home *** CD-ROM | disk | FTP | other *** search
/ Phoenix Rising BBS / phoenixrising.zip / phoenixrising / phrack / phrack37.arj / PHRACK37.TXT
Text File  |  1992-03-03  |  353KB  |  7,020 lines

  1.  
  2.  
  3.                                 ==Phrack Inc.==
  4.  
  5.                  Volume Four, Issue Thirty-Seven, File 1 of 14
  6.  
  7.                               Issue XXXVII Index
  8.                               ___________________
  9.  
  10.                                P H R A C K   3 7
  11.  
  12.                                  March 1, 1992
  13.                               ___________________
  14.  
  15.     ~Promoting The Free Exchange Of Information In The New World Disorder~
  16.  
  17.                         WELCOME TO PHRACK VOLUME FOUR!
  18.  
  19.                  "I'm too sexy for my Phrack... Imagine that!"
  20.  
  21. Looking back at Volume III, we observe some historic dates relating to Phrack:
  22.  
  23. 02/24/89 - Phrack 24 released.
  24. 01/18/90 - Knight Lightning raided by the U.S. Secret Service because he was
  25.            editor of Phrack.
  26. 01/23/90 - Phiber Optik and Acid Phreak raided by U.S. Secret Service.
  27. 02/06/90 - Knight Lightning and The Prophet indicted in Federal District Court
  28.            in Chicago, Illinois.  The Prophet, The Leftist, and The Ur-Vile
  29.            indicted in Federal District Court in Atlanta, Georgia.
  30. 02/15/90 - Knight Lightning enters plea of NOT GUILTY.
  31. 03/01/90 - Erik Bloodaxe, The Mentor, and Steve Jackson Games raided by U.S.
  32.            Secret Service.
  33.  
  34. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  35.  
  36. Phrack is BACK!   Welcome to the first issue of Phrack Volume Four!  This issue
  37. we feature "Exploring Info-America" by The Omega and White Knight.  Other
  38. articles of note include TWO articles by Count Zero, Black Kat's latest
  39. installment on his VAX/VMS series, and information on VOS by Dr. No-Good!
  40. Also, starting this issue, we introduce Pirate's Cove by Rambone.  Its a new
  41. regular column about the pirate community.  Finally, a very special thanks goes
  42. out the the newest member of the Phrack Staff, Spirit Walker for the help with
  43. assembling this issue.
  44.  
  45. There is a little surprise in Phrack Loopback.  Our old pal THE DICTATOR has
  46. been corresponding with Knight Lightning and myself over the nets.  Yes, you
  47. heard right!  Dale Drew, who played a key role in busting people during
  48. OPERATION SUN-DEVIL and spying on our friends at SummerCon '88 is back and
  49. believe it or not... he wants Phrack!  And speaking of Operation Sun-Devil,
  50. the federal government convicted their first defendant -- details in Phrack
  51. World News (Part 2).
  52.  
  53. Phrack World News (Part 3) contains everything you need to know about how
  54. the Regional Bell Operating Companies feel about our private hobby bulletin
  55. boards and next issue we will have information about what YOU can do about it!
  56. Also, next issue watch for preliminary details for SummerCon '92!!!  Will
  57. ESP be there again?
  58.  
  59. Before the rumor mill starts churning again, I will clarify what is happening
  60. with Phrack management.  Crimson Death has decided to retire from Phrack and
  61. start working on his new UNIX based BBS, CyberWaste!  If you are interested in
  62. keeping in touch with Crimson Death, you may do so by writing:
  63. cdeath@GNU.AI.MIT.EDU for the time being.  However, keep an eye out for the
  64. CyberWaste hostname; @DEMONSEED.COM!
  65.  
  66. Well that's it for now.  If you are going to the Second Conference on
  67. Computers, Freedom, & Privacy (a/k/a CFP-2) in Washington, D.C. (March 18-20,
  68. 1992), Knight Lightning and I will see you there!
