home *** CD-ROM | disk | FTP | other *** search
/ Hacker 2 / HACKER2.mdf / phreak / pkmanual.3 < prev    next >
Text File  |  1995-01-03  |  92KB  |  2,362 lines
  1. time the investment was too great to be sacrificed, and in any case, forward
  2. projections of increased demand for telephone service indicated that within a
  3. phew years a time would come when, without the quantum leap in speed and
  4. flexibility that electronic switching would provide, the national network would
  5. be unable to meet the demand. In November 1963, an all-electronic switching
  6. system went into use at the Brown Engineering Company at Cocoa Beach, Florida.
  7. But this was a small installation, essentially another test installation,
  8. serving only a single company. Kappel's tone on the subject in the 1964 annual
  9. report was, for him, an almost apologetic: "Electronic switching equipment must
  10. be manufactured in volume to unprecedented standards of reliability.... To turn
  11. out the equipment economically and with good speed, mass production methods
  12. must be developed; but, at the same time, there can be no loss of precision..."
  13. Another year and millions of dollars later, on May 30, 1965, the first
  14. commercial electric central office was put into service at Succasunna, New
  15. Jersey.
  16.  
  17.                                     Page 62
  18.  
  19.  
  20.  
  21.  
  22.                         The Official Phreaker's Manual
  23.  
  24.  
  25.    Even at Succasunna, only 200 of the town's 4,300 subscribers initially had
  26. the benefit of electronic switching's added speed and additional services, such
  27. as provision for three party conversations and automatic transfer of incoming
  28. calls. But after that, ESS was on its way. In January 1966, the second
  29. commercial installation, this one serving 2,900 telephones, went into service
  30. in Chase, Maryland. By the end of 1967 there were additional ESS offices in
  31. California, Connecticut, Minnesota, Georgia, New York, Florida, and
  32. Pennsylvania; by the end of 1970 there were 120 offices serving 1.8 million
  33. customers; and by 1974 there were 475 offices serving 5.6 million customers.
  34.  
  35.    The difference between conventional switching and electronic switching is
  36. the difference between "hardware" and "software"; in the former case,
  37. maintenance is done on the spot, with screwdriver and pliers, while in the case
  38. of electronic switching, it can be done remotely, by computer, from a central
  39. point, making it possible to have only one or two technicians on duty at a time
  40. at each switching center.
  41.  
  42.    The development program, when the final figures were added up, was found to
  43. have required a staggering four thousand man-years of work at Bell Labs and to
  44. have cost not $45 million but $500 million!
  45.  
  46.  
  47.  
  48.  
  49.  
  50.  
  51.  
  52.  
  53.  
  54.  
  55.  
  56.  
  57.  
  58.  
  59.  
  60.  
  61.  
  62.  
  63.  
  64.  
  65.  
  66.  
  67.  
  68.  
  69.  
  70.  
  71.  
  72.  
  73.  
  74.  
  75.  
  76.  
  77.  
  78.  
  79.  
  80.  
  81.  
  82.  
  83.                                     Page 63
  84.  
  85.  
  86.  
  87.  
  88.                         The Official Phreaker's Manual
  89.  
  90.                     $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
  91.                     $                                     $
  92.                     $   THE HISTORY OF BRITISH PHREAKING  $
  93.                     $   -=- -=-=-=- -- -=-=-=- -=-=-=-=-  $
  94.                     $                                     $
  95.                     $     THE SECOND IN A SERIES OF       $
  96.                     $     THE HISTORY OF.....PHILES       $
  97.                     $                                     $
  98.                     $       WRITTEN AND UPLOADED BY:      $
  99.                     $                                     $
  100.                     $$$$$$$$$$$$-=>LEX LUTHOR<=-$$$$$$$$$$$
  101.                     $                 AND                 $
  102.                     $          THE LEGION OF DOOM!        $
  103.                     $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
  104.  
  105.   NOTE:  THE BRITISH POST OFFICE, IS THE U.S.  EQUIVALENT OF MA BELL.
  106.  
  107.   IN BRITAIN, PHREAKING GOES BACK TO THE EARLY FIFTIES, WHEN THE TECHNIQUE OF
  108. 'TOLL A DROP BACK' WAS DISCOVERED.  TOLL A WAS AN EXCHANGE NEAR ST.  PAULS
  109. WHICH ROUTED CALLS BETWEEN LONDON AND NEARBY NON-LONDON EXCHANGES.  THE TRICK
  110. WAS TO DIAL AN UNALLOCATED NUMBER, AND THEN DEPRESS THE RECEIVER-REST FOR 1/2
  111. SECOND.  THIS FLASHING INITIATED THE 'CLEAR FORWARD' SIGNAL, LEAVING THE CALLER
  112. WITH AN OPEN LINE INTO THE TOLL A EXCHANGE.THE COULD THEN DIAL 018, WHICH
  113. FORWARDED HIM TO THE TRUNK EXCHANGE AT THAT TIME, THE FIRST LONG DISTANCE
  114. EXCHANGE IN BRITAIN AND FOLLOW IT WITH THE CODE FOR THE DISTANT EXCHANGE TO
  115. WHICH HE WOULD BE CONNECTED AT NO EXTRA CHARGE.
  116.  
  117.   THE SIGNALS NEEDED TO CONTROL THE UK NETWORK TODAY WERE PUBLISHED IN THE
  118. "INSTITUTION OF POST OFFICE ENGINEERS JOURNAL" AND REPRINTED IN THE SUNDAY
  119. TIMES (15 OCT.  1972).
  120.  
  121.   THE SIGNALLING SYSTEM THEY USE:  SIGNALLING SYSTEM NO.  3 USES PAIRS OF
  122. FREQUENCIES SELECTED FROM 6 TONES SEPARATED BY 120HZ.  WITH THAT INFO, THE
  123. PHREAKS MADE "BLEEPERS" OR AS THEY ARE CALLED HERE IN THE U.S.  "BLUE BOX", BUT
  124. THEY DO UTILIZE DIFFERENT MF TONES THEN THE U.S., THUS, YOUR U.S.  BLUE BOX
  125. THAT YOU SMUGGLED INTO THE UK WILL NOT WORK, UNLESS YOU CHANGE THE
  126. FREQUENCIES.
  127.  
  128.   IN THE EARLY SEVENTIES, A SIMPLER SYSTEM BASED ON DIFFERENT NUMBERS OF PULSES
  129. WITH THE SAME FREQUENCY (2280HZ) WAS USED.  FOR MORE INFO ON THAT, TRY TO GET A
  130. HOLD OF:  ATKINSON'S "TELEPHONY AND SYSTEMS TECHNOLOGY".
  131.  
  132.   IN THE EARLY DAYS OF BRITISH PHREAKING, THE CAMBRIDGE UNIVERSITY TITAN
  133. COMPUTER WAS USED TO RECORD AND CIRCULATE NUMBERS FOUND BY THE EXHAUSTIVE
  134. DIALING OF LOCAL NETWORKS.  THESE NUMBERS WERE USED TO CREATE A CHAIN OF LINKS
  135. FROM LOCAL EXCHANGE TO LOCAL EXCHANGE ACROSS THE COUNTRY, BYPASSING THE TRUNK
  136. CIRCUITS.  BECAUSE THE INTERNAL ROUTING CODES IN THE UK NETWORK ARE NOT THE
  137. SAME AS THOSE DIALED BY THE CALLER, THE PHREAKS HAD TO DISCOVER THEM BY 'PROBE
  138. AND LISTEN' TECHNIQUES OR MORE COMMONLY KNOWN IN THE U.S.-- SCANNING.  WHAT
  139. THEY DID WAS PUT IN LIKELY SIGNALS AND LISTENED TO FIND OUT IF THEY SUCCEEDED.
  140. THE RESULTS OF SCANNING WERE CIRCULATED TO OTHER PHREAKS. DISCOVERING EACH
  141. OTHER TOOK TIME AT FIRST, BUT EVENTUALLY THE PHREAKS BECAME ORGANIZED.  THE
  142. "TAP" OF BRITAIN WAS CALLED "UNDERCURRENTS" WHICH ENABLED BRITISH PHREAKS TO
  143. SHARE THE INFO ON NEW NUMBERS, EQUIPMENT ETC.
  144.  
  145.   TO UNDERSTAND WHAT THE BRITISH BRITISH PHREAKS DID, THINK OF THE PHONE
  146. NETWORK IN THREE LAYERS OF LINES:  LOCAL, TRUNK, AND INTERNATIONAL.#IN THE UK,
  147. SUBSCRIBER TRUNK DIALING (STD), IS THE MECHANISM WHICH TAKES A CALL FROM THE
  148.  
  149.                                     Page 64
  150.  
  151.  
  152.  
  153.  
  154.                         The Official Phreaker's Manual
  155.  
  156. LOCAL LINES AND (LEGITIMATELY) ELEVATES IT TO A TRUNK OR INTERNATIONAL
  157. LEVEL.#THE UK PHREAKS FIGURED THAT A CALL AT TRUNK LEVEL CAN BE ROUTED THROUGH
  158. ANY NUMBER OF EXCHANGES, PROVIDED THAT THE RIGHT ROUTING CODES WERE FOUND AND
  159. USED CORRECTLY.  THEY ALSO HAD TO DISCOVER HOW TO GET FROM LOCAL TO TRUNK LEVEL
  160. EITHER WITHOUT BEING CHARGED (WHICH THEY DID WITH A BLEEPER BOX) OR WITHOUT
  161. USING (STD).  CHAINING HAS ALREADY BEEN MENTIONED BUT IT REQUIRES LONG STRINGS
  162. OF DIGITS AND SPEECH GETS MORE AND MORE FAINT AS THE CHAIN GROWS, JUST LIKE IT
  163. DOES WHEN YOU STACK TRUNKS BACK AND FORTH ACROSS THE U.S.#THE WAY THE SECURITY
  164. REPS SNAGGED THE PHREAKS WAS TO PUT A SIMPLE 'PRINTERMETER' OR AS WE CALL IT:
  165. A PEN REGISTER ON THE SUSPECTS LINE, WHICH SHOWS EVERY DIGIT DIALED FROM THE
  166. SUBSCRIBERS LINE.
  167.  
  168.   THE BRITISH PREFER TO GET ONTO THE TRUNKS RATHER THAN CHAINING.  ONE WAY WAS
  169. TO DISCOVER WHERE LOCAL CALLS USE THE TRUNKS BETWEEN NEIGHBORING EXCHANGES,
  170. START A CALL AND STAY ON THE TRUNK INSTEAD OF RETURNING TO THE LOCAL LEVEL ON
  171. REACHING THE DISTANT SWITCH.  THIS AGAIN REQUIRED EXHAUSTIVE DIALING AND MADE
  172. MORE WORK FOR TITAN; IT ALSO REVEALED 'FIDDLES', WHICH WERE INSERTED BY POST
  173. OFFICE ENGINEERS.
  174.  
  175.   WHAT FIDDLING MEANS IS THAT THE ENGINEERS REWIRED THE EXCHANGES FOR THEIR OWN
  176. BENEFIT.  THE EQUIPMENT IS MODIFIED TO GIVE ACCESS TO A TRUNK WITH OUT BEING
  177. CHARGED, AN OPERATION WHICH IS PRETTY EASY IN STEP BY STEP (SXS)
  178. ELECTROMECHANICAL EXCHANGES, WHICH WERE INSTALLED IN BRITAIN EVEN IN THE 1970S
  179. (NOTE:  I KNOW OF A BACK DOOR INTO THE CANADIAN SYSTEM ON A 4A CO., SO IF YOU
  180. ARE ON SXS OR A 4A, TRY SCANNING 3 DIGIT EXCHANGES, IE:  DIAL 999,998,997
  181. ETC.#AND LISTEN FOR THE BEEP-KERCHINK, IF THERE ARE NO 3 DIGIT CODES WHICH
  182. ALLOW DIRECT ACCESS TO A TANDEM IN YOUR LOCAL EXCHANGE AND BYPASSES THE AMA SO
  183. YOU WON'T BE BILLED, NOT HAVE TO BLAST 2600 EVERY TIME YOU WISH TO BOX A CALL.
  184.  
  185.   A FAMOUS BRITISH 'FIDDLER' REVEALED IN THE EARLY 1970S WORKED BY DIALING 173.
  186. THE CALLER THEN ADDED THE TRUNK CODE OF 1 AND THE SUBSCRIBERS LOCAL NUMBER.  AT
  187. THAT TIME, MOST ENGINEERING TEST SERVICES BEGAN WITH 17X, SO THE ENGINEERS
  188. COULD HIDE THEIR FIDDLES IN THE NEST OF SERVICE WIRES.  WHEN SECURITY REPS
  189. STARTED SEARCHING, THE FIDDLES WERE CONCEALED BY TONES SIGNALLING:  'NUMBER
  190. UNOBTAINALBE' OR 'EQUIPMENT ENGAGED' WHICH SWITCHED OFF AFTER A DELAY.  THE
  191. NECESSARY RELAYS ARE SMALL AND EASILY HIDDEN.
  192.  
  193.   THERE WAS ANOTHER SIDE TO PHREAKING IN THE UK IN THE SIXTIES. BEFORE STD WAS
  194. WIDESPREAD, MANY 'ORDINARY' PEOPLE WERE DRIVEN TO.
  195.  
  196. OCCASIONAL PHREAKING FROM SHEER FRUSTRATION AT THE INEFFICIENT OPERATOR
  197. CONTROLLED TRUNK SYSTEM.  THIS CAME TO A HEAD DURING A STRIKE ABOUT 1961 WHEN
  198. OPERATORS COULD NOT BE REACHED.  NOTHING COMPLICATED WAS NEEDED.  MANY
  199. OPERATORS HAD BEEN IN THE HABIT OF REPEATING THE CODES AS THEY DIALLED THE
  200. REQUESTED NUMBERS SO PEOPLE SOON LEARNT THE NUMBERS THEY CALLED FREQUENTLY.
  201. THE ONLY 'TRICK' WAS TO KNOW WHICH EXCHANGES COULD BE DIALLED THROUGH TO PASS
  202. ON THE TRUNK NUMBER.CALLERS ALSO NEEDED A PRETTY QUIET PLACE TO DO IT, SINCE
  203. TIMING RELATIVE TO CLICKS WAS IMPORTANT THE MOST FAMOUS TRIAL OF BRITISH
  204. PHREAKS WAS CALLED THE OLD BAILY TRIAL.#WHICH STARTED ON 3 OCT.  1973.#WHAT
  205. THEY PHREAKS DID WAS TO DIAL A SPARE NUMBER AT A LOCAL CALL RATE BUT INVOLVING
  206. A TRUNK TO ANOTHER EXCHANGE THEN THEY SEND A 'CLEAR FORWARD' TO THEIR LOCAL
  207. EXCHANGE, INDICATING TO IT THAT THE CALL IS FINISHED;BUT THE DISTANT EXCHANGE
  208. DOESN'T REALIZE BECAUSE THE CALLER'S PHONE IS STILL OFF THE HOOK.  THEY NOW
  209. HAVE AN OPEN LINE INTO THE DISTANT TRUNK EXCHANGE AND SENDS TO IT A 'SEIZE'
  210. SIGNAL:  '1' WHICH PUTS HIM ONTO ITS OUTGOING LINES NOW, IF THEY KNOW THE
  211. CODES, THE WORLD IS OPEN TO THEM.  ALL OTHER EXCHANGES TRUST HIS LOCAL EXCHANGE
  212. TO HANDLE THE BILLING; THEY JUST INTERPRET THE TONES THEY HEAR.  MEAN WHILE,
  213. THE LOCAL EXCHANGE COLLECTS ONLY FOR A LOCAL CALL.  THE INVESTIGATORS
  214.  
  215.                                     Page 65
  216.  
  217.  
  218.  
  219.  
  220.                         The Official Phreaker's Manual
  221.  
