      if you have the number handy. The system you will be linked up
  6961.      to is called the "alliance" system. There are three branches;
  6962.      1000,2000,3000.
  6963.  
  6964.      Now once you have gotten the conference operator you tell her
  6965.      you would like to start a conference and you would like to
  6966.      maintain control of it. She will then proceed to ask you for
  6967.      your name and number. You will then give her a fake name and
  6968.      the number of the pay phone. She will hang up and call you
  6969.      back once she has checked the number. They usually don't
  6970.      realize it is a payphone so don't think it won't work! Now
  6971.      once the operator has given you control you will then proceed
  6972.      to hack my voice phone and put me on the conference.
  6973.  
  6974.      Now, the other way of starting a conference in which you don't
  6975.      get a live operator is a "pbx". With this you will call a pbx
  6976.      number and you will then receive a recording of a business or
  6977.      office co. Then when the recording is over you will here a
  6978.      beep...then after about 10-30 seconds after the beep you will
  6979.      get a dial tone on the on the end of the pbx. You will then
  6980.      type the pbx code which will then respond with a recording
  6981.      welcoming you to the conferencing network (which will in most
  6982.      if not all be the "alliance" system).
  6983.  
  6984.  
  6985.  
  6986.  
  6987.  
  6988.  
  6989.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     106
  6990.           G_PHREAK.WPS 11/20/90 11:52 AM
  6991.  
  6992.  
  6993.  
  6994.  
  6995.  
  6996.  
  6997.       
  6998.  
  6999.  
  7000.      It will be self explanatory from there. Now if you don't wish
  7001.      to call the conference operator either way already explained
  7002.      then there is a was of getting your friends in conference.
  7003.      This is done over a loop extension. No one will have control,
  7004.      but you will still be on conference. This is called the seven
  7005.      line loop extension. This means you can have up to seven
  7006.      members, but that is it! The number is in la, ca. 213-206-
  7007.      2820. The last way I will explain to you if you are in
  7008.      desperate need of a conference is to go to pay phone like I
  7009.      mentioned before any make sure some business pays the bill for
  7010.      it then call the conference operator in the fashions mentioned
  7011.      and ask the conference operator to place conference calls.
  7012.  
  7013.      They will then ask for the numbers of the people to put on
  7014.      conference, you give her the numbers and she will put you all
  7015.      on conference. When you are done you will hang up on her so
  7016.      there will be no one in control.that means the conference will
  7017.      be billed to the payphone and no one can be blamed for the
  7018.      conference due to no one being in control! *Note* the
  7019.      conference operator will not be on while you are all talking!
  7020.      Remember that conferences are not hard and it is very hard to
  7021.      get arrested on one due to what I have mentioned.
  7022.       
  7023.  
  7024.      Remember: Reach out and phreak someone!
  7025.  
  7026.       
  7027.  
  7028.      Telephone Conference Controls
  7029.       
  7030.  
  7031.                               # -  control mode
  7032.                             # - 6  passes control
  7033.        # - 1 + area code & number  adds
  7034.                             # - 9  silent mode
  7035.                             # - 7  gets conference operator
  7036.                                 *  ends conference
  7037.       
  7038.  
  7039.      The "#" is the control key on your conferences. When you pass
  7040.      control to someone else hit the "#" then "6". Wait for the
  7041.      recording to say enter # of person to pass control to, then
  7042.      enter the number of the person you are going to give control
  7043.      to.
  7044.  
  7045.  
  7046.  
  7047.  
  7048.  
  7049.  
  7050.  
  7051.  
  7052.  
  7053.  
  7054.  
  7055.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     107
  7056.           G_PHREAK.WPS 11/20/90 11:52 AM
  7057.  
  7058.  
  7059.  
  7060.  
  7061.  
  7062.  
  7063.       
  7064.  
  7065.  
  7066.      To add a person on to the conference hit "#" then "1","area
  7067.      code","number". Then when the person answers wait five seconds
  7068.      then hit the "#" to add. If you are in control of the
  7069.      conference and you want to hear everyone else, but you do not
  7070.      want to be heard it "#" then "9" then the "#" to rejoin the
  7071.      conference. Remember after adding someone on or passing
  7072.      control to someone you must always hit the "#" to rejoin the
  7073.      others on conference: passing control: "#","6", wait for
  7074.      recording to say enter number of party to give control to then
  7075.      enter number and hit "#" to rejoin your conference.if you ever
  7076.      want to get a conference operator for some strange reason then
  7077.      hit "#","7" and wait for a conference operator to click on. To
  7078.      end a conference hit "*".
  7079.  
  7080.      With help from: Silicon Falcon, Silver Condor, and the
  7081.      Eliminator.
  7082.  
  7083.       
  7084.  
  7085.      _______________________________________________________________
  7086.  
  7087.      Phone Tapping
  7088.  
  7089.      _______________________________________________________________
  7090.       
  7091.  
  7092.      Here is some info on phone taps. I have enclosed a schematic
  7093.      for a simple wiretap & instructions for hooking up a tape
  7094.      recorder control relay to the phone line.
  7095.  
  7096.      First I'll discuss taps a little. There are many different
  7097.      types of taps. There are transmitters, wired taps and
  7098.      induction taps to name a few. Wired and wireless transmitters
  7099.      must be physically connected to the line before they'll do any
  7100.      good. Once a wireless tap is connected to the line, it can
  7101.      transmit all conversations over a limited range. The phones in
  7102.      the house can even be modified to pick up conversations in the
  7103.      room & transmit them too! These taps are usually powered off
  7104.      the phone line, but can have an external power source.
  7105.  
  7106.      Wired taps, on the other hand, need no power source, but a
  7107.      wire must be run from the line to the listener or to a
  7108.      transmitter. There are obvious advantages of wireless taps
  7109.      over wired ones. There is one type of wireless tap that looks
  7110.      like a normal telephone mike. All you have to do is replace
  7111.      the original mike with this & it'll transmit all
  7112.      conversations!
  7113.  
  7114.  
  7115.  
  7116.  
  7117.  
  7118.  
  7119.  
  7120.  
  7121.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     108
  7122.           G_PHREAK.WPS 11/20/90 11:52 AM
  7123.  
  7124.  
  7125.  
  7126.  
  7127.  
  7128.  
  7129.       
  7130.  
  7131.  
  7132.      There is an exotic type of wired tap known as the 'infinity
  7133.      transmitter' or 'harmonica bug'. In order to hook up one of
  7134.      these, you need access to the target telephone. It has a tone
  7135.      decoder & switch inside. When it is installed, someone calls
  7136.      the tapped phone & *before* it rings, blows a whistle over the
  7137.      line. The x-mitter receives the tone & picks up the phone via
  7138.      a relay. The mike on the phone is activated so the caller can
  7139.      hear all conversations in the room.
  7140.  
  7141.      There is a sweep tone test at 415/bug-1111 which can be used
  7142.      to detect on of these taps. If one of these is on your line &
  7143.      the test # sends the correct tone, you'll hear a click.
  7144.  
  7145.      Induction taps have one big advantage over taps that must be
  7146.      physically wired to the phone. They don't have to be touching
  7147.      the phone in order to pick up the conversation. They work on
  7148.      the same principle as the little suction-cup tape recorder
  7149.      mikes you can get at radio shack. Induction mikes can be
  7150.      hooked up to a transmitter or be wired. Here is an example of
  7151.      industrial espionage using the phone:
  7152.  
  7153.      A salesman walks into an office & makes a fone call. He fakes
  7154.      the conversation, but when he hangs up he slips some foam-
  7155.      rubber cubes under the handset, so the fone is still off the
  7156.      hook. The called party can still hear all conversations in the
  7157.      room. When someone picks up the fone, the cubes fall away
  7158.      unnoticed.
  7159.  
  7160.      I use a tap on my line to monitor what ae-pro is doing when it
  7161.      auto-dials, since it doesn't take advantage of the handset on
  7162.      the apple cat II. I can also hook up the tap to a cassette
  7163.      recorder or amplifier. Here is the schematic:
  7164.       
  7165.  
  7166.           -------)!----)!(------------->
  7167.                        )!(
  7168.            cap ^       )!(
  7169.                        )!(
  7170.                        )!(
  7171.                        )!(
  7172.                ^^^^^---)!(------------->
  7173.                  ^  100k
  7174.                  !
  7175.                  !<input
  7176.            
  7177.  
  7178.  
  7179.  
  7180.  
  7181.  
  7182.  
  7183.  
  7184.  
  7185.  
  7186.  
  7187.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     109
  7188.           G_PHREAK.WPS 11/20/90 11:52 AM
  7189.  
  7190.  
  7191.  
  7192.  
  7193.  
  7194.  
  7195.       
  7196.  
  7197.  
  7198.      The 100k pot is used for volume. It should be on its highest
  7199.      (least resistance) setting if you hook a speaker across the
  7200.      output, but it should be set on its highest resistance for a
  7201.      tape recorder or amplifier. You may find it necessary to add
  7202.      another 10-40k. The capacitor should be around .47 mfd. It's
  7203.      only purpose is to prevent the relay in the co from tripping &
  7204.      thinking you have the fone off the hook. The audio output
  7205.      transformer available at radio shack (273-1380) is fine for
  7206.      the x-former. The black & green are fine for input & the red &
  7207.      white go to the output device. You may want to experiment with
  7208.      the x-former for the best output.
  7209.  
  7210.      Hooking up a tape recorder control relay is east. Just one of
  7211.      the fone wires (usu. Red) before the telephones & hook one end
  7212.      to one wire of the relay & the other end to the other relay
  7213.      wire. Like this:
  7214.       
  7215.  
  7216.           ------^^^^^^^^^------------
  7217.                 ---------
  7218.                 relay^^
  7219.  
  7220.       
  7221.  
  7222.      _______________________________________________________________
  7223.  
  7224.      Wiretapping and Divestiture:
  7225.      A Lineman Speaks Out
  7226.  
  7227.      _______________________________________________________________
  7228.       
  7229.  
  7230.      By the Knights of Shadow
  7231.      2600 - January 1985
  7232.  
  7233.       
  7234.  
  7235.      Never missing an opportunity for social engineering, the kid &
  7236.      co. And I naturally carried on a conversation with the new
  7237.      jersey Bell fone installer when he came to put in my modem
  7238.      line. The conversation turned to fone tapping, and several
  7239.      interesting details came to light. He swore up and down that
  7240.      Bell had nothing to do with wire tapping. He said the
  7241.      supervisor receives sealed orders from the sheriff's office,
  7242.      merely passing them on to the linemen. Then the linemen follow
  7243.      the orders to go up on the poles and mark the pair in the
  7244.      "can" that fit the fone line in question, and then leave the
  7245.      site.
  7246.  
  7247.  
  7248.  
  7249.  
  7250.  
  7251.  
  7252.  
  7253.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     110
  7254.           G_PHREAK.WPS 11/20/90 11:52 AM
  7255.  
  7256.  
  7257.  
  7258.  
  7259.  
  7260.  
  7261.       
  7262.  
  7263.  
  7264.      One day, our lineman drove back by the pole he had marked
  7265.      earlier in the day, and saw a Bell truck. Wondering who it
  7266.      was, he stopped to ask. The guy up on the pole told him to go
  7267.      away and to leave him alone. Since our friendly lineman didn't
  7268.      recognize the mystery man as one of the linemen for the area,
  7269.      he asked his supervisor who it could have been. His supervisor
  7270.      curtly told him to forget the entire incident.
  7271.  
  7272.      The lineman told us that in the old days the telco and the
  7273.      prosecutor's office worked hand-in-hand. They would let the
  7274.      authorities right into the co to listen in on conversations.
  7275.      But this ended around 1973 when someone sued jersey Bell
  7276.      because of this too close interaction. The telco then realized
  7277.      that they didn't have to go that far in order to help the
  7278.      police. After this they gradually broke from the close
  7279.      relationship. Now the fone company merely marks the lines, and
  7280.      the prosecutor's office handles the rest. He also said that
  7281.      now the police sometimes use ultrasonic waves bounced off of
  7282.      window panes to listen to suspects, removing all contact with
  7283.      the fone lines. Since the presence of a fone company truck
  7284.      messing with telephone wires is taken for granted by the
  7285.      general populace, the sheriff's office also has a couple of
  7286.      them for undercover work. Since they got them back in the good
  7287.      old days of Bell friendliness, the trucks tend to be the older
  7288.      models, with outdated gear. The lineman told us a sure way to
  7289.      identify the local police's trucks: they have wooden ladders.
  7290.      New jersey Bell switched over to plastic ones years ago.
  7291.  
  7292.      Continuing the discussion with the lineman, we covered the
  7293.      breakup. New jersey Bell now no longer gives as much overtime
  7294.      as it once did. The lineman complained that his standard of
  7295.      living had gone down since the breakup as he no longer has as
  7296.      much take home pay. The breakup has caused a total severing of
  7297.      ties with AT&T. He professed total ignorance about long
  7298.      distance calling. He had originally gone with AT&T, but
  7299.      disliked fixing pbx's and computer systems. As soon as he
  7300.      could, he switched back to the local operating company.
  7301.  
  7302.      He told us about a technical institute western union was
  7303.      operating somewhere in the midwest. He had gone there to learn
  7304.      about the various types of switching systems. On campus was a
  7305.      gigantic, multi-story building split up into rooms
  7306.      approximately the size of gymnasiums. In each was a fully
  7307.      operational scale model of each of the various switching
  7308.      systems. Western electric manufactures, including all the ESS
  7309.      and crossbar machines, as well as some step-by-step, and
  7310.      several types of pbx's. They trouble-shot and repaired
  7311.      problems in these machines in order to learn about actual
  7312.      operating equipment.
  7313.  
  7314.  
  7315.  
  7316.  
  7317.  
  7318.  
  7319.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     111
  7320.           G_PHREAK.WPS 11/20/90 11:52 AM
  7321.  
  7322.  
  7323.  
  7324.  
  7325.  
  7326.  
  7327.       
  7328.  
  7329.  
  7330.      We talked about the local switching equipment, which turned
  7331.      out to be a #1a ESS. According to him, soon all the local co's
  7332.      will be run automatically from central locations called
  7333.      "hubs". The "hub" handles any overload between central offices
  7334.      that might cause the dreaded "gridlock" of the fone system. If
  7335.      the interoffice signaling lines get overloaded, the calls are
  7336.      rerouted through the hub. The hub also serves as a central
  7337.      spot where troubles at the local co are handled in the first
  7338.      stages of trouble-shooting. The "hub" concept is alive and
  7339.      well in our local area, with #5 ESS, the third installed in
  7340.      the entire nation, running the whole operation.
  7341.  
  7342.      When he was getting ready to leave he thanked us for the
  7343.      interesting conversation, and we waved at him as he pulled
  7344.      out. I now not only had a new fone line, but also a lot of
  7345.      useful and interesting info, as well as the satisfaction of a
  7346.      friendly chat.
  7347.  
  7348.      The lesson is clear. Whenever a Bell employee visits your
  7349.      house, fell phree to ask whatever you want, within reason.
  7350.      Most are extremely willing to shoot the bull about almost
  7351.      anything of which they have knowledge. At first, merely joke
  7352.      with them lightheartedly, in order to get them off there
  7353.      guard. Legit questions askable by a normal customer, such as
  7354.      equal access cutovers, will get them rolling, leaving you to
  7355.      direct the conversation wherever you like. Asking about the
  7356.      breakup and how it affected them is a sure fire way to get
  7357.      them talking. Questions like "how does the fone network work?"
  7358.      also are good, especially if you guide them into the
  7359.      discussion of switching technology. Most Bell employees are
  7360.      really glad to talk to someone. Remember, they usually
  7361.      interact with disgruntled customers with complaints. Their
  7362.      spouses probably yell at them, and their supervisors either
  7363.      complain about their performance or ignore them. Society at
  7364.      large just doesn't care about them. They're most probably
  7365.      disenchanted with the world at large, and maybe even
  7366.      dissatisfied with their jobs. The chance to talk to some one
  7367.      who merely wants to listen to what they say is a welcome
  7368.      change. They will talk on and on about almost anything, from
  7369.      telecommunications to their home life and their childhood. The
  7370.      possibilities for social engineering are endless. Remember,
  7371.      Bell employees are humans, too. All you have to do is listen.
  7372.  
  7373.       
  7374.  
  7375.  
  7376.  
  7377.  
  7378.  
  7379.  
  7380.  
  7381.  
  7382.  
  7383.  
  7384.  
  7385.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     112
  7386.           G_PHREAK.WPS 11/20/90 11:52 AM
  7387.  
  7388.  
  7389.  
  7390.  
  7391.  
  7392.  
  7393.       
  7394.  
  7395.  
  7396.      _______________________________________________________________
  7397.  
  7398.      PEN Registering and Tracing
  7399.  
  7400.      _______________________________________________________________
  7401.       
  7402.  
  7403.      Written by Forest Ranger
  7404.  
  7405.       
  7406.  
  7407.      PEN registering is a special device used by AT&T. This device
  7408.      deciphers the tones used when phreaking phone calls. This
  7409.      means that each tone key pressed is deciphered if you had a
  7410.      PEN register on your line or were being traced with a PEN
  7411.      register, every phone number you dialed would be known. That
  7412.      means every time you would phreak a number not only would the
  7413.      access number be recorded, but the code being used and where
  7414.      you called to! So if you know you have a PEN register on your
  7415.      line then I would advise you not to phreak!
  7416.  
  7417.      Tracing - the FBI does not trace,the police do not trace. The
  7418.      phone co. Traces. If the FBI wants a trace on your line they
  7419.      simply call the phone co. The FBI does not sit up all night to
  7420.      listen in on your phone. They don't trace for years or 6
  7421.      months, but just for a few days at a time if at all. The
  7422.      police traces the same way. It costs too much money to trace
  7423.      all the computer phreakers and hackers, so they merely pick on
  7424.      a select few. So tracing isn't as dangerous as it seems! The
  7425.      people that tell you different have been watching too many
  7426.      late night films! So don't get too paranoid if you think you
  7427.      are being traced due to the facts mentioned above!
  7428.       
  7429.  
  7430.      Forest Ranger
  7431.  
  7432.       
  7433.  
  7434.  
  7435.  
  7436.  
  7437.  
  7438.  
  7439.  
  7440.  
  7441.  
  7442.  
  7443.  
  7444.  
  7445.  
  7446.  
  7447.  
  7448.  
  7449.  
  7450.  
  7451.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     113
  7452.           G_PHREAK.WPS 11/20/90 11:52 AM
  7453.  
  7454.  
  7455.  
  7456.  
  7457.  
  7458.  
  7459.       
  7460.  
  7461.  
  7462.      _______________________________________________________________
  7463.  
  7464.      The Phone Phreak's Fry-Um Guide
  7465.      Volume One, Issue One, Phile #4 of 8
  7466.  
  7467.      _______________________________________________________________
  7468.       
  7469.  
  7470.      Compiled by the Iron Soldier
  7471.      With help from Dr. Dove
  7472.  
  7473.       
  7474.  
  7475.      Note This guide is still being compiled, and as phone phreaks
  7476.           learn more in the art of vengeance it will always expand.
  7477.            
  7478.  
  7479.      "Vengeance is mine", says the Phreak.
  7480.  
  7481.       
  7482.  
  7483.      Method 1
  7484.      Phone Line Phun
  7485.  
  7486.      Call up the business office. It should be listed at the front
  7487.      of the white pages. Say you wanted to disconnect Scott
  7488.      Korman's line. DIAL 800-xxx-xxxx.
  7489.       
  7490.  
  7491.           "Hello, this is Mr. Korman, I'm moving to California
  7492.           and would like to have my phone service
  7493.           disconnected. I'm at the airport now. I'm calling
  7494.           from a payphone, my number is [414] 445 5005. You
  7495.           can send my final bill to: (somewhere in
  7496.           California). Thank you."
  7497.  
  7498.       
  7499.  
  7500.      Method 2
  7501.      Phone Books
  7502.  
  7503.      Call up the business office from a pay phone. Say :
  7504.  
  7505.       
  7506.  
  7507.           "Hello, I'd like to order a Phone Book for Upper
  7508.           Volta (or any out-of-the way area with Direct
  7509.           Dialing). This is Scott Korman, ship to 3119 N. 44th
  7510.           St. Milwaukee, WI 53216. Yes, I under stand it will
  7511.           cost $xx($25-$75!). Thank you."
  7512.  
  7513.       
  7514.  
  7515.  
  7516.  
  7517.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     114
  7518.           G_PHREAK.WPS 11/20/90 11:52 AM
  7519.  
  7520.  
  7521.  
  7522.  
  7523.  
  7524.  
  7525.       
  7526.  
  7527.  
  7528.      Method 3
  7529.      Phone Calls
  7530.  
  7531.      Call up a PBX, enter the code and get an outside line. Then
  7532.      dial 0+ the number desired to call. You will hear a bonk and
  7533.      then an operator. Say, "I'd like to charge this to my home
  7534.      phone at 414-445-5005. Thank you." A friend and I did this to
  7535.      a loser, I called him at 1:00 AM and we left the fone off the
  7536.      hook all night. I calculated that it cost him $168.
  7537.  
  7538.       
  7539.  
  7540.      Method 4
  7541.      Misc. Services
  7542.  
  7543.      Call up the business office once again from a payfone. Say
  7544.      you'd like call waiting, forwarding, 3 way, etc. Once again
  7545.      you are the famed loser Scott Korman. He pays-you laugh. You
  7546.      don't know how funny it was talking to him, and wondering what
  7547.      those clicks he kept hearing were.
  7548.  
  7549.       
  7550.  
  7551.      Method 5
  7552.      Changed & Unpublished
  7553.  
  7554.      Do the same as in #4, but say you'd like to change and unlist
  7555.      your (Scott's) number. Anyone calling him will get:
  7556.       
  7557.  
  7558.           "BEW BEW BEEP. The number you have reached, 445-
  7559.           5005, has been changed to a non-published number. No
  7560.           further....."
  7561.  
  7562.       
  7563.  
  7564.      Method 6
  7565.      Forwarding
  7566.  
  7567.      This required an accomplice or two or three. Around Christmas
  7568.      time, go to Toys 'R' Us. Get everyone at the customer service
  7569.      or manager's desk away ("Hey, could you help me"). then you
  7570.      get on their phone and dial (usually dial 9 first) and the
  7571.      business office again. This time, say you are from Toys 'R'
  7572.      Us, and you'd like to add call forwarding to 445-5005. Scott
  7573.      will get 100-600 calls a day!
  7574.  
  7575.       
  7576.  
  7577.  
  7578.  
  7579.  
  7580.  
  7581.  
  7582.  
  7583.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     115
  7584.           G_PHREAK.WPS 11/20/90 11:52 AM
  7585.  
  7586.  
  7587.  
  7588.  
  7589.  
  7590.  
  7591.       
  7592.  
  7593.  
  7594.      Method 7
  7595.      Russian Caller
  7596.  
  7597.      Call a payphone at 10:00 PM. Say to the operator that you'd
  7598.      like to book a call to Russia. Say you are calling from a
  7599.      payphone, and your number is that of the loser to fry (e.g.
  7600.      445-5005). She will say that she'll have to call ya back in 5
  7601.      hours, and you ok that. Meanwhile the loser (e.g.) Scott, will
  7602.      get a call at 3:00 AM from an operator saying that the call he
  7603.      booked to Russia is ready.
  7604.       
  7605.  
  7606.      If you have any questions, leave e-mail for me on any board
  7607.      I'm on.
  7608.       
  7609.  
  7610.      The Iron Soldier
  7611.      TSF-The Second Foundation!
  7612.  
  7613.       
  7614.  
  7615.      _______________________________________________________________
  7616.  
  7617.      Interesting Things to do on Step Lines
  7618.  
  7619.      _______________________________________________________________
  7620.       
  7621.  
  7622.      if you have step lines in your prefix, (a good way of checking
  7623.      to see if you have step is to look at the payphones around
  7624.      your house, if they are rotary, then you have step, if not,
  7625.      your outta luck.)
  7626.  
  7627.      From your house dial "0", (this will not work at a payphone).
  7628.      You will hear a few "kerplunks", if you hit the hang up button
  7629.      when the second-to-the-last "kerplunk" is heard then the
  7630.      operator will get on and be very confused. (I will tell why
  7631.      she is confused in just a second, but for now just....) say
  7632.      that you are trying to complete a call when she got on. She
  7633.      will ask for the number you are trying to call. Tell her the
  7634.      number (long distance of course), and she will ask you for
  7635.      your number, pick a number out of your head, (it must be in
  7636.      your prefix though), and tell her it. She will believe you and
  7637.      will connect you with the charges charged to the number you
  7638.      said. (If you didn't hit the button at the correct time just
  7639.      tell the operator your sorry, you were trying to dust the
  7640.      phone or some other bullshit like that.)
  7641.  
  7642.  
  7643.  
  7644.  
  7645.  
  7646.  
  7647.  
  7648.  
  7649.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     116
  7650.           G_PHREAK.WPS 11/20/90 11:52 AM
  7651.  
  7652.  
  7653.  
  7654.  
  7655.  
  7656.  
  7657.       
  7658.  
  7659.  
  7660.      What you did was screw up the automatic number find that was
  7661.      built into the first step lines. This is what would tell the
  7662.      operator your number so she could bill you if she had to
  7663.      complete a call for you. The operator will get some garbage on
  7664.      her screen that is supposed to be your number, but since you
  7665.      interrupted that process, it looks really bizzare.
  7666.  
  7667.      What is really phun to do is complain to the operator that
  7668.      this is the third time today that you have not been able to
  7669.      get through and she will give you some sob story about "we're
  7670.      sorry, but we've had a computer malfunction and it is being
  7671.      fixed right now".
  7672.  
  7673.      I'm kinda sure that the phone company knows nothing of this.
  7674.      The worst thing that could happen is you get a call asking why
  7675.      you've hung up on the operator so many times, (if you did this
  7676.      alot, that is). Just give them some bullshit about a baby
  7677.      brother just learning how to use the phone, or something like
  7678.      that.
  7679.       
  7680.  
  7681.      Live long and don't get caught,
  7682.  
  7683.      Agrajag
  7684.       
  7685.  
  7686.      Brought to you by Agrajag and the Hitchhikers
  7687.  
  7688.      Bring your towel.
  7689.  
  7690.       
  7691.  
  7692.      _______________________________________________________________
  7693.  
  7694.      2600 Magazine's Story on the Private Sector Bust
  7695.  
  7696.      _______________________________________________________________
  7697.       
  7698.  
  7699.      Uploaded by Elric of Imrryr
  7700.      Lunatic Labs Unlimited
  7701.      Typed By Shooting Shark
  7702.  
  7703.      The following article appeared in the August, 1985 issue of
  7704.      2600 Magazine. Subscriptions to 2600 are $12 a year for
  7705.      individuals. Make checks payable to 2600 Enterprises, Inc.
  7706.      Write to: 2600, Box 752, Middle Island, NY 11953-0752. Their
  7707.      phone number is 516-751-2600. Text of article follows.
  7708.  
  7709.       
  7710.  
  7711.  
  7712.  
  7713.  
  7714.  
  7715.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     117
  7716.           G_PHREAK.WPS 11/20/90 11:52 AM
  7717.  
  7718.  
  7719.  
  7720.  
  7721.  
  7722.  
  7723.       
  7724.  
  7725.  
  7726.      Seized!
  7727.      2600 Bulletin Board is Implicated in Raid on Jersey Hackers
  7728.  
  7729.      On July 12, 1985, law enforcement officials seized the Private
  7730.      Sector BBS, the official computer bulletin board of 2600
  7731.      magazine, for "complicity in computer theft," under the newly
  7732.      passed, and yet untested, New Jersey Statute 2C:20-25. Police
  7733.      had uncovered in April a credit carding ring operated around a
  7734.      Middlesex County electronic bulletin board, and from there
  7735.      investigated other North Jersey bulletin boards. Not
  7736.      understanding subject matter of the Private Sector BBS, police
  7737.      assumed that the sysop was involved in illegal activities. Six
  7738.      other computers were also seized in this investigation,
  7739.      including those of Store Manager [perhaps they mean Swap Shop
  7740.      Manager? - Shark] who ran a BBS of his own, Beowolf, Red
  7741.      Barchetta, the Vampire, NJ Hack Shack, sysop of the NJ Hack
  7742.      Shack BBS, and that of the sysop of the Treasure Chest BBS.
  7743.  
  7744.      Immediately after this action, members of 2600 contacted the
  7745.      media, who were completely unaware of any of the raids. They
  7746.      began to bombard the Middlesex County Prosecutor's Office with
  7747.      questions and a press conference was announced for July 16.
  7748.      The system operator of the Private Sector BBS attempted to
  7749.      attend along with reporters from 2600. They were effectively
  7750.      thrown off the premises. Threats were made to charge them with
  7751.      trespassing and other crimes. An officer who had at first
  7752.      received them civilly was threatened with the loss of his job
  7753.      if he didn't get them removed promptly. Then the car was
  7754.      chased out of the parking lot. Perhaps prosecutor Alan Rockoff
  7755.      was afraid that he presence of some technically literate
  7756.      reporters would ruin the effect of his press release on the
  7757.      public. As it happens, he didn't need our help.
  7758.  
  7759.      The next day the details of the press conference were reported
  7760.      to the public by the press. As Rockoff intended, paranoia
  7761.      about hackers ran rampant. Headlines got as ridiculous as
  7762.      hackers ordering tank parts by telephone from TRW and moving
  7763.      satellites with their home computers in order to make free
  7764.      phone calls. These and even more exotic stories were reported
  7765.      by otherwise respectable media sources. The news conference
  7766.      understandably made the front page of most of the major
  7767.      newspapers in the US, and was a major news item as far away as
  7768.      Australia and in the United Kingdom due to the sensationalism
  7769.      of the claims. We will try to explain why these claims may
  7770.      have been made in this issue.
  7771.  
  7772.  
  7773.  
  7774.  
  7775.  
  7776.  
  7777.  
  7778.  
  7779.  
  7780.  
  7781.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     118
  7782.           G_PHREAK.WPS 11/20/90 11:52 AM
  7783.  
  7784.  
  7785.  
  7786.  
  7787.  
  7788.  
  7789.       
  7790.  
  7791.  
  7792.      On July 18 the operator of The Private Sector was formally
  7793.      charged with"computer conspiracy" under the above law, and
  7794.      released in the custody of his parents. The next day the
  7795.      American Civil Liberties Union took over his defense. The ACLU
  7796.      commented that it would be very hard for Rockoff to prove a
  7797.      conspiracy just "because the same information, construed by
  7798.      the prosecutor to be illegal, appears on two bulletin boards."
  7799.      especially as Rockoff admitted that "he did not believe any of
  7800.      the defendants knew each other." The ACLU believes that the
  7801.      system operator's rights were violated, as he was assumed to
  7802.      be involved in an illegal activity just because of other
  7803.      people under investigation who happened to have posted
  7804.      messages on his board.
  7805.  
  7806.      In another statement which seems to confirm Rockoff's belief
  7807.      in guilt by association, he announced the next day that "630
  7808.      people were being investigated to determine if any used their
  7809.      computer equipment fraudulently." We believe this is only the
  7810.      user list of the NJ Hack Shack, so the actual list of those to
  7811.      be investigated may turn out to be almost 5 times that. The
  7812.      sheer overwhelming difficulty of this task may kill this
  7813.      investigation, especially as they find that many hackers
  7814.      simply leave false information. Computer hobbyists all across
  7815.      the country have already been called by the Bound Brook, New
  7816.      Jersey office of the FBI. They reported that the FBI agents
  7817.      used scare tactics in order to force confessions or to provoke
  7818.      them into turning in others. We would like to remind those who
  7819.      get called that there is nothing inherently wrong or illegal
  7820.      in calling any ANY BBS, nor in talking about ANY activity. The
  7821.      FBI would not comment on the case as it is an "ongoing
  7822.      investigation" and in the hands of the local prosecutor. They
  7823.      will soon find that many on the Private Sector BBS's user list
  7824.      are data processing managers, telecommunications security
  7825.      people, and others who are interested in the subject of the
  7826.      BBS, hardly the underground community of computer criminals
  7827.      depicted at the news conference. The Private Sector BBS was a
  7828.      completely open BBS, and police and security people were even
  7829.      invited on in order to participate. The BBS was far from the
  7830.      "elite" type of underground telecom boards that Rockoff
  7831.      attempted to portray.
  7832.  
  7833.  
  7834.  
  7835.  
  7836.  
  7837.  
  7838.  
  7839.  
  7840.  
  7841.  
  7842.  
  7843.  
  7844.  
  7845.  
  7846.  
  7847.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     119
  7848.           G_PHREAK.WPS 11/20/90 11:52 AM
  7849.  
  7850.  
  7851.  
  7852.  
  7853.  
  7854.  
  7855.       
  7856.  
  7857.  
  7858.      Within two days, Rockoff took back almost all of the
  7859.      statements he had made at the news conference, as AT&T and the
  7860.      DoD [Department of Defense - Shark] discounted the claims he
  7861.      had made. He was understandably unable to find real proof of
  7862.      Private Sector's alleged illegal activity, and was faced with
  7863.      having to return the computer equipment with nothing to show
  7864.      for his effort. Rockoff panicked, and on July 31, the system
  7865.      operator had a new charge against him, "wiring up his computer
  7866.      as a blue box." Apparently this was referring to his Novation
  7867.      Applecat modem which is capable of generating any hertz tone
  7868.      over the phone line. By this stretch of imagination an
  7869.      Applecat could produce a 2600 hertz tone as well as the MF
  7870.      which is necessary for "blue boxing." However, each and every
  7871.      other owner of an Applecat or any other modem that can
  7872.      generate its own tones therefore has also "wired up his
  7873.      computer as a blue box" by merely installing the modem. This
  7874.      charge is so ridiculous that Rockoff probably will never
  7875.      bother to press it. However, the wording of WIRING UP THE
  7876.      COMPUTER gives rockoff an excuse to continue to hold onto the
  7877.      computer longer in his futile search for illegal activity.
  7878.  
  7879.      "We have requested that the prosecutors give us more specific
  7880.      information," said Arthur Miller, the lawyer for The Private
  7881.      Sector. "The charges are so vague that we can't really present
  7882.      a case at this point." Miller will appear in court on August
  7883.      16 to obtain this information. He is also issuing a demand for
  7884.      the return of the equipment and, if the prosecutors don't
  7885.      cooperate, will commence court proceedings against them. "They
  7886.      haven't been particularly cooperative," he said.
  7887.  
  7888.      Rockoff probably will soon reconsider taking Private Sector's
  7889.      case to court, as he will have to admit he just didn't know
  7890.      what he was doing when he seized the BBS. The arrest warrant
  7891.      listed only "computer conspiracy" against Private Sector,
  7892.      which is much more difficult to prosecute than the multitude
  7893.      of charges against some of the other defendants, which include
  7894.      credit card fraud, toll fraud, the unauthorized entry into
  7895.      computers, and numerous others.
  7896.  
  7897.  
  7898.  
  7899.  
  7900.  
  7901.  
  7902.  
  7903.  
  7904.  
  7905.  
  7906.  
  7907.  
  7908.  
  7909.  
  7910.  
  7911.  
  7912.  
  7913.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     120
  7914.           G_PHREAK.WPS 11/20/90 11:52 AM
  7915.  
  7916.  
  7917.  
  7918.  
  7919.  
  7920.  
  7921.       
  7922.  
  7923.  
  7924.      Both Rockoff and the ACLU mentioned the Supreme Court in their
  7925.      press releases, but he will assuredly take one of his stronger
  7926.      cases to test the new New Jersey computer crime law. by
  7927.      seizing the BBS just because of supposed activities discussed
  7928.      on it, Rockoff raises constitutional questions. Darrell
  7929.      Paster, a lawyer who centers much of his work on computer
  7930.      crime, says the New Jersey case is "just another example of
  7931.      local law enforcement getting on the bandwagon of crime that
  7932.      has come into vogue to prosecute, and they have proceeded with
  7933.      very little technical understanding, and in the process they
  7934.      have abused many people's constitutional rights. What we have
  7935.      developing is a mini witch hunt which is analogous to some of
  7936.      the arrests at day care centers, where they sweep in and
  7937.      arrest everybody, ruin reputations, and then find that there
  7938.      is only one or two guilty parties." We feel that law
  7939.      enforcement, not understanding the information on the BBS,
  7940.      decided to strike first and ask questions later.
  7941.  
  7942.      2600 magazine and the sysops of the Private Sector BBS stand
  7943.      fully behind the system operator. As soon as the equipment is
  7944.      returned, the BBS will go back up. We ask all our readers to
  7945.      do their utmost to support us in our efforts, and to educate
  7946.      as many of the public as possible that a hacker is not a
  7947.      computer criminal. We are all convinced of our sysop's
  7948.      innocence, and await Rockoff's dropping of the charges.
  7949.  
  7950.      Note Readers will notice that our reporting of the events are
  7951.           quite different than those presented in the media and by
  7952.           the Middlesex County Prosecutor. We can only remind you
  7953.           that we are much closer to the events at hand than the
  7954.           media is, and that we are much more technologically
  7955.           literate than the Middlesex County Prosecutor's Office.
  7956.           The Middlesex County Prosecutor has already taken back
  7957.           many of his statements, after the contentions were
  7958.           disproven by AT&T and the DoD. One problem is that the
  7959.           media and the police tend to treat the seven cases as one
  7960.           case, thus the charges against and activities of some of
  7961.           the hackers has been extended to all of the charged. We
  7962.           at 2600 can only speak about the case of Private Sector.
  7963.  
  7964.       
  7965.  
  7966.  
  7967.  
  7968.  
  7969.  
  7970.  
  7971.  
  7972.  
  7973.  
  7974.  
  7975.  
  7976.  
  7977.  
  7978.  
  7979.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     121
  7980.           G_PHREAK.WPS 11/20/90 11:52 AM
  7981.  
  7982.  
  7983.  
  7984.  
  7985.  
  7986.  
  7987.       
  7988.  
  7989.  
  7990.      _______________________________________________________________
  7991.  
  7992.      Chapter 4
  7993.  
  7994.      _______________________________________________________________
  7995.       
  7996.  
  7997.      By now I assume that the reader has a fair idea of what
  7998.      phreaking is, and know a little bit about how to go about it.
  7999.      From now on, I will assume that the reader has read all the
  8000.      material before this or understands all the material covered.
  8001.      Now we will take a journey into the "Basics of
  8002.      Telecommunications" and learn a little about how everything
  8003.      works, and is related to everything else. This series of
  8004.      articles is extremely good and should be read by all levels of
  8005.      phreaks.
  8006.  
  8007.      As we go further into the advanced world of phreaking, we come
  8008.      closer to the edge of technology. As we approach it,
  8009.      everything seems to become larger and more complicated. We
  8010.      notice that many things that were possible aren't anymore.
  8011.      Blue boxing is starting to become the only method of
  8012.      exploration as Equal Access looms nearer and nearer. As it
  8013.      stands now, equal access is here, and many LD services such as
  8014.      Sprint and MCI will be tougher to hack. Extenders will become
  8015.      more used and abused, which will cause them to get access
  8016.      codes miles long...
  8017.  
  8018.      Blue boxing becomes harder as all Bell switching and
  8019.      transmission facilities go under to CCIS. Then to further
  8020.      complicate things, digital microwave, fiber optic, and
  8021.      satellite transmission are all coming to be digital and do not
  8022.      recognize 2600Hz for the hang up signal. I predict that around
  8023.      1990, blue boxes will be obsolete from all major cities. A new
  8024.      type of box will have to be invented, or you'll have to get
  8025.      two fone line to phreak with, on to place the actual call and
  8026.      the other to tap into a COSMOS computer to change the status
  8027.      of the call from toll to toll-free, ie. 800#.
  8028.  
  8029.      Well somethings will change for the better, with ISDN you'll
  8030.      get 144k bps lines and some other neat stuff.
  8031.  
  8032.       
  8033.  
  8034.  
  8035.  
  8036.  
  8037.  
  8038.  
  8039.  
  8040.  
  8041.  
  8042.  
  8043.  
  8044.  
  8045.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     122
  8046.           G_PHREAK.WPS 11/20/90 11:52 AM
  8047.  
  8048.  
  8049.  
  8050.  
  8051.  
  8052.  
  8053.       
  8054.  
  8055.  
  8056.      _______________________________________________________________
  8057.  
  8058.      Basic Telecommunications
  8059.      Part II
  8060.  
  8061.      _______________________________________________________________
  8062.       
  8063.  
  8064.      BIOC Agent 003
  8065.  
  8066.       
  8067.  
  8068.      Preface
  8069.  
  8070.      In part II, we will explore the various special Bell#'s, such
  8071.      as: CN/A, AT&T newslines, loops, 99xx #'s, ANI, ringback, and
  8072.      a few others.
  8073.  
  8074.       
  8075.  
  8076.      CN/A
  8077.  
  8078.      CN/A, which stands for customer name and address, are bureaus
  8079.      that exist so that authorized Bell employees can find out the
  8080.      name and address of any customer in the Bell system. All #'s
  8081.      are maintained on file including unlisted #'s.
  8082.  
  8083.      Here's how it works:
  8084.       
  8085.  
  8086.       1)  you have a # and you want to find out who owns it, e.g.
  8087.           (914) 555-1234.
  8088.  
  8089.       2)  You look up the CN/A # for that NPA in the list below. In
  8090.           the example, the NPA is 914 and the CN/A# is 518-471-
  8091.           8111.
  8092.  
  8093.       3)  You then call up the CN/A # (during business hours) and
  8094.           say something like, "hi, this is john jones from the
  8095.           residential service center in miami. Can I have the
  8096.           customer's name at 914-555-1234. That # is 914-555-1234."
  8097.           make up your own real sounding name, though.
  8098.  
  8099.       4)  If you sound natural & cheery, the operator will ask no
  8100.           questions.
  8101.            
  8102.  
  8103.  
  8104.  
  8105.  
  8106.  
  8107.  
  8108.  
  8109.  
  8110.  
  8111.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     123
  8112.           G_PHREAK.WPS 11/20/90 11:52 AM
  8113.  
  8114.  
  8115.  
  8116.  
  8117.  
  8118.  
  8119.       
  8120.  
  8121.  
  8122.      Here's the list:
  8123.       
  8124.  
  8125.           NPA  CN/A #         NPA  CN/A #
  8126.  
  8127.           201  201-676-7070   517  313-232-8690
  8128.           202  202-384-9620   518  518-471-8111
  8129.           203  203-789-6800   519  416-487-3641
  8130.           204  ****n/a*****   601  601-961-0877
  8131.           205  205-988-7000   602  303-232-2300
  8132.           206  206-382-8000   603  617-787-2750
  8133.           207  617-787-2750   604  604-432-2996
  8134.           208  303-232-2300   605  402-345-0600
  8135.           209  415-546-1341   606  502-583-2861
  8136.           212  518-471-8111   607  518-471-8111
  8137.           213  213-501-4144   608  414-424-5690
  8138.           214  214-948-5731   609  201-676-7070
  8139.           215  412-633-5600   612  402-345-0600
  8140.           216  614-464-2345   613  416-487-3641
  8141.           217  217-525-7000   614  614-464-2345
  8142.           218  402-345-0600   615  615-373-5791
  8143.           219  317-265-7027   616  313-223-8690
  8144.           301  301-534-11??   617  617-787-2750
  8145.           302  412-633-5600   618  217-525-7000
  8146.           303  303-232-2300   701  402-345-0600
  8147.           304  304-344-8041   702  415-546-1341
  8148.           305  912-784-9111   703  804-747-1411
  8149.           306  ****N/a*****   704  912-784-9111
  8150.           307  303-232-2300   705  416-487-3641
  8151.           308  402-345-0600   707  415-546-1341
  8152.           309  217-525-7000   709  ****n/a*****
  8153.           312  312-769-9600   712  402-345-0600
  8154.           313  313-223-8690   713  713-658-1793
  8155.           314  314-436-3321   714  213-995-0221
  8156.           315  518-471-8111   715  414-424-5690
  8157.           316  816-275-2782   716  518-471-8111
  8158.           317  317-265-7027   717  412-633-5600
  8159.           318  318-227-1551   801  303-232-2300
  8160.           319  402-345-0600   802  617-787-2750
  8161.           401  617-787-2750   803  912-784-9111
  8162.           402  402-345-0600   804  804-747-1411
  8163.           403  403-425-2652   805  415-546-1341
  8164.           404  912-784-9111   806  512-828-2502
  8165.           405  405-236-6121   807  416-487-3641
  8166.           406  303-232-2300   808  212-226-5487
  8167.           408  415-546-1341        bermuda only
  8168.           412  412-633-5600   809  212-334-4336
  8169.           413  617-787-2750   812  317-265-7027
  8170.           414  414-424-5690   813  813-228-7871
  8171.           415  415-546-1132   814  412-633-5600
  8172.           416  416-487-3641   815  217-525-7000
  8173.           417  314-436-3321   816  816-275-2782
  8174.  
  8175.  
  8176.  
  8177.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     124
  8178.           G_PHREAK.WPS 11/20/90 11:52 AM
  8179.  
  8180.  
  8181.  
  8182.  
  8183.  
  8184.  
  8185.       
  8186.  
  8187.  
  8188.           418  514-861-6391   817  214-948-5731
  8189.           419  614-464-2345   819  514-861-6391
  8190.           501  405-236-6121   901  615-373-5791
  8191.           502  502-583-2861   902  902-421-4110
  8192.           503  503-241-3440   903  ****n/a*****
  8193.           504  504-245-5330   904  912-784-9111
  8194.           505  303-232-2300   906  313-223-8690
  8195.           506  506-657-3855   907  ****n/a*****
  8196.           507  402-345-0600   912  912-784-9111
  8197.           509  206-382-8000   913  816-275-2782
  8198.           512  512-828-2501   914  518-471-8111
  8199.           513  614-464-2345   915  512-828-2501
  8200.           514  514-861-6391   916  415-546-1341
  8201.           515  402-345-0600   918  405-236-6121
  8202.           516  518-471-8111   919  912-784-9111
  8203.       
  8204.  
  8205.      Bell uses these #'s mainly to find out who owns a # that a
  8206.      customer claims he never called.
  8207.  
  8208.      Note This is the most complete list of CN/A #'s in my
  8209.           possession (with only 5 #'s not available) this list was
  8210.           copyrighted in 1982 by "judas gerard" as it originally
  8211.           appeared in tap issue #78.
  8212.  
  8213.       
  8214.  
  8215.      AT&T Newslines
  8216.  
  8217.      Newslines are recordings that Bell employees call up to find
  8218.      out the latest info on stock, technology, etc. Concerning the
  8219.      Bell system.
  8220.  
  8221.      Here are the #'s that are currently known to phreaks (at least
  8222.      me, anyway):
  8223.       
  8224.  
  8225.           201-483-3800   nj        513-421-9060   oh
  8226.           203-771-4920   ct        516-234-9914   ny
  8227.           212-393-2151   ny        518-471-2272   ny
  8228.           213-621-4141   ca        617-955-1111   ma
  8229.           213-829-0111   ca (GTE)  702-789-6711   nv
  8230.           213-449-8830   ca        713-224-6116   tx
  8231.           312-368-8000   il        714-238-1111   ca
  8232.           313-223-7223   mi        717-255-5555   pa
  8233.           314-247-5511   mo        717-787-1031   pa
  8234.           408-493-5000   ca        802-955-1111   ve
  8235.           412-633-3333   pa        808-533-4426   hi
  8236.           414-678-3511   wi        813-223-5666   fl
  8237.           416-929-4323   ont.      914-948-8100   Ny
  8238.           503-228-6271   or        916-480-8000   ca
  8239.  
  8240.  
  8241.  
  8242.  
  8243.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     125
  8244.           G_PHREAK.WPS 11/20/90 11:52 AM
  8245.  
  8246.  
  8247.  
  8248.  
  8249.  
  8250.  
  8251.       
  8252.  
  8253.  
  8254.       
  8255.  
  8256.      Loops
  8257.  
  8258.      First of all, you must understand the concept of loops. I
  8259.      think that the best way that this is understood is the way
  8260.      that phred phreek explained it...
  8261.       
  8262.  
  8263.           "no self-respecting phone phreak can go through life
  8264.           without knowing what a loop is, how to use one, and
  8265.           the types that are available. The loop is a great
  8266.           alternative communication medium that has many
  8267.           potential uses that haven't even been tapped yet. In
  8268.           order to explain what a loop is, it would be helpful
  8269.           to visualize two phone numbers (lines) just floating
  8270.           around in the telco central office (co).
  8271.  
  8272.           "Now, if you (and a friend perhaps) were to call
  8273.           these two numbers at the same time, poooopfff!, you
  8274.           are now connected together. I hear what you're
  8275.           saying out there..., "big deal" or "why should ma
  8276.           Bell collect here two msu's (message units) for one
  8277.           lousy phone call!?" well... Think again. Haven't you
  8278.           ever wanted someone to call you back but, were
  8279.           reluctant to give out your home phone number (like
  8280.           the last time you tried to get your friend's
  8281.           unlisted # from the business office)? Or how about a
  8282.           collect call to your friend waiting on a loop, who
  8283.           will gladly accept the charges? Or better yet,
  8284.           stumbling upon a loop that you discover that has
  8285.           multi-user capability (for those late-night
  8286.           conferences). Best of all is finding a non-
  8287.           supervised loop that doesn't charge any msu's or
  8288.           tolls to one or both parties.
  8289.  
  8290.           "Example: many moons ago, a loop affectionately
  8291.           known as 'the 332 loop' was non-sup (ie, non-
  8292.           supervised) on the tone side. I had my friend in
  8293.           california dial the free (non-sup) side, (212) 332-
  8294.           9906 and I dialed the side that charged, 332-9900.
  8295.           As you can see, I was charged one msu, and my friend
  8296.           as charged zilch, for as long as we wished to talk!"
  8297.            
  8298.  
  8299.  
  8300.  
  8301.  
  8302.  
  8303.  
  8304.  
  8305.  
  8306.  
  8307.  
  8308.  
  8309.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     126
  8310.           G_PHREAK.WPS 11/20/90 11:52 AM
  8311.  
  8312.  
  8313.  
  8314.  
  8315.  
  8316.  
  8317.       
  8318.  
  8319.  