  69.  
  70. Sincerely,
  71.                                     Dispater
  72.                             phracksub@stormking.com
  73. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  74.  
  75.                       HOW TO SUBSCRIBE TO PHRACK MAGAZINE
  76.  
  77.      The distribution of Phrack is now being performed by the software called
  78. Listserv.  All individuals on the Phrack Mailing List prior to your receipt of
  79. this letter have been deleted from the list.
  80.  
  81. If you would like to re-subscribe to Phrack Inc. please follow these
  82. instructions:
  83.  
  84. 1.  Send a piece of electronic mail to "LISTSERV@STORMKING.COM".  The mail
  85.     must be sent from the account where you wish Phrack to be delivered.
  86.  
  87. 2.  Leave the "Subject:" field of that letter empty.
  88.  
  89. 3.  The first line of your mail message should read:
  90.     SUBSCRIBE PHRACK <your name here>
  91.  
  92. 4.  DO NOT leave your address in the name field!
  93.     (This field is for PHRACK STAFF use only, so please use a full name)
  94.  
  95. Once you receive the confirmation message, you will then be added to the Phrack
  96. Mailing List.  If you do not receive this message within 48 hours, send another
  97. message.  If you STILL do not receive a message, please contact
  98. "SERVER@STORMKING.COM".
  99.  
  100. You will receive future mailings from "PHRACK@STORMKING.COM".
  101.  
  102. If there are any problems with this procedure, please contact
  103. "SERVER@STORMKING.COM" with a detailed message.
  104.  
  105. You should get a conformation message sent back to you on your subscription.
  106.  
  107. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  108.  
  109.  Phrack FTP Sites -- Here is the short list of some reliable sites.  A more
  110.  ~~~~~~~~~~~~~~~~    extensive list will appear next issue.
  111.  
  112. Washington University in St. Louis         WUARCHIVE.WUSTL.EDU
  113.                                            128.252.135.4
  114.                                            Location: /doc/policy/pub/cud/Phrack
  115.  
  116. Electronic Frontier Foundation             EFF.ORG
  117.                                            192.88.144.3
  118.                                            Location: /pub/cud/Phrack
  119.  
  120. University of Chicago                      CHSUN1.SPC.UCHICAGO.EDU
  121.                                            128.135.46.7
  122.                                            Location: /pub/cud/phrack
  123.  
  124. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  125.  
  126.  Table Of Contents
  127.  ~~~~~~~~~~~~~~~~~
  128.  1. Introduction by Dispater                                                08K
  129.  2. Phrack Loopback by Phrack Staff                                         15K
  130.  3. Pirate's Cove by Rambone                                                08K
  131.  4. Exploring Information-America by The Omega & White Knight               51K
  132.  5. Beating The Radar Rap Part 1 of 2 by Dispater                           44K
  133.  6  Card-O-Rama: Magnetic Stripe Technology and Beyond by Count Zero        44K
  134.  7. Users Guide to VAX/VMS Part 2 of 3 by Black Kat                         25K
  135.  8. Basic Commands for the VOS System by Dr. No-Good                        10K
  136.  9. The CompuServe Case by Electronic Frontier Foundation                   06K
  137. 10. PWN Special Report VI on WeenieFest '92 by Count Zero                   14K
  138. 11. PWN/Part 1 by Dispater and Spirit Walker                                31K
  139. 12. PWN/Part 2 by Dispater and Spirit Walker                                30K
  140. 13. PWN/Part 3 by Dispater and Spirit Walker                                29K
  141. 14. PWN/Part 4 by Dispater and Spirit Walker                                31K
  142.                                                                    Total = 346K
  143. One last thing...  Ninja Master, this one's for you!
  144.  
  145.                "But you see you are not anybody.  You are nobody.
  146.                  And you chose to be so of your own free will.
  147.                Legally -- officially -- you simply don't exist!"
  148.  