  222. DISCOVERED THE PHREAKS HOLDING A CONFERENCE SOMEWHERE IN ENGLAND SURROUNDED BY
  223. VARIOUS PHONE EQUIPMENT AND BLEEPER BOXES, ALSO PRINTOUTS LISTING 'SECRET' POST
  224. OFFICE CODES.  (THEY PROBABLY GOT THEM FROM TRASHING?) THE JUDGE SAID:  "SOME
  225. TAKE TO HEROIN, SOME TAKE TO TELEPHONES" FOR THEM PHONE PHREAKING WAS NOT A
  226. CRIME BUT A HOBBY TO BE SHARED WITH PHELLOW ENTHUSIASTS AND DISCUSSED WITH THE
  227. POST OFFICE OPENLY OVER DINNER AND BY MAIL.  THEIR APPROACH AND ATTITUDE TO THE
  228. WORLDS LARGEST COMPUTER, THE GLOBAL TELEPHONE SYSTEM, WAS THAT OF SCIENTISTS
  229. CONDUCTING EXPERIMENTS OR PROGRAMMERS AND ENGINEERS TESTING PROGRAMS AND
  230. SYSTEMS.  THE JUDGE APPEARED TO AGREE, AND EVEN ASKED THEM FOR PHREAKING CODES
  231. TO USE FROM HIS LOCAL EXCHANGE!!!
  232.  
  233. #     $-THE END-$
  234.  
  235.  
  236.  
  237.  
  238.  
  239.  
  240.  
  241.  
  242.  
  243.  
  244.  
  245.  
  246.  
  247.  
  248.  
  249.  
  250.  
  251.  
  252.  
  253.  
  254.  
  255.  
  256.  
  257.  
  258.  
  259.  
  260.  
  261.  
  262.  
  263.  
  264.  
  265.  
  266.  
  267.  
  268.  
  269.  
  270.  
  271.  
  272.  
  273.  
  274.  
  275.  
  276.  
  277.  
  278.  
  279.  
  280.  
  281.                                     Page 66
  282.  
  283.  
  284.  
  285.  
  286.                         The Official Phreaker's Manual
  287.  
  288.                                   Bad as Shit
  289.  
  290.    Recently, a telephone fanatic in the  northwest made an interesting
  291. discovery.  He was exploring the 804 area code (Virginia) and found out that
  292. the 840 exchange did something strange.
  293.   In the vast majority of cases, in fact in all of the cases except one, he
  294. would get a recording as if the exchange didn't exist. However, if he dialed
  295. 804-840 and four rather predictable numbers, he got a ring!
  296.  
  297.    After one or two rings, somebody picked up.  Being experienced at this kind
  298. of thing, he could tell that the call didn't "supe", that is, no charges were
  299. being incurred for calling this number.
  300.   (Calls that get you to an error message, or a special operator, generally
  301. don't supervise.)  A female voice, with a hint of a Southern accent said,
  302. "Operator, can I help you?"
  303.  
  304.    "Yes," he said, "What number have I reached?"
  305.  
  306.    "What number did you dial, sir?"
  307.  
  308.    He made up a number that was similar.
  309.  
  310.    "I'm sorry that is not the number you reached."  Click.
  311.  
  312.    He was fascinated.  What in the world was this?  He knew he was going to
  313. call back, but before he did, he tried some more experiments. He tried the 840
  314. exchange in several other area codes.  In some, it came up as a valid exchange.
  315. In others, exactly the same thing happened -- the same last four digits, the
  316. same Southern belle.  Oddly enough, he later noticed, the areas worked in
  317. seemed to travel in a beeline from Washington DC to Pittsburgh, PA.
  318.  
  319.    He called back from a payphone.  "Operator, can I help you?"
  320.  
  321.    "Yes, this is the phone company.  I'm testing this line and we don't seem to
  322. have an identification on your circuit.  What office is this, please?"
  323.  
  324.    "What number are you trying to reach?"
  325.  
  326.    "I'm not trying to reach any number.  I'm trying to identify this circuit."
  327.  
  328.    "I'm sorry, I can't help you."
  329.  
  330.    "Ma'am, if I don't get an ID on this line, I'll have to disconnect it.  We
  331. show no record of it here."
  332.  
  333.    "Hold on a moment, sir."
  334.  
  335.    After about a minute, she came back.  "Sir, I can have someone speak to you.
  336. Would you give me your number, please?"
  337.  
  338.    He had anticipated this and he had the payphone number ready. After he gave
  339. it, she said, "Mr. XXX will get right back to you."
  340.  
  341.    "Thanks."  He hung up the phone.  It rang.  INSTANTLY!  "Oh my God," he
  342. thought, "They weren't asking for my number -- they were confirming it!"
  343.  
  344.    "Hello," he said, trying to sound authoritative.
  345.  
  346.  
  347.                                     Page 67
  348.  
  349.  
  350.  
  351.  
  352.                         The Official Phreaker's Manual
  353.  
  354.    "This is Mr. XXX.  Did you just make  an inquiry to my office concerning a
  355. phone number?"
  356.  
  357.    "Yes.  I need an identi--"
  358.  
  359.    "What you need is advice.  Don't ever call that number again. Forget you
  360. ever knew it."
  361.  
  362.    At this point our friend got so nervous he just hung up.  He expected to
  363. hear the phone ring again but it didn't.
  364.  
  365.    Over the next few days he racked his brains trying to figure out what the
  366. number was.  He knew it was something big -- that was pretty certain at this
  367. point.  It was so big that the number was programmed into every central office
  368. in the country.  He knew this because if he tried to dial any other number in
  369. that exchange, he'd get a local error message from his CO, as if the exchange
  370. didn't exist.
  371.  
  372.    It finally came to him.  He had an uncle who worked in a federal agency.  He
  373. had a feeling that this was government related and if it was, his uncle could
  374. probably find out what it was.  He asked the next day and his uncle promised to
  375. look into the matter.
  376.  
  377.    The next time he saw his uncle, he noticed a big change in his manner.  He
  378. was trembling.  "Where did you get that number?!"  he shouted.  "Do you know I
  379. almost got fired for asking about it?!? They kept wanting to know where I got
  380. it."
  381.  
  382.    Our friend couldn't contain his excitement.  "What is it?" he pleaded.
  383. "What's the number?!"
  384.  
  385. "IT'S THE PRESIDENT'S BOMB SHELTER!"
  386.  
  387.    He never called the number after that.  He knew that he could probably cause
  388. quite a bit of excitement by calling the number and saying something like, "The
  389. weather's not good in Washington.  We're coming over for a visit."  But our
  390. friend was smart.  he knew that there were some things that were better off
  391. unsaid and undone. <>
  392.  
  393.  
  394.  
  395.  
  396.  
  397.  
  398.  
  399.  
  400.  
  401.  
  402.  
  403.  
  404.  
  405.  
  406.  
  407.  
  408.  
  409.  
  410.  
  411.  
  412.  
  413.                                     Page 68
  414.  
  415.  
  416.  
  417.  
  418.                         The Official Phreaker's Manual
  419.  
  420.                                    Chapter 3
  421.  
  422.    This chapter is really just a bunch of FACS (pun intended).  Here is where
  423. random facts that really have something to do with everything else but nothing
  424. to do with anything else, are presented.  They cover various topics such as:
  425. Conferencing, Tracing, Pen registers, Calling cards, and some basic FMF (Fool
  426. the Mother Fuckers).  The aspects covered here are very brief and could easily
  427. be covered much more thoroughly, but it is no problem since they are not very
  428. important topics.  Something that would make a very nice gift is covered in the
  429. article AT&T forgery.  Just make up stationary with AT&T letter head and give
  430. it as a present to your phriends who would appreciate it.
  431.  
  432.  
  433.  
  434.  
  435.  
  436.  
  437.  
  438.  
  439.  
  440.  
  441.  
  442.  
  443.  
  444.  
  445.  
  446.  
  447.  
  448.  
  449.  
  450.  
  451.  
  452.  
  453.  
  454.  
  455.  
  456.  
  457.  
  458.  
  459.  
  460.  
  461.  
  462.  
  463.  
  464.  
  465.  
  466.  
  467.  
  468.  
  469.  
  470.  
  471.  
  472.  
  473.  
  474.  
  475.  
  476.  
  477.  
  478.  
  479.                                     Page 69
  480.  
  481.  
  482.  
  483.  
  484.                         The Official Phreaker's Manual
  485.  
  486.                                Phreaking COSMOS
  487.          =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  488.  
  489.     COSMOS is Bell's computer for handling information on customer lines,
  490. special services on lines, and orders to change line equipment, disconnect
  491. lines, etc.  COSMOS stands for Computerized System for Mainframe Operations. It
  492. is based on the UNIX operating system and, depending upon the COSMOS and upon
  493. your access, has some, many, or no UNIX standard commands.  COSMOS is powerful,
  494. but there is no reason to be afraid of it.  This article will give some of the
  495. basic, pertinent info on how users get in, account format, and a few other
  496. goodies.
  497.  
  498.                             Password Identification
  499.          =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  500.  
  501.     To get onto COSMOS you need a dialup, account, password, and wire center
  502. (WC).  Wire centers are two letter codes that tell what section of the COSMOS
  503. you are in.  There are different WC's f or different areas and groups of
  504. exchanges.  Examples are PB, SR, LK, et c. Sometimes there are accounts that
  505. have no password; obviously such accounts are the easiest to hack.
  506.  
  507.                                 Checking It Out
  508.          =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  509.  
  510.     Let's suppose you have a COSMOS number which you obtained one way or
  511. another.  The first thing to do would be to make sure it is really a COSMOS
  512. system, not some other Bell or AT&T computer.  To do this, you would call it
  513. and connect your modem,, then hit some returns until you got a response. It
  514. should say:
  515.  
  516.  ';LOGIN:' or 'NAME:'.
  517.     If you enter some garbage it should say:
  518. 'PASSWORD:'.
  519.     If you hit a return and it says 'WC?', it is a COSMOS system.  If it says
  520. something like 'TA%' then you're in business.  If it doesn't do any of the
  521. above, then it is either some other  kind of system, or, if you're not getting
  522. anything at all, the dialup has  probably gone bad.
  523.  
  524.                                   Getting In
  525.          =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  526.  
  527.     COSMOS has certain accounts that are  usually on the system, one of which
  528. might not have a password.  They consist of ROOT (most powerful and almost
  529. always on the system), SYS (second most  powerful, still many privileges), BIN
  530. (a little less power), PREOP (a little less), and COSMOS (hardly any
  531. privileges, like a normal user).  The way to tell if they have passwords is by
  532. entering accounts at the ';LOGIN:' or ' NAME:' prompt, and if it jumps straight
  533. to 'WC?', all you need is a WC to get in.  But suppose all of the accounts have
  534. passwords?  You have two choices. You  can try to hack the password and WC to
  535. one of the above accounts.  I won't deal with this method, as is
  536. self-explanatory.  Or you can do something I  find much easier...call the
  537. COSMOS during business hours and hope that someone forgot to log off. Keep
  538. calling until when you connect and hit return until you get a 'WC%' prompt.
  539. 'WC' is the WC that the account you found is currently in. You are now in!
  540.  
  541.                            What to Do while on-line
  542.          =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  543.  
  544.  
  545.                                     Page 70
  546.  
  547.  
  548.  
  549.  
  550.                         The Official Phreaker's Manual
  551.  
  552.     The first thing you want to do is write down the WC you are in. Only on our
  553. first login it is a good idea to print everything or dump everything to a
  554. buffer.
  555.  
  556.                                    Commands
  557.          =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  558. 'WCFLDS'(!)     : Should list all WC's.
  559. 'WHO'           : Should print everyone currently logged on the system, giving
  560. some accounts.
  561. 'TTY'           : Tells what terminal port you are on.
  562. 'WHERE'         : Should tell the location of the COSMOS installation.
  563. 'WHAT'          : Tells what version of COSNIX, COSMOS's operating system, it
  564. is.
  565. 'LS *'          : Prints all the files you  have access to.
  566. 'CD /dir'       : Connects you to the directory '/dir'.
  567. 'CAT filename ' : Prints the file 'filename'.
  568. 'Q'             : Quits the editor.
  569. CTRL- Y.        : Logs off
  570. 'TAT'           : Sometimes prints a little help file.
  571. 'ISH'           : Check someone's telefone #, type 'ISH' at the COSMOS 'WC%'
  572. prompt. Then type.
  573. 'HTN XXX-XXXX'  : (Hunt Telephone Number) to tell you about the local number
  574. you are interested in.
  575.  
  576. 'CAT /ETC/PASSWD': Prints out the password file, if you have access. The
  577. passwords are almost always encrypted, but you get a  list of all the accounts.
  578. If you are lucky, one of the lines will have two colons after the account name.
  579. This means there is no prompt from the ';LOGIN:' or 'NAME:' prompts when you
  580. enter that account.
  581.  
  582. To run a file just type the name followed by a return.
  583.  
  584.    When the system gives you a '-', you type a '.', and it will type all kinds
  585. of info on the phone number you entered (in Bell abbreviations, of course).  If
  586. it is not a good exchange, it will say something to that effect.  You type a
  587. period to end the ISH.
  588.    If you wish to learn more information about COSMOS, find yourself a COSMOS
  589. manual or look at future issues of 2600.  A UNIX manual would also be helpful
  590. for standard UNIX commands.
  591.  
  592.  
  593.  
  594.  
  595.  
  596.  
  597.  
  598.  
  599.  
  600.  
  601.  
  602.  
  603.  
  604.  
  605.  
  606.  
  607.  
  608.  
  609.  
  610.  
  611.                                     Page 71
  612.  
  613.  
  614.  
  615.  
  616.                         The Official Phreaker's Manual
  617.  
  618.                                   FACS  FACTS
  619.                         A LOOK AT THE NEW FACS SYSTEMS
  620.                                 BY SHARP RAZOR
  621.  
  622.  
  623.     BELL ATLANTIC (AND PROBABLY THE REST OF THE U.S. SOON ENOUGH) IS REVAMPING
  624. COSMOS. THE PROJECT IS CALLED FACS (FACILITATED ASSIGNMENT AND CONTROL
  625. SYSTEM).FACS IS COMPOSED OF 5 MODULES WHICH ARE DESIGNED TO FUNCTION AS A
  626. UNIFIED SYSTEM. THE PREMIS AND THE COSMOS SYSTEMS CAN FUNCTION AS ST AND-ALONE
  627. SYSTEMS.THE FIVE PARTS OF FACS ARE PREMIS,SOAC, LFACS,COSMOS,AND THE WM.
  628.  
  629.     THE PREMIS (PREMISES INFORMATION SYSTEM) SUPPORTS BOTH RESIDENCE AND
  630. BUSINESS ACCOUNTS. PREMIS IS USED FOR VARIOUS INQUIRIES FOR THE STREET ADDRESS
  631. GUIDE(SAG),IE::PHONE NUMBERS,BILLING CHARGES,CREDIT,ETC.
  632.  
  633.     THE SECOND PART OF FACS IS THE SOAC(SERVICE ORDER ANALYSIS AND CONTROL).
  634. THIS IS PRIMARILY USED TO INPUT SERVICE ORDER DATA INTO FACS, AND TO GET THE
  635. APPROPRIATE OUTPUT.  SOAC INTERPRETS, VALIDATES,AND DECOMPOSES ALL INPUTED DATA
  636. AND SENDS THE INFO TO THE COSMOS AND THE LFACS SYSTEMS.
  637.  
  638.     THE THIRD PART OF THE SYSTEM IS LFACS(LOOP FACILITIES AND CONTROL SYSTEM).
  639. THIS IS THE COMPONENT OF FACS THAT IS RESPONSIBLE FOR MAINTAINING THE
  640. INVENTORY,DOING THE ASSIGNMENTS, ADMINISTRATING INQUIRIES AND REPORTS, AND IS
  641. THE INVENTORY TRANSFORMATION CENTER. THIS PART OF FACS WILL BE MOSTLY USED FOR
  642. AIDING THE AT&T LINEMEN.
  643.  