  8320.      Ahhh...have I perked your interest yet? If so, here is how to
  8321.      find a loop of you very own. First, do all of you loop
  8322.      searching at night! This is because the loops serve a genuine
  8323.      test function which telco uses during the day. (We don't want
  8324.      to run into an irate lineman now, do we?) to find a loop,
  8325.      having 2 #'s is a definite plus. If not, have a friend to dial
  8326.      #'s at his location. Last resort, try dialing from two
  8327.      adjacent pay phones. Now get your trusty white pages (*), and
  8328.      turn to the page where it lists the # of msu's from your
  8329.      exchange (or exchanges in your primary calling area) the idea
  8330.      is to find a loop that is within your primary calling area or
  8331.      is only 1 msu in your area (call area a). This is so you don't
  8332.      go bankrupt trying to find a loop. Write down all of these
  8333.      exchanges and do a 99xx scan of those exchanges (99xx scanning
  8334.      will be discussed shortly).
  8335.  
  8336.      Before we get up to 99xx scanning, we will look at some other
  8337.      loop info:
  8338.  
  8339.      Loops are found pairs which are usually close to each other.
  8340.      For example, in NPA 212, where the infamous loops are found,
  8341.      there is a standard loop format:
  8342.       
  8343.  
  8344.            manhattan & bronx  NXX-9977/9979
  8345.            brooklyn & queens  NXX-9900/9906
  8346.       
  8347.  
  8348.      NXX is the exchange to be scanned. Here are some loops that
  8349.      have been found in nyc. These are used mostly by phreaks and
  8350.      call-in lines for pirate radio stations:
  8351.       
  8352.  
  8353.             212-220-9900 / 9906
  8354.             212-283-9977 / 9979
  8355.             212-352-9900 / 9906
  8356.             212-365-9977 / 9979
  8357.             212-529-9900 / 9906
  8358.             212-562-9977 / 9979
  8359.             212-982-9977 / 9979
  8360.             212-986-9977 / 9979
  8361.            
  8362.  
  8363.  
  8364.  
  8365.  
  8366.  
  8367.  
  8368.  
  8369.  
  8370.  
  8371.  
  8372.  
  8373.  
  8374.  
  8375.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     127
  8376.           G_PHREAK.WPS 11/20/90 11:52 AM
  8377.  
  8378.  
  8379.  
  8380.  
  8381.  
  8382.  
  8383.       
  8384.  
  8385.  
  8386.      The lower # is the tone side (singing switch). The higher # is
  8387.      always silent. The tone disappears on the lower # when
  8388.      somebody dials in the other side of the loop. If you are on
  8389.      the higher #, you'll have to listen to the clicks to see if
  8390.      somebody dialed-in. The nyc 982 & 986 loops are different from
  8391.      others. Usually when you park on a loop, you will hear who
  8392.      ever calls in on the other half. When they're done, the next
  8393.      caller (if any) will be queued in, one after another. On the
  8394.      nyc 982 & 986, you sometimes can't get any more callers in
  8395.      after the first. Furthermore, if you park one of these loops
  8396.      and there is nobody on the other end for more than 4 minutes,
  8397.      you may be automatically disconnected. These loops are good
  8398.      for back-up purposes when all other loops are busy.
  8399.  
  8400.       
  8401.  
  8402.      99xx Scanning
  8403.  
  8404.      Most every exchange in the Bell system has a wide variety of
  8405.      test #'s and other "goodies," such as loops. These "goodies"
  8406.      are usually found between 9900 and 9999 in your local
  8407.      exchange. If you have the time and initiative, scan your
  8408.      exchange and you may become lucky!
  8409.  
  8410.      Here are my findings in the 914-268:
  8411.       
  8412.  
  8413.          9901  verification (recording of a/c and exchange)
  8414.          9936  voice # to the telco co
  8415.          9937  voice # to the telco co
  8416.          9941  carrier
  8417.          9960  osc. Tone (tone side loop)
  8418.          9963  tone (stops: muted)
  8419.          9966  carrier
  8420.          9968  tone that disappears--responds to certain touch-tone
  8421.      keys
  8422.       
  8423.  
  8424.      Most of the #'s between 9900 & 9999 will ring, be busy, go to
  8425.      a special intercept operator ("what #, please?"), or will go
  8426.      to a "the # you have reached..." recording. What you find
  8427.      depends upon the switching equipment in the exchange and the
  8428.      telco operating company.
  8429.  
  8430.      When searching for loops, you may find one of the following
  8431.      possibilities when you find one:
  8432.       
  8433.  
  8434.       1.  You can hear through the loop (not muted), but there is a
  8435.           1/2 second click every 10 seconds that interrupts the
  8436.           audio. This type is good for back-up use but the fucking
  8437.           click is super annoying.
  8438.  
  8439.  
  8440.  
  8441.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     128
  8442.           G_PHREAK.WPS 11/20/90 11:52 AM
  8443.  
  8444.  
  8445.  
  8446.  
  8447.  
  8448.  
  8449.       
  8450.  
  8451.  
  8452.       2.  One side of the loop is busy; try it again later.
  8453.  
  8454.       3.  The tone disappears, but you cannot hear through it (the
  8455.           loop is muted, try again in a month or so)
  8456.  
  8457.       4.  You get "the # you have reached recording." no loop here!
  8458.            
  8459.  
  8460.      Most loops are muted (#3), but their status does changes from
  8461.      time-to-time. It all depends if the telco maintenance
  8462.      personnel remember to "throw the switch", ie, turn off the
  8463.      loop.
  8464.  
  8465.      Since I have done the above 914-268 99xx scan, congers (268)
  8466.      has installed new switching equipment (dms100). Some of the
  8467.      numbers are the same, but I have noticed that on the dms100,
  8468.      the recordings are also stored in this area. 268-9903, 9906,
  8469.      9909, & 9912 Are all different recordings. Also, there are 2
  8470.      fortress fone recordings at 268-9911 (deposit 5 cents or else)
  8471.      and 268-9913 (deposit 10 cents). None of these recordings supe
  8472.      and alot of other 99xx#'s don't supe either.
  8473.  
  8474.      In some areas (like md), 9906-7 is ringback. In washington,
  8475.      there is a sweep tone test at (202) 560-9944. In nyc (212),
  8476.      you'll find the infamous loop lines (as mentioned above).
  8477.  
  8478.      It will be easier to scan your exchange if you make up a chart
  8479.      like the one below:
  8480.       
  8481.  
  8482.  
  8483.  
  8484.  
  8485.  
  8486.  
  8487.  
  8488.  
  8489.  
  8490.  
  8491.  
  8492.  
  8493.  
  8494.  
  8495.  
  8496.  
  8497.  
  8498.  
  8499.  
  8500.  
  8501.  
  8502.  
  8503.  
  8504.  
  8505.  
  8506.  
  8507.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     129
  8508.           G_PHREAK.WPS 11/20/90 11:52 AM
  8509.  
  8510.  
  8511.  
  8512.  
  8513.  
  8514.  
  8515.       
  8516.  
  8517.  
  8518.           npa-NXX-99xx scan
  8519.  
  8520.       _________________________________________________________
  8521.      | 99x x>|0   |1   |2   |3   |4   |5   |6   |7   |8   |9   |
  8522.      |_______|____|____|____|____|____|____|____|____|____|____|
  8523.      | 990   |    |    |    |    |    |    |    |    |    |    |
  8524.      |_______|____|____|____|____|____|____|____|____|____|____|
  8525.      | 991   |    |    |    |    |    |    |    |    |    |    |
  8526.      |_______|____|____|____|____|____|____|____|____|____|____|
  8527.      | 992   |    |    |    |    |    |    |    |    |    |    |
  8528.      |_______|____|____|____|____|____|____|____|____|____|____|
  8529.      | 993   |    |    |    |    |    |    |    |    |    |    |
  8530.      |_______|____|____|____|____|____|____|____|____|____|____|
  8531.      | 994   |    |    |    |    |    |    |    |    |    |    |
  8532.      |_______|____|____|____|____|____|____|____|____|____|____|
  8533.      | 995   |    |    |    |    |    |    |    |    |    |    |
  8534.      |_______|____|____|____|____|____|____|____|____|____|____|
  8535.      | 996   |    |    |    |    |    |    |    |    |    |    |
  8536.      |_______|____|____|____|____|____|____|____|____|____|____|
  8537.      | 997   |    |    |    |    |    |    |    |    |    |    |
  8538.      |_______|____|____|____|____|____|____|____|____|____|____|
  8539.      | 998   |    |    |    |    |    |    |    |    |    |    |
  8540.      |_______|____|____|____|____|____|____|____|____|____|____|
  8541.      | 999   |    |    |    |    |    |    |    |    |    |    |
  8542.      |_______|____|____|____|____|____|____|____|____|____|____|
  8543.       
  8544.  
  8545.      This leaves you with 100 boxes (1 for each # between 9900 &
  8546.      9999). You should make your boxes big enough so you can write
  8547.      some sort of shorthand in them. For example:
  8548.       
  8549.  
  8550.        b  busy (try again at another time)
  8551.        r  rings (try again at another time)
  8552.        o  intercept operator ("what # you calling?)
  8553.       r1  recording 1 (make a margin note of the types of
  8554.           recordings you get)
  8555.        t  tone ] tone at a lower # + ignore
  8556.        i  ignore ] at a higher # = loop
  8557.        v  voice # to telco co - they usually answer with the
  8558.           city name or area.
  8559.        c  carrier
  8560.       
  8561.  
  8562.      There will be others and you should use other characters that
  8563.      you can understand.
  8564.  
  8565.  
  8566.  
  8567.  
  8568.  
  8569.  
  8570.  
  8571.  
  8572.  
  8573.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     130
  8574.           G_PHREAK.WPS 11/20/90 11:52 AM
  8575.  
  8576.  
  8577.  
  8578.  
  8579.  
  8580.  
  8581.       
  8582.  
  8583.  
  8584.      Now, back to loops! As you may have noticed in my 914-268
  8585.      scan, I found a muted loop and a tone side. 914-268 Failed to
  8586.      come up with the silent side of a loop! Therefore, there is no
  8587.      loop in that exchange. I then scanned another exchange in my
  8588.      primary calling area (914-634) and I found a loop! "(914) 634-
  8589.      9923/9924" So, if at first you don't succeed, move onto
  8590.      another exchange. If you use the box method that I have
  8591.      outlined above, you will see a "t" & "i" next to each other
  8592.      for a loop.
  8593.  
  8594.      Some exchanges are special. For example, 914-623 is a testing
  8595.      bureau. In this exchange, not only did I find a loop, but I
  8596.      also found several interesting tones, noises, and other test
  8597.      functions. Also, the more important the exchange is, the more
  8598.      you will find. For example, in 914-623, I found well over 10
  8599.      voice #'s!
  8600.  
  8601.      Also, loops are usually, but not exclusively, found in the
  8602.      99xx series. For example: "(713) 324-1799/1499" is a loop.
  8603.  
  8604.      The perfect loop? Here is what I would look for:
  8605.       
  8606.  
  8607.       1.  Non-sup on one or both sides. To check for a non-sup
  8608.           loop, go to a tone-first fortress fone and dial the #. If
  8609.           it asks for a dime, it is supervised. If the call goes
  8610.           through, then it is non-suped!
  8611.  
  8612.       2.  800 Loops would be a plus. They are not necessarily found
  8613.           between 9900 & 9999 though. I would check the 1xxx series
  8614.           first.
  8615.  
  8616.       3.  Multi-user loops are also a plus for those late night
  8617.           conferences.
  8618.            
  8619.  
  8620.      Finally, remember it is only a local call to find out what you
  8621.      co has in store for you. If you find anything interesting, be
  8622.      sure to drop me a line.
  8623.  
  8624.      Note your local white pages can be a valuable asset. You can
  8625.           also order other fone books from your business office
  8626.           (usually free for books within your operating company's
  8627.           district). A large fone book, such as manhattan, contains
  8628.           much more info in the first few pages than other books.
  8629.  
  8630.       
  8631.  
  8632.      ANI
  8633.  
  8634.      Automatic number identification (ANI), is a number that you
  8635.      call up that will tell you what # you are calling from.
  8636.  
  8637.  
  8638.  
  8639.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     131
  8640.           G_PHREAK.WPS 11/20/90 11:52 AM
  8641.  
  8642.  
  8643.  
  8644.  
  8645.  
  8646.  
  8647.       
  8648.  
  8649.  
  8650.      This has a few uses. First, were you ever somewhere and the
  8651.      fone didn't have a # printed on it? Or perhaps you were
  8652.      fooling around in some cans (those large boxes on fone poles
  8653.      that contain terminals for lineman use--to be discusses in a
  8654.      future chapter.) and you want to know what what the line # is.
  8655.      In NPA 914, the ANI is 990. In npa's 212 & 516, ANI is 958.
  8656.      This varies from area to area.
  8657.  
  8658.      Here are some other ANI's that I have seen:
  8659.       
  8660.  
  8661.            890-751-5191
  8662.            202-222-2222
  8663.              1-xxx-1111  (in some 914 areas, esp. Under
  8664.                          step-by-step switching, you have to
  8665.                          dial 1-990-1111)
  8666.       
  8667.  
  8668.      To find ANI for other areas, check 3 digits #'s first, usually
  8669.      in the 9xx series (excluding 911). In areas under step-by-step
  8670.      (to be discussed in the next part), try 1-9xx-1111.
  8671.  
  8672.      ANI may also be in 99xx. Last resort, try to get friendly with
  8673.      your neighbor who works for the fone company.
  8674.  
  8675.       
  8676.  
  8677.      Ring Back
  8678.  
  8679.      Ringback, as its name implies, calls back the # you are at
  8680.      when you dial the ringback #. Ringback, in NPA 914, is 660.
  8681.      You dial 660+the last 4 digits of the fone. You will then get
  8682.      a tone, hang-up quickly and pick-up in about 2 seconds. You
  8683.      will then get a second tone, hang-up again and the fone will
  8684.      ring.
  8685.  
  8686.      In nyc, it is also 660, but you may have to press 6 or 7
  8687.      before you hang up for the first time (ie, at the first tone).
  8688.  
  8689.      Other ringback #'s that I have seen are:
  8690.       
  8691.  
  8692.                          26011   this 5 digit format is used
  8693.                                 primarily on step-by-step. The last
  8694.                                 2 digits (11) are dummy digits.
  8695.  
  8696.                   890-897-xxxx   xxxx are the last 4 digits of the
  8697.                                 fone #.
  8698.  
  8699.  
  8700.  
  8701.  
  8702.  
  8703.  
  8704.  
  8705.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     132
  8706.           G_PHREAK.WPS 11/20/90 11:52 AM
  8707.  
  8708.  
  8709.  
  8710.  
  8711.  
  8712.  
  8713.       
  8714.  
  8715.  
  8716.           119911/11911/1199911   GTE
  8717.  
  8718.                  NXX-9906/9907   NPA 301, NXX is the exchange
  8719.                                  
  8720.  
  8721.      The reason you get the tone when you pick-up after it rings is
  8722.      because in some areas, people were using ringback as an in-
  8723.      house intercom. They would dial ringback, and when it stopped
  8724.      ringing, they would pick-up & talk with the person who picked
  8725.      up the other extension. Bell didn't like this since there is
  8726.      usually only 1 piece of equipment in each exchange that does
  8727.      the ringback. When people used this as an intercom, linemen &
  8728.      repairmen couldn't get through! In some areas, especially
  8729.      those under step-by-step, ringback can still be used as an
  8730.      intercom. Also, under step-by-step, the ringback procedure it
  8731.      usually simple. For example, in one area you would dial 26011
  8732.      and hang-up; it would then ringback.
  8733.  
  8734.       
  8735.  
  8736.      Touch-Tone Test
  8737.  
  8738.      In areas that have a touch-tone test, you dial the ringback #.
  8739.      At the first tone, you touch-tone digits 1-0. If they are
  8740.      correct it will beep twice. I have also seen a tt test in some
  8741.      areas at: 890-751-5191
  8742.  
  8743.       
  8744.  
  8745.      Coming Soon
  8746.  
  8747.      In the next part, we will look at various switching equipment
  8748.      and the network.
  8749.  
  8750.       
  8751.  
  8752.      Break Up of Bell
  8753.  
  8754.      The operating companies are not going to change all the
  8755.      switching equipment around. While there will be some changes,
  8756.      most of the information provided here will remain pertinent
  8757.      after january 1, 1984. Just substitute the word "fone network"
  8758.      for Bell system.
  8759.       
  8760.  
  8761.      au revoir,
  8762.  
  8763.      BIOC Agent 003
  8764.      december 8, 1983
  8765.  
  8766.       
  8767.  
  8768.  
  8769.  
  8770.  
  8771.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     133
  8772.           G_PHREAK.WPS 11/20/90 11:52 AM
  8773.  
  8774.  
  8775.  
  8776.  
  8777.  
  8778.  
  8779.       
  8780.  
  8781.  
  8782.      Acknowledgements
  8783.  
  8784.      Tap, Phred Phreek, Judas Gerard, The Magician, Dark Priest, &
  8785.      Myself.
  8786.  
  8787.      I would also like to thank the Mulcher ][ for his assistance
  8788.      in distributing this tutorial.
  8789.  
  8790.       
  8791.  
  8792.      _______________________________________________________________
  8793.  
  8794.      Basic Telecommunications
  8795.      Part III
  8796.  
  8797.      _______________________________________________________________
  8798.       
  8799.  
  8800.      BIOC Agent 003
  8801.  
  8802.       
  8803.  
  8804.      Preface
  8805.  
  8806.      In part III, we will discuss the dialing procedures for
  8807.      domestic as well as international dialing. We will also take a
  8808.      look at the telephone numbering plan.
  8809.  
  8810.       
  8811.  
  8812.      North American Numbering Plan
  8813.  
  8814.      In North America, the telephone numbering plan is as follows:
  8815.       
  8816.  
  8817.       a)  a 3 digit numbering plan area (NPA) code, [ie, area code]
  8818.  
  8819.       b)  a 7 digit telephone # consisting of a 3 digit central
  8820.           office (co) code plus a 4 digit station #.
  8821.            
  8822.  
  8823.      These 10 digits are called the network address or destination
  8824.      code. It is in the format of:
  8825.       
  8826.  
  8827.          area code  telephone #
  8828.  
  8829.                n*x  nxx-xxxx
  8830.       
  8831.  
  8832.  
  8833.  
  8834.  
  8835.  
  8836.  
  8837.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     134
  8838.           G_PHREAK.WPS 11/20/90 11:52 AM
  8839.  
  8840.  
  8841.  
  8842.  
  8843.  
  8844.  
  8845.       
  8846.  
  8847.  
  8848.         where    n  a digit from 2-9
  8849.                  *  the digit 0 or 1
  8850.                  x  a digit 0-9
  8851.  
  8852.       
  8853.  
  8854.      Area Codes
  8855.  
  8856.      Check your telephone book or the separate listing of area
  8857.      codes found on many BBS's. Here are the special area codes
  8858.      (sac's):
  8859.       
  8860.  
  8861.           510  twx (usa)
  8862.           610  twx (canada)
  8863.           700  new service
  8864.           710  twx (usa)
  8865.           800  wats
  8866.           810  twx (usa)
  8867.           900  dial-it services
  8868.           910  twx (usa)
  8869.       
  8870.  
  8871.      The other area codes never cross state lines, therefore each
  8872.      state must have at least one exclusive NPA code. When a
  8873.      community is split by a state line, the co #'s are often
  8874.      interchangeable (ie, you can dial the same # from 2 different
  8875.      area codes)
  8876.  
  8877.       
  8878.  
  8879.      TWX
  8880.  
  8881.      TWX (telex II) consists of 5 teletype-writer area codes. They
  8882.      are owned by western union. These sac's may only be reached
  8883.      via other TWX machines. These run at 110 baud. Besides the TWX
  8884.      #'s, these machines are routed to normal telephone #'s. Twx
  8885.      machines always respond with an answerback. For example, wu's
  8886.      fyi TWX # is (910) 988-5956, the corresponding real number to
  8887.      this is (201) 279-5956. The answerback for this service is "wu
  8888.      fyi mawa."
  8889.  
  8890.      If you don't want to buy a TWX machine, you can still send TWX
  8891.      messages using easylink [800/325-4112 - see tuc's and my
  8892.      article entitled "hacking western union's easylink]
  8893.  
  8894.       
  8895.  
  8896.  
  8897.  
  8898.  
  8899.  
  8900.  
  8901.  
  8902.  
  8903.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     135
  8904.           G_PHREAK.WPS 11/20/90 11:52 AM
  8905.  
  8906.  
  8907.  
  8908.  
  8909.  
  8910.  
  8911.       
  8912.  
  8913.  
  8914.      700
  8915.  
  8916.      At the time of this writing, the 700 exchange does not yet
  8917.      exist. At&t plans to use it soon though. They plan to make it
  8918.      a type of fancy call forwarding service. It will be targeted
  8919.      towards salesmen on the run.
  8920.  
  8921.      To understand how it works, i'll explain it with an example.
  8922.      Let's say joe q. Salespig works for AT&T security and he is on
  8923.      the run chasing a phreak around the country who royally
  8924.      screwed up an important COSMOS system. Let's say that joe's
  8925.      700 # is (700) 382-5968. Every time joe goes to a new hotel,
  8926.      he dials a special 700 #, enters a code, and the # where he is
  8927.      staying. Now, if his boss received some important info, all he
  8928.      would do is dial (700) 382-5968 and it would ring wherever joe
  8929.      last programmed it to. Neat, huh?
  8930.  
  8931.       
  8932.  
  8933.      800
  8934.  
  8935.      This sac is one of my favorites since it allows for toll-free
  8936.      calls.
  8937.  
  8938.      Inward wats (inwats): inward wide area telecommunications
  8939.      service is the 800 #'s that we are all familiar with. 800 #'S
  8940.      are set up in service areas or bands. There are 6 of these.
  8941.      Band 6 is the largest and you can call a band 6 # from
  8942.      anywhere in the us except the state where the call is
  8943.      terminated (this is why most companies have one 800 # for the
  8944.      country and then another for just one state). Band 5 includes
  8945.      the 48 contiguous states. All the way down to band 1 which
  8946.      includes only the states contiguous to that one. Therefore,
  8947.      less people can reach a band 1 inwats # that a band 6 #.
  8948.  
  8949.      Intrastate inwats #'s (ie, you can call it from only 1 state)
  8950.      always have a 2 as the last digit in the exchange (ie, 800-
  8951.      nx2-xxxx). The nxx on 800 #'s represent the area where the
  8952.      business is located. For example, a # beginning with 800-431
  8953.      would terminate at a new york co.
  8954.  
  8955.      800 #'s always end up in a hunt series in a co. This means
  8956.      that it tries the first # allocated to the company for their
  8957.      8p0 lines; if this is busy it will then try the next #, etc).
  8958.      You must have a minimum of two lines per each 800 #. For
  8959.      example, travelnet uses a hunt series. If you dial (800) 521-
  8960.      8400, it will first try the # associated with 8400; if it is
  8961.      busy it will go to the next available port, etc. Inwats
  8962.      customers are billed by the # of hours of calls that are made
  8963.      to their #.
  8964.  
  8965.  
  8966.  
  8967.  
  8968.  
  8969.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     136
  8970.           G_PHREAK.WPS 11/20/90 11:52 AM
  8971.  
  8972.  
  8973.  
  8974.  
  8975.  
  8976.  
  8977.       
  8978.  
  8979.  
  8980.      Outwats (outward wats): outwats are for making outgoing calls
  8981.      only. Large companies use outwats since they receive bulk-rate
  8982.      discounts. Since outwats # cannot have incoming calls, they
  8983.      are in the format of:
  8984.  
  8985.       
  8986.  
  8987.      (800) *xx-xxxx
  8988.  
  8989.      Where * is the digit 0 or 1 which cannot be dialed unless you
  8990.      box the call. The *xx identifies the type of service and the
  8991.      areas that the company can call.
  8992.  
  8993.      Remember: inwats + outwats = wats extender (see part I)
  8994.  
  8995.       
  8996.  
  8997.      900
  8998.  
  8999.      This dial-it sac is a nationwide dial-it service. It is used
  9000.      for taking television polls and other stuff. The first minute
  9001.      currently costs an outrageous 50 cents and each additional
  9002.      minute costs 35 cents. Bell takes in alot of revenue in this
  9003.      way.
  9004.  
  9005.      Dial (900) 555-1212 to find out what is currently on the
  9006.      service.
  9007.  
  9008.       
  9009.  
  9010.      CO Codes
  9011.  
  9012.      These identify the switching office where the call is to be
  9013.      routed. The following co codes are reserved nationwide:
  9014.       
  9015.  
  9016.           555  directory assistance
  9017.           844  time     \   these are now in
  9018.           936  weather  /   the 976 exchange
  9019.           950  future services
  9020.           958  plant test
  9021.           959  plant test
  9022.           970  plant test (temporary)
  9023.           976  dial-it services
  9024.       
  9025.  
  9026.      Also, the 3 digit ANI & ringback #'s are regarded as plant
  9027.      test and are thus reserved. These numbers vary from area to
  9028.      area.
  9029.  
  9030.       
  9031.  
  9032.  
  9033.  
  9034.  
  9035.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     137
  9036.           G_PHREAK.WPS 11/20/90 11:52 AM
  9037.  
  9038.  
  9039.  
  9040.  
  9041.  
  9042.  
  9043.       
  9044.  
  9045.  
  9046.      950
  9047.      (also see part I)
  9048.  
  9049.      Here are the services that are currently on the 950 exchange:
  9050.       
  9051.  
  9052.          1000  spc
  9053.          1022  MCI execunet
  9054.          1033  us telephone
  9055.          1044  allnet
  9056.          1066  lexitel
  9057.          1088  sbs skyline
  9058.       
  9059.  
  9060.      These scc's (specialized common carriers) are free from
  9061.      fortresses!
  9062.       
  9063.  
  9064.           Publishers note: Most 950's now require the station
  9065.           code (1022, 1000, 1088, etc.) to be five digits
  9066.           long. Mci 950-10222, us telefone 10333, allnet
  9067.           10444, etc. Look in "equal access and the american
  9068.           dream" p. for a complete list.
  9069.  
  9070.       
  9071.  
  9072.      Plant Tests
  9073.  
  9074.      These include ANI, ringback, and other various tests.
  9075.  
  9076.       
  9077.  
  9078.      976
  9079.  
  9080.      Dial 976-1000 to see what is currently on the service. Also,
  9081.      many BBS's have a listing of these #'s.
  9082.  
  9083.       
  9084.  
  9085.      N11 Codes
  9086.  
  9087.      Bell is trying to phase some of these out, but they still
  9088.      exist in many areas.
  9089.       
  9090.  
  9091.           011  international dialing prefix
  9092.           211  coin refund operator
  9093.           411  directory assistance
  9094.           611  repair service
  9095.           811  business office
  9096.           911  emergency
  9097.  
  9098.  
  9099.  
  9100.  
  9101.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     138
  9102.           G_PHREAK.WPS 11/20/90 11:52 AM
  9103.  
  9104.  
  9105.  
  9106.  
  9107.  
  9108.  
  9109.       
  9110.  
  9111.  
  9112.       
  9113.  
  9114.      International Dialing
  9115.  
  9116.      With international dialing, the world has been divided into 9
  9117.      numbering zones. To make an international call, you must dial:
  9118.      int. Prefix + country code + nat. #
  9119.  
  9120.      In north america, the international dialing prefix is 011 for
  9121.      station-to-station calls and 01 for operator- serviced calls.
  9122.      Iddd stands for international direct distance dialing.
  9123.  
  9124.      The country code, which varies from 1 to 3 digits, always has
  9125.      the world numbering zone as the first digit. For example, the
  9126.      country code for the united kingdom is 44, thus it is in world
  9127.      numbering zone 4.
  9128.  
  9129.      Some boards may contain a complete listing of other country
  9130.      codes, but here are a few:
  9131.       
  9132.  
  9133.           001  north america (us, canada,etc)
  9134.           020  egypt
  9135.           258  mozambique
  9136.           034  spain
  9137.           049  germany
  9138.           052  mexico (southern portion)
  9139.           061  australia
  9140.           007  ussr
  9141.           081  japan
  9142.           098  iran
  9143.       
  9144.  
  9145.      If you call from an area other than north america, the format
  9146.      is generally the same. For example, let's say you wanted to
  9147.      call the white house from switzerland. First you would dial 00
  9148.      (the swiss international dialing prefix), then 1 (the us
  9149.      country code), followed by 202-456-1414 (the national # for
  9150.      the white house).
  9151.  
  9152.      Also, country code 87 is reserved for maritime mobile service,
  9153.      ie calling ships:
  9154.       
  9155.  
  9156.           871  marisat (atlantic)
  9157.           872  marisat (pacific)
  9158.           873  marisat (indian )
  9159.  
  9160.       
  9161.  
  9162.  
  9163.  
  9164.  
  9165.  
  9166.  
  9167.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     139
  9168.           G_PHREAK.WPS 11/20/90 11:52 AM
  9169.  
  9170.  
  9171.  
  9172.  
  9173.  
  9174.  
  9175.       
  9176.  
  9177.  
  9178.      International Switching
  9179.  
  9180.      In north america, there are currently 7 no. 4 Ess's that
  9181.      perform the duty of isc (international switching centers). All
  9182.      international calls dialed from numbering zone 1 will be
  9183.      routed through one of these "gateway cities." they are:
  9184.       
  9185.  
  9186.           182  White Plains, ny
  9187.           183  New York, ny
  9188.           184  Pittsburgh, pa
  9189.           185  Orlando, fl
  9190.           186  Oakland, ca
  9191.           187  Denver, co
  9192.           188  New York, ny
  9193.       
  9194.  
  9195.      The 18x series are operator routing codes for overseas access
  9196.      (to be further discussed with blue boxes). All international
  9197.      calls use a signaling system called ccitt. It is an
  9198.      international standard for signaling.
  9199.  
  9200.       
  9201.  
  9202.      Coming Soon
  9203.  
  9204.      In part IV, we will discuss switching equipment, various
  9205.      operators, co types, etc.
  9206.       
  9207.  
  9208.      Phreaking lives in '84,
  9209.       
  9210.  
  9211.      BIOC Agent 003
  9212.  
  9213.      fargo 4a
  9214.      23-feb-84
  9215.  
  9216.       
  9217.  
  9218.      References,
  9219.      Acknowledgements
  9220.  
  9221.        o  Notes on the network (AT&T)
  9222.        o  Tap (room 603, 147w 42 ST, new york, ny 10036)
  9223.        o  Understanding Telephone Electronics
  9224.        o  and many others / Tuc, Mulcher...
  9225.  
  9226.       
  9227.  
  9228.  
  9229.  
  9230.  
  9231.  
  9232.  
  9233.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     140
  9234.           G_PHREAK.WPS 11/20/90 11:52 AM
  9235.  
  9236.  
  9237.  
  9238.  
  9239.  
  9240.  
  9241.       
  9242.  
  9243.  
  9244.      _______________________________________________________________
  9245.  
  9246.      Basic Telecommunications
  9247.      Part IV
  9248.  
  9249.      _______________________________________________________________
  9250.       
  9251.  
  9252.      BIOC Agent 003
  9253.  
  9254.       
  9255.  
  9256.      Preface
  9257.  
  9258.      Part IV will deal with the various types of operators, office
  9259.      hierarchy, & switching equipment.
  9260.  
  9261.       
  9262.  
  9263.      Operators
  9264.  
  9265.      There are many types of operators in the network and the more
  9266.      common ones will be discussed.
  9267.  
  9268.       
  9269.  
  9270.      TSPS Operator
  9271.  
  9272.      The TSPS (traffic service position system) operator is
  9273.      probably the bitch (or bastard for the phemale liberationists)
  9274.      that most of us are use to having to deal with.
  9275.  
  9276.      Here are her responsibilities:
  9277.       
  9278.  
  9279.       1)  obtaining billing information for calling card or 3rd
  9280.           number calls.
  9281.  
  9282.       2)  identifying called customer on person-to-person calls.
  9283.  
  9284.       3)  obtaining acceptance of charges on collect calls.
  9285.  
  9286.       4)  identifying calling numbers. This only happens when the
  9287.           calling # is not automatically recorded by cama
  9288.           (centralized automatic message accounting) & forwarded
  9289.           from the local office. This could be caused by equipment
  9290.           failures or if the office is not equipped for cama (most
  9291.           are).
  9292.            
  9293.  
  9294.  
  9295.  
  9296.  
  9297.  
  9298.  
  9299.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     141
  9300.           G_PHREAK.WPS 11/20/90 11:52 AM
  9301.  
  9302.  
  9303.  
  9304.  
  9305.  
  9306.  
  9307.       
  9308.  
  9309.  
  9310.                I once had an equipment failure happen to me &
  9311.                the TSPS operator came on and said, "what # are
  9312.                you calling from?" out of curiosity, I gave her
  9313.                the # to my co, she thanked me & then I was
  9314.                connected to a conversion that appeared to be
  9315.                between a fire man & his wife. Then it started
  9316.                ringing the party I originally wanted to call &
  9317.                everyone phreaked out (excuse the pun). I
  9318.                immediately dropped this dual line conference!
  9319.                 
  9320.  
  9321.      You shouldn't mess with the TSPS operator since she knows
  9322.      where you are calling from. She also knows whether or not you
  9323.      are at a fortress fone & she can trace calls quite readily.
  9324.      Out of all the operators, she is one of the most dangerous.
  9325.  
  9326.       
  9327.  
  9328.      Inward Operator
  9329.  
  9330.      This operator assists your local TSPS ("0") operator in
  9331.      connecting calls. She will never question a call as long as
  9332.      the call is within her service area. She can only be reached
  9333.      via other operators or by a blue box. From a bb, you would
  9334.      dial KP+NPA+121+ST for the inward operator that will help you
  9335.      connect any calls within that NPA area only. (Blue boxing will
  9336.      be discussed in a future part of basic telcom)
  9337.  
  9338.       
  9339.  
  9340.      Directory Assistance Operator
  9341.  
  9342.      This is the operator that you are connected to when you dial:
  9343.      411 or npa-555-1212. She does not readily know where you are
  9344.      calling from. She does not have access to unlisted #'s, but
  9345.      she does know if an unlisted # exists for a certain listing.
  9346.  
  9347.      There is also a directory assistance for deaf people who use
  9348.      teletypewriters if you modem can transfer baudot (the apple
  9349.      cat can), then you can call her up and have an interesting
  9350.      conversation with her. The # is:800/855-1155. She uses the
  9351.      standard telex abbreviations such as ga for go ahead. They
  9352.      tend to be nicer & will talk longer than your regular
  9353.      operators. Also, they are more vulnerable into being talked
  9354.      out of information through the process of "social engineering"
  9355.      as cheshire catalyst would put it.
  9356.  
  9357.      Other operators have access to their own da by dialing
  9358.      KP+NPA+131+ST (mf).
  9359.  
  9360.  
  9361.  
  9362.  
  9363.  
  9364.  
  9365.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     142
  9366.           G_PHREAK.WPS 11/20/90 11:52 AM
  9367.  
  9368.  
  9369.  
  9370.  
  9371.  
  9372.  
  9373.       
  9374.  
  9375.  
  9376.      This is a little out of the scope of this tutorial, but many
  9377.      telco's are now charging for calls to dir. Asst. You can beat
  9378.      this by:
  9379.       
  9380.  
  9381.       1.  Count how many calls you make to directory assistance in
  9382.           a billing period. Go to a fortress fone & dial da. When
  9383.           the operator comes on, give her a name that you know has
  9384.           an unlisted # or ask for a town that isn't in the NPA.
  9385.           She will then ask for your # so she can credit the call
  9386.           to you. Give her your home #, she doesn't know that you
  9387.           are making a free call from the fortress. Just make sure
  9388.           that you don't credit yourself for more calls than you
  9389.           actually made or you might have a few problems!
  9390.  
  9391.       2.  If you have a baudot terminal, use the 800 #, it's free &
  9392.           there is one # for all requests.
  9393.  
  9394.       
  9395.  
  9396.      C/NA Operators
  9397.  
  9398.      C/NA operators are operators that do exactly the opposite of
  9399.      what directory assistance operators are for. See part II, for
  9400.      more info on C/NA & #'s. In my experiences, these operators
  9401.      know more than the da op's do & they are more susceptible to
  9402.      "social engineering." it is possible to bullshit a C/NA
  9403.      operator for the non-pub da # (ie, you give them the name &
  9404.      they give you the unlisted #). This is due to the fact that
  9405.      they assume your are a phellow company employee.
  9406.  
  9407.       
  9408.  
  9409.      Intercept Operator
  9410.  
  9411.      The intercept operator is the one that you are connected to
  9412.      when there are not enough recordings available to tell you
  9413.      that the # has been disconnected or changed. She usually says,
  9414.      "what # you callin' ? " With a foreign accent. This is the
  9415.      lowest operator lifeform. Even though they don't know where
  9416.      you are calling from, it is a waste of your time to try to
  9417.      verbally abuse them since they usually understand very little
  9418.      english.
  9419.  
  9420.       
  9421.  
  9422.      Other Operators
  9423.  
  9424.      And then there are the:
  9425.       
  9426.  
  9427.        o  mobile
  9428.  
  9429.  
  9430.  
  9431.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     143
  9432.           G_PHREAK.WPS 11/20/90 11:52 AM
  9433.  
  9434.  
  9435.  
  9436.  
  9437.  
  9438.  
  9439.       
  9440.  
  9441.  
  9442.        o  ship-to-shore
  9443.  
  9444.        o  conference
  9445.  
  9446.        o  marine verify, "leave word & call back,"
  9447.  
  9448.        o  rout & rate (KP+NPA+141+ST) & other special operators who
  9449.           have one purpose or
  9450.  
  9451.        o  another in the network.
  9452.            
  9453.  
  9454.      Problems with an operator? Ask to speak to their supervisor...
  9455.      Which is the equivalent of the madame in a whorehouse (if you
  9456.      will excuse the analogy).
  9457.  
  9458.      By the way, some co's that will allow you to dial a 1 or 0 as
  9459.      the 4th digit, will also allow you to call special operators
  9460.      without a blue box. This is very rare though! For example,
  9461.      212-121-1111 will get you a ny inward operator.
  9462.  
  9463.       
  9464.  
  9465.      Office Hierarchy
  9466.  
  9467.      Every switching office office in north america (the NPA
  9468.      system), is assigned an office name & class. There are five
  9469.      classes of offices numbered 1 through 5. Your co is most
  9470.      likely a class 5 or end office. All long-distance (toll) calls
  9471.      are switched by a toll office which can be a class 4, 3, 2, or
  9472.      1 office. There is also a 4x office called an intermediate
  9473.      point. The 4x office is a digital one that can have an
  9474.      unattended exchange attached to it (known as a remote
  9475.      switching unit-rsu).
  9476.  
  9477.      The following chart will list the office #, name, & how many
  9478.      of those offices existed in north america in 1981:
  9479.       
  9480.  
  9481.         class  name                abb  # existing
  9482.  
  9483.             1  regional center     rc   12
  9484.             2  sectional center    sc   67
  9485.             3  primary center      pc   230
  9486.             4  toll center         tc   1,30
  9487.            4p  toll point          tp   ?
  9488.            4x  intermediate pt     ip   ?
  9489.             5  end office          eo   19,000
  9490.             r  rsu                 rsu  ?
  9491.       
  9492.  
  9493.  
  9494.  
  9495.  
  9496.  
  9497.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     144
  9498.           G_PHREAK.WPS 11/20/90 11:52 AM
  9499.  
  9500.  
  9501.  
  9502.  
  9503.  
  9504.  
  9505.       
  9506.  
  9507.  
  9508.      When connecting a call from one party to another, the
  9509.      switching equipment usually tries to find the shortest route
  9510.      between the class 5 end office of the caller & the class 5 end
  9511.      office of the called party. If no inter-office trunks exist
  9512.      between the 2 parties, it will then move upto the next highest
  9513.      office for servicing (class 4). If the class 4 office cannot
  9514.      handle the call by sending it to another class 4 or 5 office,
  9515.      it will be sent to the next office in the hierarchy (3). The
  9516.      switching equipment first uses the high-usage interoffice
  9517.      trunk groups, if they are busy it then goes to the final trunk
  9518.      groups on the next highest level. If the call cannot be
  9519.      connected then, you will probably get a re-order (120ipm busy
  9520.      signal) signal. At this time, the guys at network operations
  9521.      are probably shitting in their pants and trying to avoid the
  9522.      dreaded network dreadlock (as seen on tv!).
  9523.  
  9524.      It is also interesting to note that 9 connections in tandem is
  9525.      called ring-around-the rosy and it has never occurred in
  9526.      telephone history. This would case an endless loop connection.
  9527.      [ A neat way to really screw-up the network].
  9528.  
  9529.      The 10 regional centers in the us & the 2 in canada are all
  9530.      interconnected. They form the foundation of the entire
  9531.      telephone network. Since there are only 12 of them, they are
  9532.      listed below:
  9533.       
  9534.  
  9535.           class 1 regional office location .. NPA
  9536.  
  9537.           Dallas 4 ESS ...................... 214
  9538.           Wayne, pa ......................... 215
  9539.           Denver 4t ......................... 303
  9540.           Regina no.2 sp1-4w (Canada) ....... 306
  9541.           St. Louis 4t ...................... 314
  9542.           Rockdale, ga ...................... 404
  9543.           Pittsburgh 4e ..................... 412
  9544.           Montreal no.1 4aets (Canada) ...... 504
  9545.           Norwich, ny ....................... 607
  9546.           San Bernardino, ca ................ 714
  9547.           Norway, il ........................ 815
  9548.           White Plains 4t, ny ............... 914
  9549.            
  9550.  
  9551.  
  9552.  
  9553.  
  9554.  
  9555.  
  9556.  
  9557.  
  9558.  
  9559.  
  9560.  
  9561.  
  9562.  
  9563.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     145
  9564.           G_PHREAK.WPS 11/20/90 11:52 AM
  9565.  
  9566.  
  9567.  
  9568.  
  9569.  
  9570.  
  9571.       
  9572.  
  9573.  
  9574.      The following diagram demonstrates how the various offices may
  9575.      be connected:
  9576.       
  9577.  
  9578.                   _________________________
  9579.                 _|_          _|_          _|_     regional
  9580.                |   |        |   |        |   |    offices
  9581.                | 1 | <=--=> | 1 | <=--=> | 1 |  <<==------
  9582.                |___|        |___|        |___|
  9583.                               |                    others\/
  9584.              _________________|_______________________|
  9585.            _|_      _|_    _|_    _|__      _|_
  9586.           |   |    |   |  |   |  |    |    |   |
  9587.           | 2 |    | 3 |  | 4 |  | 4p |    | 5 |
  9588.           |___|    |___|  |___|  |____|    |___|
  9589.             |       |       |      |
  9590.             |____   |      _|__    |
  9591.            _|_  _|_ |   __|_  _|_   \
  9592.           |   ||   ||  |    ||   |  |_____
  9593.           | 3 || 4 ||  | 4x || 5 | _|__  _|_
  9594.           |___||___||  |____||___||    ||   |
  9595.                  |  |             | 4x || 5 |
  9596.                __|_ |             |____||___|
  9597.               |    ||_____________
  9598.               | 5r |       _______|_________
  9599.               |____|      |       |         |
  9600.                 _|_      _|_     _|_      __|_
  9601.                |   |    |   |   |   |    |    |
  9602.                | r |    | 4 |   | 5 |    | 5r |
  9603.                |___|    |___|   |___|    |____|
  9604.            
  9605.  
  9606.      Note The preceding diagram used special symbols from an apple
  9607.           //e that may not be viewed as I intended them if you are
  9608.           not using an apple//e or //c.
  9609.  
  9610.       
  9611.  
  9612.      Switching Equipment
  9613.  
  9614.      In the network, there are 3 major types of switching
  9615.      equipment. They are known as: step, crossbar, & ESS.
  9616.  
  9617.       
  9618.  
  9619.  
  9620.  
  9621.  
  9622.  
  9623.  
  9624.  
  9625.  
  9626.  
  9627.  
  9628.  
  9629.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     146
  9630.           G_PHREAK.WPS 11/20/90 11:52 AM
  9631.  
  9632.  
  9633.  
  9634.  
  9635.  
  9636.  
  9637.       
  9638.  
  9639.  
  9640.      Step-by-Step (SxS)
  9641.  
  9642.      The step-by-step, a/k/a the strowger switch or two-motion
  9643.      switch, was invented in 1889 by an undertaker named almon
  9644.      strowger. He invented this mechanical switching equipment
  9645.      because he felt that the biased operator was routing all
  9646.      requests for an 'undertaker' to her husband's business. Bell
  9647.      started using this system in 1918 as of 1978, over 53% of the
  9648.      Bell exchanges used this method of switching.
  9649.  
  9650.      Step-by-step switching is controlled directly by the dial
  9651.      pulses which move a series of switches (called the switch
  9652.      train) in order. When you first pick up the fone under SxS, a
  9653.      linefinder acknowledges the request (sooner or later) by
  9654.      sending a dial tone. If you then dialed 1234, the equipment
  9655.      would first find an idle selector switch. It would then move
  9656.      vertically 1 pulse, it would then move horizontally to find a
  9657.      free second selector, it would then move 2 vertical pulses,
  9658.      step horizontally to find the next selector, etc. Thus the
  9659.      first switch in the train takes no digits, the second switch
  9660.      takes 1 digit, the third switch takes 1 digit, & the last
  9661.      switch in the train (called the connector) takes the last 2
  9662.      digits & connects your calls. A normal (10,000 line) exchange
  9663.      requires 4 digits (0000-9999) to connect a local call & thus
  9664.      it takes 4 switches to connect every call (linefinder, 1st &
  9665.      2nd selectors, & the connector) .
  9666.  
  9667.      While it was the first, SxS sucks for the following reasons:
  9668.       
  9669.  
  9670.       1.  the switched often become jammed thus the calls often
  9671.           become blocked.
  9672.  
  9673.       2.  you can't use DTMF (dual-tone multi-frequency a/k/a
  9674.           touch-tone) directly. It is possible that the telco may
  9675.           have installed a conversion kit but then the calls will
  9676.           go through just as slow as pulse, anyway!
  9677.  
  9678.       3.  they use a lot of electricity & mechanical maintenance.
  9679.           (Bad from telco point of view)
  9680.  
  9681.       4.  everything is hardwired.
  9682.            
  9683.  
  9684.      They can still hook up pen registers & other shit on the line
  9685.      so it is not exactly a phreak haven.
  9686.  
  9687.  
  9688.  
  9689.  
  9690.  
  9691.  
  9692.  
  9693.  
  9694.  
  9695.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     147
  9696.           G_PHREAK.WPS 11/20/90 11:52 AM
  9697.  
  9698.  
  9699.  
  9700.  
  9701.  
  9702.  
  9703.       
  9704.  
  9705.  
  9706.      You can identify SxS offices by:
  9707.       
  9708.  
  9709.       1.  lack of DTMF or pulsing digits after dialing DTMF.
  9710.  
  9711.       2.  if you go near the co, it will sound like a typewriter
  9712.           testing factory.
  9713.  
  9714.       3.  lack of speed calling, call forwarding, & other customer
  9715.           services.
  9716.  
  9717.       4.  fortress fones that want your money first (as opposed to
  9718.           dial tone first ones).
  9719.            
  9720.  
  9721.      The preceding don't necessarily imply that you have SxS but
  9722.      they surely give evidence that it might be. Also, if any of
  9723.      the above characteristics exist, it certainly isn't ESS! Also,
  9724.      SxS have pretty much been eradicated from large metropolitan
  9725.      areas such as nyc (212).
  9726.  
  9727.       
  9728.  
  9729.      Crossbar
  9730.  
  9731.      There are 3 major types of crossbar systems called: no. 1
  9732.      Crossbar (1xb), no. 4 Crossbar (4xb), & no. 5 Crossbar (5xb).
  9733.      5Xb has been the primary end office switch of Bell since the
  9734.      60's and thus it is in wide-use.
  9735.  
  9736.      Crossbar uses a common control switching method. When there is
  9737.      an incoming call, a stored program determines its route
  9738.      through the switching matrix.
  9739.  
  9740.      In crossbar, the basic operation principle is that a
  9741.      horizontal & a vertical line are energized in a matrix known
  9742.      as the crosspoint matrix. The point where these 2 lines meet
  9743.      in the matrix is the connection.
  9744.  
  9745.       
  9746.  
  9747.      ESS
  9748.  
  9749.      Electronic switching system (ESS) the phreak's nightmare come
  9750.      true (or orwell's prophecy as 2600 puts it)
  9751.  
  9752.  
  9753.  
  9754.  
  9755.  
  9756.  
  9757.  
  9758.  
  9759.  
  9760.  
  9761.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     148
  9762.           G_PHREAK.WPS 11/20/90 11:52 AM
  9763.  
  9764.  
  9765.  
  9766.  
  9767.  
  9768.  
  9769.       
  9770.  
  9771.  
  9772.      ESS is bell's move towards the airstrip one society depicted
  9773.      in orwell's 1984. With ESS, every single digit that you dial
  9774.      is recorded--even if it is a mistake. They know who you call,
  9775.      when you call, how long you talked for, & probably what you
  9776.      talked about (in some cases). Ess can (and is) also programmed
  9777.      to print out #'s of people who make excessive calls to 800 #'s
  9778.      or directory assistance. This is called the "800 exceptional
  9779.      calling report." ESS could also be programmed to print out
  9780.      logs of who calls certain #'s--like a bookie, a known
  9781.      communist, a BBS, etc the thing to remember with ESS is that
  9782.      it is a series of programs working together. These programs
  9783.      can be very easily changed to do whatever they want it to do.
  9784.      One phreak whom I know has some ESS source code listing which
  9785.      is incredibly complex (as well as documented--gracias dios).
  9786.      This system makes the job of Bell security, the FBI, NSA, &
  9787.      other organizations that like to invade privacy incredibly
  9788.      easy.
  9789.  
  9790.      With ESS, tracing is done in microseconds (eine augenblick) &
  9791.      the results are printed at the console of a Bell gestapo
  9792.      officer. Ess will also pick up any "foreign" tones on the line
  9793.      such as 2600 Hz!
  9794.  
  9795.      Bell predicts that the country will become totally ESS by the
  9796.      1990's.
  9797.  
  9798.      You can identify ESS by the following which are usually ESS
  9799.      functions:
  9800.       
  9801.  
  9802.       1.  dialing 911 for help.
  9803.  
  9804.       2.  dial-tone-first fortresses.
  9805.  
  9806.       3.  custom calling services such as:call forwarding, speed
  9807.           dialing, & call waiting. (Ask your business office if you
  9808.           can get these.)
  9809.  
  9810.       4.  ANI (automatic number identification) on LD calls.