  149.                           From "The Shockwave Rider"
  150. ______________________________________________________________________________
  151.  
  152.                                 ==Phrack Inc.==
  153.  
  154.                  Volume Four, Issue Thirty-Seven, File 2 of 14
  155.  
  156.                           [-=:< Phrack Loopback >:=-]
  157.  
  158.                                 By Phrack Staff
  159.  
  160.      Phrack Loopback is a forum for you, the reader, to ask questions, air
  161. problems, and talk about what ever topic you would like to discuss.  This is
  162. also the place Phrack Staff will make suggestions to you by reviewing various
  163. items of note; magazines, software, catalogs, hardware, etc.
  164. ______________________________________________________________________________
  165.  
  166.  Review of 2600 Magazine Autumn 1991
  167.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  168.  PO Box 752                                     Individual Subscription Rates:
  169.  Middle Island, NY 11953                        US : 4 issues (1 year) $21.00
  170.  InterNet: 2600@well.sf.ca.us                   OS : 4 issues (1 year) $30.00
  171.  Phone: 516-751-2600                            Corporate / Business Rates:
  172.  Fax: 516-751-2608                                 : 4 issues (1 year) $50.00
  173.  
  174.  By Dispater
  175.  
  176.      2600 Magazine has been published since 1984 by Emmanuel Goldstein.  "The
  177. Hacker Quarterly" runs just shy of 50 pages and is printed with nice glossy
  178. covers to make a 5.5"x8.25" magazine.  In 2600 you will find the usual articles
  179. about hacking and phreaking, as well as a few surprises.  2600 often covers
  180. topics that do not necessarily pertain to hacking or phreaking, but are quite
  181. useful.  There is also a "letters to the editor" section and even a place for
  182. people to buy/sell goodies.
  183.  
  184.      This particular issue contains an article on Simplex locks and how easy it
  185. is to open them.  Included are pictures of opened Federal Express mail boxes
  186. that use Simplex locks.  The next most interesting thing I found was an
  187. article on those strange little lines on business letters.  "Postal Hacking"
  188. will not necessarily tell you how to mail letters for free, but will tell you
  189. how you can speed up the process of delivery for free.  Then there was the the
  190. "Protecting Your Social Security Number" article that was recently printed in
  191. Phrack Inc Issue 35.
  192.  
  193.      There was also an article about the video tape of the Dutch hackers
  194. breaking into the military systems.  2600 even offers to sell the videotape
  195. that was partially played on the evil Geraldo Show [dick].  There was also a
  196. good article written about psychology in the hacker world.  The somewhat
  197. Freudian analysis of the female security agent fearing "mounting" (of her hard
  198. drive), "penetration" (of her system), "infection" (from viri), and "has a
  199. headache" (due to hackers) was insiteful as well as very funny.  Moving on to
  200. the other parts of 2600, you can find scattered tidbits of misc information
  201. (ie: lists of COCOTs, NUAs, ANIs, small useful programs, and interesting
  202. business/government forms they get from readers, etc)
  203.  
  204.      Finally, this is the part that everyone complains about, the price.  But,
  205. 2600 has a great deal for those poor college hacker out there.  If you submit
  206. something to 2600 Magazine that is printed, you get a free subscription.  That
  207. sounds fair to me!  Maybe we should try the same thing with Phrack?
  208.  
  209.      All in all 2600 Magazine is a GREAT publication and is highly recommended.
  210. _______________________________________________________________________________
  211.  
  212.  What's On Your Mind?
  213.  ~~~~~~~~~~~~~~~~~~~~
  214.  
  215. :: Some People Never Get The Hint ::
  216.  
  217.      Recently Phrack Inc. received a subscription request from an individual
  218. who played a key role in Operation Sun-Devil.  You may know him from bulletin
  219. boards where he often used names like "The Dictator" or "Blind Faith."  We know
  220. him as Dale Drew.  Who would imagine that he would dare to ask us for a
  221. subscription?  I personally couldn't believe it.