  644.     THE COSMOS SYSTEM(COMPUTER SYSTEM FOR MAINFRAME OPERATIONS) COMPRISES THE
  645. FOURTH PART OF THE FACS SYSTEM. COSMOS IS THE COMPONENT OF FACS THAT IS
  646. RESPONSIBLE FOR MAINTAINING THE MECHANIZED INVENTORY OF MDF FACILITIES,STORING
  647. CUSTOM CALL FEATURES(IE:SPEED DIALING NUMBERS),AND OTHER MISC. INFO.
  648.  
  649.     THE FIFTH AND LAST PIECE OF THE FACS SYSTEM IS THE WORK MANAGER (WM).  HIS
  650. COMPONENT SERVES AS THE FRONT-END PROCESSOR FOR COSMOS. IT ENABLES A NUMBER OF
  651. COSMOS COMPUTERS TO RELIABLY COMMUNICATE WITH THE OTHER FACS COMPONENTS.  WM
  652. SERVES AS THE MESSAGES SWITCHING SYSTEM FOR THE FACS PIECES, AND GENERALLY IS
  653. THE "MESSENGER AND STABILIZER" OF THE SYSTEM.
  654.  
  655.         THE HARDWARE THAT WILL RUN THIS FACS SYSTEM IS:
  656.    COSMOS:  22-WECO. 3B-20S MINI COMPS.
  657.    WM:      6-WECO.  3B-20S MINI COMPS.
  658.    SOAC-LFACS-PREMIS: TWO SPERRY UNIVAC 1100/92 MAINFRAMES.
  659.                       BANCS 2 THP CYBER 1000 PROCESSORS.
  660.  
  661.      THE FACS SYSTEM IS STARTING UP AT THIS VERY MOMENT.  THIS IS BASICALLY A
  662. BROAD VIEW OF THE FACS SYSTEM.  AT&T SEEMS TO THINK THAT FACS WILL BE MORE
  663. EFFICIENT,SAVE THEM MONEY IN THE LONG RUN, AND SAVE THEM WORKERS(HERE COME SOME
  664. MASSIVE LAYOFFS!) WHAT THIS MEANS TO PHREAKERS AND HACKERS IS THAT YOU WILL NOW
  665. HAVE AT LEAST FIVE DIAL-UPS IN AN AREA CODE WITH WHICH YOU CAN PHUCK WITH
  666. AT&T!
  667.  
  668.   ..LATER..
  669.   ..SHARP RAZOR>>
  670.    THE LEGION OF DOOM!
  671. (NOTE: THE FACS SYSTEM HAS RECENTLY BEEN PUT INTO OPERATION(SUMMER 84) IN
  672. ST.LOUIS MISSOURI)
  673.  
  674.  
  675.  
  676.  
  677.                                     Page 72
  678.  
  679.  
  680.  
  681.  
  682.                         The Official Phreaker's Manual
  683.  
  684.                                     Telenet
  685.  
  686.   It seems that not many of you know that Telenet is connected to about 80
  687. computer-networks in the world. No, I don't mean 80 nodes, but 80 networks with
  688. thousands of unprotected computers. When you call your local Telenet- gateway,
  689. you can only call those computers which accept reverse-charging- calls.
  690.   If you want to call computers in foreign countries or computers in USA which
  691. do not accept R-calls, you need a Telenet-ID. Did you ever notice that you can
  692. type ID XXXX when being connected to Telenet? You are then asked for the
  693. password. If you have such a NUI (Network-User-ID) you can call nearly every
  694. host connected to any computer-network in the world. Here are some examples:
  695.  
  696. 026245400090184 :Is a VAX in Germany  (Username: DATEXP and leave mail for
  697. CHRIS  !!!)
  698. 0311050500061   :Is the Los Alamos Integrated computing network (One of the
  699. hosts connected to it is the DNA (Defense Nuclear Agency)!!!)
  700. 0530197000016   :Is a BBS in New Zealand
  701. 024050256       :Is the S-E-Bank in Stockholm, Sweden (Login as GAMES !!!)
  702. 02284681140541  :CERN in Geneva in Switzerland (one of the biggest nuclear
  703. research centers in the world) Login as GUEST
  704. 0234212301161   :A Videotex-standard system. Type OPTEL to get in and use the
  705. ID 999_ with the password 9_
  706. 0242211000001   :University of Oslo in Norway (Type  LOGIN 17,17  to play the
  707. Multi-User-Dungeon !)
  708. 0425130000215   :Something like ITT Dialcom, but this one is in Israel ! ID
  709. HELP  with password HELP  works fine with security level 3
  710. 0310600584401   :Is the Washington Post News Service via Tymnet (Yes, Tymnet is
  711. connected to Telenet, too !)  ID and Password is: PETER You can read the news
  712. of the next day !
  713.  
  714. The prefixes are as follows:
  715. 02624  is Datex-P in Germany
  716. 02342  is PSS in England
  717. 03110  is Telenet in USA
  718. 03106  is Tymnet in USA
  719. 02405  is Telepak in Sweden
  720. 04251  is Isranet in Israel
  721. 02080  is Transpac in France
  722. 02284  is Telepac in Switzerland
  723. 02724  is Eirpac in Ireland
  724. 02704  is Luxpac in Luxembourg
  725. 05252  is Telepac in Singapore
  726. 04408  is Venus-P in Japan
  727. ...and so on... Some of the countries have more than one
  728. packet-switching-network (USA has 11, Canada has 3, etc).
  729.  
  730. OK. That should be enough for the moment. As you see most of the passwords are
  731. very simple. This is because they must not have any fear of hackers. Only a few
  732. German hackers use these networks. Most of the computers are absolutely easy to
  733. hack !!! So, try to find out some Telenet-ID's and leave them here. If you need
  734. more numbers, leave e-mail.
  735. I'm calling from Germany via the German Datex-P network, which is similar to
  736. Telenet. We have a lot of those NUI's for the German network, but none for a
  737. special Tymnet-outdial-computer in USA, which connects me to any phone #.
  738.  
  739. CUL8R,  Mad Max
  740.  
  741. PS: Call 026245621040000 and type ID INF300 with password DATACOM to get more
  742.  
  743.                                     Page 73
  744.  
  745.  
  746.  
  747.  
  748.                         The Official Phreaker's Manual
  749.  
  750. Informations on packet-switching-networks !
  751.  
  752. PS2: The new password for the Washington Post is KING !!!!
  753.  
  754.  
  755.  
  756.  
  757.  
  758.  
  759.  
  760.  
  761.  
  762.  
  763.  
  764.  
  765.  
  766.  
  767.  
  768.  
  769.  
  770.  
  771.  
  772.  
  773.  
  774.  
  775.  
  776.  
  777.  
  778.  
  779.  
  780.  
  781.  
  782.  
  783.  
  784.  
  785.  
  786.  
  787.  
  788.  
  789.  
  790.  
  791.  
  792.  
  793.  
  794.  
  795.  
  796.  
  797.  
  798.  
  799.  
  800.  
  801.  
  802.  
  803.  
  804.  
  805.  
  806.  
  807.  
  808.  
  809.                                     Page 74
  810.  
  811.  
  812.  
  813.  
  814.                         The Official Phreaker's Manual
  815.  
  816.                              Phreaking AT&T Cards
  817.          =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  818.  
  819.     My topic will deal with using an AT&T calling card for automated calls. Ok
  820. to place a call with an AT&T card, lift the handset (PAY PHONE) hit (0) and the
  821. desired area code and the  number to call. Also when calling the same number
  822. that the card is being billed to you enter the phone number and at  the tone
  823. only enter the last four digits on the card. But we don't want  to do that now,
  824. do we. If additional calls are wanted all you do is hit the (#) and you will
  825. get a new dial tone! After you hit (#) you do not have to  re-enter the calling
  826. card number  simply enter your desired number and it will connect you.
  827.     If the number you called is busy just keep hitting (#) and the number to be
  828. called until you connect! Ok to calL the U.S. of a from another country, you
  829. use the exact same format as described above!
  830.     Ok now I will describe the procedure for placing calls to a foreign
  831. country, such as CANADA,RUSSIA,SOUTH AMERICA, etc.. Ok first lift the handset
  832. then enter (01) + the country code + the city code + the local telephone
  833. number. Ok after you get the tone enter the AT&T calling card number. Ok if you
  834. can not dial operator assisted calls from your area don't worry just jingle the
  835. operator and she will handle your call, don't worry she can't see you!
  836.     The international number on the AT&T calling card is used for calling the
  837. US of A from places like RUSSIA, CHINA you never know when you might get stuck
  838. in a country like those and you have no money to make a call! The international
  839. operator will be able to tell you if they honor the AT&T calling card.
  840.     Well I hope that this has straightened out some of your problems on the use
  841. of an AT&T calling card! All you have to remember is that weather you are
  842. placing the call or the operator, be careful and never use the calling card
  843. from your home phone!! That is a BIG NO NO..
  844.  
  845.     Also AT&T has came out with a new thing called (NEW CARD CALLER SERVICE)
  846. they say that it was designed to meet the public's needs! These phones will be
  847. popping up in many place such as airport terminals, hotels, etc... What the new
  848. card caller service is, is a new type of phone that has a  (CRT) screen that
  849. will talk to you in a language of your choice. The  service works something
  850. like this, when you find a (NEW CARD CALLER PHONE), all you do is follow the
  851. instructions on the (CRT) screen, then you insert the (NEW CARD CALLER CARD)
  852. and there is a strip of magnetic tape on the card  which reads the number, thus
  853. no one can hear you saying your number or if there were a bug in the phone,no
  854. touch tones will be heard!! You can also bill the call to a third party. that
  855. is  one that I am not totally clear on yet! The phone is supposed to tell you
  856. how it can be done. That is after you  have inserted your card and lifted the
  857. receiver!
  858.  
  859.  
  860.  
  861.  
  862.  
  863.  
  864.  
  865.  
  866.  
  867.  
  868.  
  869.  
  870.  
  871.  
  872.  
  873.  
  874.  
  875.                                     Page 75
  876.  
  877.  
  878.  
  879.  
  880.                         The Official Phreaker's Manual
  881.  
  882.          :%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%:
  883.          :%                                                        %:
  884.          :%                     AT&T FORGERY                       %:
  885.          :%              Written by The Blue Buccaneer             %:
  886.          :%                                                        %:
  887.          :% CALL THE EVERLASTING SPEED DEMON BBS AT (415) 522-3074 %:
  888.          :%   Uploaded by Elric of Imrryr of Lunatic Labs UnLtd    %:
  889.          :%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%:
  890.  
  891.  
  892. Here is a very simple way to either:
  893.  
  894. [1] Play an incredibly cruel and realistic joke on a phreaking friend.
  895.                                      -OR-
  896. [2] Provide yourself with everything you ever wanted to be an AT&T person.
  897.  
  898.    All you need to do is get your hands on some AT&T paper and/or business
  899. cards.  To do this you can either go down to your local business office and
  900. swipe a few or call up somewhere like WATTS INFORMATION and ask them to send
  901. you their information package. They will send you:
  902. 1. A nice letter (with the AT&T logo letterhead) saying "Here is the info."
  903. 2. A business card (again with AT&T) saying who the sales representative is.
  904. 3. A very nice color booklet telling you all about WATTS lines.
  905. 4. Various billing information. (Discard as it is very worthless)
  906.  
  907.    Now take the piece of AT&T paper and the AT&T business card down to your
  908. local print/copy shop.  Tell them to run you off several copies of each, but to
  909. leave out whatever else is printed on the business card/letter.  If they refuse
  910. or ask why, take your precious business elsewhere.
  911. (This should only cost you around $2.00 total)
  912.  
  913.    Now take the copies home and either with your typewriter, MAC, or Fontrix,
  914. add whatever name, address, telephone number, etc. you like. (I would recommend
  915. just changing the name on the card and using whatever information was on there
  916. earlier)
  917.  
  918.    And there you have official AT&T letters and business cards.  As mentioned
  919. earlier, you can use them in several ways.  Mail a nice letter to someone you
  920. hate (on AT&T paper..hehehe) saying that AT&T is onto them or something like
  921. that.  (Be sure to use correct English and spelling)  (Also do not hand write
  922. the letter!  Use a typewriter! - Not Fontrix as AT&T doesn't use OLD ENGLISH or
  923. ASCII BOLD when they type letters.  Any IBM typewriter will do perfectly)
  924.  
  925.    Another possible use (of many, I guess) is (if you are old enough to look
  926. the part) to use the business card as some sort of fake id.
  927.  
  928.    The last example of uses for the fake AT&T letters & b.cards is mentioned in
  929. my textfile, BASIC RADIO CALLING.  Briefly, send the station a letter that
  930. reads:
  931.     WCAT - FM202: (Like my examples? Haha!)
  932. (As you probably know, radio stations give away things by accepting the 'x'
  933. call. (ie: The tenth caller through wins a pair of Van Halen tickets) Sometimes
  934. they may ask a trivia question, but that's your problem. Anyway, the letter
  935. continues:)
  936.   (You basically say that they have become so popular that they are getting too
  937. many calls at once from listeners trying to win tickets. By asking them  to
  938. call all at the same time is overloading our systems.  We do, of course, have
  939. means of handling these sort of matters, but it would require you sending us a
  940.  
  941.                                     Page 76
  942.  
  943.  
  944.  
  945.  
  946.                         The Official Phreaker's Manual
  947.  
  948. schedule of when you will be asking your listeners to call in.  That way we
  949. would be able to set our systems to handle the amount of callers you get at
  950. peak times..(etc..etc..more BS..But you get the idea, right?)
  951.  
  952. Joseph Hakimout
  953. AT&T Telecommunications
  954. East Bumblefuck, Nowheresville  55555
  955.  
  956.  
  957.     Ok, so it probably won't work (DJs just aren't that dumb, unless you really
  958. do live in Nowheresville), but using AT&T paper and a business card might up
  959. your chances some.
  960.  
  961.          :-:-:-:-:-:-:-:-:-:-:-:-:-:-:-:-:-:-:-:-:-:-:-:-:-:-:-:-:-:-
  962.  
  963.  
  964.  
  965.  
  966.  
  967.  
  968.  
  969.  
  970.  
  971.  
  972.  
  973.  
  974.  
  975.  
  976.  
  977.  
  978.  
  979.  
  980.  
  981.  
  982.  
  983.  
  984.  
  985.  
  986.  
  987.  
  988.  
  989.  
  990.  
  991.  
  992.  
  993.  
  994.  
  995.  
  996.  
  997.  
  998.  
  999.  
  1000.  
  1001.  
  1002.  
  1003.  
  1004.  
  1005.  
  1006.  
  1007.                                     Page 77
  1008.  
  1009.  
  1010.  
  1011.  
  1012.                         The Official Phreaker's Manual
  1013.  
  1014.                     =><---------------------------------><=
  1015.                    =>      A little something about      <=
  1016.                     =>         Your phone company        <=
  1017.                     =><---------------------------------><=
  1018.                     =>           By Col. Hogan           <=
  1019.                    ========================================
  1020.  
  1021.            Ever get an operator who gave you a hard time, and you didn't know
  1022. what to do? Well if the operator hears you use a little Bell jargon, she might
  1023. wise up. Here is a little diagram (excuse the artwork) of the structure of
  1024. operators
  1025.  
  1026. /--------\     /------\     /-----\
  1027. !Operator!-- > ! S.A. ! --->! BOS !
  1028. \--------/     \------/     \-----/
  1029.    !
  1030.    !
  1031.    V
  1032. /-------------\
  1033. ! Group Chief !
  1034. \-------------/
  1035.  
  1036.     Now most of the operators are not bugged, so they can curse at you, if they
  1037. do ask INSTANTLY for the "S.A." or the Service Assistant. The operator does not
  1038. report to her (95% of them are hers) but they will solve most of your problems.
  1039. She MUST give you her name as she connects & all of these calls are bugged. If
  1040. the SA gives you a rough time get her BOS (Business Office Supervisor) on the
  1041. line. S/He will almost always back her girls up, but sometimes the SA will get
  1042. tarred and feathered. The operator reports to the Group Chief, and S/He will
  1043. solve 100% of your problems, but the chances of getting S/He on the line are
  1044. nill.