  9811.            
  9812.  
  9813.      Phreaking does not come to a complete halt under ESS though -
  9814.      just be very careful, though!
  9815.  
  9816.      Due to the fact that ESS sends a computer generated
  9817.      "artificial ring," where the voice is not connected directly
  9818.      to the called parties line until he picks up, black boxes &
  9819.      infinity transmitters will not work!
  9820.  
  9821.  
  9822.  
  9823.  
  9824.  
  9825.  
  9826.  
  9827.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     149
  9828.           G_PHREAK.WPS 11/20/90 11:52 AM
  9829.  
  9830.  
  9831.  
  9832.  
  9833.  
  9834.  
  9835.       
  9836.  
  9837.  
  9838.      Note another interesting way to find out what type of
  9839.           equipment you are on is to raid the trash can of you
  9840.           local co - this art will discussed in a separate article
  9841.           soon.
  9842.  
  9843.       
  9844.  
  9845.      Coming Soon
  9846.  
  9847.      In the part V, we will start to take a look at telephone
  9848.      electronics.
  9849.  
  9850.       
  9851.  
  9852.      Further Reading
  9853.  
  9854.      For more information on the above topics, I suggest the
  9855.      following:
  9856.       
  9857.  
  9858.        o  notes on the network, AT&T, 1980.
  9859.  
  9860.        o  understanding telephone electronics,texas instruments,
  9861.           1983.
  9862.            
  9863.  
  9864.      and subscriptions to:
  9865.       
  9866.  
  9867.        o  tap, room 603, 147 w 42 ST, new york, ny 10036.
  9868.           Subscriptions are $10/year.#back issues are $0.75. The
  9869.           current issues is #90 (jan/feb 1984)
  9870.  
  9871.        o  2600, box 752, middle island, ny 11953. Subscriptions are
  9872.           $10/year. Backissues are $1 each. The current issue is #4
  9873.           (april 1984).
  9874.            
  9875.  
  9876.      They are both excellent sources of all sorts of information
  9877.      (primarily phreaking/hacking).
  9878.  
  9879.      Note for the most part, I have assumed that you have read my
  9880.           previous 3 courses in the basic telcom series.
  9881.            
  9882.  
  9883.      hasta luego,
  9884.       
  9885.  
  9886.      BIOC Agent 003
  9887.      april 13, 1984 [the year of big brother]
  9888.  
  9889.      Fargo 4A
  9890.  
  9891.  
  9892.  
  9893.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     150
  9894.           G_PHREAK.WPS 11/20/90 11:52 AM
  9895.  
  9896.  
  9897.  
  9898.  
  9899.  
  9900.  
  9901.       
  9902.  
  9903.  
  9904.       
  9905.  
  9906.      _______________________________________________________________
  9907.  
  9908.      Basic Telecommunications
  9909.      Part V
  9910.  
  9911.      _______________________________________________________________
  9912.       
  9913.  
  9914.      BIOC Agent 003
  9915.  
  9916.       
  9917.  
  9918.      Preface
  9919.  
  9920.      Previous installments of this series were focused on telephony
  9921.      from a network point-of-view. Part V will deal with telephone
  9922.      electronics focusing primarily on the subscriber's telephone.
  9923.      Here-in-after simply referred to as "fone."
  9924.  
  9925.       
  9926.  
  9927.      Wiring
  9928.  
  9929.      Assuming a standard one-line fone, there are usually 4 wires
  9930.      that lead out of the fone set. These are standardly colored
  9931.      red, green, yellow, & black. The red & green sires are the two
  9932.      that are actually hooked up to your co. The yellow wire is
  9933.      sometimes used to ring different fones on a party line (ie,
  9934.      one #, several families--found primarily in rural areas where
  9935.      they pay less for the service and they don't use the fone as
  9936.      much); otherwise, the yellow is usually just ignored. On some
  9937.      two-line fones, the red & green wires are used for the first
  9938.      fone # and the yellow & black are used for the second line. In
  9939.      this case there must be an internal or external device that
  9940.      switches between the two lines and provides a hold function.
  9941.      (Such as radio shack's outrageously priced 2 line & hold
  9942.      module-9.
  9943.  
  9944.      In telephony, the red & green wires are often referred to as
  9945.      tip (t) & ring (r). The tip is usually the more positive of
  9946.      the two wires. This naming goes back to the old operator cord
  9947.      boards where one of the wires was the tip of the plug and the
  9948.      other was the ring (of the barrel).
  9949.  
  9950.  
  9951.  
  9952.  
  9953.  
  9954.  
  9955.  
  9956.  
  9957.  
  9958.  
  9959.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     151
  9960.           G_PHREAK.WPS 11/20/90 11:52 AM
  9961.  
  9962.  
  9963.  
  9964.  
  9965.  
  9966.  
  9967.       
  9968.  
  9969.  
  9970.      A rotary fone (aka dial or pulse) will work fine regardless
  9971.      whether the red (or green) wire is connected the tip(+) or
  9972.      ring(-). A touch-tone (tm) fone is a different story, though.
  9973.      It will not work except if the tip(+) is the green wire.
  9974.      [Although, some of the more expensive DTMF fones do have a
  9975.      rectifier bridge which compensates for polarity reversal.]
  9976.      this I why under certain (non-digital) switching equipment you
  9977.      can reverse the red & green wires on a touch-tone fone and
  9978.      receive free DTMF service. Even though it won't break dial
  9979.      tone, reversing the wires on a rotary line on a digital switch
  9980.      will cause the tones to be generated.
  9981.  
  9982.       
  9983.  
  9984.      Voltages, etc.
  9985.  
  9986.      When your telephone is on-hook (ie, hung up) there is
  9987.      approximately 48 volts of DC current (vDC) flowing through the
  9988.      tip & ring. When the handset of a fone is lifted a few
  9989.      switches close which cause a loop to be connected (known as
  9990.      the "local loop") between your fone & the co. Once this
  9991.      happens DC current is able to flow through the fone with less
  9992.      resistance. This causes a relay to energize which causes other
  9993.      co equipment to realize that you want service. Eventually, you
  9994.      should end up with a dial tone. This also causes the 48 vDC to
  9995.      drop down into the vicinity of 13 volts. The resistance of the
  9996.      loop also drops below the 2500 ohm level.
  9997.  
  9998.      As of now, you are probably saying to yourself that this is
  9999.      all nice and technical but what the hell good is the
  10000.      information. Well, also consider that this voltage (&
  10001.      resistance) drop is how the co detects that a fone was taken
  10002.      off hook (picked up). In this way, they know when to start
  10003.      billing the calling number. Now what do you suppose would
  10004.      happen if a device such as a resistor or a zener diode was
  10005.      placed on the called parties line so that the voltage would
  10006.      drop just enough to allow talking but not enough to start
  10007.      billing? First off, the calling party would not be billed for
  10008.      the call but conversation could be pursued. Secondly, the co
  10009.      equipment would think that the fone just kept on ringing. The
  10010.      telco calls this a "no-no" (toll fraud to be more specific)
  10011.      while phone phreaks affectionately call this mute a black box.
  10012.  
  10013.      The following are instructions on how to build a simple black
  10014.      box. Of course, anything that prevents the voltage from
  10015.      dropping would work. You one or two parts: a spst toggle
  10016.      switch and a 10,000 ohm (10 k), 1/2 watt resistor. Any
  10017.      electronics store should stock these parts.
  10018.  
  10019.  
  10020.  
  10021.  
  10022.  
  10023.  
  10024.  
  10025.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     152
  10026.           G_PHREAK.WPS 11/20/90 11:52 AM
  10027.  
  10028.  
  10029.  
  10030.  
  10031.  
  10032.  
  10033.       
  10034.  
  10035.  
  10036.      Now, cut 2 pieces of wire (about 6 inches long) and attach one
  10037.      end of each wire to one of the terminals on the switch. Now
  10038.      turn your k500 (standard desk fone) upside down and take off
  10039.      the cover. Locate the 2 screws on the network box labeled >f<
  10040.      and >rr<. Wrap the resistor between the 2 screws making sure
  10041.      that it doesn't touch any other terminals!. Now connect one
  10042.      wire from the switch to the rr terminal. Finally, attach the
  10043.      remaining wire to the green wire (disconnect it from its
  10044.      terminal). Now bring the switch out the rear of the fone and
  10045.      replace the cover.
  10046.  
  10047.      Put the switch in a position where you receive a dial tone.
  10048.      Mark this position normal. Mark the other side free.
  10049.  
  10050.      When your phriends call (at a prearranged time), quickly lift
  10051.      & drop the receiver as fast a possible. This will stop the
  10052.      ringing (do it again if it doesn't) with out starting the
  10053.      billing. It is important that you do it quickly (less than one
  10054.      second then put the switch in the free position and pick up
  10055.      the fone. Keep all call short and preferably under 15 minutes.
  10056.  
  10057.      Note if anyone picks up an extension in the called parties
  10058.           house and that fone is not set for free then billing will
  10059.           start.
  10060.            
  10061.  
  10062.      Note an old way of signaling a phriend that you are about to
  10063.           call is making a collect call to a non-existent person in
  10064.           the house. Since your friend will not accept the charges,
  10065.           he will know that you are about to call and thus prepare
  10066.           the black box (or visa versa).
  10067.            
  10068.  
  10069.      Warning   the telco can detect black boxes if they suspect one
  10070.                on your line. This is done due to the presence of ac
  10071.                voice signal at the wrong DC level!
  10072.  
  10073.       
  10074.  
  10075.  
  10076.  
  10077.  
  10078.  
  10079.  
  10080.  
  10081.  
  10082.  
  10083.  
  10084.  
  10085.  
  10086.  
  10087.  
  10088.  
  10089.  
  10090.  
  10091.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     153
  10092.           G_PHREAK.WPS 11/20/90 11:52 AM
  10093.  
  10094.  
  10095.  
  10096.  
  10097.  
  10098.  
  10099.       
  10100.  
  10101.  
  10102.      Pictorial diagram
  10103.      (standard rotary k500 fone)
  10104.       
  10105.  
  10106.            _____________________________________
  10107.           |                                     |
  10108.           ***blue wire**>>f<                    |
  10109.           |            *   *                    |
  10110.           **white wire**   *                    |
  10111.           |                *                    |
  10112.           |            resistor                 |
  10113.           |                *                    |
  10114.           |                *                    |
  10115.           |              >rr<*******switch****  |
  10116.           |                                  *  |
  10117.           ****green wire**********************  |
  10118.           |                                     |
  10119.           |_____________________________________|
  10120.            
  10121.  
  10122.      Note the black box will not work under ESS or other similar
  10123.           digital switches since ESS does not connect the voice
  10124.           circuits until the fone is picked up (& billing starts).
  10125.           Instead, ESS uses an "artificial" computer generated
  10126.           ring.
  10127.  
  10128.       
  10129.  
  10130.      Ringing
  10131.  
  10132.      To inform a subscriber of an incoming call, the telco sends 90
  10133.      volts (rms) of ac current down the line (at around 15 to 60
  10134.      Hz) in standard fones, this causes a metal armature to be
  10135.      attracted alternately between two electro-magnets thus
  10136.      striking 2 bells. Of course, the standard Bell (patented in
  10137.      1878 by tom a. Watson) can be replaced by a more modern
  10138.      electronic Bell or signaling device.
  10139.  
  10140.      Also, you can have lights and other similar devices in lieu of
  10141.      (or in conjunction with) the Bell. A simple neon light (with
  10142.      its corresponding resistor) can simply be connected between
  10143.      the red & green wires (usually l1 & l2 on the network box) so
  10144.      that it lights up on incoming calls. A regular 60 watt light
  10145.      bulb can also be hooked up using a simple (120 vac) relay.
  10146.  
  10147.      Warning   90 & 120 vac can give quite a shock. Exercise
  10148.                extreme caution if you wish to further pursue these
  10149.                topics.
  10150.                 
  10151.  
  10152.  
  10153.  
  10154.  
  10155.  
  10156.  
  10157.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     154
  10158.           G_PHREAK.WPS 11/20/90 11:52 AM
  10159.  
  10160.  
  10161.  
  10162.  
  10163.  
  10164.  
  10165.       
  10166.  
  10167.  
  10168.      Also included in the ringing circuit is a capacitor to prevent
  10169.      the DC current from interfering with the Bell [a capacitor
  10170.      will pass ac current while it will prevent DC current from
  10171.      flowing (by storing it)].
  10172.  
  10173.      Another reason that the telco hates black boxes is because
  10174.      ringing uses alot of common-control equipment, in the co,
  10175.      which use alot of electricity. Thus the ringing generators are
  10176.      being tied up while a free call is being made. Usually calls
  10177.      that are allowed to ring for a long period of time may be
  10178.      construed as suspicious. Some offices may be set up to drop a
  10179.      trouble card for long periods of ringing then a "no-no"
  10180.      detection device may be placed on the line.
  10181.  
  10182.      Incidentally, the term "ring trip" refers to the co process
  10183.      involved to stop the ac ringing signal when the calling fone
  10184.      goes off hook.
  10185.  
  10186.      Note it is suggested that you actually dissect fones to help
  10187.           you better understand them. It will also help you to
  10188.           better understand the concepts here if you actually prove
  10189.           them to yourself. For example, actually take the voltage
  10190.           readings on your fone line [any simple multi-tester (a
  10191.           must) will do.] phreaking is an interactive process not a
  10192.           passive one!
  10193.  
  10194.       
  10195.  
  10196.      Dialing
  10197.  
  10198.      On a standard fone, there are two common types of dialing:
  10199.      pulse & DTMF. Of course, some people insist upon being
  10200.      different and don't use the dt thus leaving them with mf
  10201.      (multi frequency, aka operator, blue box) tones. This is
  10202.      another "no-no" and the telco security gentlemen have a
  10203.      special knack for dealing with such "phreaks" on the network.
  10204.  
  10205.      When you dial rotary, you are actually rapidly breaking &
  10206.      reconnecting (making) the local loop once for every digit
  10207.      dialed. Since the physical connection must be broken, you
  10208.      cannot dial if another extension (of that #) is off-hook.
  10209.      Neither of the fones will be able to dial pulse unless the
  10210.      other hangs up.
  10211.  
  10212.  
  10213.  
  10214.  
  10215.  
  10216.  
  10217.  
  10218.  
  10219.  
  10220.  
  10221.  
  10222.  
  10223.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     155
  10224.           G_PHREAK.WPS 11/20/90 11:52 AM
  10225.  
  10226.  
  10227.  
  10228.  
  10229.  
  10230.  
  10231.       
  10232.  
  10233.  
  10234.      Another term often referred to in telephone electronics is the
  10235.      break ratio. In the us, there are 10 pulses per second (max).
  10236.      When the circuit is opened it is called the break interval.
  10237.      When it is closed it is called the make interval. In the us,
  10238.      there is a 60 millisecond (ms) break period and a 40 ms make
  10239.      period. (60+40=100 Ms = 1/10 minute). This is referred to as a
  10240.      60% break interval. Some of the more sophisticated electronic
  10241.      fones can switch between a 60% & a 67% break interval. This is
  10242.      due to the fact that many foreign nations use a 67% break
  10243.      interval.
  10244.  
  10245.      Have you ever been in an office or a similar facility and saw
  10246.      a fone waiting to be used for a free call but some asshole put
  10247.      a lock on it to prevent outgoing calls?
  10248.  
  10249.      Well, don't fret phellow phreaks, you can simulate pulse
  10250.      dialing by rapidly depressing the switchook. (If you depress
  10251.      it for longer than a second it will be construed as a
  10252.      disconnect.) by rapidly switchooking you are causing the local
  10253.      loop to be broken & made similar to rotary dialing! Thus if
  10254.      you can manage to switchook rapidly 10 times you can reach an
  10255.      operator to place any call you want! This takes alot of
  10256.      practice, though. You might want to practice on your own fone
  10257.      dialing a friend's # or something else. Incidentally, this
  10258.      method will also work with DTMF fones since all DTMF lines can
  10259.      also handle rotary.
  10260.  
  10261.      Another problem with pulse dialing is that it produces high-
  10262.      voltage spikes that make loud noises in the earpiece and cause
  10263.      the Bell to "tinkle." if you never noticed this then your fone
  10264.      has a special "anti-tinkle" & earpiece shorting circuit (most
  10265.      do). If you have ever dissected a rotary fone (a must for any
  10266.      serious phreak) you would have noticed that there are 2 sets
  10267.      of contact that open and close during pulsing (on the back of
  10268.      the rotary dial under the plastic cover). One of these
  10269.      actually opens and closes the loop while the other mutes the
  10270.      earpiece by shorting it out. The second contacts also
  10271.      activates a special anti-tinkle circuit that puts a 340 ohm
  10272.      resistor across the ringing circuit which prevents the high
  10273.      voltage spikes from interfering with the Bell.
  10274.  
  10275.      Dual tone multi frequency (DTMF) is a modern day improvement
  10276.      on pulse dialing in several ways. First of all, it is more
  10277.      convenient for the user since it is faster and can be used for
  10278.      signaling after the call is completed (ie, scc's, computers,
  10279.      etc.). Also, it is more upto par with modern day switching
  10280.      equipment (such as ESS) since pulse dialing was designed to
  10281.      actually move relays by the number of digits dialed (in sxs
  10282.      offices).
  10283.  
  10284.  
  10285.  
  10286.  
  10287.  
  10288.  
  10289.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     156
  10290.           G_PHREAK.WPS 11/20/90 11:52 AM
  10291.  
  10292.  
  10293.  
  10294.  
  10295.  
  10296.  
  10297.       
  10298.  
  10299.  
  10300.      Each key on a DTMF keypad produces 2 frequencies
  10301.      simultaneously (one from the high group and another from the
  10302.      low group).
  10303.       
  10304.  
  10305.                 _______________________________________________
  10306.      low group |           |           |           |           |
  10307.         697 Hz-|     q     |    abc    |    def    |           |
  10308.                |     1     |     2     |     3     |     a     |
  10309.                |___________|___________|___________|___________|
  10310.                |           |           |           |           |
  10311.         770 Hz-|    ghi    |    jkl    |    mno    |           |
  10312.                |     1     |     2     |     3     |     b     |
  10313.                |___________|___________|___________|___________|
  10314.                |           |           |           |           |
  10315.         852 Hz-|    prs    |    tuv    |    wxy    |           |
  10316.                |     1     |     2     |     3     |     c     |
  10317.                |___________|___________|___________|___________|
  10318.                |           | operator  |           |           |
  10319.         941 Hz-|           |     z     |           |           |
  10320.                |     *     |     0     |     #     |     d     |
  10321.                |___________|___________|___________|___________|
  10322.                      |           |           |           |
  10323.                   1209 Hz     1336 Hz     1477 Hz     1633 Hz
  10324.                     high group
  10325.       
  10326.  
  10327.      A portable DTMF keypad is known as a white box.
  10328.  
  10329.      The fourth column (1633 Hz) is not normally found on regular
  10330.      fones but it does have several special uses. For one, it is
  10331.      used to designate the priority of calls on autovon, the
  10332.      military fone network. These key are called: flash, immediate,
  10333.      priority, & routine (with variations) instead of abcd.
  10334.      Secondly, these keys are used for testing purposes by the
  10335.      telco. In some area you can find loops as well as other neat
  10336.      tests (see part II) on the 555-1212 directory assistance
  10337.      exchange. For this, you would call up an da in certain areas
  10338.      [that have an automatic call distributor (acd)] and hold down
  10339.      the "d" key which should blow the operator off. You will then
  10340.      hear a pulsing dial tone which indicates that you are in the
  10341.      acd internal testing mode. You can get on one side of a loop
  10342.      by dialing a 6. The other side is 7. Some phreaks claim that
  10343.      if the person on side 6 hangs up, occasionally the equipment
  10344.      will screw up ad start directing directory assistance calls to
  10345.      the other side of the loop. Another alleged test is called
  10346.      remob which allows you to tap into lines by entering a special
  10347.      code followed by the 7 digit number you want to monitor. Then
  10348.      there is the possibility of mass conferencing.
  10349.  
  10350.      ACD's are become rare though. You will probably have to make
  10351.      several npa-555- 1212 calls before you find one.
  10352.  
  10353.  
  10354.  
  10355.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     157
  10356.           G_PHREAK.WPS 11/20/90 11:52 AM
  10357.  
  10358.  
  10359.  
  10360.  
  10361.  
  10362.  
  10363.       
  10364.  
  10365.  
  10366.      You can modify regular fones quite readily so that they have a
  10367.      switch to change between the 3rd and 4th columns. This is
  10368.      called a silver box (aka grey box) ad plans can be found in
  10369.      tap as well as on many BBS's.
  10370.  
  10371.       
  10372.  
  10373.      Transmitter/Receiver
  10374.  
  10375.      When you talk into the transmitter, the sound waves from your
  10376.      voice cause a diaphragm to vibrate and press against the
  10377.      carbon granules (or another similar substance). This causes
  10378.      the carbon granules to compress and contract thus changing the
  10379.      resistance of the DC current flowing through it. Therefore,
  10380.      your ac voice signal is superimposed over the DC current of
  10381.      the local loop. The receiver works in a similar fashion where
  10382.      the simple types utilize a magnet, armature, & diaphragm.
  10383.  
  10384.       
  10385.  
  10386.      Hybrid/Induction Coil
  10387.  
  10388.      As you may have noticed, there are two wires for the receiver
  10389.      and two for the transmitter in the fone, yet the local loop
  10390.      consists of 2 wires instead of 4. This 4-wire to 2-wire
  10391.      conversion is done inside the fone by a device known as an
  10392.      induction coil which uses coupling transformers.
  10393.  
  10394.      The reason 2 sires are used on the local loops are because it
  10395.      is alot cheaper for the telco. Although, all of the inter-
  10396.      office trunks utilize 4 wires. This is necessary for full
  10397.      duplex (ie, simultaneous conversation on both sides) and for
  10398.      amplification devices. There are similar devices in the co's,
  10399.      known as a hybrid, that couple the 4-wire trunks to the 2-wire
  10400.      local loops and visa-versa.
  10401.  
  10402.       
  10403.  
  10404.      Miscellaneous
  10405.  
  10406.      In the telephone, there is also a balancing network consisting
  10407.      of a few capacitors & resistors which provide sidetone.
  10408.      Sidetone allows the caller to hear his own volume in the
  10409.      receiver. He can then adjust his voice accordingly. This
  10410.      prevents people from shouting or speaking too softly without
  10411.      noticing it.
  10412.  
  10413.       
  10414.  
  10415.  
  10416.  
  10417.  
  10418.  
  10419.  
  10420.  
  10421.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     158
  10422.           G_PHREAK.WPS 11/20/90 11:52 AM
  10423.  
  10424.  
  10425.  
  10426.  
  10427.  
  10428.  
  10429.       
  10430.  
  10431.  
  10432.      Hold
  10433.  
  10434.      When a telephone goes off hook, the resistance drops below
  10435.      2500 ohms. At this point, the telco will send a dial tone. To
  10436.      put someone on hold you must put a 1000 ohm resistor (1 watt)
  10437.      across the tip & ring before it reaches the switchook. In this
  10438.      way, when the fone is hung up (for hold) the resistance
  10439.      remains below 2500 ohms which causes the co to believe that
  10440.      you are still off-hook. You can build a simple hold device
  10441.      using the following pictorial diagram:
  10442.       
  10443.  
  10444.           (red) o_________________________
  10445.            [l1]      |             |      |
  10446.                      |             |      |
  10447.                  1000 ohm          |      \
  10448.                      |             |       \
  10449.                  resistor       ringing   |
  10450.                      |          circuit   |  -switch
  10451.                      |             |      |     hook
  10452.                      /             |      |
  10453.                     / spst switch  |      \
  10454.                      |             |       \
  10455.                      |             |      |
  10456.                      |             |      |
  10457.           (green) o__|_____________|______|
  10458.             [l2]
  10459.           --> to rest of fone
  10460.  
  10461.       
  10462.  
  10463.      Conclusion
  10464.       
  10465.  
  10466.      Note many of the electronics components of normal fones (k500)
  10467.           are enclosed in the network box (which shouldn't be
  10468.           opened).
  10469.            
  10470.  
  10471.      I have assumed that the reader has a basic knowledge of
  10472.      electronics. Also, I have assumed that you have read the 4
  10473.      previous installments of this series (and hopefully enjoyed
  10474.      them).
  10475.  
  10476.      In part VI, we will take a look at fortress fones.
  10477.  
  10478.       
  10479.  
  10480.  
  10481.  
  10482.  
  10483.  
  10484.  
  10485.  
  10486.  
  10487.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     159
  10488.           G_PHREAK.WPS 11/20/90 11:52 AM
  10489.  
  10490.  
  10491.  
  10492.  
  10493.  
  10494.  
  10495.       
  10496.  
  10497.  
  10498.      Suggested Further Reading
  10499.       
  10500.  
  10501.        o  electronics courses a-d, tap, @ $.75 each.
  10502.  
  10503.        o  electronic telephone projects, a.j. Caristi, howard sams
  10504.           books.
  10505.  
  10506.        o  everything you always wanted to know about 1633 Hz tones
  10507.           but were afraid to ask, the magician, tap, issue #62.
  10508.  
  10509.        o  free Bell phone calls, tap, fact sheet #2, @ $.50.
  10510.  
  10511.        o  free GTE phone calls, tap, fact sheet #3, @ $.50.
  10512.  
  10513.        o  how to modify your Bell touch tone fone to have 1633
  10514.           cycle tones, tap, issue #63.
  10515.  
  10516.        o  modifying your phone for 1633 Hz (new electronic
  10517.           keypads), fred steinbeck, tap, issue #84.
  10518.  
  10519.        o  notes on the network, AT&T.
  10520.  
  10521.        o  the phone book, j. Edgar Hyde.
  10522.  
  10523.        o  regulating the telephone company in your home, ramapart
  10524.           magazine, june 1972.
  10525.  
  10526.        o  remobs, tap #91 (not yet published as of this writing).
  10527.  
  10528.        o  understanding telephone electronics, texas instruments.
  10529.            
  10530.  
  10531.      & other assorted sources...
  10532.       
  10533.  
  10534.        o  tap, room 603/147 w 42 ST./new york, ny 10036. Please
  10535.           specify by backissue #'s (not article names). All back-
  10536.           issues are $1 each. Subscriptions are $10/year (10
  10537.           issues). Say that bioc agent 003 sent you.
  10538.  
  10539.       
  10540.  
  10541.  
  10542.  
  10543.  
  10544.  
  10545.  
  10546.  
  10547.  
  10548.  
  10549.  
  10550.  
  10551.  
  10552.  
  10553.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     160
  10554.           G_PHREAK.WPS 11/20/90 11:52 AM
  10555.  
  10556.  
  10557.  
  10558.  
  10559.  
  10560.  
  10561.       
  10562.  
  10563.  
  10564.      _______________________________________________________________
  10565.  
  10566.      Basic Telecommunications
  10567.      Part VI
  10568.  
  10569.      _______________________________________________________________
  10570.       
  10571.  
  10572.      BIOC Agent 003
  10573.       
  10574.  
  10575.      Revised 27-OCT-84
  10576.  
  10577.       
  10578.  
  10579.      Preface
  10580.  
  10581.      This article will focus primarily on the standard Western
  10582.      Electric single-slot coin telephone (aka fortress fone) which
  10583.      can be divided into 3 types:
  10584.       
  10585.  
  10586.        o  Dial-Tone First (DTF)
  10587.  
  10588.        o  Coin-First (CF): (ie, it wants your $ before you receive
  10589.           a dial tone)
  10590.  
  10591.        o  Dial Post-Pay Service (PP): you pay after the party
  10592.           answers
  10593.  
  10594.       
  10595.  
  10596.      Depositing Coins (Slugs)
  10597.  
  10598.      Once you have deposited your slug into a fortress, it is
  10599.      subjected to a gamut of tests. The first obstacle for a slug
  10600.      is the magnetic trap. This will stop any light-weight magnetic
  10601.      slugs and coins. If it passes this, the slug is then
  10602.      classified as a nickel, dime, or quarter. Each slug is then
  10603.      checked for appropriate size and weight. If these tests are
  10604.      passed, it will then travel through a nickel, dime, or quarter
  10605.      magnet as appropriate. These magnets set up an eddy current
  10606.      effect which causes coins of the appropriate characteristics
  10607.      to slow down so they will follow the correct trajectory. If
  10608.      all goes well, the coin will follow the correct path (such as
  10609.      bouncing off of the nickel anvil) where it will hopefully fall
  10610.      into the narrow accepted coin channel.
  10611.  
  10612.      The rather elaborate tests that are performed as the coin
  10613.      travels down the coin chute will stop most slugs and other
  10614.      undesirable coins, such as pennies, which must then be
  10615.      retrieved using the coin release lever.
  10616.  
  10617.  
  10618.  
  10619.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     161
  10620.           G_PHREAK.WPS 11/20/90 11:52 AM
  10621.  
  10622.  
  10623.  
  10624.  
  10625.  
  10626.  
  10627.       
  10628.  
  10629.  
  10630.      If the slug miraculously survives the gamut, it will then
  10631.      strike the appropriate totalizer arm causing a ratchet wheel
  10632.      to rotate once for every 5-cent increment (eg, a quarter will
  10633.      cause it to rotate 5 times).
  10634.  
  10635.      The totalizer then causes the coin signal oscillator to
  10636.      readout a dual-frequency signal indicating the value deposited
  10637.      to ACTS (a computer) or the TSPS operator. These are the same
  10638.      tones used by phreaks in the infamous red boxes.
  10639.  
  10640.      For a quarter, 5 beep tones are outpulsed at 12-17 pulses per
  10641.      second (PPS). A dime causes 2 beep tones at 5 - 8.5 PPS while
  10642.      a nickel causes one beep tone at 5 - 8.5 PPS. A beep consists
  10643.      of 2 tones: 2200 + 1700 Hz.
  10644.  
  10645.      A relay in the fortress called the "B relay" (yes, there is
  10646.      also an 'A relay') places a capacitor across the speech
  10647.      circuit during totalizer read-out to prevent the "customer"
  10648.      from hearing the red box tones.
  10649.  
  10650.      In older 3 slot phones: one Bell (1050-1100 Hz) for a nickel,
  10651.      two bells for a dime, and one gong (800 Hz) for a quarter are
  10652.      used instead of the modern dual-frequency tones.
  10653.  
  10654.       
  10655.  
  10656.      TSPS & ACTS
  10657.  
  10658.      While fortresses are connected to the CO of the area, all
  10659.      transactions are handled via the Traffic Service Position
  10660.      System (TSPS). In areas that do not have ACTS, all calls that
  10661.      require operator assistance, such as calling card and collect,
  10662.      are automatically routed to a TSPS operator position.
  10663.  
  10664.      In an effort to automate fortress service, a computer system
  10665.      known as Automated Coin Toll Service (ACTS) has been
  10666.      implemented in many areas. ACTS listens to the red box signals
  10667.      from the fones and takes appropriate action. It is ACTS which
  10668.      says, "Two dollars please (pause) Please deposit two dollars
  10669.      for the next ten seconds" (and other variations). Also, if you
  10670.      talk for more than three minutes and then hang-up, ACTS will
  10671.      call back and demand your money. ACTS is also responsible for
  10672.      Automated Calling Card Service.
  10673.  
  10674.      ACTS also provide trouble diagnosis for craftspeople
  10675.      (repairmen specializing in fortresses). For example, there is
  10676.      a coin test which is great for tuning up red boxes. In many
  10677.      areas this test can be activated by dialing 09591230 at a
  10678.      fortress (thanks to Karl Marx for this information). Once
  10679.      activated it will request that you deposit various coins. It
  10680.      will then identify the coin and outpulse the appropriate red
  10681.      box signal. The coins are usually returned when you hang up.
  10682.  
  10683.  
  10684.  
  10685.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     162
  10686.           G_PHREAK.WPS 11/20/90 11:52 AM
  10687.  
  10688.  
  10689.  
  10690.  
  10691.  
  10692.  
  10693.       
  10694.  
  10695.  
  10696.      To make sure that there is actually money in the fone, the CO
  10697.      initiates a "ground test" at various times to determine if a
  10698.      coin is actually in the fone. This is why you must deposit at
  10699.      least a nickel in order to use a red box!
  10700.  
  10701.       
  10702.  
  10703.      Green Boxes
  10704.  
  10705.      Paying the initial rate in order to use a red box (on certain
  10706.      fortresses) left a sour taste in many red boxer's mouths thus
  10707.      the GREEN BOX was invented. The green box generates useful
  10708.      tones such as COIN COLLECT, COIN RETURN, and RINGBACK. These
  10709.      are the tones that ACTS or the TSPS operator would send to the
  10710.      CO when appropriate. Unfortunately, the green box cannot be
  10711.      used at a fortress station but it must be used by the CALLED
  10712.      party.
  10713.  
  10714.      Here are the tones
  10715.       
  10716.  
  10717.            Coin Collect  700 + 1100 Hz
  10718.             Coin Return  1100 + 1700 Hz
  10719.                Ringback  700 + 1700 Hz
  10720.       
  10721.  
  10722.      Before the called party sends any of these tones, an operator
  10723.      released signal should be sent to alert the MF detectors at
  10724.      the CO. This can be accomplished by sending 900 + 1500 Hz or a
  10725.      single 2600 Hz wink (90 ms) followed by a 60 ms gap and then
  10726.      the appropriate signal for at least 900 ms.
  10727.  
  10728.      Also, do not forget that the initial rate is collected shortly
  10729.      before the 3 minute period is up.
  10730.  
  10731.      Incidentally, once the above MF tones for collecting and
  10732.      returning coins reach the CO, they are converted into an
  10733.      appropriate DC pulse (-130 volts for return & +130 volts for
  10734.      collect). This pulse is then sent down the tip to the
  10735.      fortress. This causes the coin relay to either return or
  10736.      collect the coins.
  10737.  
  10738.      The alleged "T-Network" takes advantage of this information.
  10739.      When a pulse for COIN COLLECT (+130 VDC) is sent down the
  10740.      line, it must be grounded somewhere. This is usually either
  10741.      the yellow or black wire. Thus, if the wires are exposed,
  10742.      these wires can be cut to prevent the pulse from being
  10743.      grounded. When the three minute initial period is almost up,
  10744.      make sure that the black & yellow wires are severed; then hang
  10745.      up, wait about 15 seconds in case of a second pulse, reconnect
  10746.      the wires, pick up the fone, hang up again, and if all goes
  10747.      well it should be "JACKPOT" time.
  10748.  
  10749.  
  10750.  
  10751.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     163
  10752.           G_PHREAK.WPS 11/20/90 11:52 AM
  10753.  
  10754.  
  10755.  
  10756.  
  10757.  
  10758.  
  10759.       
  10760.  
  10761.  
  10762.       
  10763.  
  10764.      Physical Attack
  10765.  
  10766.      A typical fortress weighs roughly 50 lbs. with an empty coin
  10767.      box. Most of this is accounted for in the armor plating. Why
  10768.      all the security? Well, Bell contributes it to the following:
  10769.       
  10770.  
  10771.           "Social changes during the 1960's made the multislot
  10772.           coin station a prime target for: vandalism, strong
  10773.           arm robbery, fraud, and theft of service. This
  10774.           brought about the introduction of the more rugged
  10775.           single slot coin station and a new environment for
  10776.           coin service."
  10777.            
  10778.  
  10779.      As for picking the lock, I will quote Mr. Phelps:
  10780.       
  10781.  
  10782.           "We often fantasize about 'picking the lock' or
  10783.           'getting a master key.' Well, you can forget about
  10784.           it. I don't like to discourage people, but it will
  10785.           save you from wasting alot of your time--time which
  10786.           can be put to better use (heh, heh)."
  10787.            
  10788.  
  10789.      As for physical attack, the coin plate is secured on all four
  10790.      side by hardened steel bolts which pass through two slots
  10791.      each. These bolts are in turn interlocked by the main lock.
  10792.  
  10793.      One phreak I know did manage to take one of the 'mothers' home
  10794.      (which was attached to a piece of plywood at a construction
  10795.      site; otherwise, the permanent ones are a bitch to detach from
  10796.      the wall!). It took him almost ten hours to open the coin box
  10797.      using a power drill, sledge hammers, and crow bars (which was
  10798.      empty -- perhaps next time, he will deposit a coin first to
  10799.      hear if it slushes down nicely or hits the empty bottom with a
  10800.      clunk.)
  10801.  
  10802.      Taking the fone offers a higher margin of success. Although
  10803.      this may be difficult often requiring brute force and there
  10804.      has been several cases of back axles being lost trying to take
  10805.      down a fone! A quick and dirty way to open the coin box is by
  10806.      using a shotgun. In Detroit, after ecologists cleaned out a
  10807.      municipal pond, they found 168 coin phones rifled.
  10808.  
  10809.      In colder areas, such as Canada, some shrewd people tape up
  10810.      the fones using duct tape, pour in water, and come back the
  10811.      next day when the water will have froze thus expanding and
  10812.      cracking the fone open.In one case:
  10813.       
  10814.  
  10815.  
  10816.  
  10817.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     164
  10818.           G_PHREAK.WPS 11/20/90 11:52 AM
  10819.  
  10820.  
  10821.  
  10822.  
  10823.  
  10824.  
  10825.       
  10826.  
  10827.  
  10828.           "unauthorized coin collectors" where caught when
  10829.           they brought $6,000 in change to a bank and the bank
  10830.           became suspicious...
  10831.            
  10832.  
  10833.      At any rate, the main lock is an eight level tumbler located
  10834.      on the right side of the coin box. This lock has 390,625
  10835.      possible positions (5 ^ 8, since there are 8 tumblers each
  10836.      with 5 possible positions) thus it is highly pick resistant!
  10837.      The lock is held in place by 4 screws. If there is sufficient
  10838.      clearance to the right of the fone, it is conceivable to punch
  10839.      out the screws using the drilling pattern below (provided by
  10840.      Alexander Mundy in TAP)
  10841.  
  10842.       
  10843.  
  10844.      _______________________________________________________________
  10845.  
  10846.      Chapter 5
  10847.  
  10848.      _______________________________________________________________
  10849.       
  10850.  
  10851.      What is covered in these last few articles, is the essence of
  10852.      phreaking, blue boxing & equal access. These last articles, I
  10853.      hope will be the final stage of phreak education for now.
  10854.      Basic telecommunications 7 is a brief intro to the art of blue
  10855.      boxing, while Better Homes & Blue Boxing will cover it in
  10856.      full. Equal access will be an interesting switch, it is
  10857.      installed in my area already and I have been investigating it.
  10858.      One thought is to call MCI operators and box through them,
  10859.      over MCI lines...
  10860.  
  10861.       
  10862.  
  10863.  
  10864.  
  10865.  
  10866.  
  10867.  
  10868.  
  10869.  
  10870.  
  10871.  
  10872.  
  10873.  
  10874.  
  10875.  
  10876.  
  10877.  
  10878.  
  10879.  
  10880.  
  10881.  
  10882.  
  10883.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     165
  10884.           G_PHREAK.WPS 11/20/90 11:52 AM
  10885.  
  10886.  
  10887.  
  10888.  
  10889.  
  10890.  
  10891.       
  10892.  
  10893.  
  10894.      _______________________________________________________________
  10895.  
  10896.      Basic Telecommunications
  10897.      Part VII
  10898.  
  10899.      _______________________________________________________________
  10900.       
  10901.  
  10902.      BIOC Agent 003
  10903.  
  10904.       
  10905.  
  10906.      Preface
  10907.  
  10908.      After most neophyte phreaks overcome their fascination with
  10909.      Metro codes and WATS extenders, they will usually seek to
  10910.      explore other avenues in the vast phone network. Often they
  10911.      will come across references such as "simply dial KP +
  10912.      2130801050 + ST for the Alliance teleconferencing system in
  10913.      LA.". Numbers such as the one above were intended to be used
  10914.      with a blue box; this article will explain the fundamental
  10915.      principles of the fine art of blue boxing.
  10916.  
  10917.       
  10918.  
  10919.      Genesis
  10920.  
  10921.      In the beginning, all long distance calls were connected
  10922.      manually by operators who passed on the called number verbally
  10923.      to other operators in series. This is because pulse (aka
  10924.      rotary) digits are created by causing breaks in the DC current
  10925.      (see Basic Telcom V). Since long distance calls require
  10926.      routing through various switching equipment and AC voice
  10927.      amplifiers, pulse dialing cannot be used to send the
  10928.      destination number to the end local office (CO).
  10929.  
  10930.      Eventually, the demand for faster and more efficient long
  10931.      distance (LD) service caused Bell to make a multi-billion
  10932.      dollar decision. They had to create a signaling system that
  10933.      could be used on the LD Network. Basically, they had two
  10934.      options:
  10935.       
  10936.  
  10937.       1.  To send all the signaling and supervisory information
  10938.           (ie, ON & OFF HOOK) over separate data links. This type
  10939.           of signaling is referred to as out-of-band signaling.
  10940.  
  10941.       2.  To send all the signaling information along with the
  10942.           conversation using tones to represent digits. This type
  10943.           of signaling is referred to as in-band signaling.
  10944.            
  10945.  
  10946.  
  10947.  
  10948.  
  10949.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     166
  10950.           G_PHREAK.WPS 11/20/90 11:52 AM
  10951.  
  10952.  
  10953.  
  10954.  
  10955.  
  10956.  
  10957.       
  10958.  
  10959.  
  10960.      Being the cheap bastard that they naturally are, Bell chose
  10961.      the latter (and cheaper) method -- IN-BAND signaling. They
  10962.      eventually regretted this, though (heh, heh)...
  10963.  
  10964.       
  10965.  
  10966.      In-Band Signalling Principles
  10967.  
  10968.      When a subscriber dials a telephone number, whether in rotary
  10969.      or touch-tone (aka DTMF), the equipment in the CO interprets
  10970.      the digits and looks for a convenient trunk line to send the
  10971.      call on its way. In the case of a local call, it will probably
  10972.      be sent via an inter-office trunk; otherwise, it will be sent
  10973.      to a toll office (class 4 or higher -- see Telcom IV) to be
  10974.      processed.
  10975.  
  10976.      When trunks are not being used there is a 2600 Hz tone on the
  10977.      line; thus, to find a free trunk, the CO equipment simply
  10978.      checks for the presence of 2600 Hz. If it doesn't find a free
  10979.      trunk the customer will receive a re-order signal (120 IPM
  10980.      busy signal) or the "all circuits are busy..." message. If it
  10981.      does find a free trunk it "seizes" it -- removing the 2600 Hz.
  10982.      It then sends the called number or a special routing code to
  10983.      the other end or toll office.
  10984.  
  10985.      The tones it uses to send this information are called multi-
  10986.      frequency (MF) tones. An MF tone consists of two tones from a
  10987.      set of six master tones which are combined to produce 12
  10988.      separate tones. You can sometimes hear these tones in the
  10989.      background when you make a call but they are usually filtered
  10990.      out so your delicate ears cannot hear them. These are NOT the
  10991.      same as touch-tones.
  10992.  
  10993.      To notify the equipment at the far end of the trunk that it is
  10994.      about to receive routing information, the originating end
  10995.      first sends a Key Pulse (KP) tone. At the end of sending the
  10996.      digits, #he originating end then sends a STart (ST) tone. Thus
  10997.      to call 914-359-1517, the equipment would send KP + 9143591517
  10998.      + ST in MF tones. When the customer hangs up, 2600 Hz is once
  10999.      again sent to signify a disconnect to the distant end.
  11000.  
  11001.       
  11002.  
  11003.      History
  11004.  
  11005.      In the November 1960 issue of The Bell System Technical
  11006.      Journal, an article entitled "Signaling Systems for Control of
  11007.      Telephone Switching" was published. This journal, which was
  11008.      sent to most university libraries, happened to contain the
  11009.      actual MF tones used in signaling. They appeared as follows:
  11010.       
  11011.  
  11012.  
  11013.  
  11014.  
  11015.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     167
  11016.           G_PHREAK.WPS 11/20/90 11:52 AM
  11017.  
  11018.  
  11019.  
  11020.  
  11021.  
  11022.  
  11023.       
  11024.  
  11025.  
  11026.         Digit               Tones
  11027.  
  11028.             1           700 + 900 Hz
  11029.             2           700 + 1100 Hz
  11030.             3           900 + 1100 Hz
  11031.             4           700 + 1300 Hz
  11032.             5           900 + 1300 Hz
  11033.             6          1100 + 1300 Hz
  11034.             7           700 + 1500 Hz
  11035.             8           900 + 1500 Hz
  11036.             9          1100 + 1500 Hz
  11037.             0          1300 + 1500 Hz
  11038.            KP          1100 + 1700 Hz
  11039.            ST          1500 + 1700 Hz
  11040.            11  (*)      700 + 1700 Hz
  11041.            12  (*)      900 + 1700 Hz
  11042.           KP2  (*)     1300 + 1700 Hz
  11043.       
  11044.  
  11045.           (*)  Used only on CCITT SYSTEM 5 for special
  11046.      international calling.
  11047.       
  11048.  
  11049.      Bell caught wind of blue boxing in 1961 when it caught a
  11050.      Washington state college student using one. They originally
  11051.      found out about blue boxes through police raids and
  11052.      informants. In 1964, Bell Labs came up with scanning
  11053.      equipment, which recorded all suspicious calls, to detect blue
  11054.      box usage. These units were installed in CO's where major toll
  11055.      fraud existed. AT&T Security would then listen to the tapes to
  11056.      see if any toll fraud was actually committed. Over 200
  11057.      convictions resulted from the project. Surprisingly enough,
  11058.      blue boxing is not solely limited to the electronics
  11059.      enthusiast; AT&T has caught businessmen, film stars, doctors,
  11060.      lawyers, college students, high school students and even a
  11061.      millionaire financier (Bernard Cornfeld) using the device.
  11062.      AT&T also said that nearly half of those that they catch are
  11063.      businessmen.
  11064.  
  11065.      Of course, phone phreaks have achieved an almost cult status.
  11066.      They have also had their fair share of media. In October 1971,
  11067.      Esquire published the infamous "Secrets of the Little Blue
  11068.      Box" article which featured phreaks such as Captain Crunch,
  11069.      who took his name from the cereal which one gave away whistles
  11070.      that produced a perfect 2600 Hz pitch; Joe Engressia, the
  11071.      blind phreak; and Mark Bernay, one of the nation's first and
  11072.      oldest phreaks. Others such as Apple computer co-founders
  11073.      Steve Wozniak & Steve Jobs have also had blue box backgrounds.
  11074.      1971 also saw the publication of the first issue of YIPL, the
  11075.      phone phreak newsletter, (now TAP) under the editorship of
  11076.      supreme yippie Abbie Hoffman.
  11077.  
  11078.  
  11079.  
  11080.  
  11081.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     168
  11082.           G_PHREAK.WPS 11/20/90 11:52 AM
  11083.  
  11084.  
  11085.  
  11086.  
  11087.  
  11088.  
  11089.       
  11090.  
  11091.  
  11092.       
  11093.  
  11094.      Usage
  11095.  
  11096.      To use a blue box, one would usually make a free call to any
  11097.      800 number or distant directory assistance (NPA-555-1212).
  11098.      This, of course, is legitimate. When the call is answered, one
  11099.      would then swiftly press the button that would send 2600 Hz
  11100.      down the line. This has the effect of making the distant CO
  11101.      equipment think that the call was terminated and it leaves the
  11102.      trunk hanging. Now, the user has about 10 seconds to enter in
  11103.      the telephone number he wished to dial -- in MF, that is. The
  11104.      CO equipment merely assumes that this came from another office
  11105.      and it will happily process the call. Since there are no
  11106.      records (except on toll fraud detection devices!) of these MF
  11107.      tones, the user is not billed for the call. When the user
  11108.      hangs up, the CO equipment simply records that he hung up on a
  11109.      free call.
  11110.  
  11111.       
  11112.  
  11113.      Detection
  11114.  
  11115.      Bell has had 20 years to work on detection devices; therefore,
  11116.      in this day and age, they are rather well refined. Basically,
  11117.      the detection device will look for the presence of 2600 Hz
  11118.      where it does not belong. It then records the calling number
  11119.      and all activity after the 2600 Hz. If you happen to be at a
  11120.      fortress fone, though, and you make the call short, your
  11121.      chances of getting caught are significantly reduced (see
  11122.      Telcom VI). Incidentally, there have been rumors of certain
  11123.      test numbers (see Telcom II) that hook directly into trunks
  11124.      thus avoiding the need for 2600 Hz and detection!
  11125.  
  11126.      Another way that Bell catches boxers is to examine the CAMA
  11127.      (Centralized Automatic Message Accounting) tapes. When you
  11128.      make a call, your number, the called number, and time of day
  11129.      are all recorded. The same thing happens when you hang up.
  11130.      This tape is then processed for billing purposes. Normally,
  11131.      all free calls are ignored. But Bell can program the billing
  11132.      equipment to make note of lengthy calls to directory
  11133.      assistance. They can then put a pen register (aka DNR) on the
  11134.      line or an actual full-blown tap. This detection can be
  11135.      avoided by making short-haul (aka local) calls to box off of.
  11136.  
  11137.      It is interesting to note that NPA+555-1212 originally did not
  11138.      return answer supervision. Thus the calls were not recorded on
  11139.      the AMA/CAMA tapes. AT&T changed this though for "traffic
  11140.      studies!"
  11141.  
  11142.       
  11143.  
  11144.  
  11145.  
  11146.  
  11147.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     169
  11148.           G_PHREAK.WPS 11/20/90 11:52 AM
  11149.  
  11150.  
  11151.  
  11152.  
  11153.  
  11154.  
  11155.       
  11156.  
  11157.  
  11158.      CCIS
  11159.  
  11160.      Besides detection devices, Bell has begun to gradually
  11161.      redesign the network using out-of-band signaling. This is
  11162.      known as Common Channel Inter-office Signaling (CCIS). Since
  11163.      this signaling method sends all the signaling information over
  11164.      separate data lines, blue boxing is impossible under it.
  11165.  
  11166.      While being implemented gradually, this multi-billion dollar
  11167.      project is still strangling the fine art of blue boxing. Of
  11168.      course until the project is totally complete, boxing will
  11169.      still be possible. It will become progressively harder to find
  11170.      places to box off of, though. In areas with CCIS, one must
  11171.      find a directory assistance office that doesn't have CCIS yet.
  11172.      Area codes in Canada and predominately rural states are the
  11173.      best bets. WATS numbers terminating in non-CCIS cities are
  11174.      also good prospects.
  11175.  
  11176.       
  11177.  