  222.  
  223.      Just in case you forgot or have been living in a hole for the past two
  224. years, Dale Drew was a paid United States Service informant who secretly
  225. enabled government agents to videotape SummerCon '88 in St. Louis, Missouri.
  226.  
  227.      The following is an example of a Dale Drew/The Dictator/Blind Faith
  228. posting on a bulletin board.  He claims to be a cosysop on Lutzifer as well as
  229. some other nonsense.
  230.  
  231. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  232.  
  233. ZDDDDD Packet Switching Networks/PSNs DDDD September 27, 1991 at 8:52 pm DDDDD?
  234. 3 Left by  Blind Faith (Level 40)Title: Telenet (No Replies)3
  235. 3 > <-702-> CoSys on Lutz (Tymnet) <To: Anyone3
  236. @DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDY
  237.  
  238. Couple of Things:
  239.  
  240. Anyone, besides myself, have any experience with Tymnets and/or Telenet
  241. debuggers? (Xray, TDT2, Isis, etc)...  TDT2 on Telenet is great, cus on the
  242. private nets they've got a hard-coded password...always gets you in.  They used
  243. to have it on the public net too, but about two years ago they fixed it.
  244. (maybe nbot all of it, but I cant find any that still do)
  245.  
  246. sprint is a tymnet nui that goes to telenet
  247.  
  248. telenet is changing there host format.  they are adding an extra digit (too
  249. many hosts, i guess).  so be on the look out for that.  Im not sure when, but
  250. the customer service rep, was VERY helpful..
  251.  
  252. --BF
  253. "What, me worry?"
  254. [Message menu] Command (?/Help):
  255.  
  256. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  257.  
  258.      Dale Drew is currently working for Tymnet security.  For more information
  259. about the activities of Dale Drew, it is highly recommended that you read
  260. Computer Underground Digest (CUD) Issue 3.02.
  261.  
  262.      Since I knew that Knight Lightning would enjoy (smirk) hearing from his
  263. old pal, I forwarded the mail appropriately to Knight Lightning's email
  264. address.
  265.  
  266. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  267.  
  268. From: ddrew@btnagns.Tymnet.COM (Dale Drew)
  269. To: phrack@stormking.com
  270.  
  271. I would like to have my name added to the Phrack Mailing List.  In the past, I
  272. have been getting the Phracks from the University of Chicago, but it would be
  273. more convenient to have the Phracks mailed to me.
  274.  
  275. Also, I was terribly disappointed to see that Phrack had decided to lower its
  276. standards of information by releasing the contents of Phrack issue #36.
  277.  
  278. Dale Drew
  279. Sr. Information Security Specialist
  280.  
  281. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  282.  
  283. From: Knight Lightning
  284. To: Dale Drew
  285.  
  286. Dale (DicKtator/Blind Faith) -- I have to admit that you have balls to send a
  287. letter to my friends at Phrack and requesting a subscription.
  288.  
  289. You are a paid informant for the Secret Service.  You set people up to get
  290. busted.  You take people's trust and turn on them.  You are a liar and a fraud.
  291. You know, Dale, I never imagined such things until a couple of weeks before I
  292. went to trial and I had the opportunity to watch those video tapes of
  293. SummerCon '88.  You and your fascist Secret Service law enforcement friends
  294. definitely put one over on us (even if there isn't anything illegal taking
  295. place on those tapes... Great way to spend the taxpayers' money).
  296.  
  297. So when you wrote to Phrack the other day, did you really think they would not
  298. know who you were?  Did you expect a warm welcome?
  299.  
  300. During the time that I was editor of Phrack, I had a policy of inviting law
  301. enforcement and security people on to the Phrack mailing list.  I don't run
  302. Phrack anymore, but my recommendation to the current editors is very simple.
  303. They should not send Phrack to you... not because you are with law
  304. enforcement... because you are the LOWEST FORM OF LIFE and deserve nothing
  305. except our strong dislike.