  1045.     If a lineman (the guy who works out on the poles) or an installation man
  1046. gives you the works ask to speak to the Installation Foreman, that works
  1047. wonders.
  1048.     Here is some other bell jargon, that might come in handy if you are having
  1049. trouble with the line. Or they can be used to lie your way out of
  1050. situations....
  1051.  
  1052.      An Erling is a line busy for 1 hour, used mostly in traffic studies A
  1053. Permanent Signal is that terrible howling you get if you disconnect, but don't
  1054. hang up.
  1055.      Everyone knows what a busy signal is, but some idiots think that is the
  1056. *Actual* ringing of the phone, when it just is a tone "beeps" when the phone is
  1057. ringing, wouldn't bet on this though, it can (and does) get out of sync.
  1058.      When you get a busy signal that is 2 times as fast as the normal one, the
  1059. person you are trying to reach isn't really on the phone, (he might be), it is
  1060. actually the signal that a trunk line somewhere is busy and they haven't or
  1061. can't reroute your call. Sometimes you will get a Recording, or if you get
  1062. nothing at all (Left High & Dry in fone terms) all the recordings are being
  1063. used and the system is really overused, will probably go down in a little
  1064. while. This happened when Kennedy was shot, the system just couldn't handle the
  1065. calls. By the way this is called the "reorder signal" and the trunk line is
  1066. "blocked".
  1067.      One more thing, if an overseas call isn't completed and doesn't generate
  1068. any money for AT&T, is is called an "Air & Water Call".
  1069.  
  1070.  
  1071.  
  1072.  
  1073.                                     Page 78
  1074.  
  1075.  
  1076.  
  1077.  
  1078.                         The Official Phreaker's Manual
  1079.  
  1080.                       [ESSENCE OF TELEPHONE CONFERENCING]
  1081.                                  [WRITTEN BY:]
  1082.                                [FOREST  RANGER]
  1083.  
  1084.      TELEPHONE CONFERENCING IS AN EASY WAY OF GETTING MANY FRIENDS TOGETHER AT
  1085. ONCE. THIS CAN BE ACCOMPLISHED EASILY WITH LITTLE OR NO TROUBLE WHAT SO EVER.
  1086. THE TECHNIQUES THAT I WILL TEACH YOU DO NOT REQUIRE A BLUE BOX OR A TOUCH TONE
  1087. PHONE LINE. THE ONLY PREREQUISITE IS THAT YOU HAVE A PHONE THAT HAS A TONE
  1088. SWITCH ON IT OR HAVE A HOOKABLE TOUCH TONE KEYPAD. NOW, IF YOU ARE THE PARANOID
  1089. TYPE OF PERSON AND REFUSE TO USE YOUR OWN PHONE OUT OF YOUR HOUSE THEN HERE ARE
  1090. SOME SIMPLE WAYS OF GETTING CONFERENCES STARTED FROM ANOTHER PHONE. GO TO A
  1091. MALL OR A PLACE WHERE YOU KNOW THE PHONE IS BEING PAYED FOR BY THE BUSINESS IT
  1092. IS IN.
  1093.     NOW THERE ARE TWO TO CALL THE CONFERENCE OPERATOR; DIAL "0" TO GET YOUR
  1094. LOCAL OPERATOR SO SHE CAN PUT YOU THROUGH TO THE CONFERENCE OPERATOR OR DIAL
  1095. THE CONFERENCE OPERATOR DIRECTLY IF YOU HAVE THE NUMBER HANDY. THE SYSTEM YOU
  1096. WILL BE LINKED UP TO IS CALLED THE "ALLIANCE" SYSTEM. THERE ARE THREE BRANCHES;
  1097. 1000,2000,3000.
  1098.     NOW ONCE YOU HAVE GOTTEN THE CONFERENCE OPERATOR YOU TELL HER YOU WOULD
  1099. LIKE TO START A CONFERENCE AND YOU WOULD LIKE TO MAINTAIN CONTROL OF IT. SHE
  1100. WILL THEN PROCEED TO ASK YOU FOR YOUR NAME AND NUMBER. YOU WILL THEN GIVE HER A
  1101. FAKE NAME AND THE NUMBER OF THE PAY PHONE. SHE WILL HANG UP AND CALL YOU BACK
  1102. ONCE SHE HAS CHECKED THE NUMBER. THEY USUALLY DON'T REALIZE IT IS A PAYPHONE SO
  1103. DON'T THINK IT WON'T WORK! NOW ONCE THE OPERATOR HAS GIVEN YOU CONTROL YOU WILL
  1104. THEN PROCEED TO HACK MY VOICE PHONE AND PUT ME ON THE CONFERENCE.
  1105.     NOW, THE OTHER WAY OF STARTING A CONFERENCE IN WHICH YOU DON'T GET A LIVE
  1106. OPERATOR IS A "PBX". WITH THIS YOU WILL CALL A PBX NUMBER AND YOU WILL THEN
  1107. RECEIVE A RECORDING OF A BUSINESS OR OFFICE CO. THEN WHEN THE RECORDING IS OVER
  1108. YOU WILL HERE A BEEP...THEN AFTER ABOUT 10-30 SECONDS AFTER THE BEEP YOU WILL
  1109. GET A DIAL TONE ON THE ON THE END OF THE PBX.  YOU WILL THEN TYPE THE PBX CODE
  1110. WHICH WILL THEN RESPOND WITH A RECORDING WELCOMING YOU TO THE CONFERENCING
  1111. NETWORK (WHICH WILL IN MOST IF NOT ALL BE THE "ALLIANCE" SYSTEM).
  1112.     IT WILL BE SELF EXPLANATORY FROM THERE. NOW IF YOU DON'T WISH TO CALL THE
  1113. CONFERENCE OPERATOR EITHER WAY ALREADY EXPLAINED THEN THERE IS A WAS OF GETTING
  1114. YOUR FRIENDS IN CONFERENCE. THIS IS DONE OVER A LOOP EXTENSION. NO ONE WILL
  1115. HAVE CONTROL, BUT YOU WILL STILL BE ON CONFERENCE. THIS IS CALLED THE SEVEN
  1116. LINE LOOP EXTENSION. THIS MEANS YOU CAN HAVE UP TO SEVEN MEMBERS, BUT THAT IS
  1117. IT! THE NUMBER IS IN LA, CA. 213-206-2820. THE LAST WAY I WILL EXPLAIN TO YOU
  1118. IF YOU ARE IN DESPERATE NEED OF A CONFERENCE IS TO GO TO PAY PHONE LIKE I
  1119. MENTIONED BEFORE ANY MAKE SURE SOME BUSINESS PAYS THE BILL FOR IT THEN CALL THE
  1120. CONFERENCE OPERATOR IN THE FASHIONS MENTIONED AND ASK THE CONFERENCE OPERATOR
  1121. TO PLACE CONFERENCE CALLS.
  1122.     THE WILL THEN ASK FOR THE NUMBERS OF THE PEOPLE TO PUT ON CONFERENCE, YOU
  1123. GIVE HER THE NUMBERS AND SHE WILL PUT YOU ALL ON CONFERENCE.  WHEN YOU ARE DONE
  1124. YOU WILL HANG UP ON HER SO THERE WILL BE NO ONE IN CONTROL.THAT MEANS THE
  1125. CONFERENCE WILL BE BILLED TO THE PAYPHONE AND NO ONE CAN BE BLAMED FOR THE
  1126. CONFERENCE DUE TO NO ONE BEING IN CONTROL! ***NOTE*** THE CONFERENCE OPERATOR
  1127. WILL NOT BE ON WHILE YOU ARE ALL TALKING! REMEMBER THAT CONFERENCES ARE NOT
  1128. HARD AND IT IS VERY HARD TO GET ARRESTED ON ONE DUE TO WHAT I HAVE MENTIONED.
  1129.  
  1130.                 REMEMBER:REACH OUT AND PHREAK SOMEONE!
  1131.  
  1132.  
  1133.  
  1134. [TELEPHONE CONFERENCE CONTROLS]
  1135.  
  1136.    # - CONTROL MODE
  1137.    # - 6 PASSES CONTROL
  1138.  
  1139.                                     Page 79
  1140.  
  1141.  
  1142.  
  1143.  
  1144.                         The Official Phreaker's Manual
  1145.  
  1146.    # - 1 + AREA CODE & NUMBER ADDS
  1147.    # - 9 SILENT MODE
  1148.    # - 7 GETS CONFERENCE OPERATOR
  1149.    * - ENDS CONFERENCE
  1150.  
  1151.  
  1152.    THE "#" IS THE CONTROL KEY ON YOUR CONFERENCES. WHEN YOU PASS CONTROL TO
  1153. SOMEONE ELSE HIT THE "#" THEN "6". WAIT FOR THE RECORDING TO SAY ENTER # OF
  1154. PERSON TO PASS CONTROL TO, THEN ENTER THE NUMBER OF THE PERSON YOU ARE GOING TO
  1155. GIVE CONTROL TO.
  1156.    TO ADD A PERSON ON TO THE CONFERENCE HIT "#" THEN "1","AREA CODE","NUMBER".
  1157. THEN WHEN THE PERSON ANSWERS WAIT FIVE SECONDS THEN HIT THE "#" TO ADD. IF YOU
  1158. ARE IN CONTROL OF THE CONFERENCE AND YOU WANT TO HEAR EVERYONE ELSE, BUT YOU DO
  1159. NOT WANT TO BE HEARD IT "#" THEN "9" THEN THE "#" TO REJOIN THE CONFERENCE.
  1160. REMEMBER AFTER ADDING SOMEONE ON OR PASSING CONTROL TO SOMEONE YOU MUST ALWAYS
  1161. HIT THE "#" TO REJOIN THE OTHERS ON CONFERENCE: PASSING CONTROL: "#","6", WAIT
  1162. FOR RECORDING TO SAY ENTER NUMBER OF PARTY TO GIVE CONTROL TO THEN ENTER NUMBER
  1163. AND HIT "#" TO REJOIN YOUR CONFERENCE.IF YOU EVER WANT TO GET A CONFERENCE
  1164. OPERATOR FOR SOME STRANGE REASON THEN HIT "#","7" AND WAIT FOR A CONFERENCE
  1165. OPERATOR TO CLICK ON. TO END A CONFERENCE HIT "*".
  1166.  
  1167.  WITH HELP FROM: SILICON FALCON, SILVER CONDOR, AND THE ELIMINATOR.
  1168.  
  1169.  
  1170.  
  1171.  
  1172.  
  1173.  
  1174.  
  1175.  
  1176.  
  1177.  
  1178.  
  1179.  
  1180.  
  1181.  
  1182.  
  1183.  
  1184.  
  1185.  
  1186.  
  1187.  
  1188.  
  1189.  
  1190.  
  1191.  
  1192.  
  1193.  
  1194.  
  1195.  
  1196.  
  1197.  
  1198.  
  1199.  
  1200.  
  1201.  
  1202.  
  1203.  
  1204.  
  1205.                                     Page 80
  1206.  
  1207.  
  1208.  
  1209.  
  1210.                         The Official Phreaker's Manual
  1211.  
  1212.                                  Phone Tapping
  1213.  
  1214.      HERE IS SOME INFO ON PHONE TAPS. I HAVE ENCLOSED A SCHEMATIC FOR A SIMPLE
  1215. WIRETAP & INSTRUCTIONS FOR HOOKING UP A TAPE RECORDER CONTROL RELAY TO THE
  1216. PHONE LINE.
  1217.      FIRST I'LL DISCUSS TAPS A LITTLE. THERE ARE MANY DIFFERENT TYPES OF TAPS.
  1218. THERE ARE TRANSMITTERS, WIRED TAPS AND INDUCTION TAPS TO NAME A FEW.  WIRED AND
  1219. WIRELESS TRANSMITTERS MUST BE PHYSICALLY CONNECTED TO THE LINE BEFORE THEY'LL
  1220. DO ANY GOOD. ONCE A WIRELESS TAP IS CONNECTED TO THE LINE, IT CAN TRANSMIT ALL
  1221. CONVERSATIONS OVER A LIMITED RANGE. THE PHONES IN THE HOUSE CAN EVEN BE
  1222. MODIFIED TO PICK UP CONVERSATIONS IN THE ROOM & TRANSMIT THEM TOO!  THESE TAPS
  1223. ARE USUALLY POWERED OFF THE PHONE LINE, BUT CAN HAVE AN EXTERNAL POWER SOURCE.
  1224.      WIRED TAPS, ON THE OTHER HAND, NEED NO POWER SOURCE, BUT A WIRE MUST BE
  1225. RUN FROM THE LINE TO THE LISTENER OR TO A TRANSMITTER.  THERE ARE OBVIOUS
  1226. ADVANTAGES OF WIRELESS TAPS OVER WIRED ONES.  THERE IS ONE TYPE OF WIRELESS TAP
  1227. THAT LOOKS LIKE A NORMAL TELEPHONE MIKE.  ALL YOU HAVE TO DO IS REPLACE THE
  1228. ORIGINAL MIKE WITH THIS & IT'LL TRANSMIT ALL CONVERSATIONS!
  1229.     THERE IS AN EXOTIC TYPE OF WIRED TAP KNOWN AS THE 'INFINITY TRANSMITTER' OR
  1230. 'HARMONICA BUG'.  IN ORDER TO HOOK UP ONE OF THESE, YOU NEED ACCESS TO THE
  1231. TARGET TELEPHONE.  IT HAS A TONE DECODER & SWITCH INSIDE.  WHEN IT IS
  1232. INSTALLED, SOMEONE CALLS THE TAPPED PHONE & *BEFORE* IT RINGS, BLOWS A WHISTLE
  1233. OVER THE LINE.  THE X-MITTER RECEIVES THE TONE & PICKS UP THE PHONE VIA A
  1234. RELAY.  THE MIKE ON THE PHONE IS ACTIVATED SO THE CALLER CAN HEAR ALL
  1235. CONVERSATIONS IN THE ROOM.
  1236.      THERE IS A SWEEP TONE TEST AT 415/BUG-1111 WHICH CAN BE USED TO DETECT ON
  1237. OF THESE TAPS.  IF ONE OF THESE IS ON YOUR LINE & THE TEST # SENDS THE CORRECT
  1238. TONE, YOU'LL HEAR A CLICK.
  1239.      INDUCTION TAPS HAVE ONE BIG ADVANTAGE OVER TAPS THAT MUST BE PHYSICALLY
  1240. WIRED TO THE PHONE.  THEY DON'T HAVE TO BE TOUCHING THE PHONE IN ORDER TO PICK
  1241. UP THE CONVERSATION. THEY WORK ON THE SAME PRINCIPLE AS THE LITTLE SUCTION-CUP
  1242. TAPE RECORDER MIKES YOU CAN GET AT RADIO SHACK. INDUCTION MIKES CAN BE HOOKED
  1243. UP TO A TRANSMITTER OR BE WIRED. HERE IS AN EXAMPLE OF INDUSTRIAL ESPIONAGE
  1244. USING THE PHONE:
  1245.      A SALESMAN WALKS INTO AN OFFICE & MAKES A FONE CALL.  HE FAKES THE
  1246. CONVERSATION, BUT WHEN HE HANGS UP HE SLIPS SOME FOAM-RUBBER CUBES UNDER THE
  1247. HANDSET, SO THE FONE IS STILL OFF THE HOOK.  THE CALLED PARTY CAN STILL HEAR
  1248. ALL CONVERSATIONS IN THE ROOM. WHEN SOMEONE PICKS UP THE FONE, THE CUBES FALL
  1249. AWAY UNNOTICED.
  1250.      I USE A TAP ON MY LINE TO MONITOR WHAT AE-PRO IS DOING WHEN IT AUTO-DIALS,
  1251. SINCE IT DOESN'T TAKE ADVANTAGE OF THE HANDSET ON THE APPLE CAT II.  I CAN ALSO
  1252. HOOK UP THE TAP TO A CASSETTE RECORDER OR AMPLIFIER. HERE IS THE SCHEMATIC:
  1253.  