  11178.      Pink Noise
  11179.  
  11180.      Another way that may help to avoid detection is too add some
  11181.      "pink noise" to the 2600 Hz tone. Since 2600 Hz tones can be
  11182.      simulated in speech, the detection equipment must be careful
  11183.      not to misinterpret speech as a disconnect signal. Thus a
  11184.      virtually pure 2600 Hz tone is required for disconnect.
  11185.  
  11186.      Keeping this in mind, the 2600 Hz detection equipment is also
  11187.      probably looking for pure 2600 Hz or else is would be
  11188.      triggered every time someone hit that note (highest E on a
  11189.      piano =2637 Hz). This is also the reason that the 2600 Hz tone
  11190.      must be sent rapidly; sometimes, it won't work when the
  11191.      operator is saying "Hello, hello." It is feasible to send some
  11192.      "pink noise" along with the 2600 Hz. Most of this energy
  11193.      should be above 3000 Hz. The pink noise won't make it into the
  11194.      toll network (where we want our pure 2600 Hz to hit) but it
  11195.      should make it past the local CO and thus the fraud detectors.
  11196.  
  11197.       
  11198.  
  11199.      Construction
  11200.  
  11201.      While step-by-step details for the construction of a blue box
  11202.      is beyond the scope of this tutorial, it is worthwhile to
  11203.      mention some of the details.
  11204.  
  11205.      First there are some alternatives but they are not as good as
  11206.      an actual blue box. Many computers are capable of generating
  11207.      MF tones. Thus, your local phriendly software pirate should
  11208.      have a program compatible for your computer.
  11209.  
  11210.  
  11211.  
  11212.  
  11213.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     170
  11214.           G_PHREAK.WPS 11/20/90 11:52 AM
  11215.  
  11216.  
  11217.  
  11218.  
  11219.  
  11220.  
  11221.       
  11222.  
  11223.  
  11224.      However, it is highly advisable not to box from home as stated
  11225.      in The Ten Commandments (as interpreted for phreaks by Fred
  11226.      Steinbeck -- TAP #86).
  11227.       
  11228.  
  11229.            I.  Box thou not over thine home telephone wires,
  11230.                for those who doest must surely bring the full
  11231.                wrath of the Chief Special Agent down upon thy
  11232.                heads.
  11233.                 
  11234.  
  11235.      Another alternative that has a moderate success rate involves
  11236.      recording the tones from a phriend with a box or computer onto
  11237.      a cassette tape. They can then be used at a fortress.
  11238.  
  11239.      As for actual construction techniques, TAP has devoted many
  11240.      issues to blue boxing. Basically, a blue box is merely a
  11241.      device capable of generating two different tones
  11242.      simultaneously. There are two basic construction methods that
  11243.      I will outline below for the electronics hobbyist.
  11244.  
  11245.      The first involves the use of two 555 timer chips (or a 556 --
  11246.      i.e., two 555's in one chip). It offers excellent frequency
  11247.      and voltage stability. Also, it does not need a diode matrix
  11248.      keypad but used double-pole switches instead. Schematics for
  11249.      this type of box can be found in TAP issue #29.
  11250.  
  11251.      The other common box makes use of two Intersil 8038CC Function
  11252.      Generators. It does require a diode matrix keypad though,
  11253.      potentiometers, an LM-100 voltage regulator, a 741 Op-amp, and
  11254.      a handful of other parts. The schematics for this type of blue
  11255.      box can be found in TAP #26. Both designs draw about 20 ma of
  11256.      current.
  11257.  
  11258.      Also, most blue boxes use telephone earpieces (with the
  11259.      varistor removed) for speakers. These can be easily liberated
  11260.      from fortress fones with a small coping saw.
  11261.  
  11262.      Usually, the hardest part about building a blue box is the
  11263.      calibration. A frequency counter is a must and an oscilloscope
  11264.      won't hurt.
  11265.  
  11266.      Some boxes also take timing into account. It is feasible on
  11267.      the ESS systems that they check to see if the digits are of
  11268.      uniform length. If they aren't, they are probably from a blue
  11269.      box and a trouble card may be dropped. With this in mind, the
  11270.      Bell standard for MF pulses and interdigit intervals is around
  11271.      75 ms. It varies with the equipment used since ESS can handle
  11272.      higher speeds and doesn't need interdigit intervals.
  11273.  
  11274.       
  11275.  
  11276.  
  11277.  
  11278.  
  11279.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     171
  11280.           G_PHREAK.WPS 11/20/90 11:52 AM
  11281.  
  11282.  
  11283.  
  11284.  
  11285.  
  11286.  
  11287.       
  11288.  
  11289.  
  11290.      Applications
  11291.  
  11292.      Besides dialing normal calls free, i.e., KP+NPA+NNX+XXXX+ST,
  11293.      blue boxes offer the entire network for exploration. Emergency
  11294.      break-ins, service monitoring (aka taps), stacking tandems
  11295.      (the art of busying out all trunks between two points), re-
  11296.      routing calls, conference calls, and much, much more are all
  11297.      feasible. Although, Bell frequently changes these codes due to
  11298.      phreaks. Here are some standard ones, though:
  11299.  
  11300.       
  11301.  
  11302.      Operator & Other Codes
  11303.  
  11304.      (an optional NPA may proceed all of the numbers; otherwise,
  11305.      you will reach the one local for the area where the call is
  11306.      originated)
  11307.       
  11308.  
  11309.                001  Trunk Access System
  11310.                009  Rate Quote System
  11311.                101  toll office test board
  11312.                121  INWARD Operator
  11313.       
  11314.  
  11315.      This operator assists the local "0" operator in completing
  11316.      calls. (S)he will do virtually anything for you providing it
  11317.      is within her NPA.
  11318.       
  11319.  
  11320.                131  Operator Directory assistance
  11321.                141  Rout & Rate
  11322.                141  (defunct) use KP + 800 + 141 +1212 + ST)
  11323.       
  11324.  
  11325.      These operators are very useful if you know how to mumble a
  11326.      few cryptic phrases as compiled below (with thanks to Fred
  11327.      Steinbeck): To find out ...
  11328.       
  11329.  
  11330.           ... Area Codes
  11331.  
  11332.           For example say , "Miami, Florida, numbers route,
  11333.           please." The R&R operator will tell you "305 plus,"
  11334.           meaning that 305 plus the seven digit number will get you
  11335.           Miami.
  11336.            
  11337.  
  11338.  
  11339.  
  11340.  
  11341.  
  11342.  
  11343.  
  11344.  
  11345.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     172
  11346.           G_PHREAK.WPS 11/20/90 11:52 AM
  11347.  
  11348.  
  11349.  
  11350.  
  11351.  
  11352.  
  11353.       
  11354.  
  11355.  
  11356.           ... Inward Operator City Codes
  11357.  
  11358.           Usually, the INWARD operator for an area is simply KP +
  11359.           NPA + 121 + ST. In some area codes, though, there are
  11360.           several large cities and thus several inwards. To find
  11361.           the inward for a specific city, you would say "916 756,
  11362.           operator route, please" to the R&R operator who will then
  11363.           tell you "916 plus 001 plus." This means that KP+ 916 +
  11364.           001 + 121 + ST will get you an inward for Sacramento, CA
  11365.           (916-756).
  11366.            
  11367.  
  11368.           ... City names
  11369.  
  11370.           If you want to know the city that corresponds to an area
  11371.           code and exchange, you simply tell the R&R, "Place name,
  11372.           914 390, please." In this example, the R&R operator will
  11373.           respond with "White Plains, NY."
  11374.            
  11375.  
  11376.           ... International Directory Assistance
  11377.  
  11378.           If you need a directory route for London, you could say
  11379.           "International, London, England. TSPS directory route,
  11380.           please." The R&R operator will respond with "Directory to
  11381.           London, England. Country code 44 plus 1 plus 986 plus
  11382.           3611." Therefore to get a DA operator in London, you
  11383.           would route yourself to an international sender and KP +
  11384.           04419863611 + ST.
  11385.            
  11386.  
  11387.           ... Country & City codes
  11388.  
  11389.           If you need to know the country and city code for an
  11390.           international number you can say "International, Sydney,
  11391.           Australia, TSPS numbers route, please" and get "Country
  11392.           code 61 plus 2."
  11393.            
  11394.  
  11395.           ... International Inwards Routes
  11396.  
  11397.           To get routing codes for international inwards say
  11398.           "International, London, England, TSPS inward route,
  11399.           please." The R&R Operator will respond with "Country code
  11400.           44 plus 121."
  11401.            
  11402.  
  11403.      Finally, to get language assistance for completing a foreign
  11404.      call you can tell the foreign inward, "United States calling.
  11405.      Language assistance in completing a call to (called party) at
  11406.      (called number)."
  11407.       
  11408.  
  11409.  
  11410.  
  11411.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     173
  11412.           G_PHREAK.WPS 11/20/90 11:52 AM
  11413.  
  11414.  
  11415.  
  11416.  
  11417.  
  11418.  
  11419.       
  11420.  
  11421.  
  11422.                151  Overseas incoming (212 +& 914+)
  11423.            160-XX0  Various Overseas Operators
  11424.                161  Trouble reporting operator (defunct)
  11425.                181  Coin Refund Operator
  11426.                18X  Overseas senders
  11427.       
  11428.  
  11429.      To make an international call, one would KP + 011 + 0CC + ST
  11430.      where CC is the country code. This will route you to the
  11431.      appropriate overseas sender. You will then receive a 480 Hz
  11432.      dial tone. Here you enter KP + 0CC + city code + local number
  11433.      + ST and the call is on its way.
  11434.  
  11435.      Country codes can be either 1, 2, or 3 digits but they must be
  11436.      padded for three digits to create a pseudo-country code with
  11437.      extra zero's if necessary. For example, England, country code
  11438.      44, becomes 044.
  11439.  
  11440.      To see which international sender a certain country (lets use
  11441.      French Guiana, country code 594, for example) goes through,
  11442.      you can dial KP + 011 + 594 + ST, wait for the Proceed to Send
  11443.      tone then KP + 000 + 0000 + ST and you will receive a
  11444.      recording saying which ISC (International Switching Center) it
  11445.      is. For the example it will say, "This is the international
  11446.      switching center in Pittsburg, PA -- This is a recording -
  11447.      4121." You can actually route calls to certain senders
  11448.      yourself (KP + NPA + 18X + ST) but it is better off not to
  11449.      since it may look suspicious if a call is sent through a
  11450.      sender that it shouldn't go through. Here are the senders:
  11451.       
  11452.  
  11453.                182  White Plains, NY
  11454.                183  New York, NY
  11455.                184  Pittsburg, PA
  11456.                185  Orlando, FL
  11457.                186  Oakland, CA
  11458.                187  Denver, CO
  11459.                188  New York, NY
  11460.       
  11461.  
  11462.      Also, there tends to be alot of talk about the Code 11, Code
  11463.      12, KP2, STP, ST3P, & ST2P keys. While they do exist the blue
  11464.      boxer need not concern himself with them. The first three are
  11465.      used on CCITT System 5. This is the signaling system that the
  11466.      International Senders use to send information to other
  11467.      countries. These codes are usually added automatically just
  11468.      like the language assistance digit [which distinguishes
  11469.      operator (or blue box) dialed calls from customer dialed
  11470.      calls]. The STP, ST3P, & ST2P tones are used when equipment is
  11471.      communicating with the TSPS. These also are automatically
  11472.      added when needed in most cases.
  11473.  
  11474.  
  11475.  
  11476.  
  11477.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     174
  11478.           G_PHREAK.WPS 11/20/90 11:52 AM
  11479.  
  11480.  
  11481.  
  11482.  
  11483.  
  11484.  
  11485.       
  11486.  
  11487.  
  11488.      [see Telcom III for more on International Switching Centers
  11489.      (ISC)]
  11490.       
  11491.  
  11492.              11XXX  miscellaneous operators
  11493.              11501  universal cordboard operator
  11494.              11511  conference operator
  11495.              11521  mobile operator
  11496.              11531  marine operator
  11497.              11541  LD incoming switchboard
  11498.              11551  leave word for time & charges (neat stuff)
  11499.              11561  same as 11551 but for hotel/motels
  11500.              11571  overseas operators (language assistance)
  11501.       
  11502.  
  11503.      The 11XXX series is interesting scanning material.
  11504.  
  11505.       
  11506.  
  11507.      Miscellaneous Routing Codes
  11508.  
  11509.      Alliance Teleconferencing has several numbers, a few of which
  11510.      are listed below:
  11511.       
  11512.  
  11513.           KP + 213 080 XXXX + ST
  11514.           KP + 305 025 XXXX + ST
  11515.           KP + 312 001 XXXX + ST
  11516.           XXXX = 1050, 1100, or a few others
  11517.            
  11518.  
  11519.      Also, at KP + 317 009 + ST there is a MF tone checker. After
  11520.      the beep-kerclunk, dial in KP + 999 1234567 890 + ST and it
  11521.      will repeat the digits that you pulsed if they are of the
  11522.      right frequency.
  11523.  
  11524.       
  11525.  
  11526.      Tandem Scanning
  11527.  
  11528.      To find all sorts of interesting things, you must look. Begin
  11529.      scanning three digit codes in your area (i.e., KP + 000 + ST,
  11530.      KP + 001 + ST, etc.). Keep track of all of your results.
  11531.      Sometimes you must probe things, send additional digits and
  11532.      see what happens, send touch-tone, send it 2600 Hz, rip it
  11533.      apart. You never know, you may run into something phun, like a
  11534.      computer that checks CC numbers.
  11535.  
  11536.  
  11537.  
  11538.  
  11539.  
  11540.  
  11541.  
  11542.  
  11543.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     175
  11544.           G_PHREAK.WPS 11/20/90 11:52 AM
  11545.  
  11546.  
  11547.  
  11548.  
  11549.  
  11550.  
  11551.       
  11552.  
  11553.  
  11554.      Incidentally, in some exchange you can dial inwards and other
  11555.      box codes directly! For example, 914-121-1111 will get you a
  11556.      NY inward. The only problem is that a 0 or 1 as the first
  11557.      digit of the exchange is usually *prohibited in customer
  11558.      dialing. Somebody may have "accidentally" changed this
  11559.      screening code on your ESS's computer, though -- you never
  11560.      know and it can't hurt to try. WATS translation numbers also
  11561.      take up some of the 0XX & 1XX codes.
  11562.  
  11563.      Finally, certain tones on the blue box can also be used for
  11564.      other purposes. An MF "2" corresponds to COIN COLLECT while
  11565.      "KP" corresponds to COIN RETURN. Thus every blue box is also a
  11566.      green box (see Telcom VI).
  11567.  
  11568.       
  11569.  
  11570.      Coming soon
  11571.  
  11572.      Telcom VIII will deal with cordless phones, mobile phones, and
  11573.      other neat things.
  11574.       
  11575.  
  11576.      Be careful and have phun,
  11577.       
  11578.  
  11579.      BIOC Agent 003
  11580.  
  11581.       
  11582.  
  11583.      _______________________________________________________________
  11584.  
  11585.      Better Homes and Blue Boxing
  11586.      Part I: Theory of Operation
  11587.  
  11588.      _______________________________________________________________
  11589.       
  11590.  
  11591.      To quote Karl Marx, blue boxing has always been the most noble
  11592.      form of phreaking. As opposed to such things as using an MCI
  11593.      code to make a free fone call, which is merely mindless
  11594.      pseudo-phreaking, blue boxing is actual interaction with the
  11595.      Bell System toll network. It is likewise advisable to be more
  11596.      cautious when blue boxing, but the careful phreak will not be
  11597.      caught, regardless of what type of switching system he is
  11598.      under.
  11599.  
  11600.      In this part, I will explain how and why blue boxing works, as
  11601.      well as where. In later parts, I will give more practical
  11602.      information for blue boxing and routing information.
  11603.  
  11604.  
  11605.  
  11606.  
  11607.  
  11608.  
  11609.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     176
  11610.           G_PHREAK.WPS 11/20/90 11:52 AM
  11611.  
  11612.  
  11613.  
  11614.  
  11615.  
  11616.  
  11617.       
  11618.  
  11619.  
  11620.      To begin with, blue boxing is simply communicating with
  11621.      trunks. Trunks must not be confused with subscriber lines (or
  11622.      "customer loops") which are standard telefone lines. Trunks
  11623.      are those lines that connect central offices. Now, when trunks
  11624.      are not in use (i.e., idle or "on-hook" state) they have
  11625.      2600Hz applied to them. If they are two-way trunks, there is
  11626.      2600Hz in both directions. When a trunk IS in use (busy or
  11627.      "off-hook" state"), the 2600Hz is removed from the side that
  11628.      is off-hook. The 2600Hz is therefore known as a supervisory
  11629.      signal, because it indicates the status of a trunk; on hook
  11630.      (tone) or off-hook (no tone). Note also that 2600Hz denoted SF
  11631.      (single frequency) signalling and is "in-band." This is very
  11632.      important. "In-band" means that is is within the band of
  11633.      frequencies that may be transmitted over normal telefone
  11634.      lines. Other SF signals, such as 3700Hz are used also.
  11635.      However, they cannot be carried over the telefone network
  11636.      normally (they are "out-of-band") and are therefore not able
  11637.      to be taken advantage of as 2600Hz is.
  11638.  
  11639.      Back to trunks. Let's take a hypothetical phone call. You pick
  11640.      up your fone and dial 1+806-258-1234 (your good friend in
  11641.      Armarillo, Texas). For ease, we'll assume that you are on #5
  11642.      Crossbar switching and not in the 806 area. Your central
  11643.      office (CO) would recognize that 806 is a foreign NPA, so it
  11644.      would route the call to the toll centre that serves you. [For
  11645.      the sake of accuracy here, and for the more experienced
  11646.      readers, note that the CO in question is a class 5 with LAMA
  11647.      that uses out-of-band SF supervisory signalling]. Depending on
  11648.      where you are in the country, the call would leave your toll
  11649.      centre (on more trunks) to another toll centre, or office of
  11650.      higher "rank". Then it would be routed to central office 806-
  11651.      258 eventually and the call would be completed.
  11652.  
  11653.      Illustration:
  11654.       
  11655.  
  11656.           A -------- CO1 ----- TC1 ----- TC2 ----- CO2 ----- B
  11657.            
  11658.  
  11659.             A  you
  11660.           CO1  your central office
  11661.           TC1  your toll office
  11662.           TC2  toll office in Amarillo
  11663.           CO2  806-258 central office
  11664.             B  your friend (806-258-1234)
  11665.       
  11666.  
  11667.  
  11668.  
  11669.  
  11670.  
  11671.  
  11672.  
  11673.  
  11674.  
  11675.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     177
  11676.           G_PHREAK.WPS 11/20/90 11:52 AM
  11677.  
  11678.  
  11679.  
  11680.  
  11681.  
  11682.  
  11683.       
  11684.  
  11685.  
  11686.      In this situation it would be realistic to say that CO2 uses
  11687.      SF in-band (2600Hz) signalling, while all the others use out-
  11688.      of-band signalling (3700Hz). If you don't understand this,
  11689.      don't worry too much. I am pointing this out merely for the
  11690.      sake of accuracy. The point is that while you are connected to
  11691.      806-258-1234, all those trunks from YOUR central office (CO1)
  11692.      to the 806-258 central office (CO2) do *NOT* have 2600Hz on
  11693.      them, indicating to the Bell equipment that a call is in
  11694.      progress and the trunks are in use.
  11695.  
  11696.      Now let's say you're tired of talking to your friend in
  11697.      Amarillo (806-258-1234) so you send a 2600Hz down the line.
  11698.      This tone travels down the line to your friend's central
  11699.      office (CO2) where it is detected. However, that CO thinks
  11700.      that the 2600Hz is originating from Bell equipment, indicating
  11701.      to it that you've hung up, and thus the trunks are once again
  11702.      idle (with 2600Hz present on them). But actually, you have not
  11703.      hung up, you have fooled the equipment at your friend's CO
  11704.      into thinking you have. Thus,it disconnects him and resets the
  11705.      equipment to prepare for the next call. All this happens very
  11706.      quickly (300-800ms for step-by-step equipment and 150-400ms
  11707.      for other equipment).
  11708.  
  11709.      When you stop sending 2600Hz (after about a second), the
  11710.      equipment thinks that another call is coming towards it (e.g.
  11711.      it thinks the far end has come "off-hook" since the tone has
  11712.      stopped. It could be thought of as a toggle switch: tone -->
  11713.      on hook, no tone -->off hook. Now that you've stopped sending
  11714.      2600Hz, several things happen:
  11715.       
  11716.  
  11717.       1)  A trunk is seized.
  11718.  
  11719.       2)  A "wink" is sent to the CALLING end from the CALLED end
  11720.           indicating that the CALLED end (trunk) is not ready to
  11721.           receive digits yet.
  11722.  
  11723.       3)  A register is found and attached to the CALLED end of the
  11724.           trunk within about two seconds (max).
  11725.  
  11726.       4)  A start-dial signal is sent to the CALLING end from the
  11727.           CALLED end indicating that the CALLED end is ready to
  11728.           receive digits.
  11729.            
  11730.  
  11731.      Now, all of this is pretty much transparent to the blue boxer.
  11732.      All he really hears when these four things happen is a
  11733.      <beep><kerchunk>. So, seizure of a trunk would go something
  11734.      like this:
  11735.       
  11736.  
  11737.  
  11738.  
  11739.  
  11740.  
  11741.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     178
  11742.           G_PHREAK.WPS 11/20/90 11:52 AM
  11743.  
  11744.  
  11745.  
  11746.  
  11747.  
  11748.  
  11749.       
  11750.  
  11751.  
  11752.       1)  Send a 2600Hz
  11753.  
  11754.       2)  Terminate 2600Hz after 1-2 secs.
  11755.  
  11756.       3)  [beep][kerchunk]
  11757.            
  11758.  
  11759.      Once this happens, you are connected to a tandem that is ready
  11760.      to obey your every command. The next step is to send
  11761.      signalling information in order to place your call. For this
  11762.      you must simulate the signalling used by operators and
  11763.      automatic toll-dialing equipment for use on trunks. There are
  11764.      mainly two systems, DP and MF. However, DP went out with the
  11765.      dinosaur , so I'll only discuss MF signalling. MF (multi-
  11766.      frequency) signalling is the signalling used by the majority
  11767.      of the inter- and intra-lata network. It is also used in
  11768.      international dialing known as the CCITT no.5 system.
  11769.  
  11770.      MF signalling consists of 7 frequencies, beginning with 700Hz
  11771.      and separated by 200Hz. A different set of two of the 7
  11772.      frequencies represent the digits 0 thru 9, plus an additional
  11773.      5 special keys. The frequencies and uses are as follows:
  11774.       
  11775.  
  11776.          Frequencies (Hz)  Domestic     Int'l
  11777.  
  11778.                 700 + 900         1         1
  11779.                700 + 1100         2         2
  11780.                900 + 1100         3         3
  11781.                700 + 1300         4         4
  11782.                900 + 1300         5         5
  11783.               1100 + 1300         6         6
  11784.                700 + 1500         7         7
  11785.                900 + 1500         8         8
  11786.               1100 + 1500         9         9
  11787.               1300 + 1500         0         0
  11788.                700 + 1700      ST3p   Code 11
  11789.                900 + 1700       STp   Code 12
  11790.               1100 + 1700        KP       KP1
  11791.               1300 + 1700      ST2p       KP2
  11792.               1500 + 1700        ST        ST
  11793.            
  11794.  
  11795.      The timing of all the MF signals is a nominal 60ms, except for
  11796.      KP, which should have a duration of 100ms. There should also
  11797.      be a 60ms silent period between digits. This is very flexible,
  11798.      however, and most Bell equipment will accept outrageous
  11799.      timings.
  11800.  
  11801.  
  11802.  
  11803.  
  11804.  
  11805.  
  11806.  
  11807.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     179
  11808.           G_PHREAK.WPS 11/20/90 11:52 AM
  11809.  
  11810.  
  11811.  
  11812.  
  11813.  
  11814.  
  11815.       
  11816.  
  11817.  
  11818.      In addition to the standard uses listed above, MF pulsing also
  11819.      has expanded usages known as "expanded inband signalling" that
  11820.      include such things as coin collect, coin return, ringback,
  11821.      operator attached, and operator released. KP2, code 11, and
  11822.      code 12 and the ST_ps (STart "primes") all have special uses
  11823.      which will be mentioned only briefly here.
  11824.  
  11825.      To complete a call using a blue box, once seizure of a trunk
  11826.      has been accomplished by sending 2600Hz and pausing for the
  11827.      <beep><kerchunk>, one must first send a KP. This readies the
  11828.      register for the digits that follow. For a standard domestic
  11829.      call, the KP would be followed by either 7 digits (if the call
  11830.      were in the same NPA as the seized trunk) or 10 digits (if the
  11831.      call were not in the same NPA as the seized trunk). [Exactly
  11832.      like dialing a normal fone call]. Following either the KP and
  11833.      7 or 10 digits, a STart is sent to signify that no more digits
  11834.      follow. Example of a complete call:
  11835.       
  11836.  
  11837.       1)  Dial 1-806-258-1234
  11838.  
  11839.       2)  wait for a call-progress indication
  11840.           (such as ring, busy, recording, etc.)
  11841.  
  11842.       3)  Send 2600Hz for about 1 second.
  11843.  
  11844.       4)  Wait for about 2 seconds while a trunk is seized.
  11845.  
  11846.       5)  Send KP+305+994+9966+ST
  11847.            
  11848.  
  11849.      The call will then connect if every-thing was done properly.
  11850.      Note that if a call to an 806 number were being placed in the
  11851.      same situation, the area code would be omitted and only KP+
  11852.      seven digits+ST would be sent.
  11853.  
  11854.      Code 11 and code 12 are used in international calling to
  11855.      request certain types of operators. KP2 is used in
  11856.      international calling to route a call other than by way of the
  11857.      normal route, whether for economic or equipment reasons.
  11858.  
  11859.      STp, ST2p, and ST3p (prime, two prime, and three prime) are
  11860.      used in TSPS signalling to indicate calling type of call (such
  11861.      as coin-direct dialed).
  11862.  
  11863.      This has been Part I of Better Homes and Blue Boxing. I hope
  11864.      you enjoyed and learned from it. If you have any questions,
  11865.      comments, threats or insults, please fell free to drop me a
  11866.      line. If you have noticed any errors in this text (yes, it
  11867.      does happen), please let me know and perhaps a correction will
  11868.      be in order. Part II will deal mainly with more advanced
  11869.      principles of blue boxing, as well as routings and operators.
  11870.  
  11871.  
  11872.  
  11873.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     180
  11874.           G_PHREAK.WPS 11/20/90 11:52 AM
  11875.  
  11876.  
  11877.  
  11878.  
  11879.  
  11880.  
  11881.       
  11882.  
  11883.  
  11884.      Note 1  other highly trunkable areas include:
  11885.             816,305,813,609,205. I personally have excellent luck
  11886.             boxing off of 609-953-0000. Try that if you have any
  11887.             trouble.
  11888.  
  11889.       
  11890.  
  11891.      _______________________________________________________________
  11892.  
  11893.      Better Homes and Blue Boxing
  11894.      Part II: Practical Applications
  11895.  
  11896.      _______________________________________________________________
  11897.       
  11898.  
  11899.      (It is assumed that the reader has read and understood Part I
  11900.      of this series).
  11901.  
  11902.      The essential purpose of blue boxing in the beginning was
  11903.      merely to receive toll services free of charge. Though this
  11904.      can still be done, blue boxing has essentially outlived its
  11905.      usefulness in this area. Modern day "extenders" and long
  11906.      distance services provide a safer and easier way to make free
  11907.      fone calls. However, you can do things with a blue box that
  11908.      just can't be done with anything else. For ordinary toll-
  11909.      fraud, a blue box is impractical for the following reasons:
  11910.       
  11911.  
  11912.       1)  Clumsy equipment required (blue box or equivalent)
  11913.  
  11914.       2)  Most boxed calls must be made through an extender. Not
  11915.           for safety reasons, but for reasons I'll explain later.
  11916.  
  11917.       3)  Connections are often sacrificed because considerable
  11918.           distances must be dialed to cross a seizable trunk, in
  11919.           addition to awkward routing.
  11920.            
  11921.  
  11922.  
  11923.  
  11924.  
  11925.  
  11926.  
  11927.  
  11928.  
  11929.  
  11930.  
  11931.  
  11932.  
  11933.  
  11934.  
  11935.  
  11936.  
  11937.  
  11938.  
  11939.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     181
  11940.           G_PHREAK.WPS 11/20/90 11:52 AM
  11941.  
  11942.  
  11943.  
  11944.  
  11945.  
  11946.  
  11947.       
  11948.  
  11949.  
  11950.      As stated in reason #2, boxed calls are usually made through
  11951.      an extender. This is for billing reasons. If you recall from
  11952.      Part I, 2600Hz is used as a "supervisory" signal. That is, it
  11953.      signals the status of a trunk--"on-hook" or "off-hook." When
  11954.      you seize a trunk (by briefly sending 2600Hz), your end (the
  11955.      CALLING end) goes on hook for the duration of the 2600Hz and
  11956.      then goes off-hook once again when the 2600Hz is terminated.
  11957.      The CALLED end recognizes that a call is on the way and
  11958.      attaches a register, which interprets the digits which are to
  11959.      be sent. Now, understand that even though your end has come
  11960.      off-hook (no 2600Hz present), the other end is still on-hook.
  11961.      You may wonder then, why, if the other end (the CALLED end) is
  11962.      still on-hook, there is no 2600Hz coming the other way on the
  11963.      trunk, when there should be. This is correct. 2600Hz *IS*
  11964.      present on the trunk when you seize it and afterwards, but you
  11965.      cannot hear it because of a Band Elimination Filter (BEF) at
  11966.      your central office.
  11967.  
  11968.      Back to the problem. Remember that when you seize a trunk,
  11969.      2600Hz is indeed coming the other way on the trunk because the
  11970.      CALLED end is still on-hook, but you don't actually hear it
  11971.      because of a filter. However, the Bell equipment knows it's
  11972.      there (they can "hear" it). The presence of the 2600Hz is
  11973.      telling the billing equipment that your call has not yet been
  11974.      completed (i.e., the CALLED end is still on-hook). When
  11975.      finally you do connect with your boxed call, the 2600Hz from
  11976.      the called end terminates. This tells the billing equipment
  11977.      that someone picked up the fone at the CALLED end and you
  11978.      should begin to be billed. So you do start to get billed, but
  11979.      for the call to the trunk, NOT the boxed call. Your billing
  11980.      equipment thinks that you've connected with the number you
  11981.      used to seize the trunk. Illustration:
  11982.       
  11983.  
  11984.       1)  You call 1+806-258-2222 (directly)
  11985.  
  11986.       2)  Status of trunks:
  11987.            
  11988.  
  11989.                <-------------------------------------->
  11990.                (You) --------------------- 806-258-2222
  11991.                No 2600Hz ---------><------------ 2600Hz
  11992.                 
  11993.  
  11994.      When you seize a trunk (before the number you called answers)
  11995.      there is no affect on your billing equipment. It simply thinks
  11996.      that you're still waiting for the call to complete (the CALLED
  11997.      end is still on-hook; it is ringing, busy, going to recorder
  11998.      or intercept operator.
  11999.  
  12000.  
  12001.  
  12002.  
  12003.  
  12004.  
  12005.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     182
  12006.           G_PHREAK.WPS 11/20/90 11:52 AM
  12007.  
  12008.  
  12009.  
  12010.  
  12011.  
  12012.  
  12013.       
  12014.  
  12015.  
  12016.      Now, let's say that you've seized a trunk (806-258-2222) and
  12017.      for example, KP+314+949+1705+ST. The call is routed from the
  12018.      tandem you seized to: 314-949-1705.
  12019.  
  12020.      Illustration:
  12021.       
  12022.  
  12023.                <------------------>O<----------------->
  12024.                (You) ------------ 806 --------- 314-949
  12025.  
  12026.                                 tandem
  12027.  
  12028.                No 2600Hz --------- >< ---------- 2600Hz
  12029.                 
  12030.  
  12031.      Note that the entire path towards the right (the CALLED end)
  12032.      has no 2600Hz present and is therefore "off-hook." The entire
  12033.      path towards the left (the CALLING end) does have 2600Hz
  12034.      present on it, indicating that the CALLED end has not picked
  12035.      up (or come "off-hook"). When 314-949-1705 answers, "answer
  12036.      supervision" is given and the 2600Hz towards the left (the
  12037.      CALLING end) terminates. This tells your billing equipment,
  12038.      which thinks that you're still waiting to be connected with
  12039.      806-258-2222, that you've finally connected. Billing then
  12040.      begins to 806-258-2222. Not exactly an auspicious beginning
  12041.      for an aspiring young phone phreak.
  12042.  
  12043.      To avoid this, several actions may be taken. As previously
  12044.      mentioned, one may avoid being charged for the number called
  12045.      to seize a trunk by using an extender (in which case the
  12046.      extender will get billed). In some areas, boxing may be
  12047.      accomplished using an 800 number, generally in the format of
  12048.      800-858-xxxx (many Amarillo numbers) or 800-NN2-xxxx (special
  12049.      intra-state class in-WATS numbers). However, boxing off of 800
  12050.      numbers is impossible in many areas. In my area, Denver, I am
  12051.      served by #1A ESS and it is impossible for me to box off of
  12052.      any 800 number.
  12053.  
  12054.      Years ago, in the early days of blue boxing (before my time),
  12055.      phreaks often used directory assistance to box off of because
  12056.      they were "free" long distance calls. However, because of
  12057.      competitive long distance companies, directory assistance
  12058.      surcharges are now $0.50 in many areas. It is additionally
  12059.      advised that directory assistance numbers not be used to box
  12060.      from because of the following:
  12061.       
  12062.  
  12063.  
  12064.  
  12065.  
  12066.  
  12067.  
  12068.  
  12069.  
  12070.  
  12071.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     183
  12072.           G_PHREAK.WPS 11/20/90 11:52 AM
  12073.  
  12074.  
  12075.  
  12076.  
  12077.  
  12078.  
  12079.       
  12080.  
  12081.  
  12082.        o  Average DA calls last under 2 minutes. When you box a
  12083.           call, chances are that it will last considerably longer.
  12084.           Thus, the Bell billing equipment will make a note of
  12085.           calls to directory assistance that last a long time. A
  12086.           call to a directory assistant lasting for 4 hours and 17
  12087.           minutes may appear somewhat suspicious.
  12088.  
  12089.        o  Although the date, time, and length of a DA call do not
  12090.           appear on the bill, it is recorded on AMA tape and will
  12091.           trip a trouble report if it were to last too long. This
  12092.           is how most phreaks were discovered in the old days.
  12093.           Also, sometimes too many calls lasting too long to one
  12094.           800 number may raise a few eyebrows at the local security
  12095.           office.
  12096.            
  12097.  
  12098.      Assuming you can complete a blue box call, the following are
  12099.      listed routings for various Bell internal operators. These are
  12100.      in the format of KP+NPA+ special routing+1X1+ST, which I will
  12101.      explain later. The 1X1 is the actual operator routing, and NPA
  12102.      and NPA+ special routing are used for out-of-area code calls
  12103.      and out-of-area code calls requiring special routing,
  12104.      respectively.
  12105.       
  12106.  
  12107.          KP+101+ST  Toll test board.
  12108.  
  12109.          KP+121+ST  Inward Operator.
  12110.  
  12111.          KP+131+ST  Directory assistance.
  12112.  
  12113.          KP+141+ST  was rate & route. Now only works in 312, 815,
  12114.                     717, and a few others. It has been replaced
  12115.                     with a universal rate & route number
  12116.                     800+141+1212.
  12117.  
  12118.          KP+151+ST  Overseas completion operator (inbound). Works
  12119.                     only in certain NPAs, such as 303.
  12120.  
  12121.          KP+181+ST  In some areas, toll station for small towns.
  12122.                      
  12123.  
  12124.      Thus, if you seize a trunk in 806 NPA and wanted an inward (in
  12125.      806), then you would dial KP+121+ST. If you wanted a 312
  12126.      inward and were dialing on an 806 trunk, an area code would be
  12127.      required. Thus, you would dial KP+312+121+ST. Finally, some
  12128.      places in the network require special routing, in addition to
  12129.      an area code. An example is Franklin Park, Ill. It requires a
  12130.      special routing of 032. For this, you would dial
  12131.      KP+312+032+121+ST for a Franklin Park inward operator.
  12132.  
  12133.  
  12134.  
  12135.  
  12136.  
  12137.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     184
  12138.           G_PHREAK.WPS 11/20/90 11:52 AM
  12139.  
  12140.  
  12141.  
  12142.  
  12143.  
  12144.  
  12145.       
  12146.  
  12147.  
  12148.      Special routings are in the format of 0XX. They are used
  12149.      primarily for load balance, so that traffic flow may be evenly
  12150.      distributed. About half of the exchanges in the network
  12151.      require special routing. Note that special routings are NEVER
  12152.      EVER EVER used to dial normal telephone numbers, only
  12153.      operators.
  12154.  
  12155.       
  12156.  
  12157.      Operator functions
  12158.       
  12159.  
  12160.      Toll Test Board
  12161.      Generally a cordboard position that assists in trunk testing.
  12162.      They are not used by operators, only switchmen.
  12163.       
  12164.  
  12165.      Inward
  12166.      Assists the normal TSPS (0+) operator in completing calls out
  12167.      of the TSPS's area. Also, inwards perform emergency interrupts
  12168.      when the number to be interrupted is out of the area code of
  12169.      the original (TSPS) operator. For example, a 303 operator has
  12170.      a customer that needs an emergency interrupt on 215-647-6969.
  12171.      The 303 operator gets the routing for the inward that covers
  12172.      215-647, since she cannot do the interrupt herself. The
  12173.      routing is found to be only 215+ (no special routing
  12174.      required). So, the 303 operator keys KP+215+121+ST. An inward
  12175.      answers and the 303 says to her, "Inward, this is Denver. I
  12176.      need an emergency interrupt on 215-647-6969. My customer's
  12177.      name is Mark Tabas." The inward will then do the interrupt
  12178.      (off the line, of course). If the number to be interrupted had
  12179.      required special routing, such as, say, 312-456-1234 (spec
  12180.      routing 032), then the 303 operator would dial
  12181.      KP+312+032+121+ST for the inward to do that interrupt.
  12182.       
  12183.  
  12184.      Directory Assistance
  12185.      These are the normal NPA+555+1212 operators that assist
  12186.      customers with obtaining telefone directory listings. Not much
  12187.      toll-fraud potential here, except maybe $0.50.
  12188.       
  12189.  
  12190.      Rate and Route
  12191.      These operators are reached by dialing KP+800+141+1212+ST.
  12192.      They assist normal (TSPS) operators with rates and routings
  12193.      (thus the name). The only uses I typically have for them are
  12194.      the following:
  12195.       
  12196.  
  12197.  
  12198.  
  12199.  
  12200.  
  12201.  
  12202.  
  12203.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     185
  12204.           G_PHREAK.WPS 11/20/90 11:52 AM
  12205.  
  12206.  
  12207.  
  12208.  
  12209.  
  12210.  
  12211.       
  12212.  
  12213.  
  12214.       1.  Routing-Information
  12215.           In the above example, when the 303 operator needed to
  12216.           dial an inward that served 215-647, she needed to know if
  12217.           any special routing was required and, if so, what it was.
  12218.           Assuming she would use rate and route, she would dial
  12219.           them and say nicely, "Operator's route, please, for 215-
  12220.           647." Rate & route would respond with "215 plus." This
  12221.           means that the operator would dial KP+215+121+ST to reach
  12222.           the inward that serves 215-647. If there were special
  12223.           routing required, such as in 312-456, rate & route would
  12224.           respond with "312 plus 032 plus." In that case, the
  12225.           operator would dial KP+312+032+ST for the inward that
  12226.           serves 312-456.
  12227.  
  12228.           It is good practice to ask for "operator's route"
  12229.           specifically, as there are also "numbers route" and
  12230.           "directory routes." If you do not specifically ask for
  12231.           operator's route, rate & route will generally assume that
  12232.           is what you want anyway.
  12233.  
  12234.           "Numbers" route refers to overseas calls. Example, you
  12235.           want to know how to reach a number in Geneva, Switzerland
  12236.           (and you already have the number). You would call routing
  12237.           and say "Numbers route, please, Geneva, Switzerland." The
  12238.           operator would respond with: "Mark 41+22. 011+041+ST
  12239.           (plus) 041+22" The "Mark 41+22" has to do with billing,
  12240.           so disregard it. The 011+041 is access to the overseas
  12241.           gateway (to be discussed in Part III) and the 041+ 22+ is
  12242.           the routing for Geneva from the overseas sender.
  12243.  
  12244.           "Directory" routings are for directory assistance
  12245.           overseas. Example: you want a DA in Rome, Italy. You
  12246.           would call rate & route and say, "Directory routing
  12247.           please, for Rome, Italy." They would respond with
  12248.           "011+039+ST (plus) 039+1108 STart." As in the previous
  12249.           example, the 011+039 is access to the overseas gateway.
  12250.           The 039+1108 is a directory assistant in Rome.
  12251.            
  12252.  
  12253.       2.  Nameplace information
  12254.           Rate & Route will give you the location of an NPA+
  12255.           exchange. Example: "Nameplace please, for 215-648." The
  12256.           operator would respond with "Paoli, Pennsylvania." This
  12257.           isn't especially useful, since you can get the same
  12258.           information (legally) by dialing 0, but using rate &
  12259.           route is often much faster and it avoids having to hang
  12260.           up when you are already on a trunk.
  12261.  
  12262.  
  12263.  
  12264.  
  12265.  
  12266.  
  12267.  
  12268.  
  12269.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     186
  12270.           G_PHREAK.WPS 11/20/90 11:52 AM
  12271.  
  12272.  
  12273.  
  12274.  
  12275.  
  12276.  
  12277.       
  12278.  
  12279.  
  12280.           Note On Rate & Route: As a blue boxer, always ask for
  12281.                "IOTC" routings. (e.g., "IOTC operator's route",
  12282.                "IOTC numbers route", etc.) This tells them that you
  12283.                want cordboard-type routings, not TSPS, because a
  12284.                blue boxer is actually just a cordboard position
  12285.                (that Bell doesn't know about).
  12286.  
  12287.       
  12288.  
  12289.      Overseas Completion
  12290.       
  12291.  
  12292.       1.  Operator (inbound)
  12293.           These operators (KP+151+ST) assist in the completion of
  12294.           calls coming in to the United States from overseas. There
  12295.           are KP+151+ST operators only in a few NPAs in the country
  12296.           (namely 303). To use one, you would seize a trunk and
  12297.           dial KP+303+151+ST. Then you would tell the operator, for
  12298.           example, "This is Bangladesh calling. I need U.S. number
  12299.           215-561-0562 please." [in a broken Indian accent]. She
  12300.           would connect you, and the bill would be sent to
  12301.           Bangladesh (where I've been billing my KP+151+ST calls
  12302.           for two years).
  12303.            
  12304.  
  12305.       2.  Other internal Bell Operators.
  12306.            
  12307.  
  12308.               KP+11501+ST   universal operator
  12309.               KP+11511+ST   conference operator
  12310.               KP+11521+ST   mobile operator
  12311.               KP+11531+ST   marine operator
  12312.               KP+11541+ST   long distance terminal
  12313.               KP+11551+ST   time & charges operator
  12314.               KP+11561+ST   hotel/motel operator
  12315.               KP+11571+ST   overseas (outbound) operator
  12316.            
  12317.  
  12318.           These 115X1 operators are identical in routing to the 1X1
  12319.           operators listed previously, with one exception. If
  12320.           special routing is required (0XX), then the trailing 1 is
  12321.           left off.
  12322.            
  12323.  
  12324.           Examples
  12325.  
  12326.           A 312 universal op ... KP+312+11501+ST.
  12327.           A Franklin Park (312-456) universal op (special routing
  12328.           032 required).
  12329.           KP+312+032+1150+ST (The trailing 1 of 11501 is left off).
  12330.            
  12331.  
  12332.  
  12333.  
  12334.  
  12335.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     187
  12336.           G_PHREAK.WPS 11/20/90 11:52 AM
  12337.  
  12338.  
  12339.  
  12340.  
  12341.  
  12342.  
  12343.       
  12344.  
  12345.  
  12346.           Purposes of 115X1 operators
  12347.            
  12348.  
  12349.                 Universal   Used for collect/callback calls to coin
  12350.                            stations.
  12351.  
  12352.                Conference   This is a cordboard conference operator
  12353.                            who will set up a conference for a
  12354.                            customer on a manual operation basis.
  12355.  
  12356.                    Mobile   Assists in completion of calls to
  12357.                            mobile (IMTS) type telefones.
  12358.  
  12359.                    Marine   Assists in completion of calls to ocean
  12360.                            going vessels.
  12361.  
  12362.             Long Distance
  12363.                  Terminal   Now obsolete.Was used for completion of
  12364.                            long distance calls.
  12365.  
  12366.            Time & Charges   Will give exact costs of calls. Used to
  12367.                            time calls and inform customer of
  12368.                            exactly how much it cost.
  12369.  
  12370.               Hotel/Motel   Handles calls to/from hotels and
  12371.                            motels.
  12372.                             
  12373.  
  12374.       3.  Overseas Completion (outbound)
  12375.           Assists in completion of calls to overseas points. Only
  12376.           works in some, if any NPAs, because overseas assistance
  12377.           has been centralized to IOCC (covered in Part III).
  12378.  
  12379.           Note that all KP+1X1+ST and KP+115X1+ST operators
  12380.           automatically assume that you are a TSPS or cordboard
  12381.           operator assisting a customer with a call. Do not do
  12382.           anything to jeopardize this! If you do not know what to
  12383.           do, don't call these operators! Find out what to do
  12384.           first.
  12385.            
  12386.  
  12387.      This concludes Part II. There is one final part in which I
  12388.      will explain overseas dialing, IOCC (International Overseas
  12389.      Completion Centre), RQS (Rate/Quote System), and some basic
  12390.      scanning.
  12391.  
  12392.       
  12393.  
  12394.  
  12395.  
  12396.  
  12397.  
  12398.  
  12399.  
  12400.  
  12401.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     188
  12402.           G_PHREAK.WPS 11/20/90 11:52 AM
  12403.  
  12404.  
  12405.  
  12406.  
  12407.  
  12408.  
  12409.       
  12410.  
  12411.  
  12412.      _______________________________________________________________
  12413.  
  12414.      Better Homes and Blue Boxing
  12415.      Part III: Advanced Signalling
  12416.  
  12417.      _______________________________________________________________
  12418.       
  12419.  
  12420.      (It is assumed that the reader has read and understood parts I
  12421.      & II before proceeding to this part).
  12422.  
  12423.      In Parts I & II, I covered basic theory and domestic
  12424.      signalling and operators. In this part I will explain overseas
  12425.      direct boxing, the IOCC, the RQS, and some basic scanning
  12426.      methods.
  12427.  
  12428.       
  12429.  
  12430.      Overseas Direct Boxing
  12431.  
  12432.      Calling outside of the United States and Canada is
  12433.      accomplished by using an "overseas gateway." There are 7 over-
  12434.      seas gateways in the Bell System, and each one is designated
  12435.      to serve a certain region of the world. To initiate an
  12436.      overseas call, one must first access the gateway that the call
  12437.      is to be sent on. To do this automatically, decide which
  12438.      country you are calling and find its country code. Then, pad
  12439.      it to the left with zeros as required so it is three digits.
  12440.      [Add 1, 2, or 3 zeros as required].
  12441.  
  12442.       
  12443.  
  12444.      Examples
  12445.       
  12446.  
  12447.           Luxembourg (352) is 352 (stays the same)
  12448.           Spain (34) becomes 034 (1 zero added)
  12449.           U.S.S.R. (7) becomes 007 (2 zeros added)
  12450.            
  12451.  
  12452.      Next, seize a trunk and dial KP+011+ CC+ST. Note that CC is
  12453.      the three digit padded country code that you just determined
  12454.      by the above method. [For Luxembourg, dial KP+011+352+ST,
  12455.      Spain KP+011+034+ST, and the U.S.S.R. KP+011+007+ST]. This is
  12456.      done to route you to the appropriate overseas gateway that
  12457.      handles the country you are dialing. Even though every gateway
  12458.      will allow you to dial every dialable country, it is good
  12459.      practice to use the gateway that is designated for the country
  12460.      you are calling.
  12461.  
  12462.  
  12463.  
  12464.  
  12465.  
  12466.  
  12467.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     189
  12468.           G_PHREAK.WPS 11/20/90 11:52 AM
  12469.  
  12470.  
  12471.  
  12472.  
  12473.  
  12474.  
  12475.       
  12476.  
  12477.  
  12478.      After dialing KP+011+CC+ST (as CC is defined above) you should
  12479.      be connected to an overseas gateway. It will acknowledge by
  12480.      sending a wink (which is audible as a <beep><kerchink> and a
  12481.      dial tone. Once you receive international dial tone, you may
  12482.      route your call one of two ways: a) as an operator-originated
  12483.      call, or b) as a customer-originated call. To go as a
  12484.      operator-originated call, key KP+ country code (NOT padded
  12485.      with zeros)+ city code+number+ST. You will then be connected,
  12486.      providing the country you are calling can receive direct-
  12487.      dialed calls. The U.S.S.R. is an example of a country that
  12488.      cannot.
  12489.  
  12490.       
  12491.  
  12492.      Example of a Boxed International Call
  12493.  
  12494.      To make a call to the Pope (Rome, Italy), first obtain the
  12495.      country code, which is 39. Pad it with zeros so that it is
  12496.      039. Seize a trunk and dial KP+011+039+ST. Wait for sender
  12497.      dial tone and then dial KP+39+6+6982+ST. 39 is the country
  12498.      code, 6 is the city code, and 6982 is the Pope's number in
  12499.      Rome. To go as an operator-originated call, simply place a
  12500.      zero in front of the country code when dialing on the gateway.
  12501.      Thus, KP+0+39+6+6982+ST would be dialed at sender dial tone.
  12502.      Routing your call as operator-originated does not affect much
  12503.      unless you are dialing an operator in a foreign country
  12504.  