  306.  
  307. In short -- I speak on behalf of the modem community in general,
  308. "FUCK OFF GEEK!"  Crawl back under the rock from whence you came and go
  309. straight to hell!
  310.  
  311. Knight Lightning
  312.  
  313. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  314.  
  315. From: Dale Drew
  316. To: Knight Lightning
  317.  
  318. Craig,
  319.  
  320. Apparently you are not as mature as I was led to believe.  Not being on the
  321. Phrack mailing list is not a concern to me, it was merely a convenience.
  322. Phrack, as I am sure you are aware of, is available all over the net and I will
  323. just continue to receive my copies from there.
  324.  
  325. I had no idea that you and the newly founded editors of Phrack have decided to
  326. become so childish.  But I suppose things will never change, and that I am sad
  327. to see.
  328.  
  329. --Dale
  330. _______________________________________________________________________________
  331.  
  332. :: Best Evidence ::
  333.  
  334. From: John Higdon
  335. To: Dispater
  336.  
  337. > Dispater writes:
  338. >
  339. > I think the joke issue of Phrack (36) will contain a top 10 list of stupid
  340. > things the SS likes to take.
  341.  
  342. I am consulting with the defense for an up coming trial and had the opportunity
  343. to examine the "evidence" seized in the defendant's home.  Notable items: model
  344. rocket launcher, local area street maps, about a dozen 2500-style telephones, a
  345. typewriter, pre-recorded audio cassettes.  An interesting item was left behind:
  346. a TSPS console.
  347.  
  348. One wonders what (if anything) goes through the minds of the officers executing
  349. the warrant.
  350.  
  351. John
  352. _______________________________________________________________________________
  353.  
  354. :: Fed Proof Your BBS, NOT! ::
  355.  
  356.      I'm sure many of you have seen text files on making your BBS more secure.
  357. One such file floating around is by Babbs Boy of Midnight Society.  One of the
  358. members of our Phrack Staff showed this document to EFF's Mike Godwin, who is
  359. an attorney.  He had the following comments:
  360.  
  361. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  362.  
  363. From: Mike Godwin
  364. To: Phrack Inc.
  365.  
  366. (In regards to some of the files about how to "fed-proof" your bbs:)
  367.  
  368. >  Let's start with the log on screen:  If FEDZ want anything from your board,
  369. >  they are required to provide 100% accurate information.
  370.  
  371. This is false.  Ask the legislators who've been convicted in "sting"
  372. operations.  In fact, so far as I can tell in a brief run-through of this
  373. document, absolute no part of the so-called "legal" advice is true.
  374.  
  375. Law enforcement agents who misrepresent their identities (e.g., "undercover
  376. agents") produce admissible evidence all the time.
  377.  
  378. --Mike
  379. _______________________________________________________________________________
  380.  
  381. :: Diet Phrack is Good For You ::
  382.  
  383. From: Gordon Meyer
  384. To: Dispater
  385. Subject: Phrack #36
  386.  
  387. Thanks for sending over Diet Phrack!  It looks like some of the old energy has
  388. finally been renewed.  I especially liked the introduction, there is intensity,
  389. pride, and humor sprinkled thru out.  Reminds me a lot of some of the "old"
  390. PHRACK issues.  Neat!
  391.  
  392. Later,
  393. Gordon R. Meyer
  394. _______________________________________________________________________________
  395.  
  396. :: Anonymous Mail ::
  397.  
  398.  From: Creeping Death
  399.  
  400. >         Hi guys.  I was wondering if you could tell me how to send anonymous
  401. > mail.  I heard that you could but no one here at my university seems to have
  402. > a clue.  Please help me out
  403. >
  404.  
  405.      There are many ways to do this.  One way is to use the method described
  406. below.  However, keep in mind there are other ways of doing this.
  407.  
  408. Dispater
  409.  