  1254. -------)!----)!(------------->
  1255.              )!(
  1256.  CAP ^       )!(
  1257.              )!(
  1258.              )!(
  1259.              )!(
  1260.      ^^^^^---)!(------------->
  1261.        ^  100K
  1262.        !
  1263.        !<INPUT
  1264.  
  1265. THE 100K POT IS USED FOR VOLUME.  IT SHOULD BE ON ITS HIGHEST (LEAST
  1266. RESISTANCE) SETTING IF YOU HOOK A SPEAKER ACROSS THE OUTPUT, BUT IT SHOULD BE
  1267. SET ON ITS HIGHEST RESISTANCE FOR A TAPE RECORDER OR AMPLIFIER.  YOU MAY FIND
  1268. IT NECESSARY TO ADD ANOTHER 10-40K.  THE CAPACITOR SHOULD BE AROUND .47 MFD.
  1269. IT'S ONLY PURPOSE IS TO PREVENT THE RELAY IN THE CO FROM TRIPPING & THINKING
  1270.  
  1271.                                     Page 81
  1272.  
  1273.  
  1274.  
  1275.  
  1276.                         The Official Phreaker's Manual
  1277.  
  1278. YOU HAVE THE FONE OFF THE HOOK.  THE AUDIO OUTPUT TRANSFORMER AVAILABLE AT
  1279. RADIO SHACK (273-1380) IS FINE FOR THE X-FORMER. THE BLACK & GREEN ARE FINE FOR
  1280. INPUT & THE RED & WHITE GO TO THE OUTPUT DEVICE.  YOU MAY WANT TO EXPERIMENT
  1281. WITH THE X-FORMER FOR THE BEST OUTPUT.
  1282.      HOOKING UP A TAPE RECORDER CONTROL RELAY IS EAST.  JUST ONE OF THE FONE
  1283. WIRES (USU. RED) BEFORE THE TELEPHONES & HOOK ONE END TO ONE WIRE OF THE RELAY
  1284. & THE OTHER END TO THE OTHER RELAY WIRE.  LIKE THIS:
  1285.  
  1286. ------^^^^^^^^^------------
  1287.       ---------
  1288.       RELAY^^
  1289.  
  1290.  
  1291.  
  1292.  
  1293.  
  1294.  
  1295.  
  1296.  
  1297.  
  1298.  
  1299.  
  1300.  
  1301.  
  1302.  
  1303.  
  1304.  
  1305.  
  1306.  
  1307.  
  1308.  
  1309.  
  1310.  
  1311.  
  1312.  
  1313.  
  1314.  
  1315.  
  1316.  
  1317.  
  1318.  
  1319.  
  1320.  
  1321.  
  1322.  
  1323.  
  1324.  
  1325.  
  1326.  
  1327.  
  1328.  
  1329.  
  1330.  
  1331.  
  1332.  
  1333.  
  1334.  
  1335.  
  1336.  
  1337.                                     Page 82
  1338.  
  1339.  
  1340.  
  1341.  
  1342.                         The Official Phreaker's Manual
  1343.  
  1344.          ############################################################
  1345.          #                                                          #
  1346.          #    WIRETAPPING AND DIVESTITURE:  A LINEMAN SPEAKS OUT    #
  1347.          #                  BY THE KNIGHTS OF SHADOW                #
  1348.          #                    [2600 - JANUARY 1985]                 #
  1349.          #                                                          #
  1350.          ############################################################
  1351.  
  1352.      NEVER MISSING AN OPPORTUNITY FOR SOCIAL ENGINEERING, THE KID & CO. AND I
  1353. NATURALLY CARRIED ON A CONVERSATION WITH THE NEW JERSEY BELL FONE INSTALLER
  1354. WHEN HE CAME TO PUT IN MY MODEM LINE. THE CONVERSATION TURNED TO FONE TAPPING,
  1355. AND SEVERAL INTERESTING DETAILS CAME TO LIGHT. HE SWORE UP AND DOWN THAT BELL
  1356. HAD NOTHING TO DO WITH WIRE TAPPING. HE SAID THE SUPERVISOR RECEIVES SEALED
  1357. ORDERS FROM THE SHERIFF'S OFFICE, MERELY PASSING THEM ON TO THE LINEMEN.  THEN
  1358. THE LINEMEN FOLLOW THE ORDERS TO GO UP ON THE POLES AND MARK THE PAIR IN THE
  1359. "CAN" THAT FIT THE FONE LINE IN QUESTION, AND THEN LEAVE THE SITE.
  1360.  
  1361.      ONE DAY, OUR LINEMAN DROVE BACK BY THE POLE HE HAD MARKED EARLIER IN THE
  1362. DAY, AND SAW A BELL TRUCK.  WONDERING WHO IT WAS, HE STOPPED TO ASK.  THE GUY
  1363. UP ON THE POLE TOLD HIM TO GO AWAY AND TO LEAVE HIM ALONE.  SINCE OUR FRIENDLY
  1364. LINEMAN DIDN'T RECOGNIZE THE MYSTERY MAN AS ONE OF THE LINEMEN FOR THE AREA, HE
  1365. ASKED HIS SUPERVISOR WHO IT COULD HAVE BEEN.  HIS SUPERVISOR CURTLY TOLD HIM TO
  1366. FORGET THE ENTIRE INCIDENT.
  1367.  
  1368.      THE LINEMAN TOLD US THAT IN THE OLD DAYS THE TELCO AND THE PROSECUTOR'S
  1369. OFFICE WORKED HAND-IN-HAND.  THEY WOULD LET THE AUTHORITIES RIGHT INTO THE CO
  1370. TO LISTEN IN ON CONVERSATIONS.  BUT THIS ENDED AROUND 1973 WHEN SOMEONE SUED
  1371. JERSEY BELL BECAUSE OF THIS TOO CLOSE INTERACTION.  THE TELCO THEN REALIZED
  1372. THAT THEY DIDN'T HAVE TO GO THAT FAR IN  ORDER TO HELP THE POLICE.  AFTER THIS
  1373. THEY GRADUALLY BROKE FROM THE CLOSE RELATIONSHIP.  NOW THE FONE COMPANY MERELY
  1374. MARKS THE LINES, AND THE PROSECUTOR'S OFFICE HANDLES THE REST.  HE ALSO SAID
  1375. THAT NOW THE POLICE SOMETIMES USE ULTRASONIC WAVES BOUNCED OFF OF WINDOW PANES
  1376. TO LISTEN TO SUSPECTS, REMOVING ALL CONTACT WITH THE FONE LINES.  SINCE THE
  1377. PRESENCE OF A FONE COMPANY TRUCK MESSING WITH TELEPHONE WIRES IS TAKEN FOR
  1378. GRANTED BY THE GENERAL POPULACE, THE SHERIFF'S OFFICE ALSO HAS A COUPLE OF THEM
  1379. FOR UNDERCOVER WORK.  SINCE THEY GOT THEM BACK IN THE GOOD OLD DAYS OF BELL
  1380. FRIENDLINESS, THE TRUCKS TEND TO BE THE OLDER MODELS, WITH OUTDATED GEAR. THE
  1381. LINEMAN TOLD US A SURE WAY TO IDENTIFY THE LOCAL POLICE'S TRUCKS:  THEY HAVE
  1382. WOODEN LADDERS.  NEW JERSEY BELL SWITCHED OVER TO PLASTIC ONES YEARS AGO.
  1383.  
  1384.      CONTINUING THE DISCUSSION WITH THE LINEMAN, WE COVERED THE BREAKUP.  NEW
  1385. JERSEY BELL NOW NO LONGER GIVES AS MUCH OVERTIME AS IT ONCE DID.  THE LINEMAN
  1386. COMPLAINED THAT HIS STANDARD OF LIVING HAD GONE DOWN SINCE THE BREAKUP AS HE NO
  1387. LONGER HAS AS MUCH TAKE HOME PAY.  THE BREAKUP HAS CAUSED A TOTAL SEVERING OF
  1388. TIES WITH AT&T.  HE PROFESSED TOTAL IGNORANCE ABOUT LONG DISTANCE CALLING.  HE
  1389. HAD ORIGINALLY GONE WITH AT&T, BUT DISLIKED FIXING PBX'S AND COMPUTER SYSTEMS.
  1390. AS SOON AS HE COULD, HE SWITCHED BACK TO THE LOCAL OPERATING COMPANY.
  1391.  
  1392.      HE TOLD US ABOUT A TECHNICAL INSTITUTE WESTERN UNION WAS OPERATING
  1393. SOMEWHERE IN THE MIDWEST.  HE HAD GONE THERE TO LEARN ABOUT THE VARIOUS TYPES
  1394. OF SWITCHING SYSTEMS.  ON CAMPUS WAS A GIGANTIC, MULTI-STORY BUILDING SPLIT UP
  1395. INTO ROOMS APPROXIMATELY THE SIZE OF GYMNASIUMS.  IN EACH WAS A FULLY
  1396. OPERATIONAL SCALE MODEL OF EACH OF THE VARIOUS SWITCHING SYSTEMS.  WESTERN
  1397. ELECTRIC MANUFACTURES, INCLUDING ALL THE ESS AND CROSSBAR MACHINES, AS WELL AS
  1398. SOME STEP-BY-STEP, AND SEVERAL TYPES OF PBX'S.  THEY TROUBLE-SHOT AND REPAIRED
  1399. PROBLEMS IN THESE MACHINES IN ORDER TO LEARN ABOUT ACTUAL OPERATING EQUIPMENT.
  1400.  
  1401.      WE TALKED ABOUT THE LOCAL SWITCHING EQUIPMENT, WHICH TURNED OUT TO BE A
  1402.  
  1403.                                     Page 83
  1404.  
  1405.  
  1406.  
  1407.  
  1408.                         The Official Phreaker's Manual
  1409.  
  1410. #1A ESS.  ACCORDING TO HIM, SOON ALL THE LOCAL CO'S WILL BE RUN AUTOMATICALLY
  1411. FROM CENTRAL LOCATIONS CALLED "HUBS".  THE "HUB" HANDLES ANY OVERLOAD BETWEEN
  1412. CENTRAL OFFICES THAT MIGHT CAUSE THE DREADED "GRIDLOCK" OF THE FONE SYSTEM.  IF
  1413. THE INTEROFFICE SIGNALING LINES GET OVERLOADED, THE CALLS ARE REROUTED THROUGH
  1414. THE HUB.  THE HUB ALSO SERVES AS A CENTRAL SPOT WHERE TROUBLES AT THE LOCAL CO
  1415. ARE HANDLED IN THE FIRST STAGES OF TROUBLE-SHOOTING.  THE "HUB" CONCEPT IS
  1416. ALIVE AND WELL IN OUR LOCAL AREA, WITH #5 ESS, THE THIRD INSTALLED IN THE
  1417. ENTIRE NATION, RUNNING THE WHOLE OPERATION.
  1418.  
  1419.      WHEN HE WAS GETTING READY TO LEAVE HE THANKED US FOR THE INTERESTING
  1420. CONVERSATION, AND WE WAVED AT HIM AS HE  PULLED OUT.  I NOW NOT ONLY HAD A NEW
  1421. FONE LINE, BUT ALSO A LOT OF USEFUL AND INTERESTING INFO, AS WELL AS THE
  1422. SATISFACTION OF A FRIENDLY CHAT.
  1423.  
  1424.      THE LESSON IS CLEAR.  WHENEVER A BELL EMPLOYEE VISITS YOUR HOUSE, FELL
  1425. PHREE TO ASK WHATEVER YOU WANT, WITHIN REASON.  MOST ARE EXTREMELY WILLING TO
  1426. SHOOT THE BULL ABOUT ALMOST ANYTHING OF WHICH THEY HAVE KNOWLEDGE.  AT FIRST,
  1427. MERELY JOKE WITH THEM LIGHTHEARTEDLY, IN ORDER TO GET THEM OFF THERE GUARD.
  1428. LEGIT QUESTIONS ASKABLE BY A NORMAL CUSTOMER, SUCH AS EQUAL ACCESS CUTOVERS,
  1429. WILL GET THEM ROLLING, LEAVING YOU TO DIRECT THE CONVERSATION WHEREVER YOU
  1430. LIKE.  ASKING ABOUT THE BREAKUP AND HOW IT AFFECTED THEM IS A SURE FIRE WAY TO
  1431. GET THEM TALKING.  QUESTIONS LIKE "HOW DOES THE FONE NETWORK WORK?" ALSO ARE
  1432. GOOD, ESPECIALLY IF YOU GUIDE THEM INTO  THE DISCUSSION OF SWITCHING
  1433. TECHNOLOGY. MOST BELL EMPLOYEES ARE REALLY GLAD TO TALK TO SOMEONE.  REMEMBER,
  1434. THEY USUALLY INTERACT WITH DISGRUNTLED CUSTOMERS WITH COMPLAINTS.  THEIR
  1435. SPOUSES PROBABLY YELL AT THEM, AND THEIR SUPERVISORS EITHER COMPLAIN ABOUT
  1436. THEIR PERFORMANCE OR IGNORE THEM. SOCIETY AT LARGE JUST DOESN'T CARE ABOUT
  1437. THEM.  THEY'RE MOST PROBABLY DISENCHANTED WITH THE WORLD AT LARGE, AND MAYBE
  1438. EVEN DISSATISFIED WITH THEIR JOBS.  THE CHANCE TO TALK TO SOME ONE WHO MERELY
  1439. WANTS TO LISTEN TO WHAT THEY SAY IS A WELCOME CHANGE.  THEY WILL TALK ON AND ON
  1440. ABOUT ALMOST ANYTHING, FROM TELECOMMUNICATIONS TO THEIR HOME LIFE AND THEIR
  1441. CHILDHOOD.  THE POSSIBILITIES FOR SOCIAL ENGINEERING ARE ENDLESS.  REMEMBER,
  1442. BELL EMPLOYEES ARE HUMANS, TOO.  ALL YOU HAVE TO DO IS LISTEN.
  1443.  
  1444.  
  1445.  
  1446.  
  1447.  
  1448.  
  1449.  
  1450.  
  1451.  
  1452.  
  1453.  
  1454.  
  1455.  
  1456.  
  1457.  
  1458.  
  1459.  
  1460.  
  1461.  
  1462.  
  1463.  
  1464.  
  1465.  
  1466.  
  1467.  
  1468.  
  1469.                                     Page 84
  1470.  
  1471.  
  1472.  
  1473.  
  1474.                         The Official Phreaker's Manual
  1475.  
  1476.                          [PEN REGISTERING AND TRACING]
  1477.  
  1478.                                  [WRITTEN BY:]
  1479.  
  1480.                                [FOREST  RANGER]
  1481.  
  1482.  
  1483.   PEN REGISTERING IS A SPECIAL DEVICE USED BY AT&T. THIS DEVICE DECIPHERS THE
  1484. TONES USED WHEN PHREAKING PHONE CALLS. THIS MEANS THAT EACH TONE KEY PRESSED IS
  1485. DECIPHERED IF YOU HAD A PEN REGISTER ON YOUR LINE OR WERE BEING TRACED WITH A
  1486. PEN REGISTER, EVERY PHONE NUMBER YOU DIALED WOULD BE KNOWN. THAT MEANS EVERY
  1487. TIME YOU WOULD PHREAK A NUMBER NOT ONLY WOULD THE ACCESS NUMBER BE RECORDED,
  1488. BUT THE CODE BEING USED AND WHERE YOU CALLED TO! SO IF YOU KNOW YOU HAVE A PEN
  1489. REGISTER ON YOUR LINE THEN I WOULD ADVISE YOU NOT TO PHREAK!
  1490.  