  12505.      To dial an operator in a foreign country, you must first
  12506.      obtain the operator routing from rate & route for that
  12507.      country. Dial rate & route and if you're trying to get an
  12508.      operator in Yugoslavia, say nicely, "IOTC Operator's route,
  12509.      please, for Yugoslavia." [In larger countries it may be
  12510.      necessary to specify a city]. Rate & route will respond with,
  12511.      "38 plus 11029". So, dial your overseas gateway,
  12512.      KP+011+038+ST, wait for sender dial tone, and key
  12513.      KP+0+38+11029+ST. You should then get an operator in
  12514.      Yugoslavia. Note that you must prefix the country code on the
  12515.      sender with a 0 because presumably only an operator here can
  12516.      dial an operator in a foreign country.
  12517.  
  12518.      When you dial KP+011+CC+ST for an overseas gateway, it is
  12519.      translated to a 3-digit sender code of the format 18X,
  12520.      depending on which sender is designated to handle the country
  12521.      you are dialing. The overseas gateways and their 3-digit codes
  12522.      are listed below.
  12523.       
  12524.  
  12525.  
  12526.  
  12527.  
  12528.  
  12529.  
  12530.  
  12531.  
  12532.  
  12533.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     190
  12534.           G_PHREAK.WPS 11/20/90 11:52 AM
  12535.  
  12536.  
  12537.  
  12538.  
  12539.  
  12540.  
  12541.       
  12542.  
  12543.  
  12544.           182  White Plains, NY
  12545.           183  New York, NY
  12546.           184  Pittsburg, PA
  12547.           185  Orlando, FL
  12548.           186  Oakland, CA
  12549.           187  Denver, CO
  12550.           188  New York, NY
  12551.       
  12552.  
  12553.      Dialing KP+182+ST would get you the sender in White Plains,
  12554.      and KP+183+ST would get the sender in NYC, etc., but the
  12555.      KP+011+CC+ST is highly suggested (as previously mentioned). To
  12556.      find out what sender you were routed to after dialing
  12557.      KP+011+CC+ST, dial (at int'l dial tone): KP+0000000+ST.
  12558.  
  12559.      If you have difficulty in reaching a sender, call rate and
  12560.      route and ask for a numbers route for the country you're
  12561.      dialing. Sometimes, KP+011+ padded country code+ST will not
  12562.      work. I have found this in many 3-digit country codes.
  12563.      Luxembourg, country code 352, for example, should be
  12564.      KP+011+352+ST theoretically. But it is not. In this case, dial
  12565.      KP+011+ 003+ST for the overseas gateway. If you have trouble,
  12566.      try dialing KP+00+ first digit of country code+ST, or call
  12567.      rate The IOCC.
  12568.  
  12569.      Sometimes when you call rate and route and ask for an "IOTC
  12570.      numbers route" or "IOTC operators route" for a foreign
  12571.      country, you will get something like "160+700" (as in the case
  12572.      of the Soviet Union). This means that the country is not
  12573.      dialable directly and must be handled through the
  12574.      International Overseas Completion Centre (IOCC). For an IOCC
  12575.      routing, pad the country code to the RIGHT with zeros until it
  12576.      is 3 digits. Then KP+160 is dialed, plus the padded country
  12577.      code, plus ST.
  12578.  
  12579.      Examples:
  12580.       
  12581.  
  12582.          The U.S.S.R. (7)   KP+160+700+ST
  12583.                Japan (81)   KP+160+810+ST
  12584.             Uraguay (598)   KP+160+598+ST
  12585.       
  12586.  
  12587.      You will then be routed to the IOCC in Pittsburg, PA, who will
  12588.      ask for country, city, and number being dialed. Many times
  12589.      they will ask for a ringback (thanks to Telenet Bob) so have a
  12590.      loop ready. They will then place the call and call you back
  12591.      (or sometimes put you through directly). Some calls, such as
  12592.      to Moscow, take several hours.
  12593.  
  12594.       
  12595.  
  12596.  
  12597.  
  12598.  
  12599.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     191
  12600.           G_PHREAK.WPS 11/20/90 11:52 AM
  12601.  
  12602.  
  12603.  
  12604.  
  12605.  
  12606.  
  12607.       
  12608.  
  12609.  
  12610.      The Rate Quote System (RQS)
  12611.  
  12612.      The RQS is the operator's rate/quote system. It is a computer
  12613.      used by TSPS (0+) operators to get rate and route information
  12614.      without having to dial the rate and route operator. In Part
  12615.      II, I discussed getting an inward routing for dialing-
  12616.      assistance and emergency interrupts from the rate and route
  12617.      operators (KP+800+141+1212+ST). The same information is
  12618.      available from RQS. Say you want the inward routing for 305-
  12619.      994. You would seize a trunk and dial KP+009+ST (to access the
  12620.      RQS). Sometimes, if you seize a trunk in an NPA not equipped
  12621.      with RQS, you need to dial an NPA that is equipped with RQS
  12622.      first, such as 303. Anyway, after you dial KP+009+ST or
  12623.      KP+303+009+ST, you will receive a wink (<beep><kerchink>) and
  12624.      then RQS dial tone. At RQS dial tone, for an inward routing
  12625.      for 305-994 you would dial KP+06+305+994+ST. That is,
  12626.      KP+06+NPA+exchange+ST. RQS will respond with "305 plus 033
  12627.      plus". This means you would dial KP+305+033+121+ST for an
  12628.      inward that services 305-994. If no special routing were
  12629.      required, RQS would have responded with "305 plus" and you
  12630.      would simply dial: KP+305+121+ST for an inward.
  12631.  
  12632.      Another RQS feature is the echo feature. You can use it to
  12633.      test your blue box. Dial RQS (KP+009+ST) and then key
  12634.      KP+07+1234567890+ST. RQS will respond with voice
  12635.      identification of the digits it recognized, between the KP+07
  12636.      and ST.
  12637.  
  12638.      RQS can also be used for rates and directory routings, but
  12639.      those are seldom needed, so they have been omitted here.
  12640.  
  12641.       
  12642.  
  12643.      Simple Scanning
  12644.  
  12645.      If you're interested in scanning, try dialing on a trunk,
  12646.      routings in the format of KP+11XX1+ST. Begin with 11001 and
  12647.      scan to 11991. There are lots of interesting things to be
  12648.      found there, as Doctor Who (413 area) can tell you. Those
  12649.      11XX1 routings can also be prefixed with an NPA, so if you
  12650.      want to scan area code 212, dial KP+212+ 11XX1+ST.
  12651.  
  12652.      There, now you know as much about blue boxing as most phreaks.
  12653.      If you read and understand the material, and put aside
  12654.      preconceived ideas of what blue boxing is that you may have
  12655.      acquired from inexperienced people or other bulletin boards,
  12656.      you should be well on you way to an enlightening career in
  12657.      blue boxing. If you follow the guidelines in Part I to box,
  12658.      you should have no problem with the fone company. Comments
  12659.      made by "phreaks" on bulletin boards that proclaim "tracing"
  12660.      of blue boxers are nonsense and should be ignored (except for
  12661.      a passing chuckle).
  12662.  
  12663.  
  12664.  
  12665.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     192
  12666.           G_PHREAK.WPS 11/20/90 11:52 AM
  12667.  
  12668.  
  12669.  
  12670.  
  12671.  
  12672.  
  12673.       
  12674.  
  12675.  
  12676.       
  12677.  
  12678.      Note 1: CCIS and the Downfall of Blue Boxing
  12679.  
  12680.      CCIS stands for Common Channel Inter-office Signalling. It is
  12681.      a signalling method used between electronic switching systems
  12682.      that eminiates the use of 2600Hz and 3700Hz supervisory
  12683.      signals, and MF pulsing. This is why many places cannot be
  12684.      boxed off of; they employ CCIS, or out-of-band signalling,
  12685.      which will not respond to any tones that you generate on the
  12686.      line. Eventually, all existing toll equipment will be upgraded
  12687.      or replaced with CCIS or T-carrier. In this case, we'll all be
  12688.      boxing with microwave dishes. Until then (about 1995 by
  12689.      current BOC/AT&T estimates), have fun!
  12690.  
  12691.      If you have ANY questions about this text, please feel free to
  12692.      drop me a line. I will respond to all mail, messages, etc.
  12693.      Insults are also welcomed. And if you discover anything
  12694.      interesting scanning, be sure to let me know.
  12695.       
  12696.  
  12697.      Mark Tabas
  12698.      $LOD$
  12699.  
  12700.       
  12701.  
  12702.      This text was prepared in full by Mark Tabas for:
  12703.       
  12704.  
  12705.      K.A.O.S.
  12706.      Philadelphia, PA.
  12707.      [215-465-3593].
  12708.       
  12709.  
  12710.      Any sysop may freely download this text and use it on his/her
  12711.      BBS, provided that none of it be altered in any way.
  12712.  
  12713.       
  12714.  
  12715.      Technical acknowledgements
  12716.  
  12717.      Karl Marx, X-Man, High-Rise Joe, Telenet Bob, Lex Luthor, TUC,
  12718.      John Doe, Doctor Who (413 area), The Tone Sweep, Mr. Silicon,
  12719.      K00L KAT, The Glump.
  12720.  
  12721.       
  12722.  
  12723.  
  12724.  
  12725.  
  12726.  
  12727.  
  12728.  
  12729.  
  12730.  
  12731.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     193
  12732.           G_PHREAK.WPS 11/20/90 11:52 AM
  12733.  
  12734.  
  12735.  
  12736.  
  12737.  
  12738.  
  12739.       
  12740.  
  12741.  
  12742.      References
  12743.       
  12744.  
  12745.       1.  Notes on the BOC Intra-LATA Networks Bell System
  12746.           publication, 1983.
  12747.  
  12748.       2.  Notes on the Network Bell System publication, 1983.
  12749.  
  12750.       3.  Engineering and Operations in the Bell System Bell System
  12751.           publication, 1983.
  12752.  
  12753.       4.  Notes on Distance Dialing Bell System publication, 1968.
  12754.  
  12755.       5.  Early Medieval Architecture.
  12756.            
  12757.  
  12758.      (c) February 6, 1900
  12759.      Mark Tabas
  12760.  
  12761.       
  12762.  
  12763.      By Fred Steinbeck (TAP #88)
  12764.  
  12765.      It seems that fewer and fewer people have blue boxes these
  12766.      days, and that is really too bad. Blue boxes, while not all
  12767.      that great for making free calls (since the tpc can tell when
  12768.      the call was made, as well as where it was too and from), are
  12769.      really a lot of fun to play with. Short of becoming a real
  12770.      live TSPS operator, they are about the only way you can really
  12771.      play with the network.
  12772.  
  12773.      For the few of you with blue boxes, here are some phrases
  12774.      which may make life easier when dealing with the rate & route
  12775.      (R&R) operators. To get the R&R op, you send a KP + 141 + ST.
  12776.      In some areas you may need to put another NPA before the 141
  12777.      (i.e., KP + 213 + 141 + ST), if you have no local R&R ops.
  12778.  
  12779.      The R&R operator has a myriad of information, and all it takes
  12780.      to get this data is mumbling cryptic phrases. There are
  12781.      basically four special phrases to give the R&R ops. They are
  12782.      numbers route, directory route, operator route, and place
  12783.      name.
  12784.  
  12785.      You get an R&R AN area code for a city, one can call the R&R
  12786.      operator and ask for the numbers route. For example, to find
  12787.      the area code for Carson City, Nevada, we'd ask the R&R op for
  12788.      "Carson City, Nevada, numbers route, please." and get the
  12789.      answer, "Right... 702 plus." meaning that 702 plus 7 digits
  12790.      gets us there.
  12791.  
  12792.  
  12793.  
  12794.  
  12795.  
  12796.  
  12797.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     194
  12798.           G_PHREAK.WPS 11/20/90 11:52 AM
  12799.  
  12800.  
  12801.  
  12802.  
  12803.  
  12804.  
  12805.       
  12806.  
  12807.  
  12808.      Sometimes directory assistance isn't just NPA + 131. The way
  12809.      to get these routings is to call R&R and ask for "Anaheim,
  12810.      California, directory route, please." of course, she'd tell us
  12811.      it was 714 plus, which means 714 + 131 gets us the D.A. op
  12812.      there. This is sort of pointless example, but I couldn't come
  12813.      up with a better one on short notice.
  12814.  
  12815.      Let's say you wanted to find out how to get to the inward
  12816.      operator for Sacramento, California. The first six digits of a
  12817.      number in that city will be required (the NPA and an Nxx). For
  12818.      example, let us use 916 756. We would call R&R, and when the
  12819.      operator answered, say, "916 756, operator route, please." The
  12820.      operator would say, "916 plus 001 plus." this means that 916 +
  12821.      001 + 121 will get you the inward operator for Sacramento.
  12822.  
  12823.      Do you know the city which corresponds to 503-640? The R&R
  12824.      operator does, and will tell you that it is Hillsboro, Oregon,
  12825.      if you sweetly ask for "place name, 503 640, please."
  12826.  
  12827.      For example, let's say you need the directory route for Sveg,
  12828.      Sweden. Simply call R&R, and ask for, "International, Baden,
  12829.      Switzerland. TSPS directory route, please." in response to
  12830.      this, you'd get, "Right ... directory to Sveg, Sweden. Country
  12831.      code 46 plus 1170." so you'd route yourself to an
  12832.      international sender, and send 46 + 1170 to get the D.A.
  12833.      operator in Sweden.
  12834.  
  12835.      Inward operator routings to various countries are obtained the
  12836.      same way "International, London, england, tsps inward route,
  12837.      please." and get "Country code 44 plus 121." therefore, 44
  12838.      plus 121 gets you inward for London.
  12839.  
  12840.      Inwards can get you language assistance if you don't speak the
  12841.      language. Tell the foreign inward, "United states calling.
  12842.      Language assistance in completing a call to (called party) at
  12843.      (called number)."
  12844.  
  12845.      R&R operators are people are people too, y'know. So always be
  12846.      polite, make sure use of 'em, and dial with care.
  12847.       
  12848.  
  12849.      Note as a result of the break-up, R&R is now
  12850.           KP+800+141+1212+ST
  12851.  
  12852.       
  12853.  
  12854.  
  12855.  
  12856.  
  12857.  
  12858.  
  12859.  
  12860.  
  12861.  
  12862.  
  12863.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     195
  12864.           G_PHREAK.WPS 11/20/90 11:52 AM
  12865.  
  12866.  
  12867.  
  12868.  
  12869.  
  12870.  
  12871.       
  12872.  
  12873.  
  12874.      _______________________________________________________________
  12875.  
  12876.      Verification
  12877.  
  12878.      _______________________________________________________________
  12879.       
  12880.  
  12881.      From TAP issue # 88, 10-83
  12882.  
  12883.       
  12884.  
  12885.      There has been a great deal of controversy in the realm of
  12886.      phreakdom over a mysterious subject known under a number of
  12887.      different names, including "Verification", "Autoverification",
  12888.      "Verify", "Autoverify", "Verify Busy", and even "VFY BY". All
  12889.      of these names basically mean the same thing: the ability to
  12890.      listen to another person's telephone line from any telephone
  12891.      in the direct-dialable world.
  12892.  
  12893.      Needless to say, Bell System is very tight lipped about
  12894.      knowledge regarding verification. Indeed, the infamous book
  12895.      'Notes on long distance dialing' ('68 edition) says, "Care
  12896.      must be taken to insure that the customer never gains
  12897.      verification capabilities." With a printed policy like that,
  12898.      you can imagine what their real-world policy is like! Even
  12899.      their own rate and route operators will not give verification
  12900.      on routing codes (at least in my experience), one even
  12901.      responding, "What?! You must be crazy! We don't give those
  12902.      out!" Before you get too far into this article, I will state
  12903.      simply: I don't know how to verify. However, I have been
  12904.      fooling with various things related to it, and collecting
  12905.      information on it for some time now. Therefore, while I can't
  12906.      do it (yet), I may be able to point some other bright TAPer on
  12907.      the right track, and perhaps he or she will show us all how.
  12908.      If you have knowledge not covered in this article, but don't
  12909.      want to write an article on your own, please send your ideas,
  12910.      comments, or information to Project Verify, C/O TAP Verify has
  12911.      also been called "Autoverify", and I have no idea why. This is
  12912.      not, to my knowledge, a Bell System term (at least I've never
  12913.      seen it in any manuals) As far as I know, there is verify,
  12914.      which means being able to listen to speech (kind of; see
  12915.      below) on a line, and there is the "Emergency Interrupt which
  12916.      allows you to take part in the conversation taking place on
  12917.      the line in question. It has been suggested that "Autoverify"
  12918.      is the same as an emergency interrupt , but I tend to disagree
  12919.      with this idea. It should be noted that the verification
  12920.      circuitry does not actually let an operator listen to a
  12921.      conversation without making a beep on the line every so often.
  12922.      Instead, she will hear encrypted speech. However, I believe
  12923.      with the proper methods, verify can be converted to an
  12924.      emergency interrupt.
  12925.  
  12926.  
  12927.  
  12928.  
  12929.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     196
  12930.           G_PHREAK.WPS 11/20/90 11:52 AM
  12931.  
  12932.  
  12933.  
  12934.  
  12935.  
  12936.  
  12937.       
  12938.  
  12939.  
  12940.      Verification is normally done either by your normal "0" (TSPS)
  12941.      operator, if the call is in your home NPA (HNPA), or by an
  12942.      inward operator (IO). If the call is outside your HNPA, your
  12943.      normal operator will call the IO for the NPA,and say, "Verify
  12944.      Busy" or "Emergency Interrupt" please, 555 1212." The IO will
  12945.      perform whatever magic he or she must, and then report back.
  12946.      If the call is in your HNPA, though, the "0" operator can do
  12947.      the verification herself by using the "VFY BY" key on her
  12948.      keyshelf. However, in some areas, the operator uses a routing
  12949.      code to accomplish verification, and this the is loop hole we
  12950.      shall attack.
  12951.  
  12952.      It follows that if a IO or "0" operator can do it, so can we,
  12953.      with a blue box Now, courtesy of Robert Allen (who brought it
  12954.      to my attention) and Susan Thunder (who apparently discovered
  12955.      it), here is what used to work for getting operators to hook
  12956.      you into conversations with other people (i.e.,let you listen
  12957.      to them till you hung up): You'd call the operator and say
  12958.      "Operator, TSPS Maintenance Engineer Calling. Ring forward to
  12959.      001 + NPA + 7d, ring back to my number, hit ring forward, no
  12960.      AMA, and then position release.
  12961.  
  12962.      This creates some problems, and you must be familiar with the
  12963.      TSPS console(by dialing "0"), you are on the "back", or
  12964.      incoming part of a loop. When she places a call for you, the
  12965.      call goes out on the "forward", or outgoing part of the loop.
  12966.      If an operator wants to make a call, she punches KP FWD
  12967.      (keypulse forward), the number, and ST. Ring FWD puts a 90
  12968.      volt ringing signal across the forward part of the line (and
  12969.      may dial the number as well). The problem arises from the fact
  12970.      that I don't know if Ring FWD will actually dial a call, and
  12971.      if there is some other subtle difference between it an KP FWD.
  12972.  
  12973.      Let us assume ringing forward makes a call from the TSPS
  12974.      console to whatever number is given. Ring back causes your
  12975.      phone to ring (it is assumed you hung up after giving her your
  12976.      instructions; if you didn't you'd hear an annoying 90 volts
  12977.      across the earpiece...) "No AMA" means "no automatic message
  12978.      accounting", so nobody gets billed for the call, although it
  12979.      will show up on a tape somewhere. "Position Release" removes
  12980.      the operator from the circuit, and allows her to receive other
  12981.      calls. This leaves an unaccounted-for ring forward.
  12982.  
  12983.      The verification circuit, as you know, likes to encrypt
  12984.      conversation, which is something we don't want. Well, the
  12985.      second Ring FWD sends another 90 volts crashing against the
  12986.      verify circuitry, which Juda Gerad thinks removes the voice
  12987.      encryption from the line, puts the operator (and you) in
  12988.      circuit, and puts a beep tone on the line every five seconds.
  12989.      This seems to make sense, and I am inclined to agree with him.
  12990.  
  12991.  
  12992.  
  12993.  
  12994.  
  12995.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     197
  12996.           G_PHREAK.WPS 11/20/90 11:52 AM
  12997.  
  12998.  
  12999.  
  13000.  
  13001.  
  13002.  
  13003.       
  13004.  
  13005.  
  13006.      The bit about "....001 + NPA + 7D" causes the thought "MF
  13007.      routing code" to spring immediately to mind. Now, the above
  13008.      trick was supposed to work in the 213 NPA. I have tried both
  13009.      "KP+001+213+7D+ST", and some other area codes. I generally get
  13010.      nothing, a reorder signal, or a tandem recording.
  13011.  
  13012.      Here's some food for thought: On an official Telco sheet I
  13013.      have, labeled " 213 NPA MF Routing Codes", 001 is listed as
  13014.      "VFY BY", or verify busy for the 213 NPA. 002 is listed for
  13015.      the 805 NPA. Ma Bell likes to have standardized routing codes,
  13016.      such logical, then, that 001 would be a sort of "standard"
  13017.      verify code, and other prefixes would be tacked on at 002,003,
  13018.      etc. However, I have heard from a retired operator that
  13019.      verification codes are different from area to area, and are
  13020.      not always nice numbers like 001, 002. Ah, well, a guy can
  13021.      hope, can't he?
  13022.  
  13023.      Some suggestions for future attacks on this dilemma: Everyone
  13024.      call your operators and subtly ask questions. I have found the
  13025.      tend to give information out easier if you ask for something
  13026.      that you would ordinarily have to be a company employee to
  13027.      know about, such as rate steps, operator routings, etc.
  13028.  
  13029.      Casually let slip that you used to be (or still are) an
  13030.      operator, or that you work for company security. Also, you
  13031.      might want to blue box some codes like 001 followed by your
  13032.      NPA and the last 7D of a busy number. If you get a sort of
  13033.      "whispery noise", try blasting the line with a ringing signal
  13034.      (you might piggyback another line onto yours and call the
  13035.      piggyback to generate the 90 volts) and see if that does
  13036.      anything.
  13037.  
  13038.       
  13039.  
  13040.      _______________________________________________________________
  13041.  
  13042.      Equal Access and the American Dream
  13043.  
  13044.      _______________________________________________________________
  13045.       
  13046.  
  13047.      By Mark Tabas
  13048.      P.O. Box 620401
  13049.      Littleton, CO 80162
  13050.       
  13051.  
  13052.      July 7, 1985
  13053.  
  13054.       
  13055.  
  13056.  
  13057.  
  13058.  
  13059.  
  13060.  
  13061.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     198
  13062.           G_PHREAK.WPS 11/20/90 11:52 AM
  13063.  
  13064.  
  13065.  
  13066.  
  13067.  
  13068.  
  13069.       
  13070.  
  13071.  
  13072.      The American Dream means many things to many people. To the
  13073.      small, typical businessman, it means building a good, strong
  13074.      business based on hard work and perseverance; indeed, with
  13075.      nothing limiting his potential but he amount of work he is
  13076.      willing to put into his business. To a large businessman, the
  13077.      American Dream means living and working in a country where a
  13078.      single corporation can have a profit exceeding the gross
  13079.      national product of an entire third world nation.
  13080.  
  13081.      To the individual, the American Dream is the right to choose -
  13082.      - everything from one's breakfast cereal to a long-distance
  13083.      service, as well as the formal right outlined by our founding
  13084.      fathers: those of life, liberty, and the pursuit of happiness.
  13085.  
  13086.      To the phone phreak, I think the American Dream is, in a sort
  13087.      of twisted way, the uninhibited pursuit of knowledge. This
  13088.      quest could scarcely remain unchecked in many other countries.
  13089.      Analogous to this quest is the thriving of the Bell System,
  13090.      which until January 1, 1984 consisted of the American
  13091.      Telephone and Telegraph Company, the largest corporation in
  13092.      the history of the world. Did the American Dream die on
  13093.      January first or did the divestiture of AT&T cause a giant
  13094.      step forward for competition and free enterprise in the United
  13095.      States? I do not know. I do know that the other nations of the
  13096.      world were amazed that the United States would dissolve the
  13097.      entity that brought the finest and most universal telephone
  13098.      system in the world, and did so at a time when the majority of
  13099.      the rest of the world was still using two dixie cups and a
  13100.      string.
  13101.  
  13102.      The unfairness of the situation is that AT&T built the
  13103.      telephone system of this nation and is now being bound and
  13104.      gagged and having its possessions distributed to others, whom
  13105.      AT&T also wrought. All in the name of fairness, free
  13106.      competition, and "equal access". Where was was MCI during the
  13107.      century that AT&T built he communications system of this
  13108.      nation? Well, I believe in Equal Access, Wholly. And, since I
  13109.      believe in equal access and its implications for equality for
  13110.      all so strongly, I feel that MCI, Sprint, and others should
  13111.      take the same amount of time to build their respective toll
  13112.      networks: 100 years. Therefore, if the United States Justice
  13113.      Department were truly the fair and just administrator that it
  13114.      portrays itself to be, MCI would not have a hand in the long-
  13115.      distance cache until about 2080. That's only fair.
  13116.  
  13117.  
  13118.  
  13119.  
  13120.  
  13121.  
  13122.  
  13123.  
  13124.  
  13125.  
  13126.  
  13127.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     199
  13128.           G_PHREAK.WPS 11/20/90 11:52 AM
  13129.  
  13130.  
  13131.  
  13132.  
  13133.  
  13134.  
  13135.       
  13136.  
  13137.  
  13138.      There is no doubt that MCI is a sub-standard organization.
  13139.      They consist of incompetent employees, inferior equipment, and
  13140.      an inferior marketing strategy. They are mockingly imitative
  13141.      of AT&T, except in the quality of their service, which is
  13142.      practically unusable. It is also interesting that with less
  13143.      than 2% market share, MCI calls itself "the nation's long-
  13144.      distance company." The point to this diatribe is this. It's
  13145.      time for these long-distance companies such as MCI and Sprint
  13146.      to grow up. With Equal Access, they are going to become real
  13147.      long-distance companies, not the joke organizations they are
  13148.      now, and I think it may just take them one hundred years to do
  13149.      so.
  13150.  
  13151.       
  13152.  
  13153.      Equal Access
  13154.  
  13155.      Equal Access, as it applies to the telecommunications
  13156.      industry, is "the requirement that each Bell Operating Company
  13157.      provide exchange access to all long-distance carriers that is
  13158.      equal in type and quality to that provided AT&T
  13159.      communications." This is the official provision set forth by
  13160.      the United States Justice Department in the Modification of
  13161.      the Final Judgment, August 24, 1982. All this means is that
  13162.      each long-distance-distance company will have "equal access"
  13163.      to all of the same types of services that AT&T currently
  13164.      enjoys. There are four types of long-distance carrier
  13165.      services, divided into "feature groups." They follow.
  13166.       
  13167.  
  13168.          FG A  "line side access." This is the standard 7-digit
  13169.                dialup+code (for billing purposes) +destination
  13170.                telephone number. It is currently in use by most
  13171.                long-distance carriers.
  13172.  
  13173.          FG B  "trunk side access." These are the 950 exchange
  13174.                numbers. They also utilize an authorization code for
  13175.                billing. As with FG A, automatic number
  13176.                identification (ANI) (i.e. calling number) is not
  13177.                provided to the carrier, but will be in the future.
  13178.  
  13179.          FG C  "1+ dialing." Currently, only AT&T is able to get
  13180.                this type of service. It is 1/0+7 of 10 digit direct
  13181.                long distance dialing. ANI (for billing) is
  13182.                provided.
  13183.  
  13184.  
  13185.  
  13186.  
  13187.  
  13188.  
  13189.  
  13190.  
  13191.  
  13192.  
  13193.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     200
  13194.           G_PHREAK.WPS 11/20/90 11:52 AM
  13195.  
  13196.  
  13197.  
  13198.  
  13199.  
  13200.  
  13201.       
  13202.  
  13203.  
  13204.          FG D  "equal access." This will allow for 1/0+7 or 10
  13205.                digit direct long-distance dialing (presubscription
  13206.                carrier) and 10xxx+1/0+7 or 10 digit long-distance
  13207.                dialing (alternate carrier). ANI for billing is
  13208.                provided at the long-distance carrier's option.
  13209.                Billing may also be handled by the individual long
  13210.                distance company or the local Bell Operating
  13211.                Company.
  13212.                 
  13213.  
  13214.      Feature groups C and D are mutually exclusive (i.e. both
  13215.      cannot exist in a particular area at the same time). Areas
  13216.      which have Feature Group C (AT&T long-distance only) are non-
  13217.      Equal Access, and areas which have Feature Group D (multiple
  13218.      long distance carriers) are Equal Access regions.
  13219.  
  13220.      Feature Group B, the 950 exchange numbers will be used in
  13221.      areas in which it is not feasible to provide with Equal
  13222.      Access, such as step-by-step offices (yes, they CAN have 950
  13223.      numbers), some crossbar offices, and some independent telcos,
  13224.      which are not bound by the provisions of Equal Access and may
  13225.      provide to their customers any type of long-distance
  13226.      service(s) they wish. The 950 exchange is now active in many
  13227.      areas. It is mainly used as a universal "roaming" access port
  13228.      for many long-distance carriers, but when an office is
  13229.      converted to Equal Access, the 950 capability is removed.
  13230.      Thus, in an Equal Access region, one cannot complete a call to
  13231.      a 950 telephone number.
  13232.  
  13233.      I personally am looking very forward to Equal Access. My area
  13234.      is not scheduled for full implementation of it until late 1985
  13235.      or early 1986, and by this time many of the alternate long
  13236.      distance carriers' networks will be in place (or well under
  13237.      way). Think about what Equal Access means. Equality for all
  13238.      long distance carriers. Access to common facilities, such as:
  13239.      busy-line verification lines, Bell System information,
  13240.      signalling specifications. etc. After full implementation of
  13241.      Equal Access, one will be able to take advantage of and
  13242.      manipulate the services of more than just one carrier. It will
  13243.      no longer be phreaks vs. AT&T.
  13244.  
  13245.      When your area is ready to initiate Equal Access, you will
  13246.      receive a notice in the mail informing you of some of the
  13247.      details of Equal Access, and will ask you to specify your
  13248.      choice of "primary carrier." In some cases you will need to
  13249.      specify both inter-LATA carrier (IC), which handles calls out
  13250.      of your LATA (Local Access and Transport Area), and an
  13251.      international carrier (INC), which will handle calls destined
  13252.      for other countries. Recent market studies have shown that
  13253.      between 80 and 90 per cent of residential customers will
  13254.      continue to be served by AT&T for their long-distance service
  13255.      after Equal Access. So much for competition.
  13256.  
  13257.  
  13258.  
  13259.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     201
  13260.           G_PHREAK.WPS 11/20/90 11:52 AM
  13261.  
  13262.  
  13263.  
  13264.  
  13265.  
  13266.  
  13267.       
  13268.  
  13269.  
  13270.      You will probably be faced with many long-distance companies
  13271.      to choose from, including but not limited to: AT&T, MCI,
  13272.      Sprint, ITT, Western Union, Dial U.S., Call America, TMC, and
  13273.      U.S. Telephone. Whichever you choose will become your "primary
  13274.      carrier." Your primary carrier will handle your call each time
  13275.      you pick up you fone and dial 1+7 or 10 digits or 0+7 or 10
  13276.      digits, inter-LATA only. That is, if you dial a toll call that
  13277.      is within your LATA, it will be handled by your local
  13278.      telephone company (Bell), not by your primary carrier, even
  13279.      though it is a toll call. Let's use an example. The state of
  13280.      Colorado consists of two LATAs. For this example, I will use
  13281.      three cities in Colorado:
  13282.       
  13283.  
  13284.             o  Denver (in LATA1)
  13285.             o  Sterling (LATA1 also)
  13286.             o  Colorado Springs (in LATA2).
  13287.            
  13288.  
  13289.      Note here that even though Denver ad Sterling are in the same
  13290.      LATA, and Denver and Colorado Springs are not, Sterling is
  13291.      actually much farther away from Denver than Colorado Springs.
  13292.      This is because LATA boundaries were designed giving
  13293.      consideration to high toll-traffic regions, to bring in
  13294.      revenue. Toll traffic between Denver and Colorado Springs is
  13295.      very high, so the two cities were placed in separate LATAs
  13296.      (or, more correctly, they were separated by a LATA boundary).
  13297.  
  13298.      Toll traffic between Denver and Sterling is very low, of the
  13299.      two cities were allowed to remain in the same LATA. Now, if
  13300.      everyone in Colorado Springs were to pack up and move to
  13301.      Sterling (though who knows what the hell for), the LATA
  13302.      boundaries in Colorado would be changed so that Denver and
  13303.      Sterling were in different LATAs. The primary factor in
  13304.      determining LATAs is money.
  13305.  
  13306.      If I made a call to Sterling from my home in Denver, the call
  13307.      would be routed entirely via Mountain Bell long-distance
  13308.      facilities. No long distance carrier would be involved because
  13309.      Denver and Sterling are in LATA1. If I made a call to Kelley,
  13310.      the blonde babe in Colorado Springs, the call would be handled
  13311.      by a long distance carrier (in this case, AT&T) because Denver
  13312.      is in LATA1 and Colorado Springs is in LATA2. Here is a table
  13313.      to simplify this:
  13314.       
  13315.  
  13316.  
  13317.  
  13318.  
  13319.  
  13320.  
  13321.  
  13322.  
  13323.  
  13324.  
  13325.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     202
  13326.           G_PHREAK.WPS 11/20/90 11:52 AM
  13327.  
  13328.  
  13329.  
  13330.  
  13331.  
  13332.  
  13333.       
  13334.  
  13335.  
  13336.           Customer dials LATA    Carrier
  13337.  
  13338.           7 digits       same    Bell
  13339.           1+7 digits     same    Bell
  13340.           1+7 digits     diff    LD carrier (currently AT&T)
  13341.           1+10 digits    diff    LD carrier (currently AT&T)
  13342.            
  13343.  
  13344.      Note several things here. First, not all areas need to dial a
  13345.      1 when dialing any number, local or long distance, but the
  13346.      central offices will still discern whether the call is in the
  13347.      same LATA as the customer or a different one and handle the
  13348.      call appropriately. Secondly, some step-by-step offices
  13349.      require a 1+NPA to be dialed for calls within the same LATA
  13350.      and, in fact, all numbers outside of the office itself. But,
  13351.      for the most part, the above table is standard for common
  13352.      switching networks.
  13353.  
  13354.       
  13355.  
  13356.      Alternate Carriers
  13357.  
  13358.      Your normal long distance carrier will handle all your toll
  13359.      calls which cross over LATA boundaries when you dial directly,
  13360.      1+. If you wish to place your call via another carrier's
  13361.      network, whether for cost, quality, or circuit availability
  13362.      reasons, you may do so in Equal Access regions. To access an
  13363.      alternate long distance carrier after Equal Access, a customer
  13364.      dials 10xxx+1/0+7 or 10 digit telefone number. Note that xxx
  13365.      is the "carrier access code (CAC)." A few CACs currently in
  13366.      use are listed below.
  13367.       
  13368.  
  13369.           220  Western Union       666  Lexitel
  13370.           222  MCI                 777  Sprint
  13371.           333  US Telefone         888  SBS
  13372.           444  Allnet
  13373.       
  13374.  
  13375.      Thus, in an Equal Access region, to dial Fred in Orlando, a
  13376.      customer would dial 1+305+994+9966 to place his call on his
  13377.      primary carrier, or to place it on another network, he could
  13378.      dial: 10222+1+305+994+9966, and the call would go over MCI
  13379.      facilities (in this case). Eventually, after many more long
  13380.      distance services get into the act, there will be a directory
  13381.      of the various long distance companies and their CACs, and
  13382.      deciding which carrier to use for any particular call to get
  13383.      the bet rate will be beyond the ability of everyone except
  13384.      phone phreaks.
  13385.  
  13386.       
  13387.  
  13388.  
  13389.  
  13390.  
  13391.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     203
  13392.           G_PHREAK.WPS 11/20/90 11:52 AM
  13393.  
  13394.  
  13395.  
  13396.  
  13397.  
  13398.  
  13399.       
  13400.  
  13401.  
  13402.      The 950 Exchange
  13403.  
  13404.      As discussed, the 950 central office exchange is currently a
  13405.      "roaming" access port for various long distance carriers. In
  13406.      areas that have 950, the access to carriers is standardized.
  13407.      Thus, someone travelling to several different areas need only
  13408.      know the 950 number of the carrier he uses to access it from
  13409.      any area (provided that it have 950 active). Originally, the
  13410.      950 exchange was designed to correspond with the 10xx carrier
  13411.      access code used for Equal Access. For example, 950-1022 would
  13412.      be the same carrier as 1022 (+telephone number). However, it
  13413.      was later found that the 100 codes available for use as 10xx
  13414.      CACs would be insufficient to handle he number of long
  13415.      distance carriers. So, the common carrier access code was
  13416.      increased by one digit, to 10xxx, thus increasing the number
  13417.      of possible CACs to 1000. To keep the 950 exchange consistent
  13418.      with the non CAC, the Bell Operating Companies have opted to
  13419.      change the 950-10xx to 950-0xxx. The xxx in the 950-0xxx
  13420.      remains the same as the xxx in the 10xxx carrier access code.
  13421.      The new modified 950 numbering pan is now active in
  13422.      Philadelphia (Bell Atlantic) among other areas.
  13423.  
  13424.      After Equal Access is well under way, the 950 exchange will be
  13425.      used in certain areas that cannot be equipped for the standard
  13426.      Equal Access dialing plans. This includes step-by-step, #1
  13427.      crossbar, #5 crossbar, #2ESS, and #3ESS offices. Customers in
  13428.      areas served by these types of switching equipment will dial
  13429.      950-0xxx, wait for acknowledgement tone from the carrier, and
  13430.      then dial a "personal identification number" and destination
  13431.      telefone number,and the call will be completed on the selected
  13432.      carrier's facilities. Initially, billing will be handled by
  13433.      the carrier itself, and supervisory information and ANI will
  13434.      not be provided by the local Bell Operating Company.
  13435.  
  13436.      There are three main advantages to the 950 central office
  13437.      exchange and protocol. They are:
  13438.       
  13439.  
  13440.       a)  universal access for all areas
  13441.  
  13442.       b)  950-exchange numbers are "trunk side access." This means
  13443.           that the long distance carrier has direct trunks going to
  13444.           it from a Bell toll office or local central office. These
  13445.           trunks are interoffice lines, not customer type (POTS)
  13446.           lines, and supposedly insure higher quality of
  13447.           connection.
  13448.  
  13449.       c)  950-exchange numbers are toll and message unit free. On
  13450.           metered-usage (i.e., not "flat rate") customer lines,
  13451.           they cost nothing. In most areas they are free from coin
  13452.           stations, with Colorado as one notable exception.
  13453.  
  13454.  
  13455.  
  13456.  
  13457.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     204
  13458.           G_PHREAK.WPS 11/20/90 11:52 AM
  13459.  
  13460.  
  13461.  
  13462.  
  13463.  
  13464.  
  13465.       
  13466.  
  13467.  
  13468.       
  13469.  
  13470.      Costs
  13471.  
  13472.      Each long-distance carrier must choose the type(s) of service
  13473.      it wishes to provide to its customers. These different types
  13474.      of service were outlined earlier as "Feature Groups." The
  13475.      costs of these Feature Groups vary directly with the
  13476.      complexity and quality of the service itself. The following
  13477.      table outlines the cost to the carrier of each available
  13478.      Feature Group. It is based on the monthly rate per line for
  13479.      9000 minutes of circuit use, and assumes the carrier and Bell
  13480.      switch are 15 miles apart.
  13481.       
  13482.  
  13483.            FG    non-Equal Access   Equal Access
  13484.  
  13485.             A .............. $329.94 ...... $709.20
  13486.             B ............... 329.94 ....... 721.80
  13487.             C ............... 752.40 ....... N/A
  13488.             D .............. N/A ........... 752.40
  13489.            
  13490.  
  13491.      These figures are a lot more significant than they might
  13492.      appear. They indicate that after Equal Access, in order to
  13493.      compete with the giants such as AT&T, MCI, etc., smaller long
  13494.      distance companies will use Feature Group A or B type service
  13495.      in order to provide significantly lower rates to their
  13496.      customers than companies subscribing to Feature Group D
  13497.      service (like AT&T, MCI, etc). This will cause a unique type
  13498.      of equilibrium to form. Customers willing to dial an access
  13499.      number, authorization code, and destination number and put up
  13500.      with lower quality service will be able to save a lot of
  13501.      money. This seems faintly reminiscent of pre-Equal Access
  13502.      times....
  13503.  
  13504.       
  13505.  
  13506.  
  13507.  
  13508.  
  13509.  
  13510.  
  13511.  
  13512.  
  13513.  
  13514.  
  13515.  
  13516.  
  13517.  
  13518.  
  13519.  
  13520.  
  13521.  
  13522.  
  13523.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     205
  13524.           G_PHREAK.WPS 11/20/90 11:52 AM
  13525.  
  13526.  
  13527.  
  13528.  
  13529.  
  13530.  
  13531.       
  13532.  
  13533.  
  13534.      Directory Assistance
  13535.  
  13536.      Each Bell Operating Company will be responsible for providing
  13537.      intra-LATA operator services. When a customer dials (1)+411 or
  13538.      (1)+555+1212 for local directory assistance, he will reach a
  13539.      Bell operator who will service requests for listed numbers
  13540.      within the customer's LATA. Requests for numbers in LATAs
  13541.      other than the calling customer's may be handled at the
  13542.      discretion of the local operating company. Initially, the Bell
  13543.      Operating Companies will meet the responsibility for providing
  13544.      directory assistance services by contracting it to a long
  13545.      distance carrier or carriers (currently AT&T). All inter-LATA
  13546.      directory assistance services will be provided by the inter-
  13547.      LATA carrier (IC). ICs may also provide 800 Enterprise service
  13548.      or other toll free type directory assistance services. See
  13549.      table.
  13550.  
  13551.       
  13552.  
  13553.      Intra-LATA
  13554.       
  13555.  
  13556.          HNPA  411/555-1212             BOC
  13557.         *FNPA  NPA+555-1212             BOC
  13558.          HNPA  10xxx+555-1212           intra-LATA carrier
  13559.         *FNPA  10xxx+NPA+555-1212       intra-LATA carrier
  13560.       
  13561.  
  13562.      Inter-LATA
  13563.       
  13564.  
  13565.          HNPA  (10xxx)+1+555-1212       IC
  13566.          FNPA  (10xxx)+1+NPA+555-1212   IC
  13567.       
  13568.  
  13569.             *  When LATA boundaries cross NPA boundaries (rare).
  13570.          FNPA  Foreign Numbering Plan Area (area code).
  13571.          HNPA  Home Numbering Plan Area (area code).
  13572.       
  13573.  
  13574.  
  13575.  
  13576.  
  13577.  
  13578.  
  13579.  
  13580.  
  13581.  
  13582.  
  13583.  
  13584.  
  13585.  
  13586.  
  13587.  
  13588.  
  13589.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     206
  13590.           G_PHREAK.WPS 11/20/90 11:52 AM
  13591.  
  13592.  
  13593.  
  13594.  
  13595.  
  13596.  
  13597.       
  13598.  
  13599.  
  13600.      At first glance, the above table appears somewhat complex.
  13601.      But, if you understand the concept of LATAs and carriers, it
  13602.      is easily understood. Essentially, all local Bell Operating
  13603.      Companies will maintain their own directory assistance
  13604.      services. When a customer dials 411 or 555-1212, he will reach
  13605.      a BOC directory assistant. Additionally, each long distance
  13606.      carrier that wishes to provide directory assistance to its
  13607.      customers will also have DA facilities. And, when a customer
  13608.      dials a directory assistant (NPA+555-1212) on a carrier, he
  13609.      will reach an operator of that particular long distance
  13610.      carrier. The key here is LATAs. If a customer wants to find a
  13611.      number that is within his LATA, no long distance carrier is
  13612.      involved. It is handled strictly by the Local Bell Operating
  13613.      Company. If a customer is seeking a number that is not within
  13614.      his LATA, he must use the services of an inter-LATA (long-
  13615.      distance) carrier.
  13616.  
  13617.       
  13618.  
  13619.      TSPS Operator Services
  13620.  
  13621.      Traffic Service Position System (TSPS) operator services will
  13622.      be handled much in the same fashion as directory assistance
  13623.      services, with a few differences. As with DAs, each Bell
  13624.      Operating Company and each inter-LATA carrier will maintain
  13625.      its own TSPS operator facilities (or cordboard I suppose, if
  13626.      they cannot afford TSPS). When a customer dials simply 0
  13627.      (operator), he will reach a BOC TSPS operator. The BOC TSPS
  13628.      will be able to handle all types of intra-LATA operator-
  13629.      assisted traffic including (but not limited to): collect,
  13630.      third party billing, Bell credit card, coin, verification and
  13631.      emergency interrupt, and requests for emergency aid. BOC TSPS
  13632.      will be unable to complete calls for customers outside of the
  13633.      customer's LATA.
  13634.  
  13635.      Thus, inter-LATA operator assistance will be handled by an
  13636.      inter-LATA carrier TSPS (IC TSPS). An IC TSPS will handle all
  13637.      previously mentioned types of calls that require inter-LATA
  13638.      transport (i.e., the call originates and terminates in
  13639.      different LATAs). When a customer dials 0+NXX-XXXXX or
  13640.      0+NPA+NXX-XXXX, the central office will determine if the call
  13641.      is destined for another LATA. If it is not, the call will be
  13642.      sent to the Bell TSPS for appropriate handling. If the call is
  13643.      bound for another LATA (and his determination is made based on
  13644.      the NXX or NPA+NXX), then the call will be sent off to the
  13645.      customer's primary long-distance carrier (since only 0+ was
  13646.      dialed). If the customer wishes to use a different carrier's
  13647.      operator services, he would dial 10xxx+0+number, and the
  13648.      carrier specified by the 10xxx carrier access code would
  13649.      receive the call.
  13650.  
  13651.  
  13652.  
  13653.  
  13654.  
  13655.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     207
  13656.           G_PHREAK.WPS 11/20/90 11:52 AM
  13657.  
  13658.  
  13659.  
  13660.  
  13661.  
  13662.  
  13663.       
  13664.  
  13665.  
  13666.      Note If a customer dials 10xxx+0+number, and the call is an
  13667.           intra-LATA call, he will get a recording, "We're sorry,
  13668.           the number you dialed cannot be reached with the carrier
  13669.           access code you dialed. Please check the code and try
  13670.           again or call your carrier for assistance." (Western
  13671.           Electric KS-22550 central office tape list no. 46.) Until
  13672.           the Bell Operating Companies can install their own TSPS
  13673.           facilities and networks, they will (continue to) lease
  13674.           capacity from AT&T TSPS. That is, AT&T will handle the
  13675.           intra-LATA traffic for the BOCs on a contract basis. In
  13676.           the meantime, AT&T will continue to handle its own long-
  13677.           distance operator services while the other inter-LATA
  13678.           carriers will have to implement their own operator
  13679.           networks from scratch. My estimation is that you won't be
  13680.           able to dial 10222+0 for an MCI TSPS operator until
  13681.           sometime around the year 2590. And even then they will
  13682.           probably be cordboard.
  13683.            
  13684.  
  13685.      In addition to the changes in TSPS described above, there will
  13686.      be certain modifications to the software and hardware involved
  13687.      in the TSPS operator system. Most critical, and of paramount
  13688.      importance to the telecommunications enthusiast is changes in
  13689.      circuit associated signalling (CAS). This is signalling to and
  13690.      from the TSPS facility. When a customer dials 0 (operator) or
  13691.      10xxx+0 (IC operator), a succession of events occurs. First,
  13692.      the end office seizes a trunk to the appropriate operator
  13693.      facility (this assumes that no access tandem is involved). The
  13694.      operator service facility responds with a wink (proceed
  13695.      signal) and the end office outpulses the CALLED number (or
  13696.      KP+ST if 0 only dialed). The operator service (OS) facility
  13697.      will then come off-hook to signal that it is ready to receive
  13698.      ANI information. The end office outpulses the ANI information
  13699.      in the format of KP+II+7 digits+ST (or ST'). If there is ANI
  13700.      failure, a KP+02+ST (or ST') will be sent. "ST'" stands for
  13701.      STart "prime", and is indicative of a coin call (i.e., dial 0
  13702.      from a coin station). A normal ST terminating the ANI sequence
  13703.      means that the call is originating from a noncoin station. See
  13704.      table for ultimate description.
  13705.  
  13706.       
  13707.  
  13708.  
  13709.  
  13710.  
  13711.  
  13712.  
  13713.  
  13714.  
  13715.  
  13716.  
  13717.  
  13718.  
  13719.  
  13720.  
  13721.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     208
  13722.           G_PHREAK.WPS 11/20/90 11:52 AM
  13723.  
  13724.  
  13725.  
  13726.  
  13727.  
  13728.  
  13729.       
  13730.  
  13731.  
  13732.      Inter-LATA calls MF-Pulsed
  13733.       
  13734.  
  13735.      type of call      customer dials                cld num
  13736.                        ANI
  13737.       
  13738.  
  13739.      noncoin:
  13740.       
  13741.  
  13742.      direct dialed     10xxx+1+7/10d  KP+7/10d+ST''  KP+II+7d+ST
  13743.      operator assist   10xxx+0        KP+ST'''       KP+II+7d+ST
  13744.      special toll      10xxx+0+7/10d  KP+7/10d+ST'''   KP+II+7d+ST
  13745.       
  13746.  
  13747.      coin:
  13748.       
  13749.  
  13750.      direct dialed     10xxx+1+7/10d  KP+7/10d+ST    KP+II+7d+ST
  13751.      operator assist   10xxx+0        KP+ST'         KP+II+7d+ST
  13752.      special toll      10xxx+0+7/10d  KP+7/10d+ST'   KP+II+7d+ST
  13753.  
  13754.       
  13755.  
  13756.      Intra-LATA calls
  13757.       
  13758.  
  13759.      noncoin:
  13760.       
  13761.  
  13762.      direct dialed     10xxx+1+7/10d  KP+7/10d+ST''  KP+II+7d+ST'
  13763.      operator assist   10xxx+0        KP+ST'''       KP+II+7d+ST'
  13764.      special toll      10xxx+0+7/10d  KP+7/10d+ST'''   KP+II+7d+ST'
  13765.       
  13766.  
  13767.      coin:
  13768.       
  13769.  
  13770.      direct dialed     10xxx+1+7/10d  KP+7/10d+ST    KP+II+7d+ST'
  13771.      operator assist   10xxx+0        KP+ST'         KP+II+7d+ST'
  13772.      special toll      10xxx+0+7/10d  KP+7/10d+ST'   KP+II+7d+ST'
  13773.       