  410. -  -  -  -  -  -  -  -  -  -  -  -  -  -  -  -  -  -  -  -  -  -  -  -  -  -  -
  411.  
  412.  Anonymous Mail via SMTP Using A Simple Shell Script
  413.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  414.  From: The Artful Dodger
  415.  
  416.      This file is for those people who like/want to send anonymous mail via the
  417. net but don't like the hassle of raw SMTP commands.  So, I wrote a simple shell
  418. script to take care of this.  This program is quite simple but I will give a
  419. brief explanation anyway.
  420.  
  421.      There are two ways to run this program.  Just type the name you save it as
  422. or the name you save it as plus the person you want to mail.  Either way you
  423. will eventually get to the From: prompt.  If you just hit return at this prompt
  424. it will assign your userid@your hostname.  Otherwise you can type whatever you
  425. feel like.
  426.  
  427.      Next you will get the prompt asking you which host you wish to use for
  428. SMTP.  If you are using the host you are on, just hit return as this is the
  429. default.  Otherwise enter any host that allows telnet to port 25.  Then you get
  430. to pick which editor you wish to use for mailing.  It defaults to vi but you
  431. can use whatever you like.  Basically, that is all there is interactively.
  432. After you enter this information, the program creates a file called tmpamail1.
  433. To this file it appends four lines of data.  The first line is 'helo amail' as
  434. some host's SMTP port will not accept commands until one introduces themself to
  435. the host.  The next line is 'mail from: ' and who the mail is from or who it is
  436. supposedly from.  The third line contains 'rcpt to: ' and who the mail is going
  437. to.  And the last line is simply the word 'data'.
  438.  
  439.      Now, these commands could all be entered manually but why bother when you
  440. have a program to do it for you.  Ok, now the program invokes your editor and
  441. creates a file called tmpamail2.  After you are done making the message and you
  442. exit the editor, it asks you if you want to send this message.  I believe that
  443. is pretty much self explanatory.  Then the program appends a '.' and a 'quit'
  444. to tmpamail2.  Then it appends tmpamail2 to tmpamail1 so you have one file
  445. containing all the necessary header info to send a message via SMTP and quit
  446. from SMTP.  Then the program sends all this to port 25 of the host that was
  447. specified.  And if all goes well, the person should have some mail waiting for
  448. them.  And one last thing.  The program deletes both tmpamail files after it is
  449. finished.  Well, I hope you all enjoy this little script as it makes sending
  450. anonymous mail a little easier.
  451.  
  452. The Artful Dodger
  453.  
  454. ===============================================================================
  455.  
  456. #! /bin/csh -fB
  457. ### This is a simple shell script for easy use of anonymous mail.  To run the
  458. ### program just save it and delete everything up until the #! /bin/csh -fB
  459. ### line.  Then just type the name you save it as or the name and whoever
  460. ### you will be mailing.  e.g.  amail bill@some.university.edu or just amail.
  461. ###
  462. ###   The Artful Dodger
  463.  
  464. if ($1 != "") then
  465.    set mto=$1
  466. else
  467.    echo 'To: '
  468.    set mto=$<
  469. endif
  470.  
  471. echo -n 'From: '
  472. set mfrom=$<
  473.  
  474. echo -n 'Use which host for smtp (return for '`hostname`') ? '
  475. set usehost=$<
  476.  
  477. echo -n 'Use which editor (return for vi)? '
  478. set editor=$<
  479. if($editor =="") then
  480.    set editor=vi
  481. endif
  482.  
  483. if ($mfrom == "") then
  484.    set mfrom=`whoami`'@'`hostname`
  485. endif
  486.  
  487. echo 'helo amail' >> tmpamail1
  488. echo 'mail from: '$mfrom >> tmpamail1
  489. echo 'rcpt to: '$mto >> tmpamail1
  490. echo 'data' >> tmpamail1
  491.  
  492. $editor tmpamail2
  493.  