  1491.    TRACING - THE FBI DOES NOT TRACE,THE POLICE DO NOT TRACE. THE PHONE CO.
  1492. TRACES. IF THE FBI WANTS A TRACE ON YOUR LINE THEY SIMPLY CALL THE PHONE CO.
  1493. THE FBI DOES NOT SIT UP ALL NIGHT TO LISTEN IN ON YOUR PHONE. THEY DON'T TRACE
  1494. FOR YEARS OR 6 MONTHS, BUT JUST FOR A FEW DAYS AT A TIME IF AT ALL. THE POLICE
  1495. TRACES THE SAME WAY. IT COSTS TOO MUCH MONEY TO TRACE ALL THE COMPUTER
  1496. PHREAKERS AND HACKERS, SO THEY MERELY PICK ON A SELECT FEW. SO TRACING ISN'T AS
  1497. DANGEROUS AS IT SEEMS! THE PEOPLE THAT TELL YOU DIFFERENT HAVE BEEN WATCHING
  1498. TOO MANY LATE NIGHT FILMS! SO DON'T GET TOO PARANOID IF YOU THINK YOU ARE BEING
  1499. TRACED DUE TO THE FACTS MENTIONED ABOVE!
  1500.  
  1501.  
  1502. FOREST RANGER
  1503.  
  1504.  
  1505.  
  1506.  
  1507.  
  1508.  
  1509.  
  1510.  
  1511.  
  1512.  
  1513.  
  1514.  
  1515.  
  1516.  
  1517.  
  1518.  
  1519.  
  1520.  
  1521.  
  1522.  
  1523.  
  1524.  
  1525.  
  1526.  
  1527.  
  1528.  
  1529.  
  1530.  
  1531.  
  1532.  
  1533.  
  1534.  
  1535.                                     Page 85
  1536.  
  1537.  
  1538.  
  1539.  
  1540.                         The Official Phreaker's Manual
  1541.  
  1542.                                 ==Phrack Inc.==
  1543.  
  1544.                      Volume One, Issue One, Phile #4 of 8
  1545.  
  1546.                         THE PHONE PHREAK'S FRY-UM GUIDE
  1547.  
  1548.                          COMPILED BY THE IRON SOLDIER
  1549.  
  1550.                             WITH HELP FROM DR. DOVE
  1551.  
  1552.  
  1553. NOTE: THIS GUIDE IS STILL BEING COMPILED, AND AS PHONE PHREAKS LEARN MORE IN
  1554. THE ART OF VENGEANCE IT WILL ALWAYS EXPAND.
  1555.  
  1556.  
  1557. "Vengeance is mine", says the Phreak.
  1558.  
  1559.  
  1560. METHOD 1-PHONE LINE PHUN
  1561.  
  1562. Call up the business office.  It should be listed at the front of the white
  1563. pages.  Say you wanted to disconnect Scott Korman's line. DIAL 800-xxx-xxxx.
  1564.       "Hello, this is Mr. Korman, I'm moving to California and would like to
  1565. have  my phone service disconnected. I'm at the airport now.  I'm calling from
  1566. a payphone, my number is  [414] 445 5005. You can send my final bill to:
  1567. (somewhere in California). Thank you."
  1568.  
  1569.  
  1570. METHOD 2-PHONE BOOKS
  1571.  
  1572. Call up the business office from a pay phone.  Say :
  1573.      "Hello, I'd like to order a Phone Book for Upper Volta (or any out-of-the
  1574. way area with Direct Dialing).  This is Scott Korman, ship to 3119 N. 44th St.
  1575. Milwaukee, WI 53216.  Yes, I under stand it will cost $xx($25-$75!!). Thank
  1576. you."
  1577.  
  1578.  
  1579. METHOD 3-PHONE CALLS
  1580.  
  1581. Call up a PBX, enter the code and get an outside line.  Then dial 0+ the number
  1582. desired to call.  You will hear a bonk and then an operator.  Say, "I'd like to
  1583. charge this to my home phone at 414-445-5005. Thank you."  A friend and I did
  1584. this to a loser, I called him at 1:00 AM and we left the fone off the hook all
  1585. night.  I calculated that it cost him $168.
  1586.  
  1587.  
  1588. METHOD 4-MISC SERVICES
  1589.  
  1590. Call up the business office once again from a payfone.  Say you'd like call
  1591. waiting, forwarding, 3 way, etc.  Once again you are the famed loser Scott
  1592. Korman.  He pays-you laugh.  You don't know how funny it was talking to him,
  1593. and wondering what those clicks he kept hearing were.
  1594.  
  1595.  
  1596. METHOD 5-CHANGED & UNPUB
  1597.  
  1598. Do the same as in #4, but say you'd like to change and unlist your (Scott's)
  1599. number.  Anyone calling him will get:
  1600.  
  1601.                                     Page 86
  1602.  
  1603.  
  1604.  
  1605.  
  1606.                         The Official Phreaker's Manual
  1607.  
  1608.     "BEW BEW BEEP.  The number you have reached, 445-5005, has been changed to
  1609. a non-published number.  No further....."
  1610.  
  1611.  
  1612. METHOD 6-FORWRDING
  1613.  
  1614.     This required an accomplice or two or three.  Around Christmas time, go to
  1615. Toys 'R' Us.  Get everyone at the customer service or manager's desk away
  1616. ("Hey, could you help me").  then you get on their phone and dial (usually dial
  1617. 9 first) and the business office again. This time, say you are from Toys 'R'
  1618. Us, and you'd like to add call forwarding to 445-5005.  Scott will get 100-600
  1619. calls a day!!!
  1620.  
  1621.  
  1622. METHOD 7-RUSSIAN CALLER
  1623.  
  1624.     Call a payphone at 10:00 PM.  Say to the operator that you'd like to book a
  1625. call to Russia.  Say you are calling from a payphone, and your number is that
  1626. of the loser to fry (e.g. 445-5005). She will say that she'll have to call ya
  1627. back in 5 hours, and you ok that. Meanwhile the loser (e.g.) Scott, will get a
  1628. call at 3:00 AM from an operator saying that the call he booked to Russia is
  1629. ready.
  1630.  
  1631.  
  1632. IF YOU HAVE ANY QUESTIONS LEAVE E-MAIL FOR ME ON ANY BOARD I'M ON.
  1633. The Iron Soldier
  1634. TSF-The Second Foundation!
  1635.  
  1636.  
  1637.  
  1638.  
  1639.  
  1640.  
  1641.  
  1642.  
  1643.  
  1644.  
  1645.  
  1646.  
  1647.  
  1648.  
  1649.  
  1650.  
  1651.  
  1652.  
  1653.  
  1654.  
  1655.  
  1656.  
  1657.  
  1658.  
  1659.  
  1660.  
  1661.  
  1662.  
  1663.  
  1664.  
  1665.  
  1666.  
  1667.                                     Page 87
  1668.  
  1669.  
  1670.  
  1671.  
  1672.                         The Official Phreaker's Manual
  1673.  
  1674.                            INTERESTING THINGS TO DO
  1675.                                  ON STEP LINES
  1676.                       ===================================
  1677.   IF YOU HAVE STEP LINES IN YOUR PREFIX, (A GOOD WAY OF CHECKING TO SEE IF YOU
  1678. HAVE STEP IS TO LOOK AT THE PAYPHONES AROUND YOUR HOUSE, IF THEY ARE ROTARY,
  1679. THEN YOU HAVE STEP, IF NOT, YOUR OUTTA LUCK.)
  1680.   FROM YOUR HOUSE DIAL "0", (THIS WILL NOT WORK AT A PAYPHONE). YOU WILL HEAR A
  1681. FEW "KERPLUNKS", IF YOU HIT THE HANG  UP BUTTON WHEN THE SECOND-TO-THE-LAST
  1682. "KERPLUNK" IS HEARD THEN THE OPERATOR WILL GET ON AND BE VERY CONFUSED. (I WILL
  1683. TELL WHY SHE IS CONFUSED IN JUST A SECOND, BUT FOR NOW JUST....) SAY THAT YOU
  1684. ARE TRYING TO COMPLETE A CALL WHEN SHE GOT ON. SHE WILL ASK FOR THE NUMBER YOU
  1685. ARE TRYING TO CALL. TELL HER THE NUMBER (LONG DISTANCE OF COURSE), AND SHE WILL
  1686. ASK YOU FOR YOUR NUMBER, PICK A NUMBER OUT OF YOUR HEAD, (IT MUST BE IN YOUR
  1687. PREFIX THOUGH), AND TELL HER IT. SHE WILL BELIEVE YOU AND WILL CONNECT YOU WITH
  1688. THE CHARGES CHARGED TO THE NUMBER YOU SAID. (IF YOU DIDN'T HIT THE BUTTON AT
  1689. THE CORRECT TIME JUST TELL THE OPERATOR YOUR SORRY, YOU WERE TRYING TO DUST THE
  1690. PHONE OR SOME OTHER BULLSHIT LIKE THAT.)
  1691.   WHAT YOU DID WAS SCREW UP THE AUTOMATIC NUMBER FIND THAT WAS BUILT INTO THE
  1692. FIRST STEP LINES. THIS IS WHAT WOULD TELL THE OPERATOR YOUR NUMBER SO SHE COULD
  1693. BILL YOU IF SHE HAD TO COMPLETE A CALL FOR YOU. THE OPERATOR WILL GET SOME
  1694. GARBAGE ON HER SCREEN THAT IS SUPPOSED TO BE YOUR NUMBER, BUT SINCE YOU
  1695. INTERRUPTED THAT PROCESS, IT LOOKS REALLY BIZZARE.
  1696.   WHAT IS REALLY PHUN TO DO IS COMPLAIN TO THE OPERATOR THAT THIS IS THE THIRD
  1697. TIME TODAY THAT YOU HAVE NOT BEEN ABLE TO GET THROUGH AND SHE WILL GIVE YOU
  1698. SOME SOB STORY ABOUT "WE'RE SORRY, BUT WE'VE HAD A COMPUTER MALFUNCTION AND IT
  1699. IS BEING FIXED RIGHT NOW".
  1700.   I'M KINDA SURE THAT THE PHONE COMPANY KNOWS NOTHING OF THIS. THE WORST THING
  1701. THAT COULD HAPPEN IS YOU GET A CALL ASKING WHY YOU'VE HUNG UP ON THE OPERATOR
  1702. SO MANY TIMES, (IF YOU DID THIS ALOT, THAT IS). JUST GIVE THEM SOME BULLSHIT
  1703. ABOUT A BABY BROTHER JUST LEARNING HOW TO USE THE PHONE, OR SOMETHING LIKE
  1704. THAT.
  1705.  
  1706. LIVE LONG AND DON'T GET CAUGHT,
  1707. AGRAJAG
  1708.                       ===================================
  1709.                               BROUGHT TO YOU BY:
  1710.                                   AGRAJAG AND
  1711.                           -=%> THE HITCHHINKERS <%=-
  1712.                                BRING YOUR TOWEL
  1713.  
  1714.  
  1715.  
  1716.  
  1717.  
  1718.  
  1719.  
  1720.  
  1721.  
  1722.  
  1723.  
  1724.  
  1725.  
  1726.  
  1727.  
  1728.  
  1729.  
  1730.  
  1731.  
  1732.  
  1733.                                     Page 88
  1734.  
  1735.  
  1736.  
  1737.  
  1738.                         The Official Phreaker's Manual
  1739.  
  1740.                2600 Magazine's story on the Private Sector Bust
  1741.                           Uploaded by Elric of Imrryr
  1742.                             Lunatic Labs Unlimited
  1743.                ::::::::::::::::::::::::::::::::::::::::::::::::
  1744.  
  1745. Typed By Shooting Shark : The following article appeared in the August, 1985
  1746. issue of 2600 Magazine. Subscriptions to 2600 are $12 a year for individuals.
  1747. Make checks payable to 2600 Enterprises, Inc.  Write to: 2600, Box 752, Middle
  1748. Island, NY 11953-0752.  Their phone number is 516-751-2600.  Text of article
  1749. follows.
  1750.  
  1751. SEIZED!
  1752. 2600 Bulletin Board is Implicated in Raid on Jersey Hackers
  1753.  
  1754.      On July 12, 1985, law enforcement officials seized the Private Sector BBS,
  1755. the official computer bulletin board of 2600 magazine, for "complicity in
  1756. computer theft," under the newly passed, and yet untested, New Jersey Statute
  1757. 2C:20-25.  Police had uncovered in April a credit carding ring operated around
  1758. a Middlesex County electronic bulletin board, and from  there investigated
  1759. other North Jersey bulletin boards.  Not understanding subject matter of the
  1760. Private Sector BBS, police assumed that the sysop was  involved in illegal
  1761. activities.  Six other computers were also seized in this investigation,
  1762. including those of Store Manager [perhaps they mean Swap Shop  Manager? -
  1763. Shark] who ran a BBS of his own, Beowolf, Red Barchetta, the Vampire, NJ Hack
  1764. Shack, sysop of the NJ Hack Shack BBS, and that of the sysop of the Treasure
  1765. Chest BBS.
  1766.  
  1767.      Immediately after this action, members of 2600 contacted the media, who
  1768. were completely unaware of any of the raids.  They began to bombard the
  1769. Middlesex County Prosecutor's Office with questions and a press conference  was
  1770. announced for July 16.  The system operator of the Private Sector BBS attempted
  1771. to attend along with reporters from 2600.  They were effectively  thrown off
  1772. the premises.  Threats were made to charge them with trespassing and other
  1773. crimes.  An officer who had at first received them civilly was  threatened with
  1774. the loss of his job if he didn't get them removed promptly.  Then the car was
  1775. chased out of the parking lot.  Perhaps prosecutor Alan Rockoff was afraid that
  1776. he presence of some technically literate reporters would ruin the effect of his
  1777. press release on the public. As it happens, he didn't need our help.
  1778.  
  1779.      The next day the details of the press conference were reported to the
  1780. public by the press.  As Rockoff intended, paranoia about hackers ran rampant.
  1781. Headlines got as ridiculous as hackers ordering tank parts by telephone from
  1782. TRW and moving satellites with their home computers in order to make free phone
  1783. calls.  These and even more exotic stories were reported by otherwise
  1784. respectable media sources. The news conference understandably made the front
  1785. page of most of the major newspapers in the US, and was a major news item as
  1786. far away as Australia and in the United Kingdom due to the sensationalism of
  1787. the claims.  We will try to explain why these claims may have been made in this
  1788. issue.
  1789.  
  1790.      On July 18 the operator of The Private Sector was formally charged
  1791. with"computer conspiracy" under the above law, and released in the custody of
  1792. his parents.  The next day the American Civil Liberties Union took over his
  1793. defense.  The ACLU commented that it would be very hard for Rockoff to prove a
  1794. conspiracy just "because the same information, construed by the prosecutor to
  1795. be illegal, appears on two bulletin boards." especially as Rockoff admitted
  1796. that "he did not believe any of the defendants knew each other."  The ACLU
  1797. believes that the system operator's rights were violated, as he was assumed to
  1798.  
  1799.                                     Page 89
  1800.  
  1801.  
  1802.  
  1803.  
  1804.                         The Official Phreaker's Manual
  1805.  
  1806. be involved in an illegal activity just because of other people under
  1807. investigation who happened to have posted messages on his board.
  1808.  
  1809.     In another statement which seems to confirm Rockoff's belief in guilt by
  1810. association, he announced the next day that "630 people were being investigated
  1811. to determine if any used their computer equipment fraudulently."  We believe
  1812. this is only the user list of the NJ Hack Shack, so the actual list of those to
  1813. be investigated may turn out to be almost 5 times that.  The sheer overwhelming
  1814. difficulty of this task may kill this investigation, especially as they find
  1815. that many hackers simply leave false information.  Computer hobbyists all
  1816. across the country have already been called by the Bound Brook, New Jersey
  1817. office of the FBI.  They reported that the FBI agents used scare tactics in
  1818. order to force confessions or to provoke them into turning in others.  We would
  1819. like to remind those who get called that there is nothing inherently wrong or
  1820. illegal in calling any ANY BBS, nor in talking about ANY activity.  The FBI
  1821. would not comment on the case as it is an "ongoing investigation" and in the
  1822. hands of the local prosecutor.  They will soon find that many on the Private
  1823. Sector BBS's user list are data processing managers, telecommunications
  1824. security people, and others who are interested in the subject of the BBS,
  1825. hardly the underground community of computer criminals depicted at the news
  1826. conference.  The Private Sector BBS was a completely open BBS, and police and
  1827. security people were even invited on in order to participate.  The BBS was far
  1828. from the "elite" type of underground telecom boards that Rockoff attempted to
  1829. portray.