  13774.  
  13775.      Note       ST  Start
  13776.                ST'  STart prime
  13777.               ST''  Start double prime
  13778.              ST'''  STart triple prime.
  13779.       
  13780.  
  13781.  
  13782.  
  13783.  
  13784.  
  13785.  
  13786.  
  13787.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     209
  13788.           G_PHREAK.WPS 11/20/90 11:52 AM
  13789.  
  13790.  
  13791.  
  13792.  
  13793.  
  13794.  
  13795.       
  13796.  
  13797.  
  13798.      Once again, the above table appears somewhat intimidating in
  13799.      its complexity. All these STs, ST primes, etc. Actually, the
  13800.      only purpose of the starts is to distinguish to the TSPS
  13801.      machine exactly what type of call the customer is placing and
  13802.      from what type of telefone he is calling. "Special toll" calls
  13803.      are collect, credit card, and third-party billing type calls.
  13804.      Here is an example of a complete dialing and outpulsing
  13805.      sequence for an operator service call:
  13806.  
  13807.      from a coin fone, a customer dials 0+ (or 10xxx+) 303+979-
  13808.      9997. The central office would seize a trunk to the operator
  13809.      service facility and outpulse: KP+303+979-9997+ST'. This
  13810.      indicates to the operator service facility that the call is a
  13811.      special toll call originating from a coin telephone. The OS
  13812.      facility comes off-hook and the central office would then
  13813.      outpulse KP+00+232+9969+ST. This is he ANI information, and
  13814.      the ST indicates that the call is inter-LATA (if it were
  13815.      intra-LATA, the sequence would be terminated with ST'
  13816.      instead).
  13817.  
  13818.      Perhaps now I should explain screening. Certain telefones are
  13819.      "screened" against placing certain types of calls. A screening
  13820.      code is a two digit information carrier. For instance, 00 is
  13821.      "identified line" (no special treatment), 01 is multiparty ONI
  13822.      (operator number identification), 02 is ANI failure, 06 is
  13823.      hotel/motel, 07 is coinless (hospital/inmate fone), 08 is
  13824.      inter-LATA restricted, 68 is hotel inter-LATA restricted, 78
  13825.      is coinless (hospital inmate) inter-LATA restricted, etc. A 98
  13826.      is an AT&T Charge-A-Call fone (those blue fuckers). More
  13827.      screening codes are allocated as they are needed. Note that
  13828.      the original TSPS screening design only allowed for single
  13829.      digit information digits. They were later found to be
  13830.      insufficient.
  13831.  
  13832.      I believe that the operator services have been adequately
  13833.      covered, so I will now move on to other aspects of Equal
  13834.      Access.
  13835.  
  13836.       
  13837.  
  13838.      Routing Codes
  13839.  
  13840.      The TTC (terminating toll centre) and special routing codes
  13841.      will continue to be used in inter-LATA networks. These 0xx and
  13842.      1xx type codes, which sometimes precede operator routing
  13843.      codes, will be assigned to various ICs on an individual basis.
  13844.      When 0xx and 1xx codes serve as pseudo-central office code,
  13845.      they will be coordinated such that it will avoid IC conflicts.
  13846.      The Numbering/Dialing Planning Group of the Central Services
  13847.      Organization (sounds like some sort of Communist governing
  13848.      body) will provide assistance where the assignment of
  13849.      coordinated codes is necessary.
  13850.  
  13851.  
  13852.  
  13853.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     210
  13854.           G_PHREAK.WPS 11/20/90 11:52 AM
  13855.  
  13856.  
  13857.  
  13858.  
  13859.  
  13860.  
  13861.       
  13862.  
  13863.  
  13864.       
  13865.  
  13866.      Special Area Codes
  13867.  
  13868.      Special area codes, also called Service Area Codes (SACs)
  13869.      presented the designers of Equal Access with an interesting
  13870.      problem. SACs are N00 type area codes, such as 700, 800, and
  13871.      900. They are used for special services and unlike normal area
  13872.      codes, are not associated with a particular state or region.
  13873.      Each long distance carrier will be allocated its own exchanges
  13874.      in each service area code. Thus, when a customer places a call
  13875.      to a number in a service area code, the central office will
  13876.      examine the exchange of the telefone number and route the call
  13877.      over the proper carrier's facilities. The customer will be
  13878.      totally oblivious to this process. Current SACs include 700
  13879.      (teleconferencing), 800 (toll free services), and 900 (dial-it
  13880.      services). There are currently plans under way to implement
  13881.      the 600 area code, although its exact uses are not yet clear.
  13882.  
  13883.       
  13884.  
  13885.      Signalling to IC
  13886.  
  13887.      Each long distance carrier that wishes to serve a particular
  13888.      LATA must establish a point of presence (POP) in that LATA. A
  13889.      carrier's POP is a toll office that receives toll traffic
  13890.      destined for another LATA. A POP is a centre for inter-LATA
  13891.      transport of toll traffic. This traffic will be directed to it
  13892.      from a Bell central office, either an end office or an access
  13893.      tandem (AT). An access tandem is simply a Bell office which
  13894.      directs long distance traffic from a number of local end
  13895.      offices to a number of different inter-LATA carriers. To pass
  13896.      call details (such as called and calling numbers) from the
  13897.      Bell local office to the inter-LATA carrier, a signalling
  13898.      system was designed that employs current multifrequency (MF)
  13899.      signalling protocol. When a customer dials
  13900.      10xxx+(1/0)+(NPA)+NXX+, the end office will seize a trunk to
  13901.      the appropriate IC as determined by the 10xxx CAC (or primary
  13902.      carrier if no CAC is dialed).
  13903.  
  13904.  
  13905.  
  13906.  
  13907.  
  13908.  
  13909.  
  13910.  
  13911.  
  13912.  
  13913.  
  13914.  
  13915.  
  13916.  
  13917.  
  13918.  
  13919.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     211
  13920.           G_PHREAK.WPS 11/20/90 11:52 AM
  13921.  
  13922.  
  13923.  
  13924.  
  13925.  
  13926.  
  13927.       
  13928.  
  13929.  
  13930.      Note This happens as soon as the customer finishes dialing the
  13931.           exchange, even though he may still be dialing the last
  13932.           four digits of he telefone number. After the end office
  13933.           has seized a trunk to the IC, the IC will return a wink,
  13934.           which is the signal to proceed. Then, the end office will
  13935.           send ANI information, in the format of: KP+II+10 digit
  13936.           ANI+ST. If the carrier is not to receive ANI information
  13937.           from the Bell Operating Company (i.e., they are not
  13938.           paying for it), then only KP+ST is sent. Presumably, by
  13939.           now the customer has completed dialing the last four
  13940.           digits of the destination telefone number, so the end
  13941.           office will send: KP+7 or 10 digit CALLED number+ST.
  13942.            
  13943.  
  13944.      Note several things here:
  13945.       
  13946.  
  13947.       1.  The IC does not send a wink when it is ready to receive
  13948.           CALLED number information.
  13949.  
  13950.       2.  ANI information is ten digits, plus a two-digit screening
  13951.           code, and
  13952.  
  13953.       3.  The central office's outpulsing to the IC overlaps the
  13954.           customer's dialing.
  13955.            
  13956.  
  13957.      Some ANI screening codes include: 00 (identified POTS), 01
  13958.      (ONI multiparty), 02 (ANI failure), 06 (hotel without room
  13959.      identification), 07 (coinless, hospital, inmate, etc.), 08
  13960.      (inter-LATA restriction), 10 (test call), 20 (AIOD calls,
  13961.      listed DN sent), 27 (coin call), and 95 (test call). These are
  13962.      the same or similar as the screening codes used in operator
  13963.      service signalling.
  13964.  
  13965.  
  13966.  
  13967.  
  13968.  
  13969.  
  13970.  
  13971.  
  13972.  
  13973.  
  13974.  
  13975.  
  13976.  
  13977.  
  13978.  
  13979.  
  13980.  
  13981.  
  13982.  
  13983.  
  13984.  
  13985.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     212
  13986.           G_PHREAK.WPS 11/20/90 11:52 AM
  13987.  
  13988.  
  13989.  
  13990.  
  13991.  
  13992.  
  13993.       
  13994.  
  13995.  
  13996.      In addition to the domestic signalling design outlined above,
  13997.      a new international signalling system has been designed for
  13998.      use with Equal Access. It also uses two-stage, overlapping
  13999.      outpulsing. After a customer has completed dialing
  14000.      (10xxx)+011+CC (CC is country code), the Bell end office will
  14001.      seize a trunk to he appropriate IC (or international carrier,
  14002.      if direct routing is available). The IC/INC will respond with
  14003.      a wink, and the end office will outpulse: KP+1NX+YXX+CCC+ST.
  14004.      Each of these three groups of routing information indicate
  14005.      something different abut the international call being placed.
  14006.      The 1NX is the "international system routing code, one for
  14007.      each type of call routing." I have absolutely no idea what
  14008.      that means, and no one I have talked to at Bell, AT&T, MCI,
  14009.      CCITT, ITT, the CSO and FCC have any idea either. Next, the
  14010.      YXX is the carrier routing code. It is actually XXX, Which is
  14011.      the three digits of the 10xxx CAC for the particular carrier
  14012.      being accessed. Finally, CCC is the country code, padded with
  14013.      a zero if necessary.
  14014.  
  14015.      One may wonder why the CAC is signalled forward when a trunk
  14016.      is seized directly to the carrier itself. The reason for this
  14017.      is that in some cases a direct trunk to the carrier is not
  14018.      available and the call must be routed through an access
  14019.      tandem, which is responsible for routing calls to a variety of
  14020.      different long distance carriers.
  14021.  
  14022.       
  14023.  
  14024.      Switch Compatibility
  14025.  
  14026.      Full-feature Equal Access will become available first for
  14027.      Western Electric #1ESS switching systems. It will be available
  14028.      first in generic 1E8 (1AE8 for #1A ESS). Later, generic 5E2
  14029.      for #5ESS, generic 2B4 for #2B ESS, generic BCS-16 for
  14030.      Northern Telecom DMS-100, and generics 209 and 302 for DMS-10
  14031.      will provide full-feature Equal Access capabilities in those
  14032.      types of end office switching equipment. The Western Electric
  14033.      #4ESS, #1 and 1A ESS, #5ESS, and the Northern Telecom DMS-200
  14034.      machines which serve as toll offices or access tandems will be
  14035.      capable of receiving the new Equal Access signalling format,
  14036.      after required generic development. Other switches (such as
  14037.      all crossbar offices) will not be able to handle the new
  14038.      signalling format.
  14039.  
  14040.       
  14041.  
  14042.  
  14043.  
  14044.  
  14045.  
  14046.  
  14047.  
  14048.  
  14049.  
  14050.  
  14051.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     213
  14052.           G_PHREAK.WPS 11/20/90 11:52 AM
  14053.  
  14054.  
  14055.  
  14056.  
  14057.  
  14058.  
  14059.       
  14060.  
  14061.  
  14062.      LATAs
  14063.  
  14064.      LATAs, Local Access and Transport Areas, are the entire key to
  14065.      the administration of Equal Access. They can be thought of as
  14066.      miniature area codes. A telefone call can never cross a LATA
  14067.      boundary except on an inter-LATA carrier. However, there are
  14068.      certain exceptions to this. For example, in the state of
  14069.      Colorado, which consists of two LATAs, the local Bell
  14070.      Operating Company (Mountain Bell), which serves as the intra-
  14071.      LATA (i.e., calls to/from the same LATA) carrier, may also
  14072.      serve as inter-LATA (to/from different LATAs) carrier within
  14073.      Colorado.
  14074.  
  14075.      There are also exceptions in the corridor region of the New
  14076.      York/New Jersey/Pennsylvania area.
  14077.  
  14078.      The forty-eight continental United States consist of 161
  14079.      LATAs. Some states, such as Deleware, consist of only one
  14080.      LATA, while others, such as Illinois, can have up to 14 or
  14081.      more. Each LATA is given a name. For instance, Pennsylvania
  14082.      consists of six LATAs: Philadelphia, Capital, Northeast,
  14083.      Altoona, Pittsburgh, and Erie (independent telco).
  14084.  
  14085.       
  14086.  
  14087.      A Few Thoughts
  14088.  
  14089.      In 1973, Chrysler, A&P, RCA, Phillips Petroleum, S.S. Kresge,
  14090.      Boeing Aircraft, International Harvester, Woolworth's,
  14091.      Greyhound, Firestone, Litton, and General Foods, among others,
  14092.      each reported annual profits of less than $150 million. In
  14093.      that same year, the Telephone Company wrote off, as being
  14094.      uncollectable, debts of $150 million.
  14095.  
  14096.      In 1974, the Bell System had direct interests in at least 276
  14097.      organizations, many of them not related to the telefone
  14098.      industry. Bell also had interlocking financial arrangements
  14099.      with such corporations as the Chase Manhattan Bank, IBM,
  14100.      Prudential Insurance, Sears Roebuck, General Motors, U.S.
  14101.      Steel, and Lever Brothers. Should the need have arisen, the
  14102.      Bell System in 1974 could have exercised control of 400
  14103.      billion dollars, fully one-third of that year's gross national
  14104.      product.
  14105.  
  14106.      From Hyde, J. Edward, The Phone Book. Henry Regnery Publishing
  14107.           Company, Chicago Illinois, 1976. ISBN 0-8092-8008-6.
  14108.            
  14109.  
  14110.  
  14111.  
  14112.  
  14113.  
  14114.  
  14115.  
  14116.  
  14117.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     214
  14118.           G_PHREAK.WPS 11/20/90 11:52 AM
  14119.  
  14120.  
  14121.  
  14122.  
  14123.  
  14124.  
  14125.       
  14126.  
  14127.  
  14128.      There are many viewpoints as to the future course of the
  14129.      telefone industry. The general consensus among most Telco
  14130.      employees is that the children of AT&T (i.e., the seven
  14131.      regional holding companies into which the Bell System was
  14132.      divided) will someday be reassembled into the original Bell
  14133.      System, and all will be well and good in the world of
  14134.      telecommunications again. I tend to disagree with this. I
  14135.      think that within three decades the entire telefone industry
  14136.      will be consolidated and nationalized. It will be owned and
  14137.      operated entirely by the United States Federal Government.
  14138.      This will accomplish several goals of the government. First,
  14139.      the immense revenue from telefone services will provide great
  14140.      financial resources for the federal government. Rates for
  14141.      telefone services will skyrocket far out of the range of
  14142.      affordability, quality of service will deteriorate to a point
  14143.      of unusability, and meanwhile politicians will get rich.
  14144.  
  14145.      Second, once the government controls the telefone system,
  14146.      monitoring the general public will become infinitely easier.
  14147.      Big Brother will be able to keep and eye, or rather, an ear on
  14148.      the general population, and giant step forward in ultimate
  14149.      government control of peoples' lives will be achieved. Most
  14150.      people won't know anything about this, and even if they do,
  14151.      they won't give a shit because by then the fucking government
  14152.      will have already invaded every remaining private aspect of
  14153.      the individual's life.
  14154.  
  14155.      To those who find it utterly unthinkable that the federal
  14156.      government would ever assume control of the telefone industry,
  14157.      I would call attention to the situation that existed between
  14158.      1917 and 1919. During this time the government controlled the
  14159.      phone system of the United States. J. Edward Hyde sums it up
  14160.      beautifully:
  14161.       
  14162.  
  14163.           Between 1917 and 1919, the Federal Government did
  14164.           control the phone industry. Since then, the most
  14165.           charitable historians have blamed the subsequent
  14166.           mess on the First World War. Others blame it on the
  14167.           democrats. But the fact is that it was a fiasco of
  14168.           the bureaucracy's own making, combined with
  14169.           intracompany sabotage.
  14170.  
  14171.  
  14172.  
  14173.  
  14174.  
  14175.  
  14176.  
  14177.  
  14178.  
  14179.  
  14180.  
  14181.  
  14182.  
  14183.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     215
  14184.           G_PHREAK.WPS 11/20/90 11:52 AM
  14185.  
  14186.  
  14187.  
  14188.  
  14189.  
  14190.  
  14191.       
  14192.  
  14193.  
  14194.           Today, in those countries where the phone service is
  14195.           nationally owned, the service runs from poor to
  14196.           nonexistent. Would you want the government that gave
  14197.           you the Russian wheat deals, Defense Department
  14198.           overruns, Amtrak, and the Postal Service handling
  14199.           your phone problems?
  14200.            
  14201.  
  14202.      From Hyde, J. Edward, The Phone Book. Henry Regnery Publishing
  14203.           Company, Chicago, Illinois, 1976. ISBN 0-8092-8008-6, p.
  14204.           170.
  14205.  
  14206.       
  14207.  
  14208.      Technical References
  14209.       
  14210.  
  14211.        o  Notes on the BOC intra-LATA Networks. American Telephone
  14212.           & Telegraph Company, 1983.
  14213.  
  14214.        o  The Phone Book. J. Edward Hyde, 1976.
  14215.  
  14216.        o  Bell System Technical Journal. Volume 58, Number 5.
  14217.  
  14218.        o  Engineering and Operations in the Bell System. American
  14219.           Telephone & Telegraph Company, 1983.
  14220.  
  14221.       
  14222.  
  14223.      Acknowledgements
  14224.  
  14225.      Karl Marx, Telenet Bob, and the scores of Telco employees in
  14226.      Denver, White Plains, Omaha, and North Jersey who were very
  14227.      helpful in patiently answering my many questions about Equal
  14228.      Access.
  14229.  
  14230.      Thanks to Mack the Knife for magnetic transfer of this
  14231.      illustrious file, a tedious task for which I have no time.
  14232.  
  14233.      Thanks to the following printers for their cooperation and
  14234.      professional manner in helping me with final production of
  14235.      this file:
  14236.       
  14237.  
  14238.           Kinko's Print Shop
  14239.           7155 West Colfax
  14240.           Lakewood, CO
  14241.  
  14242.           Office Products and Printing
  14243.           5035 S. Kipling Suite B4
  14244.           Littleton, CO
  14245.            
  14246.  
  14247.  
  14248.  
  14249.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     216
  14250.           G_PHREAK.WPS 11/20/90 11:52 AM
  14251.  
  14252.  
  14253.  
  14254.  
  14255.  
  14256.  
  14257.       
  14258.  
  14259.  
  14260.      This has been a Mark Tabas Encounter Series production.
  14261.      Questions, comments, and requests may be addressed to:
  14262.       
  14263.  
  14264.           Tabas
  14265.           P.O. Box 620401
  14266.           Littleton, CO 80162
  14267.            
  14268.  
  14269.      Requests for copies of this or any other Encounter Series file
  14270.      are honored for free, but please enclose a self-addressed
  14271.      medium sized first class mailing envelope with 73 cents
  14272.      postage.
  14273.  
  14274.      Special thanks to Steve Reger, who was kind enough to shoot my
  14275.      neighbor's dog, whose incessant barking constantly distracted
  14276.      me as I labored to complete this file.
  14277.       
  14278.  
  14279.      (for Amy) cl/KIABB!/jd
  14280.  
  14281.       
  14282.  
  14283.      _______________________________________________________________
  14284.  
  14285.      Equal Access and Modem Autodialers by Shadow 2600
  14286.  
  14287.      _______________________________________________________________
  14288.       
  14289.  
  14290.      Now that AT&T is being divested of its local telephone
  14291.      companies, phone customers across the nation have to choose
  14292.      their long distance carrier as equal access is phased in.
  14293.      Advertising campaigns emphasize such aspects as low rates and
  14294.      operator assistance, but no one mentions a factor that will
  14295.      affect modem users who use auto dialers for long distance
  14296.      calls. Not all of the alternate long distance carriers provide
  14297.      called party answering supervision on all calls. Called party
  14298.      answering supervision basically has the telephone company
  14299.      start billing only when the called party answers the
  14300.      telephone. However, many of the alternate long distance
  14301.      companies still operate with the "fixed timeout" basis for
  14302.      charging. That is, if a call is held for a fixed length of
  14303.      time (usually 30 seconds) the charging starts, whether or not
  14304.      the call was answered. This could cause modem owners large
  14305.      bills if they use autodialers to make long distance calls.
  14306.      Modems are usually set up to wait up to one minute when
  14307.      attempting to make a call, and thus have to timeout through
  14308.      busy signals, long call setup sequences, extender waits, and
  14309.      similar problems. This could result in many billed but never
  14310.      answered calls.
  14311.  
  14312.  
  14313.  
  14314.  
  14315.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     217
  14316.           G_PHREAK.WPS 11/20/90 11:52 AM
  14317.  
  14318.  
  14319.  
  14320.  
  14321.  
  14322.  
  14323.       
  14324.  
  14325.  
  14326.      Some of the other carriers provide it on calls to some cities,
  14327.      and others not support it at all. Only AT&T Communications
  14328.      provides called party answering supervision on all calls to
  14329.      all points at this time. It is almost impossible to get
  14330.      information on how a long distance company charges its calls
  14331.      as as they don't want to reveal how their billing is handled.
  14332.      The alternate carriers get called party supervision when the
  14333.      destination location goes equal access. However, there has
  14334.      been no quick action on the part of the alternate long
  14335.      distance companies to make use of the supervision data as they
  14336.      would have to get equipment for passing the information back
  14337.      to the billing computer at the originating point. Thus called
  14338.      party answering supervision information often ends up being
  14339.      ignored by these carriers even when available.
  14340.  
  14341.      Another point to remember is that called party answering
  14342.      supervision's availability depends on whether the destination
  14343.      has equal access, not the originating location. The lower long
  14344.      distance rates of alternate long distance rates must be
  14345.      weighed against the time out problem as it affects autodialing
  14346.      modems. One way to circumvent this is merely to set your modem
  14347.      to a shorter waiting-for-connect time, but this may not
  14348.      provide enough time for the call to go through.
  14349.  
  14350.      For more information on this and other telecommunications
  14351.      topics call the Private Sector BBS at (201) 366- 4431]
  14352.  
  14353.       
  14354.  
  14355.      _______________________________________________________________
  14356.  
  14357.      Toward Universal Information Services Via ISDN
  14358.  
  14359.      _______________________________________________________________
  14360.       
  14361.  
  14362.      Phrack Inc.
  14363.  
  14364.      Volume One, Issue Two, Phile #6 of 9
  14365.      by Taran King
  14366.  
  14367.      From PROTO newsletter of AT&T Bell Laboratories
  14368.  
  14369.       
  14370.  
  14371.  
  14372.  
  14373.  
  14374.  
  14375.  
  14376.  
  14377.  
  14378.  
  14379.  
  14380.  
  14381.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     218
  14382.           G_PHREAK.WPS 11/20/90 11:52 AM
  14383.  
  14384.  
  14385.  
  14386.  
  14387.  
  14388.  
  14389.       
  14390.  
  14391.  
  14392.      Phase One
  14393.      The Present
  14394.  
  14395.      The local network of today, although still largely voice-
  14396.      oriented, is already on the path to Universal Information
  14397.      Services. Lightguide fiber is dramatically expanding the
  14398.      capacity of local networks, helping to lower the costs and
  14399.      increase the demand for high-band width, Information Age
  14400.      services. And public networks are increasingly digital and
  14401.      geared for data and special services. For example:
  14402.       
  14403.  
  14404.        o  The AT&T Network Systems 5ESS (TM <riiiight>) switch,
  14405.           designed by Bell Laboratories, can serve as the hub of a
  14406.           local deployment of remote modules at locations up to 100
  14407.           miles from a host central office.
  14408.  
  14409.        o  The Integrated Special Services Network (ISSN) is a
  14410.           channel network that provides special services, customer
  14411.           control options and digital private lines rearrangeable
  14412.           under software control. The ISSN incorporates digital
  14413.           carrier terminating equipment such as the D4 Channel
  14414.           Bank, D5 Digital Terminal System and Digital Access and
  14415.           Cross-connect System (DACS).
  14416.  
  14417.        o  The New Centrex is bringing greater levels of customer
  14418.           control, improved services and a broad range of data
  14419.           capabilities to the business customer.
  14420.            
  14421.  
  14422.      Today's public networks consist of multiple or overlay
  14423.      networks. The public switched network, or circuit network,
  14424.      mainly for voice, is the base network. Two kinds of overlay
  14425.      networks provide special services. Channel networks carry
  14426.      private lines leased by large customers and transmit much of
  14427.      today's data and image traffic; they also handle traffic for
  14428.      network operations support. Packet networks carry data
  14429.      communications, while packet switching is used internally to
  14430.      public networks for common channel signaling to set up, route
  14431.      and take down calls, or to give customers information.
  14432.      "Overlay networks help telecommunications companies
  14433.      efficiently meet growing demand for digital transmission and
  14434.      special services," says Stan Johnston, Market Planning
  14435.      Manager, Network Systems Evolution, in AT&T Network Systems.
  14436.      "Their integration into a single network, however, would be
  14437.      still more effective."
  14438.  
  14439.       
  14440.  
  14441.  
  14442.  
  14443.  
  14444.  
  14445.  
  14446.  
  14447.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     219
  14448.           G_PHREAK.WPS 11/20/90 11:52 AM
  14449.  
  14450.  
  14451.  
  14452.  
  14453.  
  14454.  
  14455.       
  14456.  
  14457.  
  14458.      Phase Two
  14459.      The Integrated Services Digital Network (ISDN)
  14460.  
  14461.      The ISDN is a concept to which AT&T is committed - and it's
  14462.      the foundation for Universal Information Services. The central
  14463.      idea of ISDN, as AT&T Network Systems sees it, is to provide
  14464.      an individual user a link to the local central office of
  14465.      generous band-width - a digital subscriber line that can carry
  14466.      144,000 bits per second (sure beats 2400 baud!). The band-
  14467.      width is subdivided into two 64,000-bit channels, which may
  14468.      carry voice or data or both, and one 16,000-bit channel for
  14469.      packetized signaling information or data transport. Such a
  14470.      link provides convenient "integrated" network access by
  14471.      accommodating voice, data and signaling over a single line.
  14472.  
  14473.      The ISDN will make it easier for a customer to get varied
  14474.      services from public and private networks. More bandwidth for
  14475.      big customers will be available through another ISDN access
  14476.      standard, the extended digital subscriber line, which provides
  14477.      1.5 billion bits per second as 24 channels of 64,000 bits
  14478.      each.
  14479.  
  14480.      In 1986, new software from Bell Labs will enable the 5ESS
  14481.      switch to accommodate ISDN-sized 144,000-bit channels that
  14482.      standardize and simplify subscribers' use of local networks.
  14483.      AT&T is committed to future products that will also be ISDN-
  14484.      compatible. Other vendors, too, some of whom already plan to
  14485.      build premises, terminal, and other equipment to ISDN
  14486.      standards, will make ISDN a cooperative effort.
  14487.  
  14488.      By providing integrated digital access to networks, ISDN will
  14489.      make important progress toward the goal of Universal
  14490.      Information Services. But overlay networks will continue to
  14491.      divvy up the transport job. And messages needing less than
  14492.      144,000 bits per second will not fill their allotted
  14493.      bandwidth, leaving capacity under utilized.
  14494.  
  14495.       
  14496.  
  14497.      Phase Three
  14498.      Universal Information Services
  14499.  
  14500.      Rooted in the fertile ground of 5ESS switches, ISDN equipment
  14501.      and technologies such as wideband packet transport, Universal
  14502.      Information Services will bear fruit during the 1990s. From a
  14503.      single kind of network will hang services as different as
  14504.      apples, oranges and pears. Just as network access was
  14505.      integrated in ISDN, transport functions will increasingly be
  14506.      integrated by powerful new network equipment evolved from
  14507.      equipment developed for the ISDN. Where customers once got
  14508.      standard-sized ISDN channels, they'll get big bandwidth for
  14509.      large jobs, little bandwidth for small jobs.
  14510.  
  14511.  
  14512.  
  14513.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     220
  14514.           G_PHREAK.WPS 11/20/90 11:52 AM
  14515.  
  14516.  
  14517.  
  14518.  
  14519.  
  14520.  
  14521.       
  14522.  
  14523.  
  14524.       
  14525.  
  14526.      Toward Universal Information Services via ISDN
  14527.  
  14528.      Phase one, the present. The local network of today, although
  14529.      still largely voice oriented, is already on the path to
  14530.      Universal Information Services. Lightguide fiber is
  14531.      dramatically expanding the capacity of local networks, helping
  14532.      to lower the costs and increase the demand for high-bandwidth,
  14533.      Information Age services. And public networks are increasingly
  14534.      digital and geared for data and special services. For example:
  14535.       
  14536.  
  14537.        o  The AT&T Network Systems 5ESS switch, designed by Bell
  14538.           Laboratories, can serve as the hub of a local digital
  14539.           network through deployment of remote modules at locations
  14540.           up to 100 miles from a host central office.
  14541.  
  14542.        o  The Integrated Special Services Network (ISSN) is a
  14543.           channel networks that provides special services, customer
  14544.           control options and digital private lines rearrangeable
  14545.           under software control. The ISSN incorporates digital
  14546.           carrier terminating equipment such as the D4 Channel
  14547.           Bank, D5 Digital Terminal System and Digital Access and
  14548.           Cross-connect Systems (DACS).
  14549.  
  14550.        o  The New Centrex is bringing greater levels of customer
  14551.           control, improved services and a broad range of data
  14552.           capabilities to the business customer.
  14553.            
  14554.  
  14555.      Todays public networks consist of multiple or overlay
  14556.      networks. The public switched network, or circuit network, is
  14557.      the base network. Two kinds of overlay networks provide
  14558.      special services. Channel networks carry private lines leased
  14559.      by large customers and transmit much of today's data and image
  14560.      traffic; they also handle traffic for network operations
  14561.      support. Packet networks carry data communications, while
  14562.      packet switching is used internal to public networks for
  14563.      common channel signaling to set up, route and take down calls,
  14564.      or to give customers information.
  14565.  
  14566.      "Overlay networks help telecommunications companies
  14567.      efficiently meet growing demand for digital transmission and
  14568.      special services," says Stan Johnston, Market Planning
  14569.      Manager, Network Systems Evolution, in AT&T Network Systems.
  14570.      "Their integration into a signal network, however, would be
  14571.      still more effective."
  14572.  
  14573.  
  14574.  
  14575.  
  14576.  
  14577.  
  14578.  
  14579.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     221
  14580.           G_PHREAK.WPS 11/20/90 11:52 AM
  14581.  
  14582.  
  14583.  
  14584.  
  14585.  
  14586.  
  14587.       
  14588.  
  14589.  
  14590.      Phase two, the Integrated Services Digital Network (ISDN). The
  14591.      ISDN is a concept to which AT&T is commited--and it's the
  14592.      foundation for Universal Information Services. The central
  14593.      idea of ISDN, as AT&T Network Systems sees it, is to provide
  14594.      an individual user a link to the local central office of
  14595.      generous bandwidth--a digital subscriber line that can carry
  14596.      144,000 bits per second. The bandwidth is subdivided into two
  14597.      64,000-bit channels, which may carry voice or data or both,
  14598.      and one 16,000-bit channel for packetized signaling
  14599.      information or data transport. Such a link provides convenient
  14600.      "integrated" network access by accommodating voice, data and
  14601.      signaling over a single line.
  14602.  
  14603.      The ISDN will make it easier for a customer to get varied
  14604.      services from public and private networks. More bandwidth for
  14605.      big customers will be available through another ISDN access
  14606.      standard, the extended digital subscriber line, which provides
  14607.      1.5 million bit per second as 24 channels of 64,000 bits each.
  14608.  
  14609.      In 1986, new software from Bell Labs will enable the 5ESS
  14610.      switch to accommodate ISDN-sized 144,000-bit channels that
  14611.      standardize and simplify subscribers' use of local networks.
  14612.      AT&T is committed to future products that will also be ISDN-
  14613.      compatible. Other vendors, too, some of whom already plan to
  14614.      build premises, terminal and other equipment to ISDN
  14615.      standards, will make ISDN a cooperative effort.
  14616.  
  14617.      By providing integrated digital access to networks, ISDN will
  14618.      make important progress toward the goal of Universal
  14619.      Information Services. But overlay networks will continue to
  14620.      divvy up the transport job. And messages needing less than
  14621.      144,000 bits per second will not fill their allotted
  14622.      bandwidth, leaving capacity underutilized.
  14623.  
  14624.      Phase three, Universal Information Services. Rooted in the
  14625.      fertile ground of 5ESS switches, ISDN equipment and
  14626.      technologies such as wideband packet transport, Universal
  14627.      Information Services will bear fruit during the 1990s. From a
  14628.      single kind of network will hang services as different as
  14629.      apples, oranges and pears. Just as network access was
  14630.      integrated in ISDN, transport functions will increasingly be
  14631.      integrated by powerful new equipment evolved from equipment
  14632.      developed for the ISDN. Where customers once got standard-
  14633.      sized ISDN channels, they'll get big bandwidth for large jobs,
  14634.      little bandwidth for small jobs.
  14635.  
  14636.       
  14637.  
  14638.  
  14639.  
  14640.  
  14641.  
  14642.  
  14643.  
  14644.  
  14645.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     222
  14646.           G_PHREAK.WPS 11/20/90 11:52 AM
  14647.  
  14648.  
  14649.  
  14650.  
  14651.  
  14652.  
  14653.       
  14654.  
  14655.  
  14656.        ***   retyped from PROTO, AT&T Bell Laboratories report to
  14657.             executives on new technologies, without written
  14658.             permission from the editors. (heh, heh.)
  14659.  
  14660.             Subscriptions: $15.00 per year, published bi-monthly.
  14661.             Send check payable to "Bell Laboratories PROTO," to
  14662.             PROTO Circulation Manager, Room 3E-230, 150 John F.
  14663.             Kennedy Parkway, Short Hills, N.J. 07078.
  14664.              
  14665.  
  14666.      :LIQUID:CRYSTAL:
  14667.      wisdom is safety
  14668.  
  14669.       
  14670.  
  14671.      _______________________________________________________________
  14672.  
  14673.      MCI Overview
  14674.  
  14675.      _______________________________________________________________
  14676.       
  14677.  
  14678.      Metal Shop
  14679.      Headquarters of Phrack Newsletter
  14680.      (314) 432-0756
  14681.  
  14682.      Written on 11/16/85 by Knight Lightning & Taran King
  14683.  
  14684.       
  14685.  
  14686.      MCI Communications Corporation, headquartered in Washington,
  14687.      D.C., provides a full range of domestic and international
  14688.      telecommunications services, including voice and data, telex
  14689.      and cable, paging and mobile telephone, and time sensitive
  14690.      message delivery.
  14691.  
  14692.      Since its founding in 1968, MCI has grown to more than $1.6
  14693.      billion in annual sales and serves more than 1.9 million
  14694.      business, residential and government customers through its
  14695.      four major business units:
  14696.       
  14697.  
  14698.           o    MCI Telecommunications
  14699.  
  14700.           o    MCI Airsignal
  14701.  
  14702.           o    MCI International
  14703.  
  14704.           o    MCI Digital Information Services
  14705.  
  14706.       
  14707.  
  14708.  
  14709.  
  14710.  
  14711.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     223
  14712.           G_PHREAK.WPS 11/20/90 11:52 AM
  14713.  
  14714.  
  14715.  
  14716.  
  14717.  
  14718.  
  14719.       
  14720.  
  14721.  
  14722.      MCI Telecommunications
  14723.  
  14724.      MCI Telecommunications provides domestic interstate long
  14725.      distance service throughout all 50 states, plus Puerto Rico,
  14726.      the U.S. Virgin Islands, and major calling areas of Canada. It
  14727.      is also authorized to provide varying degrees of intrastate
  14728.      long distance service in some states.
  14729.  
  14730.      MCI also is the first long distance carrier other than AT&T to
  14731.      offer direct dial service overseas. International telephone
  14732.      service is available to all residential and commercial
  14733.      customers (with the exception of Private Line customers). In
  14734.      October, 1984 the first international service agreements were
  14735.      announced with the following countries: Argentina, Belgium,
  14736.      Brazil, East Germany, Greece, United Arab Emirates, and the
  14737.      United Kingdom.
  14738.  
  14739.      Total capital investment in MCI's long distance network is
  14740.      approximately $2 billion. MCI's network, the second largest in
  14741.      the U.S., employs microwave optical fiber, satellite and
  14742.      various digital transmission technologies.
  14743.       
  14744.  
  14745.          Subscribers   Domestic Long Distance
  14746.                       (as of 10/84)
  14747.  
  14748.          Residential       1.4 million
  14749.           Commercial        .3 million
  14750.  
  14751.                Total       1.7 million
  14752.       
  14753.  
  14754.           Operations   (as of 10/84)
  14755.        Network Miles   20,543 (microwave, optical fiber, satellite)
  14756.             Circuits   238,000
  14757.            Employees   9,500 (full-time, approx.)
  14758.  
  14759.       
  14760.  
  14761.      MCI Airsignal
  14762.  
  14763.      MCI Airsignal provides personal message delivery and car
  14764.      telephone services. MCI Message Service is offered in more
  14765.      than 50 metropolitan areas. In 1984, service will commence in
  14766.      New York City, Baltimore-Washington, Los Angeles, and Chicago.
  14767.      MCI car telephone service is offered in 20 markets.
  14768.  
  14769.       
  14770.  
  14771.  
  14772.  
  14773.  
  14774.  
  14775.  
  14776.  
  14777.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     224
  14778.           G_PHREAK.WPS 11/20/90 11:52 AM
  14779.  
  14780.  
  14781.  
  14782.  
  14783.  
  14784.  
  14785.       
  14786.  
  14787.  
  14788.           Personal Message Delivery Services:
  14789.            
  14790.  
  14791.           Alphanumeric Message Service
  14792.           Displays up to 40-character message using letters and/or
  14793.           numbers. Memory and recall ability. Alerts subscriber
  14794.           with a silent visual alert or a soft tone.
  14795.            
  14796.  
  14797.           Display Message Service
  14798.           Displays up to 24-digit message (e.g., phone number,
  14799.           stock quotes, sales figures, coded messages). Memory and
  14800.           recall capability. Alerts customer to message with a
  14801.           silent visual alert or a soft tone.
  14802.            
  14803.  
  14804.           Tone Message Service
  14805.           Notifies customer of a message with a soft tone.
  14806.            
  14807.  
  14808.           Voice Message Service
  14809.           Receives message in actual voice of caller.
  14810.            
  14811.  
  14812.           Express Message Service
  14813.           Receives and stores messages. Instantly alerts subscriber
  14814.           via pager when a message is received.
  14815.            
  14816.  
  14817.           Car Telephone Service
  14818.           Enables customers to place calls to or receive calls from
  14819.           anywhere in the world, 24 hours a day, as they travel in
  14820.           their cars. With the advent of new cellular technology,
  14821.           both the quality and the accessibility of car telephone
  14822.           service will vastly improve.
  14823.  
  14824.           MCI has thus far obtained franchises to operate a new
  14825.           kind of mobile phone service, cellular telephone, in
  14826.           Minneapolis and Pittsburgh, and has received favorable
  14827.           decisions from FCC administration law judges authorizing
  14828.           service in Los Angeles, Denver-Boulder, and Kansas City.
  14829.           MCI has applied for licenses to provide cellular service
  14830.           in 81 metropolitan areas.
  14831.            
  14832.  
  14833.  
  14834.  
  14835.  
  14836.  
  14837.  
  14838.  
  14839.  
  14840.  
  14841.  
  14842.  
  14843.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     225
  14844.           G_PHREAK.WPS 11/20/90 11:52 AM
  14845.  
  14846.  
  14847.  
  14848.  
  14849.  
  14850.  
  14851.       
  14852.  
  14853.  
  14854.           MCI Airsignal Branch Sales Offices
  14855.            
  14856.  
  14857.           Personal Message Service/Conventional Mobile Phone
  14858.           Service
  14859.            
  14860.  
  14861.                Birmingham ........................ (205)  942-2924
  14862.                Sacramento ........................ (916)  444-2350
  14863.                Memphis ........................... (901)  682-9658
  14864.                Cleveland ......................... (216)  464-7311
  14865.                Dallas ............................ (214)  788-5111
  14866.                Fresno ............................ (209)  486-7410
  14867.                Las Vegas ......................... (702)  382-7461
  14868.                Denver ............................ (303)  778-7878
  14869.                Portland .......................... (503)  227-2556
  14870.                Philadelphia ...................... (215)  677-9845
  14871.                Atlanta ........................... (404)  252-2114
  14872.                West Florida ...................... (813)  875-3404
  14873.                Minneapolis ....................... (612)  544-8175
  14874.                Kansas City ....................... (913)  648-8090
  14875.                Miami ............................. (305)  491-0122
  14876.                Pittsburgh ........................ (412)  343-1611
  14877.                Houston ........................... (713)  464-2516
  14878.                Bakersfield ....................... (805)  832-2346
  14879.                 
  14880.  
  14881.           Cellular Telephone Offices
  14882.            
  14883.  
  14884.                Minneapolis-St. Paul .............. (612)  544-3312
  14885.                Los Angeles ....................... (714)  527-0385
  14886.                Elsewhere in California ........... (800)  344-3455
  14887.                Headquarters - Washington, D.C. ... (202)  429-9660
  14888.  
  14889.       
  14890.  
  14891.      MCI International
  14892.  
  14893.      MCI International provides private-line voice service to
  14894.      several overseas countries, and data and message services,
  14895.      including telex, cablegram, leased channel, and packet
  14896.      switching communications, to more than 200 overseas points.
  14897.      MCI has moved into two new areas of service: International
  14898.      direct-dial telephone service and international electronic
  14899.      mail and hard-copy delivery services.
  14900.       
  14901.  
  14902.  
  14903.  
  14904.  
  14905.  
  14906.  
  14907.  
  14908.  
  14909.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     226
  14910.           G_PHREAK.WPS 11/20/90 11:52 AM
  14911.  
  14912.  
  14913.  
  14914.  
  14915.  
  14916.  
  14917.       
  14918.  
  14919.  
  14920.      ... International Record Services
  14921.       
  14922.  
  14923.           Telex Service
  14924.           (domestic and international) Permits instantaneous, two-
  14925.           way, written communications with other subscribers
  14926.           worldwide. Customers can send messages at any time, even
  14927.           though the receiving terminal may be unattended. MCI
  14928.           International offers access to its telex service from a
  14929.           variety of terminals and networks; not only subscribers
  14930.           with telex terminals but also those with communicating
  14931.           word processors, data terminals or computers that
  14932.           communicate over telephone lines can take advantage of
  14933.           MCI International telex service. To subscribers connected
  14934.           to its own telex network, MCI International offers World
  14935.           Message Services--a package of communications offerings
  14936.           including telex, cablegram and MCI Mail services. Various
  14937.           service enhancements are available to save time, improve
  14938.           operating efficiency and simplify records keeping for
  14939.           telex users.
  14940.            
  14941.  
  14942.           Cablegram Service
  14943.           The traditional means of international written
  14944.           communications, offers flexibility in delivery and
  14945.           economical rates for shorter messages. Cablegrams can be
  14946.           delivered to virtually any overseas point.Subscribers
  14947.           with telex terminals or various other types of equipment
  14948.           can access and TELUS cablegram switch and take advantage
  14949.           of such service enhancements as abbreviated addressing
  14950.           and departmental billing.
  14951.            
  14952.  
  14953.           Leased Channel Service
  14954.           Provides an exclusive line between a U.S. firm and it's
  14955.           overseas office for private communications 24 hours a
  14956.           day. Each MCI International leased channel is tailored to
  14957.           meet the needs of a specific customer for teleprinter,
  14958.           facsimile, voice and/or data traffic. For subscribers
  14959.           with several offices requiring private communications
  14960.           with each other, MCI International offers a versatile
  14961.           message-switching service. Voice/data leases can be
  14962.           configured to meet a whole array of communicating needs;
  14963.           for example, one channel might carry data traffic from a
  14964.           computer at night, voice communications during office
  14965.           hours, and simultaneous teleprinter messages at any time.
  14966.           Data channels can handle requirements for traffic at any
  14967.           speed from 1200 bits per second to 1.544 megabits per
  14968.           second.
  14969.            
  14970.  
  14971.  
  14972.  
  14973.  
  14974.  
  14975.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     227
  14976.           G_PHREAK.WPS 11/20/90 11:52 AM
  14977.  
  14978.  
  14979.  
  14980.  
  14981.  
  14982.  
  14983.       
  14984.  
  14985.  
  14986.           IMPACS Service
  14987.           Uses packet-switching technology to provide international
  14988.           communications service between data terminals and
  14989.           computers. Impacs offers on-line, real-time connections
  14990.           and enables many types of incompatible systems to
  14991.           communicate. Impacs service offers virtually error-free
  14992.           transmission because of the error-detection and
  14993.           retransmission capability of the network.
  14994.            
  14995.  
  14996.           Instalink Service
  14997.           Allows businesses overseas to use regular telex equipment
  14998.           to access remote computing systems and databases in the
  14999.           U.S. Subscribers can retrieve data from a computer-based
  15000.           information service or use a computing system connecting
  15001.           to a packet-switching network in the U.S.
  15002.            
  15003.  
  15004.           International Facsimile Service
  15005.           Enables subscribers to send duplicates of original
  15006.           documents overseas quickly and efficiently, even when
  15007.           neither the sender or the receiver has facsimile
  15008.           transmission equipment, or when the sender and receiver
  15009.           have incompatible equipment.
  15010.            
  15011.  
  15012.           DATEL Service
  15013.           Provides automatic or voice-coordinated data transmission
  15014.           at speeds up to 2400 bits per second. Either digital or
  15015.           analog facsimile traffic can be transmitted via Datel.
  15016.           Datel facilities are conditioned to ensure high-quality
  15017.           transmission. The MCI International switching center
  15018.           allows communications between incompatible terminals.
  15019.            
  15020.  
  15021.           Maritime Services
  15022.           Provide instant, high--quality contact between ships at
  15023.           sea or offshore rigs, and between these vessels and land-
  15024.           based subscribers worldwide.
  15025.            
  15026.  
  15027.  
  15028.  
  15029.  
  15030.  
  15031.  
  15032.  
  15033.  
  15034.  
  15035.  
  15036.  
  15037.  
  15038.  
  15039.  
  15040.  
  15041.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     228
  15042.           G_PHREAK.WPS 11/20/90 11:52 AM
  15043.  
  15044.  
  15045.  
  15046.  
  15047.  
  15048.  
  15049.       
  15050.  
  15051.  
  15052.      ... International Voice Services
  15053.       
  15054.  
  15055.           Private Line Service
  15056.           Provides, fast, easy access to a single overseas location
  15057.           at an economical monthly rate. This technically efficient
  15058.           system maximizes the use of line capacity by recognizing
  15059.           idle time and assigning a speaker to a transmission path
  15060.           only when the path is needed. Users can dial a four-digit
  15061.           extension from a regular business phone to reach a key
  15062.           overseas location.
  15063.            
  15064.  
  15065.           International Mail Services
  15066.            
  15067.  
  15068.           World Message Service
  15069.           Subscribers can access the domestic electronic mail and
  15070.           hard-copy delivery offerings of MCI Mail. In addition,
  15071.           MCI International is developing fast, low-cost services
  15072.           that will deliver electronic messages and high-quality
  15073.           printed documents worldwide.
  15074.            
  15075.  
  15076.      ... Customer Service
  15077.       
  15078.  
  15079.           The Customer Trouble Reporting Assistance Center
  15080.           At MCI International Addresses
  15081.           Customer concerns such as equipment maintenance and
  15082.           service performance questions. Customer service
  15083.           specialists, on duty 24 hours a day on business days,
  15084.           answer questions and electronically route service
  15085.           requests to technicians nationwide.
  15086.            
  15087.  
  15088.           MCI Digital Information Services Corp.
  15089.           MCI Digital Information Services, MCI's newest unit,
  15090.           provides high-speed, low-cost, time-sensitive message
  15091.           delivery (MCI Mail), either electronically or via hard
  15092.           copy.
  15093.            
  15094.  
  15095.           MCI Mail
  15096.           Provides time-sensitive document delivery to anyone,
  15097.           anywhere vial MCI's long-distance telephone network. MCI
  15098.           Mail can reach a recipient instantly, in four hours or
  15099.           less, or overnight by noon the next day. Prices are as
  15100.           much as 90 percent lower than comparable time-sensitive
  15101.           mail delivery services. MCI Mail can be delivered
  15102.           electronically, terminal to terminal, or laser printed on
  15103.           letterhead stationery with the customer's signature.
  15104.  
  15105.  
  15106.  
  15107.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     229
  15108.           G_PHREAK.WPS 11/20/90 11:52 AM
  15109.  
  15110.  
  15111.  
  15112.  
  15113.  
  15114.  
  15115.       
  15116.  
  15117.  
  15118.           MCI Mail customers can even order gifts and services
  15119.           direct through MCI Mail, ranging from software and paper
  15120.           for personal computers to investment advisory services to
  15121.           travel specials.
  15122.  
  15123.           There are no sign-up, monthly service charges or "connect
  15124.           time" charges for MCI Mail. MCI Mail can be used by
  15125.           virtually any personal computer, word processor,
  15126.           electronic typewriter, data terminal, telex, or other
  15127.           digital communications device. The service is accessed by
  15128.           a local telephone call or 800 number.
  15129.            
  15130.  
  15131.           ... MCI Mail
  15132.            
  15133.  
  15134.                Instant
  15135.                Delivery to an "electronic" mailbox.
  15136.                 
  15137.  
  15138.                Four-Hour
  15139.                Paper delivery by courier to 17 major metropolitan
  15140.                areas regardless of point of origin.
  15141.                 
  15142.  
  15143.                Overnight
  15144.                paper delivery by courier by noon the next day in
  15145.                20,000 continental U.S. cities.
  15146.                 
  15147.  
  15148.                MCI Letter
  15149.                Transmitted electronically to the MCI digital postal
  15150.                center nearest its destination, then delivered
  15151.                locally by the U.S. Postal Service.
  15152.                 
  15153.  
  15154.                Telex Dispatch
  15155.                Enables MCI Mail subscribers to transmit messages to
  15156.                the more than 1.6 million telex subscribers
  15157.                worldwide.
  15158.                 
  15159.  
  15160.                Volume Mail
  15161.                Enables customers to send large mailings in a
  15162.                variety of letter formats, at substantial savings in
  15163.                delivery time and expense.
  15164.  
  15165.       
  15166.  
  15167.      Look for more MCI Files coming to Metal Shop soon!
  15168.      This has been a Knight Lightning Presentation
  15169.  
  15170.  
  15171.  
  15172.  