  494. clear
  495. echo -n 'Are you sure you want to send this? '
  496. set yorn=$<
  497. if($yorn == 'y') then
  498.    echo . >> tmpamail2
  499.    echo quit >> tmpamail2
  500.    cat tmpamail2 >> tmpamail1
  501.    telnet $usehost  25 < tmpamail1 > /dev/null
  502.    echo 'Mail has been sent to: '$mto
  503.    echo '                 From: '$mfrom
  504. endif
  505. rm tmpamail1 tmpamail2
  506. _______________________________________________________________________________
  507.  
  508.  
  509.                                 ==Phrack Inc.==
  510.  
  511.                  Volume Four, Issue Thirty-Seven, File 3 of 14
  512.  
  513.                                  Pirates' Cove
  514.                                    Issue One
  515.  
  516.                A New Regular Column Appearing In Phrack Magazine
  517.                                    By Rambone
  518.  
  519.  
  520. 1) Introduction
  521.  
  522.      Well first off, I'd like to introduce myself.  I go by the handle Rambone,
  523. and I run a board in the Midwest area.  I'm sure a column like this is a shock
  524. to a lot of reader's, but after talking to Dispater, many readers, and people
  525. in the hacking and pirate world, we came to this conclusion: Piracy and *Warez
  526. Dudez* have come a long way in the last five years, and are a definite part of
  527. the underground.  Whether you read the magazine for information about hacking, phreaking, or even those great PWN stories, I think this column will be a
  528. welcome part of Phrack Magazine.
  529.  
  530.  
  531. 2) Virii
  532.  
  533.      Some poor unsuspecting fool downloads a program, unzips it, and instead of
  534. checking it for a virus, starts the program up.  After deciding it's a lame
  535. game, he deletes it and turns off his computer, going to sleep without a worry
  536. in the world.  The next day he wakes up and tries to turn on his computer, but
  537. it tells him, "Bad or missing COMMAND.COM" or something of that nature.
  538.  
  539.      This is just an example of what's happened to countless people in the
  540. pirate world, not expecting what is soon to be hours of frustrating
  541. reconstruction of his hard drive.  Even though virii have been a common problem
  542. for many years, it hasn't been until recently that they have made an impact in
  543. the Pirate world.
  544.  
  545.      Whether it's bickering between groups, or even a lonely individual who has
  546. absolutely nothing better to do than beat his meat and put out a trainer with a
  547. fucking virus in it, it is wrong.  The people responsible for it that play a
  548. roll in the distribution of the software are, in my opinion, the biggest
  549. culprits; they know what they are about to do, and have no conscience in
  550. sending it out.  Just the mere fact that the only way they think they can get
  551. back at another group is by distributing a program with a virus or a Trojan is
  552. moronic.
  553.  
  554.      I'm not preaching the fact that groups should or should not bicker.  That
  555. is always going to happen.  What I an saying is that there is a responsibility
  556. by the groups to be cool and stop the distribution of programs with virii or
  557. Trojan's.  On the flip side of the coin, most sysops do not intentionally send
  558. out these infected programs.  They are sent up to the BBS, and by the time they
  559. are caught, it's too late, and they are already all over the country.
  560.  
  561.      My main concern is for the user.  If all one group was doing was giving
  562. another group problems, then there wouldn't be one.  But to irresponsibly
  563. release a program containing a virus has to be one of the lowest retaliatory
  564. responses that can be done in the pirate world, and needs to be stopped to
  565. bring piracy back to a higher level it once had before the rash of bombs began.
  566.  
  567. *Note to user*
  568.  
  569.      Most virii are in the form of trainers and cracks, so be wary of every one
  570. you have or get.  The best way to check is with PKUNZIP -T and McAffee's Virus
  571. Scanner; I've found it to be the most reliable.  If anyone is having trouble
  572. with being able to temporarily open a .ZIP, .ARJ, etc., I have a sharp .BAT
  573. file to do this and will type it up in a future issue.  DO NOT use a program
  574. without at least scanning the directory you unzipped it to, even though
  575. scanning the zip is much safer.