  1830.  
  1831.      Within two days, Rockoff took back almost all of the statements he had
  1832. made at the news conference, as AT&T and the DoD [Department of Defense -
  1833. Shark] discounted the claims he had made.  He was understandably unable to find
  1834. real proof of Private Sector's alleged illegal activity, and was faced with
  1835. having to return the computer equipment with nothing to show for his effort.
  1836. Rockoff panicked, and on July 31, the system operator had a new charge against
  1837. him, "wiring up his computer as a blue box."  Apparently this was referring to
  1838. his Novation Applecat modem which is capable of generating any hertz tone over
  1839. the phone line.  By this stretch of imagination an Applecat could produce a
  1840. 2600 hertz tone as well as the MF which is necessary for "blue boxing."
  1841. However, each and every other owner of an Applecat or any other modem that can
  1842. generate its own tones therefore has also "wired up his computer as a blue box"
  1843. by merely installing the modem. This charge is so ridiculous that Rockoff
  1844. probably will never bother to press it.  However, the wording of WIRING UP THE
  1845. COMPUTER gives rockoff an excuse to continue to hold onto the computer longer
  1846. in his futile search for illegal activity.
  1847.  
  1848.      "We have requested that the prosecutors give us more specific
  1849. information," said Arthur Miller, the lawyer for The Private Sector. "The
  1850. charges are so vague that we can't really present a case at this point."
  1851. Miller will appear in court on August 16 to obtain this information.  He is
  1852. also issuing a demand for the return of the equipment and, if the prosecutors
  1853. don't cooperate, will commence court proceedings against them.  "They haven't
  1854. been particularly cooperative," he said.
  1855.  
  1856.      Rockoff probably will soon reconsider taking Private Sector's case to
  1857. court, as he will have to admit he just didn't know what he was doing when he
  1858. seized the BBS.  The arrest warrant listed only "computer conspiracy" against
  1859. Private Sector, which is much more difficult to prosecute than the multitude of
  1860. charges against some of the other defendants, which include credit card fraud,
  1861. toll fraud, the unauthorized entry into computers, and numerous others.
  1862.  
  1863.      Both Rockoff and the ACLU mentioned the Supreme Court in their press
  1864.  
  1865.                                     Page 90
  1866.  
  1867.  
  1868.  
  1869.  
  1870.                         The Official Phreaker's Manual
  1871.  
  1872. releases, but he will assuredly take one of his stronger cases to test the new
  1873. New Jersey computer crime law.  by seizing the BBS just because of supposed
  1874. activities discussed on it, Rockoff raises constitutional questions.  Darrell
  1875. Paster, a lawyer who centers much of his work on computer crime, says the New
  1876. Jersey case is "just another example of local law enforcement getting on the
  1877. bandwagon of crime that has come into vogue to prosecute, and they have
  1878. proceeded with very little technical understanding, and in the process they
  1879. have abused many people's constitutional rights.  What we have developing is a
  1880. mini witch hunt which is analogous to some of the arrests at day care centers,
  1881. where they sweep in and arrest everybody, ruin reputations, and then find that
  1882. there is only one or two guilty parties."  We feel that law enforcement, not
  1883. understanding the information on the BBS, decided to strike first and ask
  1884. questions later.
  1885.  
  1886.      2600 magazine and the sysops of the Private Sector BBS stand fully behind
  1887. the system operator.  As soon as the equipment is returned, the BBS will go
  1888. back up.  We ask all our readers to do their utmost to support us in our
  1889. efforts, and to educate as many of the public as possible that a hacker is not
  1890. a computer criminal.  We are all convinced of our sysop's innocence, and await
  1891. Rockoff's dropping of the charges.
  1892.  
  1893. NOTE:  Readers will notice that our reporting of the events are quite different
  1894. than those presented in the media and by the Middlesex County Prosecutor.  We
  1895. can only remind you that we are much closer to the events at hand than the
  1896. media is, and that we are much more technologically literate than the Middlesex
  1897. County Prosecutor's Office.  The Middlesex County Prosecutor has already taken
  1898. back many of his statements, after the contentions were disproven by AT&T and
  1899. the DoD.  One problem is that the media and the police tend to treat the seven
  1900. cases as one case, thus the charges against and activities of some of the
  1901. hackers has been extended to all of the charged.  We at 2600 can only speak
  1902. about the case of Private Sector.
  1903.  
  1904.  
  1905.  
  1906.  
  1907.  
  1908.  
  1909.  
  1910.  
  1911.  
  1912.  
  1913.  
  1914.  
  1915.  
  1916.  
  1917.  
  1918.  
  1919.  
  1920.  
  1921.  
  1922.  
  1923.  
  1924.  
  1925.  
  1926.  
  1927.  
  1928.  
  1929.  
  1930.  
  1931.                                     Page 91
  1932.  
  1933.  
  1934.  
  1935.  
  1936.                         The Official Phreaker's Manual
  1937.  
  1938.                                    Chapter 4
  1939.  
  1940.    By now I assume that the reader has a fair idea of what phreaking is, and
  1941. know a little bit about how to go about it.  From now on, I will assume that
  1942. the reader has read all the material before this or understands all the
  1943. material covered.  Now we will take a journey into the "Basics of
  1944. Telecommunications" and learn a little about how everything works, and is
  1945. related to everything else.  This series of articles is extremely good and
  1946. should be read by all levels of phreaks.
  1947.    As we go further into the advanced world of phreaking, we come closer to the
  1948. edge of technology.  As we approach it, everything seems to become larger and
  1949. more complicated.  We notice that many things that were possible aren't
  1950. anymore.  Blue boxing is starting to become the only method of exploration as
  1951. Equal Access looms nearer and nearer.  As it stands now, equal access is here,
  1952. and many LD services such as Sprint and MCI will be tougher to hack.  Extenders
  1953. will become more used and abused, which will cause them to get access codes
  1954. miles long...
  1955.    Blue boxing becomes harder as all Bell switching and transmission facilities
  1956. go under to CCIS.  Then to further complicate things, digital microwave, fiber
  1957. optic, and satellite transmission are all coming to be digital and do not
  1958. recognize 2600hz for the hang up signal.  I predict that around 1990, blue
  1959. boxes will be obsolete from all major cities.  A new type of box will have to
  1960. be invented, or you'll have to get two fone line to phreak with, on to place
  1961. the actual call and the other to tap into a COSMOS computer to change the
  1962. status of the call from toll to toll-free, ie. 800#.
  1963.    Well somethings will change for the better, with ISDN you'll get 144k bps
  1964. lines and some other neat stuff.
  1965.  
  1966.  
  1967.  
  1968.  
  1969.  
  1970.  
  1971.  
  1972.  
  1973.  
  1974.  
  1975.  
  1976.  
  1977.  
  1978.  
  1979.  
  1980.  
  1981.  
  1982.  
  1983.  
  1984.  
  1985.  
  1986.  
  1987.  
  1988.  
  1989.  
  1990.  
  1991.  
  1992.  
  1993.  
  1994.  
  1995.  
  1996.  
  1997.                                     Page 92
  1998.  
  1999.  
  2000.  
  2001.  
  2002.                         The Official Phreaker's Manual
  2003.  
  2004.          ************* << BIOC AGENT 003'S COURSE IN >> *************
  2005.          *                                                          *
  2006.          *             $%$%$%$%$%$%$%$%$%$%$%$%$%$%$%$%$            *
  2007.          *                 BASIC TELECOMMUNICATIONS                 *
  2008.          *             $%$%$%$%$%$%$%$%$%$%$%$%$%$%$%$%$            *
  2009.          *                         PART II                          *
  2010.          *                                                          *
  2011.          ************************************************************
  2012.  
  2013.                                    PREFACE:
  2014.          <><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>
  2015.  
  2016.     IN PART II, WE WILL EXPLORE THE VARIOUS SPECIAL BELL#'S, SUCH AS: CN/A,
  2017. AT&T NEWSLINES, LOOPS, 99XX #'S, ANI, RINGBACK, AND A FEW OTHERS.
  2018.  
  2019.                                      CN/A:
  2020.          <><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>
  2021.  
  2022.     CN/A, WHICH STANDS FOR CUSTOMER NAME AND ADDRESS, ARE BUREAUS THAT EXIST SO
  2023. THAT AUTHORIZED BELL EMPLOYEES CAN FIND OUT THE NAME AND ADDRESS OF ANY
  2024. CUSTOMER IN THE BELL SYSTEM.  ALL #'S ARE MAINTAINED ON FILE INCLUDING UNLISTED
  2025. #'S.
  2026.  
  2027. HERE'S HOW IT WORKS:
  2028.  
  2029. 1) YOU HAVE A # AND YOU WANT TO FIND OUT WHO OWNS IT, E.G. (914) 555-1234.
  2030.  
  2031. 2) YOU LOOK UP THE CN/A # FOR THAT NPA IN THE LIST BELOW.  IN THE EXAMPLE, THE
  2032. NPA IS 914 AND THE CN/A# IS 518-471-8111.
  2033.  
  2034. 3) YOU THEN CALL UP THE CN/A # (DURING BUSINESS HOURS) AND SAY SOMETHING LIKE,
  2035. "HI, THIS IS JOHN JONES FROM THE RESIDENTIAL SERVICE CENTER IN MIAMI. CAN I
  2036. HAVE THE CUSTOMER'S NAME AT 914-555-1234.  THAT # IS 914-555-1234." MAKE UP
  2037. YOUR OWN REAL SOUNDING NAME, THOUGH.
  2038.  
  2039. 4) IF YOU SOUND NATURAL & CHEERY, THE OPERATOR WILL ASK NO QUESTIONS.
  2040.  
  2041.                                HERE'S THE LIST:
  2042.          <><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>
  2043.  
  2044.                       NPA     CN/A #       NPA     CN/A #
  2045.                     ---  ------------    ---  ------------
  2046.                     201  201-676-7070    517  313-232-8690
  2047.                     202  202-384-9620    518  518-471-8111
  2048.                     203  203-789-6800    519  416-487-3641
  2049.                     204  ****N/A*****    601  601-961-0877
  2050.                     205  205-988-7000    602  303-232-2300
  2051.                     206  206-382-8000    603  617-787-2750
  2052.                     207  617-787-2750    604  604-432-2996
  2053.                     208  303-232-2300    605  402-345-0600
  2054.                     209  415-546-1341    606  502-583-2861
  2055.                     212  518-471-8111    607  518-471-8111
  2056.                     213  213-501-4144    608  414-424-5690
  2057.                     214  214-948-5731    609  201-676-7070
  2058.                     215  412-633-5600    612  402-345-0600
  2059.                     216  614-464-2345    613  416-487-3641
  2060.                     217  217-525-7000    614  614-464-2345
  2061.                     218  402-345-0600    615  615-373-5791
  2062.  
  2063.                                     Page 93
  2064.  
  2065.  
  2066.  
  2067.  
  2068.                         The Official Phreaker's Manual
  2069.  
  2070.                     219  317-265-7027    616  313-223-8690
  2071.                     301  301-534-11??    617  617-787-2750
  2072.                     302  412-633-5600    618  217-525-7000
  2073.                     303  303-232-2300    701  402-345-0600
  2074.                     304  304-344-8041    702  415-546-1341
  2075.                     305  912-784-9111    703  804-747-1411
  2076.                     306  ****N/A*****    704  912-784-9111
  2077.                     307  303-232-2300    705  416-487-3641
  2078.                     308  402-345-0600    707  415-546-1341
  2079.                     309  217-525-7000    709  ****N/A*****
  2080.                     312  312-769-9600    712  402-345-0600
  2081.                     313  313-223-8690    713  713-658-1793
  2082.                     314  314-436-3321    714  213-995-0221
  2083.                     315  518-471-8111    715  414-424-5690
  2084.                     316  816-275-2782    716  518-471-8111
  2085.                     317  317-265-7027    717  412-633-5600
  2086.                     318  318-227-1551    801  303-232-2300
  2087.                     319  402-345-0600    802  617-787-2750
  2088.                     401  617-787-2750    803  912-784-9111
  2089.                     402  402-345-0600    804  804-747-1411
  2090.                     403  403-425-2652    805  415-546-1341
  2091.                     404  912-784-9111    806  512-828-2502
  2092.                     405  405-236-6121    807  416-487-3641
  2093.                     406  303-232-2300    808  212-226-5487
  2094.                     408  415-546-1341         BERMUDA ONLY
  2095.                     412  412-633-5600    809  212-334-4336
  2096.                     413  617-787-2750    812  317-265-7027
  2097.                     414  414-424-5690    813  813-228-7871
  2098.                     415  415-546-1132    814  412-633-5600
  2099.                     416  416-487-3641    815  217-525-7000
  2100.                     417  314-436-3321    816  816-275-2782
  2101.                     418  514-861-6391    817  214-948-5731
  2102.                     419  614-464-2345    819  514-861-6391
  2103.                     501  405-236-6121    901  615-373-5791
  2104.                     502  502-583-2861    902  902-421-4110
  2105.                     503  503-241-3440    903  ****N/A*****
  2106.                     504  504-245-5330    904  912-784-9111
  2107.                     505  303-232-2300    906  313-223-8690
  2108.                     506  506-657-3855    907  ****N/A*****
  2109.                     507  402-345-0600    912  912-784-9111
  2110.                     509  206-382-8000    913  816-275-2782
  2111.                     512  512-828-2501    914  518-471-8111
  2112.                     513  614-464-2345    915  512-828-2501
  2113.                     514  514-861-6391    916  415-546-1341
  2114.                     515  402-345-0600    918  405-236-6121
  2115.                     516  518-471-8111    919  912-784-9111
  2116.          <><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>
  2117.  
  2118.     BELL USES THESE #'S MAINLY TO FIND OUT WHO OWNS A # THAT A CUSTOMER CLAIMS
  2119. HE NEVER CALLED.
  2120.  
  2121. NOTE:    THIS IS THE MOST COMPLETE LIST OF CN/A #'S IN MY POSSESSION (WITH ONLY
  2122. 5 #'S NOT AVAILABLE) THIS LIST WAS COPYRIGHTED IN 1982 BY "JUDAS GERARD" AS IT
  2123. ORIGINALLY APPEARED IN TAP ISSUE #78.
  2124.                                 AT&T NEWSLINES:
  2125.          <><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>
  2126.  
  2127.     NEWSLINES ARE RECORDINGS THAT BELL EMPLOYEES CALL UP TO FIND OUT THE LATEST
  2128.  
  2129.                                     Page 94
  2130.  
  2131.  
  2132.  
  2133.  
  2134.                         The Official Phreaker's Manual
  2135.  
  2136. INFO ON STOCK, TECHNOLOGY, ETC. CONCERNING THE BELL SYSTEM.
  2137.  
  2138.   HERE ARE THE #'S THAT ARE CURRENTLY KNOWN TO PHREAKS (AT LEAST ME, ANYWAY):
  2139.          <><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>
  2140.  
  2141.                     201-483-3800 NJ        513-421-9060 OH
  2142.                     203-771-4920 CT        516-234-9914 NY
  2143.                     212-393-2151 NY        518-471-2272 NY
  2144.                     213-621-4141 CA        617-955-1111 MA
  2145.                     213-829-0111 CA (GTE)  702-789-6711 NV
  2146.                     213-449-8830 CA        713-224-6116 TX
  2147.                     312-368-8000 IL        714-238-1111 CA
  2148.                     313-223-7223 MI        717-255-5555 PA
  2149.                     314-247-5511 MO        717-787-1031 PA
  2150.                     408-493-5000 CA        802-955-1111 VE
  2151.                     412-633-3333 PA        808-533-4426 HI
  2152.                     414-678-3511 WI        813-223-5666 FL
  2153.                     416-929-4323 ONT.      914-948-8100 NY
  2154.                     503-228-6271 OR        916-480-8000 CA
  2155.  