  15173.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     230
  15174.           G_PHREAK.WPS 11/20/90 11:52 AM
  15175.  
  15176.  
  15177.  
  15178.  
  15179.  
  15180.  
  15181.       
  15182.  
  15183.  
  15184.       
  15185.  
  15186.      _______________________________________________________________
  15187.  
  15188.      Reference Tables
  15189.  
  15190.      _______________________________________________________________
  15191.       
  15192.  
  15193.      Just some notes that you will always try to find but can
  15194.      never!
  15195.  
  15196.       
  15197.  
  15198.      _______________________________________________________________
  15199.  
  15200.      Using MCI Calling Cards
  15201.  
  15202.      _______________________________________________________________
  15203.       
  15204.  
  15205.      By Knight Lightning of the 2600 Club!
  15206.  
  15207.      Volume One, Issue One, Phile #5 of 8
  15208.      Phrack Inc.
  15209.  
  15210.       
  15211.  
  15212.      How to dial international calls on MCI
  15213.       
  15214.  
  15215.           "Its easy to use MCI for international calling."
  15216.            
  15217.  
  15218.       1.  Dial your MCI access number and authorization code (code
  15219.           = 14 digit number, however the first 10 digits are the
  15220.           card holders NPA+PRE+SUFF).
  15221.  
  15222.       2.  Dial 011
  15223.  
  15224.       3.  Dial the country code
  15225.  
  15226.       4.  Dial the city code and the PRE+SUFF that you want.
  15227.  
  15228.       
  15229.  
  15230.  
  15231.  
  15232.  
  15233.  
  15234.  
  15235.  
  15236.  
  15237.  
  15238.  
  15239.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     231
  15240.           G_PHREAK.WPS 11/20/90 11:52 AM
  15241.  
  15242.  
  15243.  
  15244.  
  15245.  
  15246.  
  15247.       
  15248.  
  15249.  
  15250.      Countries served by MCI
  15251.       
  15252.  
  15253.      Country                   code   Country                code
  15254.  
  15255.      Algeria .................. 213   New Zealand ........... 064
  15256.      Argentina ................ 054   Northern Ireland ...... 044
  15257.      Australia ................ 061   Oman .................. 968
  15258.      Belgium .................. 032   Papua New Guinea ...... 675
  15259.      Brazil ................... 055   Qatar ................. 974
  15260.      Canada ........ Use Area Codes   Saudi Arabia .......... 966
  15261.      Cyprus ................... 357   Scotland .............. 044
  15262.      Denmark .................. 045   Senegal ............... 221
  15263.      Egypt .................... 020   South Africa .......... 027
  15264.      England .................. 044   Sri Lanka ............. 094
  15265.      German Democratic Rep. ... 037   Sweden ................ 046
  15266.      Greece ................... 030   Taiwan ................ 886
  15267.      Jordan ................... 962   Tanzania .............. 255
  15268.      Kenya .................... 254   Tunisa ................ 216
  15269.      Kuwait ................... 965   United Arab Emirates .. 971
  15270.      Malawi ................... 265   Wales ................. 044
  15271.       
  15272.  
  15273.      Thats 33 countries in all. To get the extender for these calls
  15274.      dial 950-1022 or 1-800-624-1022.
  15275.  
  15276.       
  15277.  
  15278.      For local calling
  15279.       
  15280.  
  15281.       1.  Dial 950-10222 or 1-800-624-1022
  15282.  
  15283.       2.  Wait for tone
  15284.  
  15285.       3.  Dial "0", the area code, the phone number, and the 14
  15286.           digit authorization code. You will hear 2 more tones that
  15287.           let you know you are connected.
  15288.  
  15289.       
  15290.  
  15291.      Knight Lightning
  15292.      The 2600 Club!
  15293.  
  15294.       
  15295.  
  15296.  
  15297.  
  15298.  
  15299.  
  15300.  
  15301.  
  15302.  
  15303.  
  15304.  
  15305.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     232
  15306.           G_PHREAK.WPS 11/20/90 11:52 AM
  15307.  
  15308.  
  15309.  
  15310.  
  15311.  
  15312.  
  15313.       
  15314.  
  15315.  
  15316.      _______________________________________________________________
  15317.  
  15318.      AT&T International Dialing Country Codes as of 85/2/17
  15319.  
  15320.      _______________________________________________________________
  15321.       
  15322.  
  15323.      File by: Lock Lifter
  15324.  
  15325.       
  15326.  
  15327.      United Kingdom/Ireland
  15328.  
  15329.      Ireland ....................... 353
  15330.      United Kingdom ................. 44
  15331.  
  15332.       
  15333.  
  15334.      Europe
  15335.  
  15336.      Andorra ........................ 33
  15337.      Austria ........................ 43
  15338.      Belgium ........................ 32
  15339.      Cyprus ........................ 357
  15340.      Czecholslovakia ................ 42
  15341.      Denmark ........................ 45
  15342.      Finland ....................... 358
  15343.      France ......................... 33
  15344.      German Democratic Republic ..... 37
  15345.      Germany, Federal Republic of ... 49
  15346.      Gibraltar ..................... 350
  15347.      Greece ......................... 30
  15348.      Hungary ........................ 36
  15349.      Iceland ....................... 354
  15350.      Italy .......................... 39
  15351.      Liechtenstein .................. 41
  15352.      Luxembourg .................... 352
  15353.      Monaco ......................... 33
  15354.      Netherlands .................... 31
  15355.      Norway ......................... 47
  15356.      Poland ......................... 48
  15357.      Portugal ...................... 351
  15358.      Romania ........................ 40
  15359.      San Marino ..................... 39
  15360.      Spain .......................... 34
  15361.      Sweden ......................... 46
  15362.      Switzerland .................... 41
  15363.      Turkey ......................... 90
  15364.      Vatican City ................... 39
  15365.      Yugoslavia ..................... 38
  15366.  
  15367.       
  15368.  
  15369.  
  15370.  
  15371.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     233
  15372.           G_PHREAK.WPS 11/20/90 11:52 AM
  15373.  
  15374.  
  15375.  
  15376.  
  15377.  
  15378.  
  15379.       
  15380.  
  15381.  
  15382.      Central America
  15383.  
  15384.      Belize ........................ 501
  15385.      Costa Rica .................... 506
  15386.      El Salvador ................... 503
  15387.      Guatemala ..................... 502
  15388.      Honduras ...................... 504
  15389.      Nicaragua ..................... 505
  15390.      Panama ........................ 507
  15391.  
  15392.       
  15393.  
  15394.      Africa
  15395.  
  15396.      Algeria ....................... 213
  15397.      Cameroon ...................... 237
  15398.      Egypt .......................... 20
  15399.      Ethiopia ...................... 251
  15400.      Gabon ......................... 241
  15401.      Ivory Coast ................... 225
  15402.      Kenya ......................... 254
  15403.      Lesotho ....................... 266
  15404.      Liberia ....................... 231
  15405.      Libya ......................... 218
  15406.      Malawi ........................ 265
  15407.      Morocco ....................... 212
  15408.      Namibia ....................... 264
  15409.      Nigeria ....................... 234
  15410.      Senegal ....................... 221
  15411.      South Africa ................... 27
  15412.      Swaziland ..................... 268
  15413.      Tanzania ...................... 255
  15414.      Tunisia ....................... 216
  15415.      Uganda ........................ 256
  15416.      Zambia ........................ 260
  15417.      Zimbabwe ...................... 263
  15418.  
  15419.       
  15420.  
  15421.  
  15422.  
  15423.  
  15424.  
  15425.  
  15426.  
  15427.  
  15428.  
  15429.  
  15430.  
  15431.  
  15432.  
  15433.  
  15434.  
  15435.  
  15436.  
  15437.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     234
  15438.           G_PHREAK.WPS 11/20/90 11:52 AM
  15439.  
  15440.  
  15441.  
  15442.  
  15443.  
  15444.  
  15445.       
  15446.  
  15447.  
  15448.      Pacific
  15449.  
  15450.      American Samoa ................ 684
  15451.      Austrailia ..................... 61
  15452.      Brunei ........................ 673
  15453.      Fiji .......................... 679
  15454.      French Polynesia .............. 689
  15455.      Guam .......................... 671
  15456.      Hong Kong ..................... 852
  15457.      Indonesia ...................... 62
  15458.      Japan .......................... 81
  15459.      Korea, Republic of ............. 82
  15460.      Malaysia ....................... 60
  15461.      New Caledonia ................. 687
  15462.      New Zealand .................... 64
  15463.      Papua New Guinea .............. 675
  15464.      Philippines .................... 63
  15465.      Saipan ........................ 670
  15466.      Singapore ...................... 65
  15467.      Taiwan ........................ 886
  15468.      Thailand ....................... 66
  15469.  
  15470.       
  15471.  
  15472.      Indian Ocean
  15473.  
  15474.      Pakistan ....................... 92
  15475.      Sri Lanka ...................... 94
  15476.  
  15477.       
  15478.  
  15479.      South America
  15480.  
  15481.      Argentina ...................... 54
  15482.      Bolivia ....................... 591
  15483.      Brazil ......................... 55
  15484.      Chile .......................... 56
  15485.      Colombia ....................... 57
  15486.      Ecuador ....................... 593
  15487.      Guyana ........................ 592
  15488.      Paraguay ...................... 595
  15489.      Peru ........................... 51
  15490.      Suriname ...................... 597
  15491.      Uruguay ....................... 598
  15492.      Venezuela ...................... 58
  15493.  
  15494.       
  15495.  
  15496.  
  15497.  
  15498.  
  15499.  
  15500.  
  15501.  
  15502.  
  15503.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     235
  15504.           G_PHREAK.WPS 11/20/90 11:52 AM
  15505.  
  15506.  
  15507.  
  15508.  
  15509.  
  15510.  
  15511.       
  15512.  
  15513.  
  15514.      Near East
  15515.  
  15516.      Bahrain ....................... 973
  15517.      Iran ........................... 98
  15518.      Iraq .......................... 964
  15519.      Israel ........................ 972
  15520.      Jordan ........................ 962
  15521.      Kuwait ........................ 965
  15522.      Oman .......................... 968
  15523.      Qatar ......................... 974
  15524.      Saudi Arabia .................. 966
  15525.      United Arab Emirates .......... 971
  15526.      Yemen Arab Republic ........... 967
  15527.  
  15528.       
  15529.  
  15530.      Caribbean/Atlantic
  15531.  
  15532.      French Antilles ............... 596
  15533.      Guantanamo Bay (US Navy Base) .. 53
  15534.      Haiti ......................... 509
  15535.      Netherlands Antilles .......... 599
  15536.      St. Pierre and Miquelon ....... 508
  15537.  
  15538.       
  15539.  
  15540.      India
  15541.  
  15542.      India .......................... 91
  15543.  
  15544.       
  15545.  
  15546.      Canada
  15547.  
  15548.      To call canada, dial 1 + area code + local number.
  15549.  
  15550.       
  15551.  
  15552.      Mexico
  15553.  
  15554.      To call mexico, dial 011 + 52 + city code+ local number.
  15555.  
  15556.       
  15557.  
  15558.      Note Do not forget about the time difference when calling
  15559.           outside of your time zone. Calling cards can be used over
  15560.           seas to call back into the u.s. For further information
  15561.           call toll-free 1-800-874-0000. Dial '#' after the
  15562.           complete number to make the call go through faster.
  15563.  
  15564.       
  15565.  
  15566.  
  15567.  
  15568.  
  15569.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     236
  15570.           G_PHREAK.WPS 11/20/90 11:52 AM
  15571.  
  15572.  
  15573.  
  15574.  
  15575.  
  15576.  
  15577.       
  15578.  
  15579.  
  15580.      _______________________________________________________________
  15581.  
  15582.      International Dialing Codes
  15583.      Country + Routing
  15584.  
  15585.      _______________________________________________________________
  15586.       
  15587.  
  15588.      Typed by The Dagda Mor
  15589.      Edited by The Jammer
  15590.  
  15591.       
  15592.  
  15593.      To dial international calls
  15594.       
  15595.  
  15596.           International Access Code + Country code + Routing code
  15597.  
  15598.       
  15599.  
  15600.      Example
  15601.  
  15602.      To call Frankfurt, Germany, you would do the following:
  15603.       
  15604.  
  15605.           011 + 49 + 611 + (# wanted) + # sign(octothrope)
  15606.            
  15607.  
  15608.      The # sign at the end is to tell Bell that you are done
  15609.      entering in all the needed info. Here is the list of Country
  15610.      Codes, listed next to the country, and the routing codes
  15611.      listed next to the city.
  15612.       
  15613.  
  15614.      Andorra           33     Argentina         54
  15615.  
  15616.      all points       078     Buenos Aires       1
  15617.       
  15618.  
  15619.      Australia         61     Austria           43
  15620.  
  15621.      Melbourne          3     Innsbruck       5222
  15622.      Sydney             2     Vienna           222
  15623.       
  15624.  
  15625.      Bahrain          973     Belgium           32
  15626.  
  15627.      no routing needed        Antwerp           31
  15628.                               Brussels           2
  15629.       
  15630.  
  15631.  
  15632.  
  15633.  
  15634.  
  15635.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     237
  15636.           G_PHREAK.WPS 11/20/90 11:52 AM
  15637.  
  15638.  
  15639.  
  15640.  
  15641.  
  15642.  
  15643.       
  15644.  
  15645.  
  15646.      Belize           501     Bolivia          591
  15647.  
  15648.      no routing needed        La Paz             2
  15649.       
  15650.  
  15651.      Brazil           591     Chile             56
  15652.  
  15653.      Brasilia          61     Santiago           2
  15654.      Rio de Janeiro    21     Valparaiso        31
  15655.      Sao Paulo         11
  15656.       
  15657.  
  15658.      China             86     Colombia          56
  15659.  
  15660.      Tainan            62     none needed
  15661.      Taipei             2
  15662.       
  15663.  
  15664.      Costa Rica       506     Cyprus           357
  15665.  
  15666.      no routing needed        Nicosia           21
  15667.       
  15668.  
  15669.      Denmark           45     Ecuador          593
  15670.  
  15671.      Aalborg            8     Cuenca             4
  15672.      Copenhagen    1 or 2     Quito              2
  15673.       
  15674.  
  15675.      El Salvador      503     Fiji             679
  15676.  
  15677.      no routing needed        none needed
  15678.       
  15679.  
  15680.      France            33     Germany           49
  15681.  
  15682.      Bordeaux          56     Berlin            30
  15683.      Marseille         91     Bonn             228
  15684.      Nice              93     Frankfurt        661
  15685.      Paris              1     Munich            89
  15686.       
  15687.  
  15688.      German Republic   37     Greece            30
  15689.  
  15690.      Berlin             2     Athens             1
  15691.                               Rhodes           241
  15692.       
  15693.  
  15694.      Guam             671     Guatamala        502
  15695.  
  15696.      no routing needed        Guatemala City     2
  15697.       
  15698.  
  15699.  
  15700.  
  15701.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     238
  15702.           G_PHREAK.WPS 11/20/90 11:52 AM
  15703.  
  15704.  
  15705.  
  15706.  
  15707.  
  15708.  
  15709.       
  15710.  
  15711.  
  15712.      Guyana           592     Haiti            509
  15713.  
  15714.      Georgetown        02     Port Au Prince     1
  15715.       
  15716.  
  15717.      Hoduras          504     Hong Kong        852
  15718.  
  15719.      no routing needed        Hong Kong          5
  15720.                               Kowloon            3
  15721.       
  15722.  
  15723.      Indonesia         62     Iran              98
  15724.  
  15725.      Jakarta           21     Teheran           21
  15726.       
  15727.  
  15728.      Iraq             964     Ireland          353
  15729.  
  15730.      Baghdad            1     Dublin             1
  15731.                               Galway            91
  15732.       
  15733.  
  15734.      Israel           978     Italy             39
  15735.  
  15736.      Haifa              4     Florence          55
  15737.      Jerusalem          2     Naples            81
  15738.      Tel Aviv           3     Rome               6
  15739.                               Venice            41
  15740.       
  15741.  
  15742.      Ivory Coast      225     Japan             81
  15743.  
  15744.      no routing needed        Hiroshima        822
  15745.                               Tokyo              3
  15746.                               Yokohama          45
  15747.       
  15748.  
  15749.      Kenya            254     Korea             82
  15750.  
  15751.      Nairobi            2     Pusan             51
  15752.                               Seoul              2
  15753.       
  15754.  
  15755.      Kuwait           965     Liberia          231
  15756.  
  15757.      no routing needed        none needed
  15758.       
  15759.  
  15760.      Libya            218     Lechtenstein       4
  15761.  
  15762.      Tripoli           21     All points        75
  15763.       
  15764.  
  15765.  
  15766.  
  15767.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     239
  15768.           G_PHREAK.WPS 11/20/90 11:52 AM
  15769.  
  15770.  
  15771.  
  15772.  
  15773.  
  15774.  
  15775.       
  15776.  
  15777.  
  15778.      Luxembourg       352     Malaysia          60
  15779.  
  15780.      no routing needed        Kuala Lumpur       3
  15781.       
  15782.  
  15783.      Monaco            33     Netherlands       31
  15784.  
  15785.      All points        93     Amsterdam         20
  15786.                               Rotterdam         10
  15787.                               The Hague         70
  15788.       
  15789.  
  15790.      New Caledonia    687     New Zealand       64
  15791.  
  15792.      no routing needed        Auckland           9
  15793.                               Wellinton          4
  15794.       
  15795.  
  15796.      Nicaragua        505     Nigeria          234
  15797.  
  15798.      Managua            2     Lagos              1
  15799.       
  15800.  
  15801.      Norway            47     Panama           507
  15802.  
  15803.      Bergen             5     none needed
  15804.      Oslo               2
  15805.       
  15806.  
  15807.      Papua New Guinea 675     Paraguay         595
  15808.  
  15809.      no routing needed        Asuncion          21
  15810.       
  15811.  
  15812.      Peru              51     Phillippines      63
  15813.  
  15814.      Arequipa         542     Manila             2
  15815.      Lima              14
  15816.       
  15817.  
  15818.      Portugal         351     Romania           40
  15819.  
  15820.      Lisbon            19     Bucuresti          0
  15821.       
  15822.  
  15823.      San Marino        39     Saudi Arabia     966
  15824.  
  15825.      All points       541     Riyadh             1
  15826.       
  15827.  
  15828.  
  15829.  
  15830.  
  15831.  
  15832.  
  15833.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     240
  15834.           G_PHREAK.WPS 11/20/90 11:52 AM
  15835.  
  15836.  
  15837.  
  15838.  
  15839.  
  15840.  
  15841.       
  15842.  
  15843.  
  15844.      Senegal          221     South Africa      27
  15845.  
  15846.      no routing needed        Cape Town         21
  15847.                               Pretoria          12
  15848.       
  15849.  
  15850.      Spain             34     Sri Lanka         94
  15851.  
  15852.      Barcelona          3     Colombo            1
  15853.      Canary Islands    28
  15854.      Madrid             1
  15855.      Seville           54
  15856.       
  15857.  
  15858.      Suriname         597     Sweden            46
  15859.  
  15860.      no routing needed        Goteborg          31
  15861.                               Stockholm          8
  15862.       
  15863.  
  15864.      Switzerland       41     Tahiti           689
  15865.  
  15866.      Berne             31     none needed
  15867.      Geneva            22
  15868.      Lucerne           41
  15869.      Zurich             1
  15870.       
  15871.  
  15872.      Thailand          66     Tunisia          216
  15873.  
  15874.      Bangkok            2     Tunis              1
  15875.       
  15876.  
  15877.      Turkey            90     United Arab Emirates     971
  15878.  
  15879.      Istanbul          11     Abu Dhabi          2
  15880.                               Ajman              6
  15881.                               Al Ain             3
  15882.                               Aweir             49
  15883.                               Dubai              4
  15884.                               Fujairah          91
  15885.                               Jebel Dhana        5
  15886.                               Sharjah            6
  15887.                               Umm-Al-Quwain      6
  15888.       
  15889.  
  15890.  
  15891.  
  15892.  
  15893.  
  15894.  
  15895.  
  15896.  
  15897.  
  15898.  
  15899.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     241
  15900.           G_PHREAK.WPS 11/20/90 11:52 AM
  15901.  
  15902.  
  15903.  
  15904.  
  15905.  
  15906.  
  15907.       
  15908.  
  15909.  
  15910.      United Kingdom    44     USSR               7
  15911.  
  15912.      Belfast          232     Kiev             044
  15913.      Cardiff          222     Leningrad        812
  15914.      Edinburgh         31     Minsk            017
  15915.      Glasgow           41     Moscow           095
  15916.      Liverpool         51     Tallinn         0142
  15917.      London             1
  15918.       
  15919.  
  15920.      Vatican City      39     Venezuela         58
  15921.  
  15922.      All points         6     Caracas            2
  15923.                               Maracaibo         61
  15924.       
  15925.  
  15926.      Yugoslavia        38
  15927.  
  15928.      Belgrade          11
  15929.      Zagreb            41
  15930.  
  15931.       
  15932.  
  15933.      _______________________________________________________________
  15934.  
  15935.      MAX Access Ports
  15936.      Lexitel Corporation
  15937.  
  15938.      _______________________________________________________________
  15939.       
  15940.  
  15941.      Adrian, Mi ...... 313-263-0191   Livonia, Mi .. 313-261-6970
  15942.      Akron, Oh ....... 216-275-9814   Los Angeles .. 213-624-9041
  15943.      Ann Arbor, Mi ... 313-451-2121   Louisvilley .. 502-568-6204
  15944.      Atlanta, Ga ..... 404-525-1769   Marion, Oh ... 614-387-1011
  15945.      Avon Lake, Oh ... 216-933-2823   Mckeesport ... 412-664-4870
  15946.      Baden, Pa ....... 412-869-1360   Mentor, Oh ... 216-255-1645
  15947.      Baltimore, Md ... 301-444-7280   Middletown.... 513-423-1066
  15948.      Beaver Fallsa ... 412-847-3640   Milwaukee .... 414-933-1880
  15949.      Birmingham, Mi .. 313-649-0730   Minneapolis .. 612-375-0280
  15950.      Boston, Ma ...... 617-267-9134   Monessen, Pa . 412-684-8710
  15951.      Buffalo, Ny ..... 716-854-0802   Morton Grove . 312-950-1066
  15952.      Butler, Pa ...... 412-285-9081   Newark, Nj ... 201-624-5040
  15953.      Canton, Oh ...... 216-455-1425   Newark, Oh ... 614-349-8754
  15954.      Chicago, Il ..... 312-950-1066   New Castle ... 412-656-9420
  15955.      Chillicothe, Oh . 614-772-1066   New York, Ny . 212-950-1066
  15956.      Cincinnati, Oh .. 513-421-1880   Oak Lawn, Il . 312-950-1066
  15957.      Cleveland, Oh ... 216-771-6614   Philadelphia . 215-751-9711
  15958.      Columbus, Oh .... 614-950-1066   Pittsburg .... 412-391-9532
  15959.      Dallas, Tx ...... 214-653-1047   Plymouth, Mi . 313-451-2121
  15960.      Dayton, Oh ...... 513-223-0366   Pontiac, Mi .. 313-332-0500
  15961.      Detroit, Mi ..... 313-950-1066   Port Huron ... 313-982-7115
  15962.  
  15963.  
  15964.  
  15965.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     242
  15966.           G_PHREAK.WPS 11/20/90 11:52 AM
  15967.  
  15968.  
  15969.  
  15970.  
  15971.  
  15972.  
  15973.       
  15974.  
  15975.  
  15976.      Elk Grove, Il ... 312-950-1066   Phoenix, Az .. 602-242-0252
  15977.      Elyria, Oh ...... 419-323-4431   Queens, Ny ... 718-204-7330
  15978.      Findlay, Oh ..... 419-424-5934   Sandusky, Oh . 419-625-1289
  15979.      Gleenshaw, Pa ... 412-486-7394   Sharon, Pa ... 412-983-0100
  15980.      Grand Rapids .... 616-456-7925   Springfield .. 513-950-1066
  15981.      Greensburg, Pa .. 412-836-8110   Steubenville . 614-283-1756
  15982.      Hackensack, Nj .. 201-342-2815   St. Louis .... 314-289-9100
  15983.      Houston, Tx ..... 713-224-0982   St. Paul, Wi . 612-375-0280
  15984.      Indiana, Pa ..... 412-349-8760   Toledo, Oh ... 419-255-1316
  15985.      Indianapolis .... 317-638-4442   Troy, Oh ..... 513-335-2303
  15986.      Kalamazoo, Mi ... 616-342-0266   Turtle Creek . 412-823-1500
  15987.      Kansas City, Mo . 816-474-6193   Washington ... 202-479-4411
  15988.      Kokomo, In ...... 317-453-9932   Washington ... 412-225-1800
  15989.      La Grange, Il ... 312-950-1066   Warren, Mi ... 313-268-9120
  15990.      Lancaster, Oh ... 614-687-0159   Xenia, Oh .... 513-376-2991
  15991.      Lansing, Mi ..... 517-950-1066   Youngstown ... 216-746-2021
  15992.      Lafayette, In ... 317-423-5492   Zanesville ... 614-454-6815
  15993.  
  15994.       
  15995.  
  15996.      Metrofone Access Numbers
  15997.       
  15998.  
  15999.      Anaheim, Ca ..... 714-527-7055   Los Angeles .. 213-992-8282
  16000.      Atlanta, Ga ..... 404-223-1000   Los Angeles .. 213-202-6117
  16001.      Austin, Tx ...... 512-474-6057   Miami, Fl .... 305-326-3300
  16002.      Baltimore, Md ... 301-659-7700   Milwaukee .... 414-277-1805
  16003.      Beaumont, Tx .... 713-833-9331   Minneapolis .. 612-370-9000
  16004.      Boston, Ma ...... 617-482-3222   New Orleans .. 504-566-8500
  16005.      Buffalo, Ny ..... 716-852-9200   New York, Ny . 212-732-7430
  16006.      Chicago, Il ..... 312-853-4700   Newark, Nj ... 201-645-9220
  16007.      Cincinnati, Oh .. 513-241-1747   Oakland, Ca .. 415-836-6900
  16008.      Cleveland, Oh ... 216-861-5163   Oklahoma Cty . 405-232-9011
  16009.      Columbus, Oh .... 614-224-0577   Omaha, Ne .... 402-422-1120
  16010.      Culver City, Ca . 213-410-0078   Philadelphia . 215-351-0100
  16011.      Dallas, Tx ...... 214-742-4500   Pittsburgh ... 412-261-5720
  16012.      Dayton, Oh ...... 513-228-1576   Reno, Nv ..... 702-329-1025
  16013.      Denver, Co ...... 303-623-5326   Richmond, Va . 804-225-1920
  16014.      Detroit, Mi ..... 313-963-4847   St. Louis .... 314-342-1130
  16015.      El Monte, Ca .... 213-350-1028   Sacramento ... 916-443-6921
  16016.      Elk Grove, Il ... 312-981-8870   San Antonio .. 512-224-9600
  16017.      Ft. Lauderdale .. 305-462-3530   San Diego .... 714-233-0327
  16018.      Ft. Worth, Tx ... 817-338-1639   San Frncisco . 415-956-0162
  16019.      Hackensack, Nj .. 201-487-3155   San Jose, Ca . 408-947-7606
  16020.      Hartford, Ct .... 203-522-0003   San Mateo .... 415-579-6001
  16021.      Hawthorne, Nj ... 201-427-1100   Santa Ana .... 714-972-9515
  16022.      Hinsdale, Il .... 312-986-0566   Seattle, Wa .. 206-382-0910
  16023.      Houston, Tx ..... 713-224-9417   Skokie, Il ... 312-679-8120
  16024.      Huntington Bch .. 714-972-8515   Syracuse, Ny . 315-474-3911
  16025.      Indianapolis .... 317-635-6284   Toledo, Oh ... 419-243-1046
  16026.      Kansas City, Ks . 913-621-3186   Washington ... 202-737-2051
  16027.  
  16028.  
  16029.  
  16030.  
  16031.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     243
  16032.           G_PHREAK.WPS 11/20/90 11:52 AM
  16033.  
  16034.  
  16035.  
  16036.  
  16037.  
  16038.  
  16039.       
  16040.  
  16041.  
  16042.      Long Island, Ny . 516-443-5402
  16043.      Los Angeles, Ca . 213-629-1026
  16044.  
  16045.       
  16046.  
  16047.      _______________________________________________________________
  16048.  
  16049.      Area Codes In Numerical Order
  16050.  
  16051.      _______________________________________________________________
  16052.       
  16053.  
  16054.      By The Jammer
  16055.  
  16056.       
  16057.  
  16058.       201 Newark, New Jersey            519  London, Ontario
  16059.       202 Washington D.C, (all)         601  Mississippi, (all)
  16060.       203 Connecticut, (all)            602  Arizona, (all)
  16061.       205 Alabama, (all)                603  New Hampshire, (all)
  16062.       206 Seattle, Washington           605  South Dakota, (all)
  16063.       207 Maine, (all)                  606  Winchester, Kentucky
  16064.       208 Idaho, (all)                  607  Binghamton, New York
  16065.       212 Bronx, Nyc, New York          608  Madison, Wisconsin
  16066.       212 Manhattan, Nyc, New York      609  Trenton, New Jersey
  16067.       213 Los Angeles, California       612  St. Paul, Minnesota
  16068.       214 Dallas, Texas                 613  Ottawa, Ontario
  16069.       215 Philadelphia, Pennsylvania    614  Columbus, Ohio
  16070.       216 Cleveland, Ohio               615  Nashville, Tennessee
  16071.       217 Springfield, Illinois         616  Grand Rapids, Michigan
  16072.       218 Duluth, Minnesota             617  Boston, Massachusetts
  16073.       219 Gary, Indiana                 618  Alton, Illinois
  16074.       301 Maryland, (all)               619  San Diego, California
  16075.       303 Colorado, (all)               700  Teleconference, (all)
  16076.       304 West Virginia, (all)          701  North Dakota, (all)
  16077.       305 Miami, Florida                702  Nevada, (all)
  16078.       305 Orlando, Florida              703  Alexandria, Virginia
  16079.       307 Wyoming, (all)                704  Charlotte, N. Carolina
  16080.       308 Abott, Nebraska               705  North Bay, Ontario
  16081.       309 Peoria, Illinois              712  Councilbluffs, Iowa
  16082.       312 Chicago, Illinois             713  Houston, Texas
  16083.       313 Detroit, Michigan             714  Anaheim, California
  16084.       314 St. Louis, Missouri           715  Bay City, Wisconsin
  16085.       315 Syracuse, New York            716  Buffalo, New York
  16086.       316 Wichita, Kansas               716  Rochester, New York
  16087.       317 Indinapolis, Illinois         717  Harrisburg, Pnsylvnia
  16088.       318 Lake charles, Lousiana        800  Toll Free, (all)
  16089.       319 Davenport, Iowa               801  Utah, (all)
  16090.       401 Rhode Island, (all)           802  Vermont, (all)
  16091.       402 Omaha, Nebraska               803  South Carolina, (all)
  16092.       404 Atlanta, Georgia              804  Richmond, Virgina
  16093.       405 Oklahoma City, Oklahoma       805  Bakersfield, Calif.
  16094.  
  16095.  
  16096.  
  16097.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     244
  16098.           G_PHREAK.WPS 11/20/90 11:52 AM
  16099.  
  16100.  
  16101.  
  16102.  
  16103.  
  16104.  
  16105.       
  16106.  
  16107.  
  16108.       406 Montana, (all)                806  Amarillo, Texas
  16109.       408 San Jose, California          807  Thunder Bay, Ontario
  16110.       412 Pittsburg, Pennsylvania       808  Hawaii, (all)
  16111.       413 Springfield, Massachusetts    809  Bermuda, (all)
  16112.       414 Milwaukee, Wisconsin          809  Bahamas, (all)
  16113.       415 San Francisco, California     809  Puerto Rico, (all)
  16114.       416 Toronto, Ontario              809  Virgin Islands, (all)
  16115.       417 Joplin, Missouri              812  Evansville, Indiana
  16116.       418 Quebec, Quebec                812  Dade park, Kentucky
  16117.       419 Toledo, Ohio                  814  Johnston, Pennsylvania
  16118.       501 Arkansas, (all)               815  Rockford, Illinois
  16119.       502 Frankfort, Kentucky           816  Independence, Missouri
  16120.       503 Oregon, (all)                 817  Fort Worth, Texas
  16121.       504 New Orleans, Louisiana        818  Burbank, California
  16122.       504 Baton Rouge, Louisiana        819  Trois Riv., Quebec
  16123.       505 New Mexico, (all)             900  Dial-it, (all)
  16124.       507 Rochester, Minnesota          901  Memphis, Tennessee
  16125.       509 Pullman, Washington           904  Talahassee, Florida
  16126.       512 Austin, Texas                 906  Escanaba, Michigan
  16127.       513 Cincinnati, Ohio              907  Alaska, (all)
  16128.       514 Montreal, Quebec              912  Savannah, Georgia
  16129.       515 Des Moines, Iowa              913  Kansas City, Kansas
  16130.       516 Hempstead, New York           915  El Paso, Texas
  16131.       517 Lansing, Michigan             916  Sacramento, California
  16132.       518 Albany, New York              918  Tulsa, Oklahoma
  16133.                                         919  Raleigh, N. Carolina
  16134.  
  16135.       
  16136.  
  16137.      _______________________________________________________________
  16138.  
  16139.      TAC Dialups Sorted by Location 85/11/26
  16140.  
  16141.      _______________________________________________________________
  16142.       
  16143.  
  16144.      Volume One, Issue Two, Phile #5 of 9
  16145.      Phrack Inc.
  16146.  
  16147.      Updated from November 26, 1985
  16148.      Tac Dialups taken from Arpanet by Phantom Phreaker
  16149.  
  16150.       
  16151.  
  16152.      State/Country     300 Baud, 300 Type, 1200 Baud, 1200 Type
  16153.       
  16154.  
  16155.  
  16156.  
  16157.  
  16158.  
  16159.  
  16160.  
  16161.  
  16162.  
  16163.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     245
  16164.           G_PHREAK.WPS 11/20/90 11:52 AM
  16165.  
  16166.  
  16167.  
  16168.  
  16169.  
  16170.  
  16171.       
  16172.  
  16173.  
  16174.      Alabama
  16175.       
  16176.  
  16177.        Anniston Army Depot [M]
  16178.  
  16179.      (ANNIS-MIL-TAC)   205-235-6285, (R4), 205-235-7650,, B/V
  16180.                        205-237-5731, (R8), 205-237-5731, (R8), B/V
  16181.                        205-237-5770, (R8), 205-237-5779, (R8), B/V
  16182.                        205-237-5805, (R8), 205-237-5805, (R8), B/V
  16183.       
  16184.  
  16185.           Note When accessing the Anniston TAC you must first enter
  16186.                a <RETURN>, then enter DDN <RETURN>. After you
  16187.                receive CLASS DDN START, proceed as normal.
  16188.                 
  16189.  
  16190.        Gunter AFS [M]
  16191.  
  16192.      (GUNTER-TAC)      205-279-3576
  16193.                        205-279-4682
  16194.       
  16195.  
  16196.        Redstone Arsenal [M]
  16197.  
  16198.      (MICOM-TAC)       [none known]
  16199.  
  16200.       
  16201.  
  16202.      Arizona
  16203.       
  16204.  
  16205.        Ft. Huachuca [M]
  16206.  
  16207.      (HUAC-MIL-TAC)    [none known]
  16208.       
  16209.  
  16210.        Yuma [M]
  16211.  
  16212.      (YUMA-TAC)        602-328-2186,, 602-328-2186,, B/V
  16213.                        602-328-2187,, 602-328-2187,, B/V
  16214.                        602-328-2188,, 602-328-2188,, B/V
  16215.  
  16216.       
  16217.  
  16218.      California, Northern
  16219.       
  16220.  
  16221.        Alameda [M]
  16222.  
  16223.      (ALAMEDA-MIL-TAC)   [none known]
  16224.       
  16225.  
  16226.  
  16227.  
  16228.  
  16229.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     246
  16230.           G_PHREAK.WPS 11/20/90 11:52 AM
  16231.  
  16232.  
  16233.  
  16234.  
  16235.  
  16236.  
  16237.       
  16238.  
  16239.  
  16240.        Menlo Park [M]
  16241.  
  16242.      (SRI-MIL-TAC)     415-327-5440, (R3), 415-327-5440, (R3), B
  16243.  
  16244.      (USGS3-TAC) [M]   [no dialups]
  16245.       
  16246.  
  16247.        Moffett Field [M]
  16248.  
  16249.      (AMES-TAC)        [no dialups; contact NSC for access]
  16250.  
  16251.                        William Jones, 415-694-6482
  16252.                        , FTS-494-6482
  16253.                        , AV-359-6482
  16254.       
  16255.  
  16256.        Monterey [M]
  16257.  
  16258.      (NPS-TAC)         [none known]
  16259.       
  16260.  
  16261.        Sacsamento [M]
  16262.  
  16263.      (MCCLELLAN1-MIL-TAC)
  16264.  
  16265.                        [none known]
  16266.  
  16267.      (MCCLELLAN2-MIL-TAC)
  16268.  
  16269.                        [none known]
  16270.       
  16271.  
  16272.        Stanford [A]
  16273.  
  16274.      (SU-TAC)          415-327-5220
  16275.  
  16276.       
  16277.  
  16278.      California, Southern
  16279.       
  16280.  
  16281.        China Lake [M]
  16282.  
  16283.      (NWC-TAC)         [none known]
  16284.       
  16285.  
  16286.        Edwards AFB [M]
  16287.  
  16288.      (EDWARD-MIL-TAC)  [none known]
  16289.       
  16290.  
  16291.  
  16292.  
  16293.  
  16294.  
  16295.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     247
  16296.           G_PHREAK.WPS 11/20/90 11:52 AM
  16297.  
  16298.  
  16299.  
  16300.  
  16301.  
  16302.  
  16303.       
  16304.  
  16305.  
  16306.        El Segundo [M]
  16307.  
  16308.      (AFSC-SD-TAC)     213-643-9204,, 213-643-9204,, B/V
  16309.       
  16310.  
  16311.        Los Angeles [A]
  16312.  
  16313.      (USC-TAC)         213-749-5436
  16314.       
  16315.  
  16316.        Los Angeles [A]
  16317.  
  16318.      (USC-ARPA-TAC)    [none known]
  16319.       
  16320.  
  16321.        San Diego [M]
  16322.  
  16323.      (ACCAT-TAC)       619-225-1641, (R4), 619-225-6903,, V
  16324.                        619-225-6946 (R3)
  16325.                        ,, 619-223-2148,, V
  16326.                        619-226-7884, (R2)
  16327.       
  16328.  
  16329.        Santa Monica
  16330.  
  16331.      (RAND-ARPA-TAC) [A]
  16332.  
  16333.                        213-393-9230
  16334.                        213-393-9237
  16335.                        213-393-9238
  16336.                        213-393-9239
  16337.  
  16338.      (RAND2-MIL-TAC) [M]
  16339.  
  16340.                        [none known]
  16341.  
  16342.       
  16343.  
  16344.      Colorado
  16345.       
  16346.  
  16347.        Denver Fed Ctr [M]
  16348.  
  16349.      (USGS2-TAC)       303-232-0206,, 303-232-0206,, B/V
  16350.       
  16351.  
  16352.        Lowry Air Force Base [M]
  16353.  
  16354.      (LOWRY-MIL-TAC)   [none known]
  16355.  
  16356.       
  16357.  
  16358.  
  16359.  
  16360.  
  16361.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     248
  16362.           G_PHREAK.WPS 11/20/90 11:52 AM
  16363.  
  16364.  
  16365.  
  16366.  
  16367.  
  16368.  
  16369.       
  16370.  
  16371.  
  16372.      D.C. Washington
  16373.       
  16374.  
  16375.        Andrews AFB [M]
  16376.  
  16377.      (AFSC-HQ-TAC)     301-967-7930, (R16), 301-967-7930, (R16), B
  16378.                        301-736-2990, (R4), 301-736-2990, (R4), B
  16379.                        301-736-2998, (R2), 301-736-2998, (R2), B
  16380.  
  16381.      (PENTAGON-TAC)    202-553-0229, (R14), 202-553-0229, (R14), B
  16382.  
  16383.       
  16384.  
  16385.      Florida
  16386.       
  16387.  
  16388.        Eglin AFB [M]
  16389.  
  16390.      (AFSC-AD-TAC)     904-882-8202,, 904-882-8202,, B/V
  16391.                        904-882-8201,, 904-882-8201,, V
  16392.       
  16393.  
  16394.        MacDill AFB [M]
  16395.  
  16396.      (MACDILL-MIL-TAC)   [none known]
  16397.       
  16398.  
  16399.        Naval Air Station - Jacksonville [M]
  16400.  
  16401.      (JAX1-MIL-TAC)    [none known]
  16402.       
  16403.  
  16404.        Naval Air Station - Orlando [M]
  16405.  
  16406.      (ORLANDO-MIL-TAC)   [none known]
  16407.  
  16408.       
  16409.  
  16410.      Georgia
  16411.       
  16412.  
  16413.        Robins AFB [M]
  16414.  
  16415.      (ROBINS-TAC)      912-926-2725,, 912-926-2725,, B/V
  16416.                        912-926-2726
  16417.                        912-926-3231
  16418.                        912-926-3232
  16419.                        912-926-2204,, 912-926-2204,, B/V
  16420.  
  16421.         
  16422.  
  16423.  
  16424.  
  16425.  
  16426.  
  16427.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     249
  16428.           G_PHREAK.WPS 11/20/90 11:52 AM
  16429.  
  16430.  
  16431.  
  16432.  
  16433.  
  16434.  
  16435.       
  16436.  
  16437.  
  16438.      Hawaii
  16439.       
  16440.  
  16441.        Camp H.M. Smith [M]
  16442.  
  16443.      (HAWAII2-TAC)     808-487-5545,, 808-487-5545,, B
  16444.  
  16445.       
  16446.  
  16447.      Illinois
  16448.       
  16449.  
  16450.        Scott AFB [M]
  16451.  
  16452.      (SCOTT-TAC)       [none known]
  16453.  
  16454.      (SCOTT2-MIL-TAC)  [none known]
  16455.  
  16456.       
  16457.  
  16458.      Kansas
  16459.       
  16460.  
  16461.        Ft. Leavenworth [M]
  16462.  
  16463.      (LVN-MIL-TAC)     913-651-7041, (R8), 913-651-7041, (R8), B
  16464.  
  16465.       
  16466.  
  16467.      Louisiana
  16468.       
  16469.  
  16470.        Navy Regional Data Automation Center [M]
  16471.  
  16472.      (NORL-MIL-TAC)    504-944-7940,, 504-944-7940,, B
  16473.                        504-944-7948, (R2), 504-944-7948, (R2), B
  16474.                        504-944-7951, (R5), 504-944-7951, (R5), B
  16475.                        504-944-8702, (R8), 504-944-8702, (R8), B
  16476.  
  16477.       
  16478.  
  16479.      Maryland
  16480.       
  16481.  
  16482.        Aberdeen Proving Ground [M]
  16483.  
  16484.      (BRL-TAC)         301-278-6916, (R4), 301-278-6916, (R4), B/V
  16485.       
  16486.  
  16487.  
  16488.  
  16489.  
  16490.  
  16491.  
  16492.  
  16493.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     250
  16494.           G_PHREAK.WPS 11/20/90 11:52 AM
  16495.  
  16496.  
  16497.  
  16498.  
  16499.  
  16500.  
  16501.       
  16502.  
  16503.  
  16504.        Bethesda [M]
  16505.  
  16506.      (DAVID-TAC)       202-227-3526, R16, 202-227-3526, R16, B/V
  16507.       
  16508.  
  16509.        Patuxent River [M]
  16510.  
  16511.      (PAX-RV-TAC)      301-863-4815,, 301-863-4815,, B/V
  16512.                        301-863-4816,, 301-863-4816,, B/V
  16513.                        301-863-5750, (R6), 301-863-5750, (R6), B/V
  16514.       
  16515.  
  16516.        Silver Spring [M]
  16517.  
  16518.      (WHITEOAK-MIL-TAC)
  16519.  
  16520.                        301-572-5960, R10, 301-572-5960, R10, B
  16521.                        301-572-5970, (R10), 301-572-5970, (R10), B
  16522.  
  16523.       
  16524.  
  16525.      Massachuesetts
  16526.       
  16527.  
  16528.        Hanscom AFB [M]
  16529.  
  16530.      (AFGL-TAC)        617-861-3000, (R8), 617-861-3000, (R8), B
  16531.                        617-861-4965, (R8), 617-861-4965, (R8)
  16532.       
  16533.  
  16534.        Cambridge
  16535.  
  16536.      (BBN-MIL-TAC) [M]
  16537.  
  16538.                        [none known]
  16539.  
  16540.      (BBN-ARPA-TAC) [A]
  16541.  
  16542.                        [no dialup capability]
  16543.  
  16544.      (CCA-ARP-TAC) [A]
  16545.  
  16546.                        [none known]
  16547.  
  16548.  
  16549.  
  16550.  
  16551.  
  16552.  
  16553.  
  16554.  
  16555.  
  16556.  
  16557.  
  16558.  
  16559.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     251
  16560.           G_PHREAK.WPS 11/20/90 11:52 AM
  16561.  
  16562.  
  16563.  
  16564.  
  16565.  
  16566.  
  16567.       
  16568.  
  16569.  
  16570.      (MIT-TAC) [A]     (617) 491-5669,, (617) 258-6224,, V
  16571.                        (617) 491-5708,, (617) 258-6225,, V
  16572.                        (617) 491-5734,, (617) 258-6227,, V
  16573.                        (617) 491-5819,, (617) 258-6248,, V
  16574.                        ,, (617) 491-5826
  16575.                        ,, (617) 491-5841
  16576.                        ,, (617) 491-5849
  16577.                        ,, (617) 491-6769
  16578.                        ,, (617) 491-6772
  16579.                        ,, (617) 491-6937
  16580.                        ,, (617) 258-6241
  16581.                        ,, (617) 258-6242
  16582.                        ,, (617) 258-6243
  16583.  
  16584.       
  16585.  
  16586.      Michigan
  16587.       
  16588.  
  16589.        U.S. Army Tank Automotive Command (TACOM) - Warren [M]
  16590.  
  16591.      (TACOM-TAC)       [none known]
  16592.  
  16593.       
  16594.  
  16595.      Missouri
  16596.       
  16597.  
  16598.        St. Louis [M]
  16599.  
  16600.      (STLA-TAC)        [none known]
  16601.  
  16602.       
  16603.  
  16604.      Nebraska
  16605.       
  16606.  
  16607.        Offutt AFB [M]
  16608.  
  16609.      (SAC1-MIL-TAC)    [none known]
  16610.  
  16611.      (SAC2-MIL-TAC)    402-292-4638, (R10), 402-292-4638, (R10), B
  16612.  
  16613.      (SAC-ARPA-TAC) [A]
  16614.  
  16615.                        402-294-2398,, 402-294-2398,, B
  16616.                        402-291-2018,, 402-291-2018,, B
  16617.                        402-292-7054,, 402-292-7054,, B
  16618.  
  16619.       
  16620.  
  16621.  
  16622.  
  16623.  
  16624.  
  16625.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     252
  16626.           G_PHREAK.WPS 11/20/90 11:52 AM
  16627.  
  16628.  
  16629.  
  16630.  
  16631.  
  16632.  
  16633.       
  16634.  
  16635.  
  16636.      New Jersey
  16637.       
  16638.  
  16639.        Dover [M]
  16640.  
  16641.      (ARDC-TAC)        201-724-6731,, 201-724-6731,, B/V
  16642.                        201-724-6732,, 201-724-6732,, B/V
  16643.                        201-724-6733,, 201-724-6733,, B/V
  16644.                        201-724-6734,, 201-724-6734,, B/V
  16645.       
  16646.  
  16647.        Fort Monmouth [M]
  16648.  
  16649.        (FTMONMOUTH1-MIL-TAC)
  16650.  
  16651.                        201-544-2052,, 201-544-2052,, B/V
  16652.                        201-544-2062,, 201-544-2062,, B/V
  16653.                        201-544-2072,, 201-544-2072,, B/V
  16654.                        201-544-2396,, 201-544-2396,, B/V
  16655.                        201-544-2430,, 201-544-2430,, B/V
  16656.       
  16657.  
  16658.        (FTMONMOUTH2-MIL-TAC)
  16659.  
  16660.                        201-544-4254, (R3), 201-544-2430,, B
  16661.  
  16662.                        ,, 201-544-2636,, B
  16663.                        ,, 201-544-2638,, B
  16664.                        201-544-2777,,,, B
  16665.  
  16666.       
  16667.  
  16668.      New Mexico
  16669.       
  16670.  
  16671.        Albuquerque [M]
  16672.  
  16673.      (AFWL-TAC)        [none known]
  16674.       
  16675.  
  16676.        White Sands [M]
  16677.  
  16678.      (WSMR-TAC)        [no dialups; contact NSC for access]
  16679.  
  16680.                        Claude (Skeet) Steffey
  16681.  
  16682.                        ,, 505-678-1271
  16683.                        ,, FTS-898-1271
  16684.                        ,, AV-258-1271
  16685.  
  16686.       
  16687.  
  16688.  
  16689.  
  16690.  
  16691.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     253
  16692.           G_PHREAK.WPS 11/20/90 11:52 AM
  16693.  
  16694.  
  16695.  
  16696.  
  16697.  
  16698.  
  16699.       
  16700.  
  16701.  
  16702.      New York
  16703.       
  16704.  
  16705.        Griffiss AFB
  16706.  
  16707.      (RADC-ARPA-TAC) [A]
  16708.  
  16709.                        [no dialup capability]
  16710.  
  16711.      (RADC-TAC) [M]    315-339-4913, (R5)
  16712.                        315-337-2004,, 315-337-2004,, B/V
  16713.                        315-337-2005,, 315-337-2005,, B/V
  16714.  
  16715.      315-330-2294      315-330-2294, (FTS), 952,, B/V
  16716.  
  16717.      315-330-3587      315-330-3587, (FTS), 952,, B/V
  16718.  
  16719.       
  16720.  
  16721.      North Carolina
  16722.       
  16723.  
  16724.        Ft. Bragg [A]
  16725.  
  16726.      (BRAGG-ARPA-TAC)  919-396-1131, (R10), 919-396-1426, (R5), B/V
  16727.                        ,, 919-396-1491, (R8), B/V
  16728.       