  2156.                                      LOOPS
  2157.          <><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>
  2158.  
  2159.     FIRST OF ALL, YOU MUST UNDERSTAND THE CONCEPT OF LOOPS.  I THINK THAT THE
  2160. BEST WAY THAT THIS IS UNDERSTOOD IS THE WAY THAT PHRED PHREEK EXPLAINED IT...
  2161.  
  2162.    "NO SELF-RESPECTING PHONE PHREAK CAN GO THROUGH LIFE WITHOUT KNOWING WHAT A
  2163. LOOP IS, HOW TO USE ONE, AND THE TYPES THAT ARE AVAILABLE.  THE LOOP IS A GREAT
  2164. ALTERNATIVE COMMUNICATION MEDIUM THAT HAS MANY POTENTIAL USES THAT HAVEN'T EVEN
  2165. BEEN TAPPED YET. IN ORDER TO EXPLAIN WHAT A LOOP IS, IT WOULD BE HELPFUL TO
  2166. VISUALIZE TWO PHONE NUMBERS (LINES) JUST FLOATING AROUND IN THE TELCO CENTRAL
  2167. OFFICE (CO).  NOW, IF YOU (AND A FRIEND PERHAPS) WERE TO CALL THESE TWO NUMBERS
  2168. AT THE SAME TIME, POOOOPFFF!!!, YOU ARE NOW CONNECTED TOGETHER. I HEAR WHAT
  2169. YOU'RE SAYING OUT THERE..., "BIG DEAL" OR "WHY SHOULD MA BELL COLLECT HERE TWO
  2170. MSU'S (MESSAGE UNITS) FOR ONE LOUSY PHONE CALL!?" WELL... THINK AGAIN.  HAVEN'T
  2171. YOU EVER WANTED SOMEONE TO CALL YOU BACK BUT, WERE RELUCTANT TO GIVE OUT YOUR
  2172. HOME PHONE NUMBER (LIKE THE LAST TIME YOU TRIED TO GET YOUR FRIEND'S UNLISTED #
  2173. FROM THE BUSINESS OFFICE)? OR HOW ABOUT A COLLECT CALL TO YOUR FRIEND WAITING
  2174. ON A LOOP, WHO WILL GLADLY ACCEPT THE CHARGES?  OR BETTER YET, STUMBLING UPON A
  2175. LOOP THAT YOU DISCOVER THAT HAS MULTI-USER CAPABILITY (FOR THOSE LATE-NIGHT
  2176. CONFERENCES).  BEST OF ALL IS FINDING A NON-SUPERVISED LOOP THAT DOESN'T CHARGE
  2177. ANY MSU'S OR TOLLS TO ONE OR BOTH PARTIES. EXAMPLE: MANY MOONS AGO, A LOOP
  2178. AFFECTIONATELY KNOWN AS 'THE 332 LOOP' WAS NON-SUP (IE, NON-SUPERVISED) ON THE
  2179. TONE SIDE. I HAD MY FRIEND IN CALIFORNIA DIAL THE FREE (NON-SUP) SIDE, (212)
  2180. 332-9906 AND I DIALED THE SIDE THAT CHARGED, 332-9900. AS YOU CAN SEE, I WAS
  2181. CHARGED ONE MSU, AND MY FRIEND AS CHARGED ZILCH, FOR AS LONG AS WE WISHED TO
  2182. TALK!!!"
  2183.  
  2184.                                   **********
  2185.  
  2186.     AHHH...HAVE I PERKED YOUR INTEREST YET? IF SO, HERE IS HOW TO FIND A LOOP
  2187. OF YOU VERY OWN.  FIRST, DO ALL OF YOU LOOP SEARCHING AT NIGHT! THIS IS BECAUSE
  2188. THE LOOPS SERVE A GENUINE TEST FUNCTION WHICH TELCO USES DURING THE DAY.  (WE
  2189. DON'T WANT TO RUN INTO AN IRATE LINEMAN NOW, DO WE?)  TO FIND A LOOP, HAVING 2
  2190. #'S IS A DEFINITE PLUS.  IF NOT, HAVE A FRIEND TO DIAL #'S AT HIS LOCATION.
  2191. LAST RESORT, TRY DIALING FROM TWO ADJACENT PAY PHONES. NOW GET YOUR TRUSTY
  2192. WHITE PAGES (*), AND TURN TO THE PAGE WHERE IT LISTS THE # OF MSU'S FROM YOUR
  2193. EXCHANGE (OR EXCHANGES IN YOUR PRIMARY CALLING AREA) THE IDEA IS TO FIND A LOOP
  2194.  
  2195.                                     Page 95
  2196.  
  2197.  
  2198.  
  2199.  
  2200.                         The Official Phreaker's Manual
  2201.  
  2202. THAT IS WITHIN YOUR PRIMARY CALLING AREA OR IS ONLY 1 MSU IN YOUR AREA (CALL
  2203. AREA A). THIS IS SO YOU DON'T GO BANKRUPT TRYING TO FIND A LOOP. WRITE DOWN ALL
  2204. OF THESE EXCHANGES AND DO A 99XX SCAN OF THOSE EXCHANGES (99XX SCANNING WILL BE
  2205. DISCUSSED SHORTLY).
  2206.  
  2207.     BEFORE WE GET UP TO 99XX SCANNING, WE WILL LOOK AT SOME OTHER LOOP INFO:
  2208.  
  2209.     LOOPS ARE FOUND PAIRS WHICH ARE USUALLY CLOSE TO EACH OTHER.  FOR EXAMPLE,
  2210. IN NPA 212, WHERE THE INFAMOUS LOOPS ARE FOUND, THERE IS A STANDARD LOOP
  2211. FORMAT:
  2212.  
  2213. MANHATTAN & BRONX-------NNX-9977/9979
  2214. BROOKLYN & QUEENS-------NNX-9900/9906
  2215.  
  2216.     NNX IS THE EXCHANGE TO BE SCANNED. HERE ARE SOME LOOPS THAT HAVE BEEN FOUND
  2217. IN NYC.  THESE ARE USED MOSTLY BY PHREAKS AND CALL-IN LINES FOR PIRATE RADIO
  2218. STATIONS:
  2219.  
  2220. 212-220-9900/9906
  2221. 212-283-9977/9979
  2222. 212-352-9900/9906
  2223. 212-365-9977/9979
  2224. 212-529-9900/9906
  2225. 212-562-9977/9979
  2226. 212-982-9977/9979
  2227. 212-986-9977/9979
  2228.  
  2229.     THE LOWER # IS THE TONE SIDE (SINGING SWITCH).  THE HIGHER # IS ALWAYS
  2230. SILENT.  THE TONE DISAPPEARS ON THE LOWER # WHEN SOMEBODY DIALS IN THE OTHER
  2231. SIDE OF THE LOOP. IF YOU ARE ON THE HIGHER #, YOU'LL HAVE TO LISTEN TO THE
  2232. CLICKS TO SEE IF SOMEBODY DIALED-IN.  THE NYC 982 & 986 LOOPS ARE DIFFERENT
  2233. FROM OTHERS. USUALLY WHEN YOU PARK ON A LOOP, YOU WILL HEAR WHO EVER CALLS IN
  2234. ON THE OTHER HALF.  WHEN THEY'RE DONE, THE NEXT CALLER (IF ANY) WILL BE QUEUED
  2235. IN, ONE AFTER ANOTHER. ON THE NYC 982 & 986, YOU SOMETIMES CAN'T GET ANY MORE
  2236. CALLERS IN AFTER THE FIRST. FURTHERMORE, IF YOU PARK ONE OF THESE LOOPS AND
  2237. THERE IS NOBODY ON THE OTHER END FOR MORE THAN 4 MINUTES, YOU MAY BE
  2238. AUTOMATICALLY DISCONNECTED. THESE LOOPS ARE GOOD FOR BACK-UP PURPOSES WHEN ALL
  2239. OTHER LOOPS ARE BUSY.
  2240.  
  2241.                                 99XX SCANNING:
  2242.          <><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>
  2243.  
  2244.     MOST EVERY EXCHANGE IN THE BELL SYSTEM HAS A WIDE VARIETY OF TEST #'S AND
  2245. OTHER "GOODIES," SUCH AS LOOPS. THESE "GOODIES" ARE USUALLY FOUND BETWEEN 9900
  2246. AND 9999 IN YOUR LOCAL EXCHANGE.  IF YOU HAVE THE TIME AND INITIATIVE, SCAN
  2247. YOUR EXCHANGE AND YOU MAY BECOME LUCKY!
  2248.  
  2249. HERE ARE MY FINDINGS IN THE 914-268:
  2250.  
  2251. 9901 - VERIFICATION (RECORDING OF A/C AND EXCHANGE)
  2252. 9936 - VOICE # TO THE TELCO CO
  2253. 9937 - VOICE # TO THE TELCO CO
  2254. 9941 - CARRIER
  2255. 9960 - OSC. TONE (TONE SIDE LOOP)
  2256. 9963 - TONE (STOPS:  MUTED)
  2257. 9966 - CARRIER
  2258. 9968 - TONE THAT DISAPPEARS--RESPONDS TO CERTAIN TOUCH-TONE KEYS
  2259.  
  2260.  
  2261.                                     Page 96
  2262.  
  2263.  
  2264.  
  2265.  
  2266.                         The Official Phreaker's Manual
  2267.  
  2268.     MOST OF THE #'S BETWEEN 9900 & 9999 WILL RING, BE BUSY, GO TO A SPECIAL
  2269. INTERCEPT OPERATOR ("WHAT #, PLEASE?"), OR WILL GO TO A "THE # YOU HAVE
  2270. REACHED..." RECORDING.  WHAT YOU FIND DEPENDS UPON THE SWITCHING EQUIPMENT IN
  2271. THE EXCHANGE AND THE TELCO OPERATING COMPANY.
  2272.  
  2273.     WHEN SEARCHING FOR LOOPS, YOU MAY FIND ONE OF THE FOLLOWING POSSIBILITIES
  2274. WHEN YOU FIND ONE:
  2275.  
  2276. 1. YOU CAN HEAR THROUGH THE LOOP (NOT MUTED), BUT THERE IS A 1/2 SECOND CLICK
  2277. EVERY 10 SECONDS THAT INTERRUPTS THE AUDIO.  THIS TYPE IS GOOD FOR BACK-UP USE
  2278. BUT THE FUCKING CLICK IS SUPER ANNOYING.
  2279.  
  2280. 2. ONE SIDE OF THE LOOP IS BUSY; TRY IT AGAIN LATER.
  2281.  
  2282. 3. THE TONE DISAPPEARS, BUT YOU CANNOT HEAR THROUGH IT (THE LOOP IS MUTED, TRY
  2283. AGAIN IN A MONTH OR SO)
  2284.  
  2285. 4. YOU GET "THE # YOU HAVE REACHED RECORDING."  NO LOOP HERE!
  2286.  
  2287.     MOST LOOPS ARE MUTED (#3), BUT THEIR STATUS DOES CHANGES FROM TIME-TO-TIME.
  2288. IT ALL DEPENDS IF THE TELCO MAINTENANCE PERSONNEL REMEMBER TO "THROW THE
  2289. SWITCH", IE, TURN OFF THE LOOP.
  2290.  
  2291.     SINCE I HAVE DONE THE ABOVE 914-268 99XX SCAN, CONGERS (268) HAS INSTALLED
  2292. NEW SWITCHING EQUIPMENT (DMS100). SOME OF THE NUMBERS ARE THE SAME, BUT I HAVE
  2293. NOTICED THAT ON THE DMS100, THE RECORDINGS ARE ALSO STORED IN THIS AREA.
  2294. 268-9903, 9906, 9909, & 9912 ARE ALL DIFFERENT RECORDINGS.  ALSO, THERE ARE 2
  2295. FORTRESS FONE RECORDINGS AT 268-9911 (DEPOSIT 5 CENTS OR ELSE) AND 268-9913
  2296. (DEPOSIT 10 CENTS). NONE OF THESE RECORDINGS SUPE AND ALOT OF OTHER 99XX#'S
  2297. DON'T SUPE EITHER.
  2298.  
  2299.     IN SOME AREAS (LIKE MD), 9906-7 IS RINGBACK.  IN WASHINGTON, THERE IS A
  2300. SWEEP TONE TEST AT (202) 560-9944.  IN NYC (212), YOU'LL FIND THE INFAMOUS LOOP
  2301. LINES (AS MENTIONED ABOVE).
  2302.     IT WILL BE EASIER TO SCAN YOUR EXCHANGE IF YOU MAKE UP A CHART LIKE THE ONE
  2303. BELOW:
  2304.  
  2305.  
  2306.                                NPA-NNX-99XX SCAN
  2307.          <><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>
  2308.  
  2309.            _________________________________________________________
  2310.           | 99X X>|0   |1   |2   |3   |4   |5   |6   |7   |8   |9   |
  2311.           |_______|____|____|____|____|____|____|____|____|____|____|
  2312.           | 990   |    |    |    |    |    |    |    |    |    |    |
  2313.           |_______|____|____|____|____|____|____|____|____|____|____|
  2314.           | 991   |    |    |    |    |    |    |    |    |    |    |
  2315.           |_______|____|____|____|____|____|____|____|____|____|____|
  2316.           | 992   |    |    |    |    |    |    |    |    |    |    |
  2317.           |_______|____|____|____|____|____|____|____|____|____|____|
  2318.           | 993   |    |    |    |    |    |    |    |    |    |    |
  2319.           |_______|____|____|____|____|____|____|____|____|____|____|
  2320.           | 994   |    |    |    |    |    |    |    |    |    |    |
  2321.           |_______|____|____|____|____|____|____|____|____|____|____|
  2322.           | 995   |    |    |    |    |    |    |    |    |    |    |
  2323.           |_______|____|____|____|____|____|____|____|____|____|____|
  2324.           | 996   |    |    |    |    |    |    |    |    |    |    |
  2325.           |_______|____|____|____|____|____|____|____|____|____|____|
  2326.  
  2327.                                     Page 97
  2328.  
  2329.  
  2330.  
  2331.  
  2332.                         The Official Phreaker's Manual
  2333.  
  2334.           | 997   |    |    |    |    |    |    |    |    |    |    |
  2335.           |_______|____|____|____|____|____|____|____|____|____|____|
  2336.           | 998   |    |    |    |    |    |    |    |    |    |    |
  2337.           |_______|____|____|____|____|____|____|____|____|____|____|
  2338.           | 999   |    |    |    |    |    |    |    |    |    |    |
  2339.           |_______|____|____|____|____|____|____|____|____|____|____|
  2340.  
  2341.          <><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>
  2342.  
  2343.     THIS LEAVES YOU WITH 100 BOXES (1 FOR EACH # BETWEEN 9900 & 9999). YOU
  2344. SHOULD MAKE YOUR BOXES BIG ENOUGH SO YOU CAN WRITE SOME SORT OF SHORTHAND IN
  2345. THEM.  FOR EXAMPLE:
  2346.  
  2347. B - BUSY   (TRY AGAIN AT ANOTHER TIME)
  2348. R - RINGS  (TRY AGAIN AT ANOTHER TIME)
  2349. O - INTERCEPT OPERATOR ("WHAT # YOU CALLING?)
  2350. R1- RECORDING 1 (MAKE A MARGIN NOTE OF THE TYPES OF RECORDINGS YOU GET)
  2351. T - TONE   ] TONE AT A LOWER # + IGNORE
  2352. I - IGNORE ] AT A HIGHER # = LOOP
  2353. V - VOICE # TO TELCO CO - THEY USUALLY ANSWER WITH THE CITY NAME OR AREA.
  2354. C - CARRIER
  2355.  
  2356.     THERE WILL BE OTHERS AND YOU SHOULD USE OTHER CHARACTERS THAT YOU CAN
  2357. UNDERSTAND.
  2358.  
  2359.     NOW, BACK TO LOOPS!  AS YOU MAY HAVE NOTICED IN MY 914-268 SCAN, I FOUND A
  2360. 
  2361. Downloaded From P-80 International Information Systems 304-744-2253
  2362.