  16729.  
  16730.        Ft. Bragg [M]
  16731.  
  16732.      (BRAGG-MIL-TAC)   [none known]
  16733.  
  16734.       
  16735.  
  16736.      Ohio
  16737.       
  16738.  
  16739.        Wright-Patterson AFB [M]
  16740.  
  16741.      (WPAFB-TAC)       513-258-4218
  16742.                        513-258-4219
  16743.                        513-258-4987
  16744.                        513-258-4988
  16745.                        513-258-4989
  16746.                        513-258-4990
  16747.  
  16748.      (WPAFB2-MIL-TAC)  513-257-2172, (R8), 513-257-2172, (R8), B
  16749.                        513-257-2690, (R8), 513-257-2690, (R8), B
  16750.                        513-257-3625, (R8), 513-257-3625, (R8), B
  16751.  
  16752.       
  16753.  
  16754.  
  16755.  
  16756.  
  16757.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     254
  16758.           G_PHREAK.WPS 11/20/90 11:52 AM
  16759.  
  16760.  
  16761.  
  16762.  
  16763.  
  16764.  
  16765.       
  16766.  
  16767.  
  16768.      Oklahoma
  16769.       
  16770.  
  16771.        Tinker AFB [M]
  16772.  
  16773.      (TINKER-MIL-TAC)  [none known]
  16774.  
  16775.       
  16776.  
  16777.      Pennsylvania
  16778.       
  16779.  
  16780.        New Cumberland Army Depot [M]
  16781.  
  16782.      (NCAD-MIL-TAC)    [none known]
  16783.  
  16784.      (NCAD2-MIL-TAC)   [none known]
  16785.  
  16786.       
  16787.  
  16788.      Texas
  16789.       
  16790.  
  16791.        Brooks AFB [M]
  16792.  
  16793.      (BROOKS-AFB-TAC)  512-536-3081, (R6), 512-536-3081, (R6), B/V
  16794.       
  16795.  
  16796.        Richardson [A]
  16797.  
  16798.      (COLLINS-TAC)     214-235-2131,, 214-235-2131,, B
  16799.                        214-235-2143,, 214-235-2143,, B
  16800.                        214-235-2178,, 214-235-2178,, B
  16801.                        214-235-2204,, 214-235-2204,, B
  16802.                        214-235-2251,, 214-235-2251,, B
  16803.                        214-235-2278,, 214-235-2278,, B
  16804.  
  16805.       
  16806.  
  16807.      Utah
  16808.       
  16809.  
  16810.        Dugway Proving Ground [M]
  16811.  
  16812.      (DUGWAY-MIL-TAC)  [none known]
  16813.       
  16814.  
  16815.        Salt Lake City (University of Utah) [A]
  16816.  
  16817.      (UTAH-TAC)        801-581-3486, 801-581-3486,, B/V
  16818.  
  16819.       
  16820.  
  16821.  
  16822.  
  16823.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     255
  16824.           G_PHREAK.WPS 11/20/90 11:52 AM
  16825.  
  16826.  
  16827.  
  16828.  
  16829.  
  16830.  
  16831.       
  16832.  
  16833.  
  16834.      Virginia
  16835.       
  16836.  
  16837.        Alexandria [M]
  16838.  
  16839.      (DARCOM-TAC)      202-274-5300,, 202-274-5300,, B
  16840.                        202-274-5320, (R6), 202-274-5320, (R6), B
  16841.       
  16842.  
  16843.        Arlington
  16844.  
  16845.      (ARPA1-MIL-TAC) [M]
  16846.  
  16847.                        [none known]
  16848.  
  16849.      (ARPA2-MIL-TAC) [M]
  16850.  
  16851.                        [none known]
  16852.  
  16853.      (ARPA3-TAC) [A]   [no dialup capability]
  16854.       
  16855.  
  16856.        Dahlgren [M]
  16857.  
  16858.      (NSWC-TAC)        703-663-2162, (R8), 703-663-2162, (R8), B
  16859.       
  16860.  
  16861.        Langley Air Force Base [M]
  16862.  
  16863.      (LANGLEY-MIL-TAC)
  16864.  
  16865.                        [none known]
  16866.       
  16867.  
  16868.        McLean [M]
  16869.  
  16870.      (DDN-PMO-MIL-TAC)
  16871.  
  16872.                        [none known]
  16873.  
  16874.      (MITRE-TAC) [M]   703-442-8020, (R15)
  16875.                        703-893-0330, R10, 703-893-0330, R10, B/V
  16876.       
  16877.  
  16878.  
  16879.  
  16880.  
  16881.  
  16882.  
  16883.  
  16884.  
  16885.  
  16886.  
  16887.  
  16888.  
  16889.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     256
  16890.           G_PHREAK.WPS 11/20/90 11:52 AM
  16891.  
  16892.  
  16893.  
  16894.  
  16895.  
  16896.  
  16897.       
  16898.  
  16899.  
  16900.        Norfolk [M]
  16901.  
  16902.      (NORFOLK-MILTAC)  804-423-0241, (R2), 804-423-0241, (R2), B
  16903.                        804-423-0247, (R2), 804-423-0247, (R2), B
  16904.                        804-423-0346, (R4), 804-423-0346, (R4), B
  16905.                        804-423-0480,, 804-423-0480,, B
  16906.                        804-423-0486, (R2), 804-423-0486, (R2), B
  16907.                        804-423-0489,, 804-423-0489,, B
  16908.                        804-423-0570,, 804-423-0570,, B
  16909.                        804-423-0572, (R2), 804-423-0572, (R2), B
  16910.                        804-423-0577, (R2), 804-423-0577, (R2), B
  16911.                        804-423-0651,, 804-423-0651,, B
  16912.                        804-423-0654, (R3), 804-423-0654, (R3), B
  16913.                        804-423-0841, (R2), 804-423-0841, (R2), B
  16914.                        804-423-0845,, 804-423-0845,, B
  16915.                        804-423-0849,, 804-423-0849,, B
  16916.                        804-423-0858,, 804-423-0858,, B
  16917.                        804-423-0950,, 804-423-0950,, B
  16918.                        804-423-0952,, 804-423-0952,, B
  16919.                        804-423-0955, (R3), 804-423-0955, (R3), B
  16920.                        804-423-0959,, 804-423-0959,, B
  16921.       
  16922.  
  16923.        Reston
  16924.  
  16925.      (DCEC-ARPA-TAC) [A]
  16926.  
  16927.                        [no dialups available]
  16928.  
  16929.      (DCEC-MIL-TAC) [M]
  16930.  
  16931.                        703-437-2892, (R5), 703-437-2928,, B
  16932.                        703-437-2925,, 703-437-2929,, B
  16933.                        703-437-2926
  16934.                        703-437-2927
  16935.  
  16936.       
  16937.  
  16938.      Washington
  16939.       
  16940.  
  16941.        Seattle [A]
  16942.  
  16943.      (WASHINGTON-TAC)  [no dialup capability]
  16944.  
  16945.       
  16946.  
  16947.  
  16948.  
  16949.  
  16950.  
  16951.  
  16952.  
  16953.  
  16954.  
  16955.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     257
  16956.           G_PHREAK.WPS 11/20/90 11:52 AM
  16957.  
  16958.  
  16959.  
  16960.  
  16961.  
  16962.  
  16963.       
  16964.  
  16965.  
  16966.      Foreign
  16967.       
  16968.  
  16969.        England [M]
  16970.         
  16971.  
  16972.      (CROUGHTON-MIL-TAC)
  16973.  
  16974.                        [none known]
  16975.       
  16976.  
  16977.        Germany [M]
  16978.         
  16979.  
  16980.      (FRANKFURT-MIL-TAC) (M)
  16981.  
  16982.                        2311-5641, (R8), B
  16983.  
  16984.      (RAMSTEIN2-MIL-TAC)
  16985.  
  16986.                        [none known]
  16987.       
  16988.  
  16989.        Italy [M]
  16990.         
  16991.  
  16992.      (AGNANO-MIL-TAC)
  16993.       
  16994.  
  16995.        Japan [M]
  16996.         
  16997.  
  16998.      (BUCKNER-MIL-TAC)
  16999.  
  17000.      (ZAMA-MIL-TAC)
  17001.       
  17002.  
  17003.        Korea [M]
  17004.         
  17005.  
  17006.      (KOREA-TAC) (M)   264-4951, (R8),,,, B
  17007.       
  17008.  
  17009.        Philippines [M]
  17010.         
  17011.  
  17012.      (CLARK-MIL-TAC)
  17013.       
  17014.  
  17015.  
  17016.  
  17017.  
  17018.  
  17019.  
  17020.  
  17021.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     258
  17022.           G_PHREAK.WPS 11/20/90 11:52 AM
  17023.  
  17024.  
  17025.  
  17026.  
  17027.  
  17028.  
  17029.       
  17030.  
  17031.  
  17032.        Spain [M]
  17033.         
  17034.  
  17035.      (MILNET-TJN-TAC)  [none known]
  17036.  
  17037.      (ROTA-MIL-TAC)    [none known]
  17038.  
  17039.       
  17040.  
  17041.      Notes
  17042.       
  17043.  
  17044.       1.  "(R10)" following phone number indicates a rotary with 10
  17045.           lines.
  17046.  
  17047.       2.  For alternate phone numbers, FTS=Federal Telephone
  17048.           System.
  17049.  
  17050.       3.  (M)=Military DoD Telephone System.
  17051.  
  17052.       4.  [M] denotes a MILNET TAC and [A] denotes an ARPANET TAC.
  17053.  
  17054.       5.  "1200 Type" refers to the modem compatibility for 1200
  17055.           baud only:
  17056.            
  17057.  
  17058.                B/V  Bell and Vadic
  17059.                  B  Bell 212A only
  17060.                  V  Vadic 3400 only
  17061.            
  17062.  
  17063.       6.  This list is contained in the file
  17064.           NETINFO:TAC-PHONES.LIST at SRI-NIC.
  17065.  
  17066.       
  17067.  
  17068.      _______________________________________________________________
  17069.  
  17070.      Telco Test Numbers as of 5/16/85
  17071.  
  17072.      _______________________________________________________________
  17073.       
  17074.  
  17075.      Compiled and Updated by Shadow 2600
  17076.  
  17077.       
  17078.  
  17079.       011-44-61-2468011  US dial tone then "When this system
  17080.                          changes, this is the new dial tone you
  17081.                          hear" (UK is changing dialtone)
  17082.  
  17083.            201-226-0709  alternating tones, then "warble"
  17084.  
  17085.  
  17086.  
  17087.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     259
  17088.           G_PHREAK.WPS 11/20/90 11:52 AM
  17089.  
  17090.  
  17091.  
  17092.  
  17093.  
  17094.  
  17095.       
  17096.  
  17097.  
  17098.            201-267-9922  sweep tone
  17099.  
  17100.            201-267-9966  600 ohm termination
  17101.  
  17102.            201-232-9924  (tone 1,2,5-beep, bleep; 9,#- 1200 baud
  17103.                          static, beep, bleep; 6-tone, higher tone,
  17104.                          bleep)
  17105.  
  17106.            201-232-9959  tone 11 sec. silence, repeats...
  17107.  
  17108.            201-233-9972  multitude of clicks
  17109.  
  17110.            201-233-9974  busy 15 sec. then tone w/ clicks
  17111.  
  17112.            201-241-9916  hissing with clicks
  17113.  
  17114.            201-328-9971  1000 hrtz tone
  17115.  
  17116.            201-376-9907  "is being checked for trouble. Please try
  17117.                          again later"
  17118.  
  17119.            201-464-9915  low tone 15 sec, silence
  17120.  
  17121.            201-464-9916  low tone 2 sec, silence
  17122.  
  17123.            201-464-9963  buzz
  17124.  
  17125.            201-464-9974  busy 15 sec, low tone
  17126.  
  17127.            201-543-9902  "If you'd like to make a call, hang up and
  17128.                          try it again."
  17129.  
  17130.            201-543-9903  "We're sorry, your call did not go
  17131.                          through."
  17132.  
  17133.            201-543-9904  "the number you have dialed requires a .20
  17134.                          cents deposit."
  17135.  
  17136.            201-655-9900  "cannot be completed as dialed from the
  17137.                          phone you are using"
  17138.  
  17139.            201-769-0205  People's Express Reservation system
  17140.  
  17141.            203-771-4920  telephone company employee newsline
  17142.  
  17143.            207-866-4411  1000 hrtz tone
  17144.  
  17145.            212-233-9980  (tone 1,2,3,*-tone, higher tone, bloop; 5-
  17146.                          tone, bloop; 9,#-static,beep,bloop)
  17147.  
  17148.            212-369-7003  "you have reached 212-369-7003 in zone 3"
  17149.                          (?)
  17150.  
  17151.  
  17152.  
  17153.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     260
  17154.           G_PHREAK.WPS 11/20/90 11:52 AM
  17155.  
  17156.  
  17157.  
  17158.  
  17159.  
  17160.  
  17161.       
  17162.  
  17163.  
  17164.            212-799-5017  ABC New York feed line
  17165.  
  17166.            213-621-4141  telephone employee newsline
  17167.  
  17168.            213-935-1111  sweep tone with echo at top of range (?)
  17169.  
  17170.            215-489-0036  tone, bloop (1,2,5-tone bloop, 3,6,9-tone,
  17171.                          higher tone,tone)
  17172.  
  17173.            215-489-0040  "please check your instruction manual or
  17174.                          call repair service for assistance"
  17175.  
  17176.            215-489-0042  "if you like to make a call please hang up
  17177.                          and try again"
  17178.  
  17179.            215-489-0043  "We're sorry, your call did not go
  17180.                          through."
  17181.  
  17182.            215-489-0044  "The call you have made requires a 25 cent
  17183.                          deposit"
  17184.  
  17185.            215-489-0045  "You must first dial a 1 when dialing this
  17186.                          number."
  17187.  
  17188.            215-489-0074  LOUD tone, stops, repeats
  17189.  
  17190.            215-489-0075  600 ohm termination (silence)
  17191.  
  17192.            215-489-0078  tone, silence
  17193.  
  17194.            215-489-0080  600 ohm termination
  17195.  
  17196.            215-489-0097  tone, (lower pitched than -0078) silence
  17197.                          (also at -0098)
  17198.  
  17199.            215-489-0104  1000 hrtz tone
  17200.  
  17201.            216-861-8300  tone, then higher tone
  17202.  
  17203.            301-256-9987  1000 hertz
  17204.  
  17205.            301-546-7777  "Due to Telephone Company facility trouble
  17206.                          your call cannot be completed at this
  17207.                          time"
  17208.  
  17209.            301-725-9904  "deposit .20"
  17210.  
  17211.            305-263-0000  repeating bloop (keypress 2 : slow reorder
  17212.                          w/ bloops, clicks)
  17213.  
  17214.            305-994-9963  pay fone instructions
  17215.  
  17216.  
  17217.  
  17218.  
  17219.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     261
  17220.           G_PHREAK.WPS 11/20/90 11:52 AM
  17221.  
  17222.  
  17223.  
  17224.  
  17225.  
  17226.  
  17227.       
  17228.  
  17229.  
  17230.            305-994-9966  "telephone you are calling from is not in
  17231.                          service"
  17232.  
  17233.            312-222-9948  tone (keypress 1,2,3,6,7,*-tone, high
  17234.                          tone, bleep, 4-tone,bloop,9, #-
  17235.                          static,beep,bloop)
  17236.  
  17237.            312-222-9954  "Test Center"
  17238.  
  17239.            312-222-9990  clicks, ticking like
  17240.  
  17241.            312-222-9996  LOUD tone, repeats
  17242.  
  17243.            312-368-8000  Illinois Bell Communicator (employee
  17244.                          newsline)
  17245.  
  17246.            312-592-0000  tone (keypress 2222, then other digits, at
  17247.                          re-order type * to restart) (?)
  17248.  
  17249.            313-223-7223  telephone employee newsline
  17250.  
  17251.            313-333-9981  LOUD tone, silence
  17252.  
  17253.            313-333-9989  high tone (enter touchtones for a while,
  17254.                          eventually get "metallic" echo, then 5-
  17255.                          high pitched tone, random re-orders)
  17256.  
  17257.            313-333-9990  beep, click repeats, with "winks"
  17258.  
  17259.            313-333-9994  tone bloop (keypress in 2-tone,bloop, 3-
  17260.                          tone, higher tone,tone, 9-static,
  17261.                          beep,bloop)
  17262.  
  17263.            313-333-9995  600 ohm termination (silence)
  17264.  
  17265.            313-333-9996  weird siren/sweep tone, multi-frequency
  17266.  
  17267.            313-430-4300  beep, beep, beep, then reorder
  17268.  
  17269.            313-698-9998  sweep tone
  17270.  
  17271.            314-247-5511  Southwestern Bell Telenews (employee
  17272.                          newsline)
  17273.  
  17274.            315-471-9934  "deposit 5 cents for next five minutes"
  17275.  
  17276.            408-255-0081  (any two 2,4,8,0-tone)
  17277.  
  17278.            408-294-6969  beep, click, computer voice repeats number
  17279.  
  17280.            408-395-1110  (tone 2-bleep,glitch; 3-beep,higher
  17281.                          beep;#then number-loud tone,bleep)
  17282.  
  17283.  
  17284.  
  17285.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     262
  17286.           G_PHREAK.WPS 11/20/90 11:52 AM
  17287.  
  17288.  
  17289.  
  17290.  
  17291.  
  17292.  
  17293.       
  17294.  
  17295.  
  17296.            408-738-8190  (tone 1,3,6,7,*-tone, high tone, tone;2-
  17297.                          beep,cluck;9,#-static,tone,beep)
  17298.  
  17299.            408-745-6060  high pitched tone, low tone then repeats
  17300.  
  17301.            408-994-0044  tone end of loop
  17302.  
  17303.            412-633-3333  telephone company employee newsline
  17304.  
  17305.            414-628-0001  continuous tone
  17306.  
  17307.            414-628-0002  continuous tone (higher pitched, sounds
  17308.                          like muted dial)
  17309.  
  17310.            414-628-0004  high pitched tone, bloop, silence
  17311.  
  17312.            414-628-0006  brief very high tone (also -0007)
  17313.                          (multiple keypresses of 2,5,8,0 tone
  17314.                          repeats)
  17315.  
  17316.            414-628-0010  loud tone, stops, repeats...
  17317.  
  17318.            414-628-0011  loud tone, stops
  17319.  
  17320.            414-628-0013  600 ohm termination (silence) (also -0017,
  17321.                          two in an exchange?)
  17322.  
  17323.            414-628-0014  continuous tone (sounds like weird dial),
  17324.                          eventually stops
  17325.  
  17326.            414-628-0015  LOUD tone, repeats
  17327.  
  17328.            414-628-0028  "Your call cannot be completed as dialed
  17329.  
  17330.            414-678-3511  Wisconsin Bell Newsline
  17331.  
  17332.            414-781-0004  high tone, silence (keypress 2,5-
  17333.                          beep,bleep, 3,6-beep,longbeep, bloop, 9-
  17334.                          static,bloop)
  17335.  
  17336.            415-284-1111  one sweep, then silence
  17337.  
  17338.            415-327-0046  sweep tone
  17339.  
  17340.            415-388-0037  tone,bloop (keypress 2-tone,bloop, 3-
  17341.                          tone,high tone,tone, 9-static,beep,bloop)
  17342.  
  17343.            415-472-0046  sweep w/ glitch at top
  17344.  
  17345.            415-545-8800  Pacific Bell Newsline
  17346.  
  17347.            415-467-0097  fast DTMF tones, keypress to repeat
  17348.  
  17349.  
  17350.  
  17351.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     263
  17352.           G_PHREAK.WPS 11/20/90 11:52 AM
  17353.  
  17354.  
  17355.  
  17356.  
  17357.  
  17358.  
  17359.       
  17360.  
  17361.  
  17362.            415-777-0020  1000 hrtz tone
  17363.  
  17364.            415-777-0037  tone, bloop (keypress 2-beep,bloop, 3,6-
  17365.                          tone,higher tone, 9-static,beep,bloop)
  17366.  
  17367.            415-777-0046  sweep tone with echo
  17368.  
  17369.            415-777-0105  tone,bloop (keypress 2-beep,bleep, 3,6-
  17370.                          tone, higher tone, tone,9-
  17371.                          static,beep,bloop
  17372.  
  17373.            415-826-0022  tone, click, tone (sounds like a busy)
  17374.  
  17375.            415-994-0710  multitude of clicks
  17376.  
  17377.            512-472-2181  "if you would like to make a call, please
  17378.                          hang up and try again"
  17379.  
  17380.            512-472-4263  garbled recording (?)
  17381.  
  17382.            512-472-9833  "you must first dial a 1 or 0 before
  17383.                          calling this number"
  17384.  
  17385.            512-472-9936  "please check your instructions or call
  17386.                          your business office for assistance"
  17387.  
  17388.            512-472-9941  "insert 25 cents"
  17389.  
  17390.            516-222-3825  LOUD tone
  17391.  
  17392.            516-234-9914  New York Telephone Newsline
  17393.  
  17394.            518-471-2272  New York Telephone Newsline
  17395.  
  17396.            518-789-3299  weird busy, multitude of clicks
  17397.  
  17398.            609-267-9966  busy with clicks in background
  17399.  
  17400.            609-267-9967  600 ohm termination (silence)
  17401.  
  17402.            609-267-9968  1000 hrtz tone
  17403.  
  17404.            609-267-9971  LOUD tone, stops, repeats
  17405.  
  17406.            609-267-9972  rings with clicks in background (also -
  17407.                          9973 and -9974)
  17408.  
  17409.            609-877-9924  high tone (tone in 1,2,5-tone, bloop;
  17410.                          3,6,*-tone, higher tone, bleep; #-static,
  17411.                          beep, bleep)
  17412.  
  17413.            609-877-9929  1000 hrz tone
  17414.  
  17415.  
  17416.  
  17417.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     264
  17418.           G_PHREAK.WPS 11/20/90 11:52 AM
  17419.  
  17420.  
  17421.  
  17422.  
  17423.  
  17424.  
  17425.       
  17426.  
  17427.  
  17428.            617-553-9953  tone end of loop
  17429.  
  17430.            617-890-9900  sweep tone
  17431.  
  17432.            617-955-1111  telephone company employee newsline
  17433.  
  17434.            619-748-0002  tone increases in pitch, silence, repeats
  17435.                          in monotone
  17436.  
  17437.            619-748-0003  sweep, repeat, hangs up
  17438.  
  17439.            702-789-6711  Nevada Bell Newsline
  17440.  
  17441.            713-354-0000  touch tone in #, then new #, then 5 -
  17442.                          listed, 9 - unlisted)
  17443.  
  17444.            713-482-3199  "We're sorry, all circuit are busy now."
  17445.  
  17446.            713-652-5111  touch tones echo back "metallic",
  17447.                          something about "drivers licence number"
  17448.                          replys in a female recorded voice
  17449.  
  17450.            717-255-5555  Bell of Pennsylvania "Inside Line"
  17451.                          (employee newsline)
  17452.  
  17453.            718-429-9900  "Please slide a valid credit card through
  17454.                          the slot now"
  17455.  
  17456.            800-221-5959  tone (# makes it ring)
  17457.  
  17458.            800-228-8466  Sensaphone (tm) demo (time etc. (EST)
  17459.                          (wait 7+ rings))
  17460.  
  17461.            800-321-3048  non-connecting loop with 800-321-3049
  17462.  
  17463.            800-321-3052  loop (don't know where other end is)
  17464.  
  17465.            800-321-6366  Centagram's Voice Memo System (extension
  17466.                          100 for demo)
  17467.  
  17468.            800-323-6321  tone, stops, bloop repeats
  17469.  
  17470.            800-327-0000  "Announcement three, Dallas" (changes
  17471.                          sometimes)
  17472.  
  17473.            800-344-4001  non-connecting loop with 800-344-4002
  17474.  
  17475.            800-524-0000  "Announcement 1 Atlanta"
  17476.  
  17477.            800-554-5924  Cable News Network audio feed
  17478.  
  17479.            800-824-8274  "Enter your password service code"
  17480.  
  17481.  
  17482.  
  17483.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     265
  17484.           G_PHREAK.WPS 11/20/90 11:52 AM
  17485.  
  17486.  
  17487.  
  17488.  
  17489.  
  17490.  
  17491.       
  17492.  
  17493.  
  17494.            802-955-1111  telephone company newsline
  17495.  
  17496.            808-533-4426  Hawaiian Telephone Newsline
  17497.  
  17498.            816-391-1122  recorder (keypress 1-toggle on/off, 3-
  17499.                          rewind, 4-stop, 7-play)
  17500.  
  17501.            907-269-0955  tone (sounds like extender, doesn't take
  17502.                          touch tone (?))
  17503.  
  17504.            914-232-9901  "Daytona, New York DMS-100 verification"
  17505.  
  17506.            914-268-9901  "Congers DMS 100 Verification"
  17507.  
  17508.            914-268-9903  "your call cannot be completed as dialed"
  17509.  
  17510.            914-268-9968  (keypress 2-high tone, 3-high, higher
  17511.                          tone, 6,0-click, 7- hangs up, sometimes
  17512.                          0,#,*-harmony)
  17513.  
  17514.            914-359-9901  repeats the number dialed ("914-359-9901")
  17515.  
  17516.            914-359-9960  weird tone, stops, clicks, repeats
  17517.  
  17518.            914-623-9968  (keypress 2,5-beep glitch, 3,6-tone
  17519.                          highertone)
  17520.  
  17521.            916-480-8000  Pacific Bell Newsline
  17522.  
  17523.       
  17524.  
  17525.      _______________________________________________________________
  17526.  
  17527.      What a TSPS Console Looks Like
  17528.  
  17529.      _______________________________________________________________
  17530.       
  17531.  
  17532.      ---------- non/coin ---------- ------ coin ----- -- hotel --
  17533.  
  17534.      ┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐
  17535.      │vfy ││over││scrn││inwd││emer││sta ││0+  ││dial││sta ││0+  │
  17536.      │dial││post││tone││sta ││0+  ││dial││qst ││    ││    ││    │
  17537.      └----┘└----┘└----┘└----┘└----┘└----┘└----┘└----┘└----┘└----┘
  17538.  
  17539.  
  17540.  
  17541.  
  17542.  
  17543.  
  17544.  
  17545.  
  17546.  
  17547.  
  17548.  
  17549.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     266
  17550.           G_PHREAK.WPS 11/20/90 11:52 AM
  17551.  
  17552.  
  17553.  
  17554.  
  17555.  
  17556.  
  17557.       
  17558.  
  17559.  
  17560.      -------------- outgoing trunks - ring release --------------
  17561.  
  17562.      ┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐
  17563.      │da  ││r&r ││swb ││ogt ││back││fwd ││call││t&c ││nfy ││chg │
  17564.      │    ││    ││    ││    ││    ││    ││    ││    ││    ││due │
  17565.      └----┘└----┘└----┘└----┘└----┘└----┘└----┘└----┘└----┘└----┘
  17566.  
  17567.      ┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐
  17568.      │key ││back││fwd ││sr  ││make││mtce││pos ││back││    ││    │
  17569.      │clg ││    ││    ││    ││busy││trfr││    ││    ││    ││    │
  17570.      └----┘└----┘└----┘└----┘└----┘└----┘└----┘└----┘└----┘└----┘
  17571.  
  17572.                 ---------------- ama -----------------
  17573.  
  17574.                  ┌----┐┌----┐┌----┐┌----┐┌----┐┌----┐
  17575.      station <-> │paid││col ││spl ││spl ││auto││ddd │
  17576.                  │    ││    ││clg ││cld ││col ││    │
  17577.                  └----┘└----┘└----┘└----┘└----┘└----┘
  17578.  
  17579.                  ┌----┐┌----┐┌----┐┌----┐      ┌----┐
  17580.      person <--> │paid││col ││spl ││spl │      │no  │
  17581.                  │    ││    ││clg ││cld │      │ama │
  17582.                  └----┘└----┘└----┘└----┘      └----┘
  17583.  
  17584.                  ┌----┐      ┌----┐      ┌----┐
  17585.                  │clg │      │clg │      │clg │
  17586.                  │    │      │    │      │    │
  17587.                  └----┘      └----┘      └----┘
  17588.  
  17589.       
  17590.  
  17591.      _______________________________________________________________
  17592.  
  17593.      Box Plans
  17594.  
  17595.      _______________________________________________________________
  17596.       
  17597.  
  17598.      Hmm... I wonder! This is still under construction (Ha Ha).
  17599.  
  17600.       
  17601.  
  17602.  
  17603.  
  17604.  
  17605.  
  17606.  
  17607.  
  17608.  
  17609.  
  17610.  
  17611.  
  17612.  
  17613.  
  17614.  
  17615.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     267
  17616.           G_PHREAK.WPS 11/20/90 11:52 AM
  17617.  
  17618.  
  17619.  
  17620.  
  17621.  
  17622.  
  17623.       
  17624.  
  17625.  
  17626.      _______________________________________________________________
  17627.  
  17628.      The Infinity Transmitter
  17629.  
  17630.      _______________________________________________________________
  17631.       
  17632.  
  17633.      Typed by the Ghost Wind
  17634.       
  17635.  
  17636.      From the book Build Your Own Laser, Phaser, Ion Ray Gun &
  17637.      Other Working Space-Age Projects by Robert Iannini (Tab Books,
  17638.      Inc.)
  17639.  
  17640.       
  17641.  
  17642.      Description
  17643.  
  17644.      Briefly, the Infinity Transmitter is a device which activates
  17645.      a microphone via a phone call. It is plugged into the phone
  17646.      line, and when the phone rings, it will immediately intercept
  17647.      the ring and broadcast into the phone any sound that is in the
  17648.      room. This device was originally made by Information
  17649.      Unlimited, and had a touch tone decoder to prevent all who did
  17650.      not know the code from being able to use the phone in its
  17651.      normal way. This version, however, will activate the
  17652.      microphone for anyone who calls while it is in operation.
  17653.  
  17654.      Note It is illegal to use this device to try to bug someone.
  17655.           It is also pretty stupid because they are fairly
  17656.           noticeable.
  17657.  
  17658.       
  17659.  
  17660.      Parts List
  17661.  
  17662.      Pretend that uF means micro Farad, cap= capacitor
  17663.       
  17664.  
  17665.               Part    #  Description
  17666.  
  17667.             R1,4,8    3  390 k 1/4 watt resistor
  17668.                 R2    1  5.6 M 1/4 watt resistor
  17669.             R3,5,6    3  6.8 k 1/4 watt resistor
  17670.              R7/S1    1  5 k pot/switch
  17671.              R9,16    2  100 k 1/4 watt resistor
  17672.                R10    1  2.2 k 1/4 watt resistor
  17673.             R13,18    2  1 k 1/4 watt resistor
  17674.                R14    1  470 ohm 1/4 watt resistor
  17675.                R15    1  10 k 1/4 watt resistor
  17676.                R17    1  1 M 1/4 watt resistor
  17677.                 C1    1  .05 uF/25 V disc cap
  17678.  
  17679.  
  17680.  
  17681.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     268
  17682.           G_PHREAK.WPS 11/20/90 11:52 AM
  17683.  
  17684.  
  17685.  
  17686.  
  17687.  
  17688.  
  17689.       
  17690.  
  17691.  
  17692.         C2,3,5,6,7    5  1 uF 50 V electrolytic cap or tant **
  17693.           C4,11,12    3  .01 uF/50 V disc cap
  17694.              C8,10    2  100 uF @ 25 V electrolytic cap
  17695.                 C9    1  5 uF @ 150 V electrolytic cap
  17696.                C13    1  10 uF @ 25 V electrolytic cap
  17697.                TM1    1  555 timer dip
  17698.                 A1    1  CA3018 amp array in can
  17699.               Q1,2    2  PN2222 npn sil transistor
  17700.                 Q3    1  D4OD5 npn pwr tab transistor
  17701.               D1,2    2  50 V 1 amp react. 1N4002
  17702.                 T1    1  1.5 k/500 matching transformer
  17703.                 M1    1  large crystal microphone
  17704.                 J1    1  Phono jack optional for sense output
  17705.                WR3  24"  #24 red and black hook up wire
  17706.                WR4  24"  #24 black hook up wire
  17707.              CL3,4    2  Alligator clips
  17708.              CL1,2    2  6" battery snap clips
  17709.                PB1    1  1 3/4x4 1/2x.1 perfboard
  17710.                CA1    1  5 1/4x3x2 1/8 grey enclosure fab
  17711.               WR15  12"  #24 buss wire
  17712.                KN1    1  small plastic knob
  17713.                BU1    1  small clamp bushing
  17714.               B1,2    2  9 volt transistor battery or 9V ni-cad
  17715.       
  17716.  
  17717.       **  (preferably non-polarized)
  17718.  
  17719.       
  17720.  
  17721.      Circuit Operation
  17722.  
  17723.      Not being the most technical guy in the world, and not being
  17724.      very good at electronics (yet), I'm just repeating what Mr.
  17725.      Iannini's said about the circuit operation. The Transmitter
  17726.      consists of a high grain amplifier fed into the telephone
  17727.      lines via transformer. The circuit is initiated by the action
  17728.      of a voltage transient pulse occurring across the phone line
  17729.      at the instant the telephone circuit is made (the ring, in
  17730.      other words). This transient immediately triggers a timer
  17731.      whose output pin 3 goes positive, turning on transistors Q2
  17732.      and Q3. Timer TM1 now remains in this state for a period
  17733.      depending on the values of R17 and C13 (usually about 10
  17734.      seconds for the values shown). When Q3 is turned on by the
  17735.      timer, a simulated "off hook" condition is created by the
  17736.      switching action of Q3 connecting the 500 ohm winding of the
  17737.      transformer directly across the phone lines.
  17738.  
  17739.      Simultaneously, Q2 clamps the ground of A1, amplifier, and Q1,
  17740.      output transistor, to the negative return of B1,B2, therefore
  17741.      enabling this amplifier section. Note that B2 is always
  17742.      required by supplying quiescent power to TM1 during normal
  17743.      conditions. System is off/on controlled by S1 (switch).
  17744.  
  17745.  
  17746.  
  17747.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     269
  17748.           G_PHREAK.WPS 11/20/90 11:52 AM
  17749.  
  17750.  
  17751.  
  17752.  
  17753.  
  17754.  
  17755.       
  17756.  
  17757.  
  17758.      A crystal mike picks up the sounds that are fed to the first
  17759.      two transistors of the A1 array connected as an emitter
  17760.      follower driving the remaining two transistors as cascaded
  17761.      common emitters. Output of the array now drives Q1
  17762.      capacitively coupled to the 1500 ohm winding of T1. R7
  17763.      controls the pick up sensitivity of the system.
  17764.  
  17765.      Diode D1 is forward biased at the instant of connection and
  17766.      essentially applies a negative pulse at pin 2 of TM1,
  17767.      initiating the cycle. D2 clamps any high positive pulses. C9
  17768.      DC-isolates and desensitizes the circuit. The system described
  17769.      should operate when any incoming call is made without ringing
  17770.      the phone.
  17771.  
  17772.       
  17773.  
  17774.      Schematic Diagram
  17775.  
  17776.      Because this is text, this doesn't look too hot. Please use a
  17777.      little imagination! I will hopefully get a graphics drawing of
  17778.      this out as soon as I can on a Fontrix graffile.
  17779.  
  17780.      To be able to see what everything is, this character: | should
  17781.      appear as a horizontal bar. I did this on a ][e using a ][e 80
  17782.      column card, so I'm sorry if it looks kinda weird to you.
  17783.  
  17784.       
  17785.  
  17786.      Symbols
  17787.       
  17788.  
  17789.          -/\/\/  resistor           _/ _  switch
  17790.  
  17791.          -|!|!-  battery            -|(-  capacitor (electrolytic)
  17792.  
  17793.           -||-   capacitor (disc)     |<  diode
  17794.  
  17795.                                   _    _
  17796.      (c)  > (e)  transistor        )||(   transformer
  17797.        \_/                         )||(
  17798.         |(b)                      _)||(_
  17799.  
  17800.         ._____.  chip
  17801.         !_____! (chips are easy to recognize!)
  17802.       
  17803.  
  17804.      Dots imply a connection between wires. No dot, no connection.
  17805.      ie.: _!_ means a connection while _|_ means no connection.
  17806.       
  17807.  
  17808.      .________________________to GREEN wire phone line
  17809.      |
  17810.  
  17811.  
  17812.  
  17813.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     270
  17814.           G_PHREAK.WPS 11/20/90 11:52 AM
  17815.  
  17816.  
  17817.  
  17818.  
  17819.  
  17820.  
  17821.       
  17822.  
  17823.  
  17824.      | .______________________to RED wire phone line
  17825.      | |
  17826.      | | ._________(M1)___________.
  17827.      | | |                        |
  17828.      | | |           R1           |
  17829.      | | !__________/\/\/_________!
  17830.      | | |                       _!_ C1
  17831.      | | |this wire is the amp   ___
  17832.      | | |<=ground                |              R2
  17833.      | | |                        !____________/\/\/_________.
  17834.      | | |                   .____!____.                     |
  17835.      | | !___________________!4   9  11!_____________________!
  17836.      | | |                   |         |                     |
  17837.      | | !___________________!7      12._____________________!
  17838.      | | |                   |   A1    |          R3         |
  17839.      | | !___________________!10    _*8!___.____/\/\/________! ^
  17840.      | | |                   |     /   |   |                 | |
  17841.      | | |    C4             |    <    |   \                 |2ma
  17842.      | | !____||______.      |    |    |   /R4            B1 +
  17843.      | | |    ||      |      |    |    |   \                |!|!
  17844.      | | |     R7     |  C2  |    >    |   /                 |
  17845.      | | !____/\/\/___!__)|__!8*_/     |   |             S1  |
  17846.      | | |     ^             |        6!___!       neg<__/.__!
  17847.      | | |     |     C3      |         |   | C5   return     |
  17848.      | | |     !_____|(___.__!3        |   '-|(-|            |
  17849.      | | |                |  |    5   1!________!            |
  17850.      | | |                \  !____.____!        |         B2|!|!
  17851.      | | !________.    R8 /       |             |            +
  17852.      | |          |       \       |             |     R6     |3ma
  17853.      | |          |       !_______!_____________|____/\/\/___! |
  17854.      | |          |    R5         |             |            | v
  17855.      | |          !__/\/\/________|_____________!            |
  17856.      | |          |               |                          |
  17857.      | |          |               |                          |
  17858.      | |          |            C6 |                          |
  17859.      | |          |          |-)|-'      R9                  |
  17860.      | |          |          !__________/\/\/_______.        |
  17861.      | |          |          |                      |        |
  17862.      | |          |      Q1 _!_                     |   R10  |
  17863.      | |          !_________/ \_____________________!_/\/\/__!
  17864.      | |          |                                 |        |
  17865.      | |          |                                 |        |
  17866.      | |          |       C8                        |        |
  17867.      | |          !_______)|________________________|________!
  17868.      | |          !                                 |        |
  17869.      | |        _/                                  |        |
  17870.      | |   ----|                                    |        |
  17871.      | |   |   |                                    |        |
  17872.      | |   |   |                                    |        |
  17873.      | |   |   |                                    |        |
  17874.      | |   |   |                                    |        |
  17875.      | |   |   !_______.                            |        |
  17876.  
  17877.  
  17878.  
  17879.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     271
  17880.           G_PHREAK.WPS 11/20/90 11:52 AM
  17881.  
  17882.  
  17883.  
  17884.  
  17885.  
  17886.  
  17887.       
  17888.  
  17889.  
  17890.      | |   |           |                            |        |
  17891.      | |   !____.      |                            |        |
  17892.      | |        |      |                            |        |
  17893.      | !____.   |      |                .___________!        |
  17894.      |      |   |      |                |                    |
  17895.      |      |   |      |                |                    |
  17896.      |      |   |      |                | C7                 |
  17897.      |      |   |      |                '-|(-|               |
  17898.      |      |___|______!______.T1.___________|               |
  17899.      |          |      | 1500 )||( 500                       |
  17900.      |          |      |  ohm )||( ohm                       |
  17901.      |          |      !_____.)||(.__.                       |
  17902.      |          |      |             |                       |
  17903.      |          |      |          .__!                       |
  17904.      |          |      |          >                          |
  17905.      |          |      |        |/                           |
  17906.      |          |      |    +---|   Q3                       |
  17907.      |          |      |    |   |\                           |
  17908.      !__________|______|____|_____!__. D1   C9               |
  17909.                 |      |    |        '-|<---|(-------|       |
  17910.            .____!      |    |                        |       |
  17911.            |           |    |                        |       |
  17912.            | ._________!    |                        |       |
  17913.            | |              |                        |       |
  17914.            \ |       .______!            C11         |       |
  17915.            / |       |               .___||__________!       |
  17916.        R13 \ |       |               |   ||          |       |
  17917.            / |       |               |               |       |
  17918.            \ !___.___|_______________!               |       |
  17919.            | |   |   |               |     R16       |  R15  |
  17920.            | v   |   |               !___/\/\/\______!_/\/\/_!
  17921.            | neg |   |               |    D2         |       |
  17922.            | ret |   |               !_____|<________!       |
  17923.            |  B1 |   \               |               |       |
  17924.            |  B2 |   /               |    .__________!_.     |
  17925.            |     |   \R14            |C12 |   TM1    2 |     |
  17926.            |     |   /               !_||_!5          4!_____!
  17927.            |     |   \               | || |            |     |
  17928.            |     |   |               !____!1          8!_____!
  17929.            |     |   |               |    |     7 6 3  |     |
  17930.            |     |   |               |    !_____._.__._!     |
  17931.            |     |   |               |          | |  |       |
  17932.            |     |   |               |   C13    | |  |  R17  |
  17933.            |     |   |               !___)|_____!_!__|_/\/\/_!
  17934.            |     |   |               |               |       |
  17935.            !_____|___!_______________|_______________!       |
  17936.                  |   |               |                       |
  17937.                  |   \               |          C10          |
  17938.                  |   /R18            !__________)|___________!
  17939.                  |   \
  17940.                  |   /
  17941.                  |   |
  17942.  
  17943.  
  17944.  
  17945.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     272
  17946.           G_PHREAK.WPS 11/20/90 11:52 AM
  17947.  
  17948.  
  17949.  
  17950.  
  17951.  
  17952.  
  17953.       
  17954.  
  17955.  
  17956.                  !___O J1
  17957.                    sense output
  17958.  
  17959.       
  17960.  
  17961.      Construction Notes
  17962.  
  17963.      Because the damned book just gave a picture instead of step by
  17964.      step instructions, and I'll try to give you as much help as
  17965.      possible. Note that all the parts that you will be using are
  17966.      clearly labeled in the schematic. The perfboard, knobs, 'gator
  17967.      clips, etc are optional. I do strongly suggest that you do use
  17968.      the board! It will make wiring the components up much much
  17969.      easier than if you don't use it.
  17970.  
  17971.      The knob you can use to control the pot (R7). R7 is used to
  17972.      tune the IT so that is sounds ok over the phone. (You get to
  17973.      determine what sounds good) By changing the value of C13, you
  17974.      can change the amount of time that the circuit will stay open
  17975.      (it cannot detect a hang up, so it works on a timer.) A value
  17976.      of 100 micro Farads will increase the time by about 10 times.
  17977.  
  17978.      The switch (S1) determines whether or not the unit is
  17979.      operational. Closed is on. Open is off. The negative return is
  17980.      the negative terminals of the battery! The batteries will look
  17981.      something like this when hooked up:
  17982.       
  17983.  
  17984.           <-v_____.   .______.    ._____.   .____->
  17985.                   |   |      |    |     |   |
  17986.                 __!___!__    |    |   __!___!__
  17987.                 | +   - |    !_/ _!   | +   - |
  17988.                 |       |  switch ^   |       |
  17989.                 | 9volts|         |   | 9volts|
  17990.                 !_______! neg return  !_______!
  17991.            
  17992.  
  17993.      To hook this up to the phone line, there are three ways,
  17994.      depending upon what type of jack you have. If it is the old
  17995.      type (non modular) then you can just open up the wall plate
  17996.      and connect the wires from the transmitter directly to the
  17997.      terminals of the phone.
  17998.  
  17999.      If you have a modular jack with four prongs, attach the red to
  18000.      the negative prong (don't ask me which is which! I don't have
  18001.      that type of jack... I've only seen them in stores), and the
  18002.      green to the positive prong, and plug in. Try not to shock
  18003.      yourself...
  18004.  
  18005.  
  18006.  
  18007.  
  18008.  
  18009.  
  18010.  
  18011.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     273
  18012.           G_PHREAK.WPS 11/20/90 11:52 AM
  18013.  
  18014.  
  18015.  
  18016.  
  18017.  
  18018.  
  18019.       
  18020.  
  18021.  
  18022.      If you have the clip-in type jack, get double male extension
  18023.      cord (one with a clip on each end), and chop off one clip. Get
  18024.      a sharp knife and splice off the grey protective material. You
  18025.      should see four wires, including one green and one red. You
  18026.      attach the appropriate wires from the IT to these two, and
  18027.      plug the other end into the wall.
  18028.  
  18029.       
  18030.  
  18031.      Getting the IT to Work
  18032.  
  18033.      If you happen to have a problem, you should attempt to do the
  18034.      following (these are common sense rules!) Make sure that you
  18035.      have the polarity of all the capacitors right (if you used
  18036.      polarized capacitors, that is). Make sure that all the
  18037.      soldering is done well and has not short circuited something
  18038.      accidently (like if you have a glob touching two wires which
  18039.      should not be touching.) Check for other short circuits. Check
  18040.      to see if the battery is in right. Check to make sure the
  18041.      switch is closed.
  18042.  
  18043.      If it still doesn't work, drop me a line on one of the
  18044.      Maryland or Virginia BBSs and I'll try to help you out.
  18045.  
  18046.       
  18047.  
  18048.      The Sense Output
  18049.  
  18050.      Somehow or other, it is possible to hook something else up to
  18051.      this and activate it by phone (like an alarm, flashing lights,
  18052.      etc.)
  18053.  
  18054.       
  18055.  
  18056.      As of this writing, I have not tried to make one of these, but
  18057.      I will. If you actually get it working, leave me a note
  18058.      somewhere.
  18059.  
  18060.      I sure hope all you people appreciate this.
  18061.       
  18062.  
  18063.      The Ghost Wind
  18064.  
  18065.       
  18066.  
  18067.  
  18068.  
  18069.  
  18070.  
  18071.  
  18072.  
  18073.  
  18074.  
  18075.  
  18076.  
  18077.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     274
  18078.           G_PHREAK.WPS 11/20/90 11:52 AM
  18079.  
  18080.  
  18081.  
  18082.  
  18083.  
  18084.  
  18085.       
  18086.  
  18087.  
  18088.      _______________________________________________________________
  18089.  
  18090.      Silver Box
  18091.      An Alternate Method of Construction
  18092.  
  18093.      _______________________________________________________________
  18094.       
  18095.  
  18096.      By the Lock Lifter
  18097.      85/1/25
  18098.  
  18099.       
  18100.  
  18101.      Parts & Equipment
  18102.       
  18103.  
  18104.       1.  Pocket tone dialer (radio shack cat. No. 43-138)
  18105.  
  18106.       2.  Single pole double throw switch (toggle, the smaller the
  18107.           better)
  18108.  
  18109.       3.  Soldering iron
  18110.            
  18111.  
  18112.      This modification will allow the production of a,b,c,&d tones.
  18113.      When you flip the switch the 3,6,9,&# keys will become
  18114.      a,b,c,&d respectively. The ic inside the dialer is capable of
  18115.      making these tones already, all we must do is connect it
  18116.      fully. This mod can also be made to many electronic fones that
  18117.      contain a dtmf tone encoding ic. This chip can be identified
  18118.      by the number 5089 or s2559 or mk5380 or tcm5087n. Pin 9 of
  18119.      these chips is the fourth column keypad input while pin 5 is
  18120.      the third column. Now on with the construction.
  18121.       
  18122.  
  18123.       1.  Remove the battery cover, batteries, and the small screw.
  18124.           The case should now pop open with a little pressure.
  18125.  
  18126.       2.  Open the case so that the half containing the speaker and
  18127.           the batteries is on your left with the batteries on the
  18128.           bottom. You should now be looking at the back of 2
  18129.           printed circuit boards.
  18130.  
  18131.       3.  Find the two rows of solder beads where the ic is
  18132.           connected. The upper left pin of the 2 rows should have
  18133.           no solder on it. This is pin 9 of the ic.
  18134.  
  18135.       4.  Attach a short wire to pin 9.
  18136.  
  18137.       5.  See the 8 gold wires going to the key pad? Unsolder the
  18138.           one 4th from the left and connect it to a short wire.
  18139.  
  18140.  
  18141.  
  18142.  
  18143.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     275
  18144.           G_PHREAK.WPS 11/20/90 11:52 AM
  18145.  
  18146.  
  18147.  
  18148.  
  18149.  
  18150.  
  18151.       
  18152.  
  18153.  
  18154.       6.  Solder a short wire into the now vacant hole in the
  18155.           keypad pcb.
  18156.  
  18157.       7.  Melt or drill a round hole in the plastic case for the
  18158.           switch. The best place for this is opposite the small pcb
  18159.           containing the l.e.d.
  18160.  
  18161.       8.  Insert the switch and screw it in place.
  18162.  
  18163.       9.  Attach the wire from the keypad pcb to the center of the
  18164.           switch. Attach the other two wires to the other two poles
  18165.           of the switch. Just close the case, put back in the screw
  18166.           and batteries.
  18167.            
  18168.  
  18169.      The switch will now allow the 3rd column keys to produce both
  18170.      3rd and fourth column tones. Have phun.
  18171.  
  18172.       
  18173.  
  18174.  
  18175.  
  18176.  
  18177.  
  18178.  
  18179.  
  18180.  
  18181.  
  18182.  
  18183.  
  18184.  
  18185.  
  18186.  
  18187.  
  18188.  
  18189.  
  18190.  
  18191.  
  18192.  
  18193.  
  18194.  
  18195.  
  18196.  
  18197.  
  18198.  
  18199.  
  18200.  
  18201.  
  18202.  
  18203.  
  18204.  
  18205.  
  18206.  
  18207.  
  18208.  
  18209.      <<>  G-File: The Official Phreakers Manual: PHREAK*.DOC     276
  18210.           G_PHREAK.WPS 11/20/90 11:52 AM
  18211.  
  18212.  
  18213.  
  18214.  
  18215.  
  18216.  
  18217.