  576.  
  577.  
  578. 3) Nets
  579.  
  580.      Some issues here will be the discussion of up and coming nets, as well as
  581. established ones.  Let me first explain what a net is:  a net is a group of
  582. messages sent out over the networks via modem.  They are then received by a BBS
  583. and sent to the appropriate message subs for the sysop and users to read.  One
  584. up and coming net in particular that would be appealing to a wide variety of
  585. sysops is called "CyberCrime."  This net is looking for boards that are Fido
  586. compatible, i.e.:  LSD, Telegard, WildCat, Tag, Remote Access, Omega, QBBS,
  587. Paragon, Infinity, Revelation, Cypher, etc.  This net is heavy into P/H/C/A as
  588. well as pirate discussions.  They are also hooked into TSAN general discussions
  589. and are working on sysop's connections with other nets.  If you are interested
  590. in joining this net, apply at Infinite DarkNess, (305)LOOK4-IT, log on as
  591. Cybercrime and password=Death, and follow the instructions.  Fill out the
  592. CyberCrime node application.  MidNight Sorrow will call your BBS (must be a
  593. full-time system), login, and upload CYBER.ARJ, the CyberCrime official
  594. start-up kit.  After that, you're in.
  595.  
  596.  
  597. 4) BBSes
  598.  
  599.      Because of NSHB/USA/TGR busts, I have decided to hold off on any reviews
  600. of BBS's.  Hopefully the paranoia over these busts will subside, and we can
  601. pick this area back up.
  602.  
  603.  
  604. 5) News Update
  605.  
  606.      Well, as we all know by now, The NotSoHumble Babe and The Grim Reaper,
  607. sysop of The Void, got busted for carding.  This has been written up and talked
  608. about in every magazine out, so all I'm going to say is that it's brought a lot
  609. of paranoia to the pirate community, and some good boards have gone down as a
  610. result.  Since I have not spoken to Amy or Mike about this I will not go into
  611. specifics.  Amy (NSHB) was a member of USA (United Software Association) and
  612. Mike (TGR) ran a BBS called The Void, and was an INC Distro Site.  But until I
  613. hear back from a certain person at USA, I'm not going to talk about some 3rd
  614. party gossip, so this will be continued in the next issue.
  615.  
  616. 6) New Warez
  617.  
  618.      Game of the Month:
  619.  
  620.                           Star Trek:  25th Anniversary
  621.  
  622.  
  623.      Graphics     [CGA/EGA/VGA]
  624.      Sound        [ADL/SNB/PCSPK]
  625.      Controls     [Mouse/JS/KYB]
  626.      Cracked by   [EMC/USA/Razor?]
  627.      Supplied by  [?]
  628.      Cracked by   [Separate Crack]
  629.      Protection   [Dox Check]
  630.  
  631.      Three cracking groups claimed to put this out first.  Since I saw it
  632. released by EMC first for a few hours, this is who I'll go with.  This is one
  633. of those games that, whether you are a Trekkie fan or not, you'll love.  The
  634. opening screen depicts the Enterprise screaming across your screen, and the
  635. music from the original soundtrack blares through your speakers (if you use a
  636. soundcard).  You then are thrust into a mock battle with another ship, and your
  637. adventure begins.  You are then directed by Star Fleet to go on your first
  638. mission, where you will try and save a planet.  The graphics are excellent, and
  639. remind me a lot of the new Sierra-type games, with the backgrounds painted in.
  640. This game has an adventure theme as well as several space combat scenarios, and
  641. a mouse is recommended to be able to get around as quickly as you can in combat
  642. scenes.  The puzzles involved are very hard, and there is both a walk-through
  643. and cheat out on your local BBSes.  So if you cannot get through some of the
  644. puzzles, there is help out there; you just have to find it.
  645.  
  646. *Note*
  647.  
  648.      Well that's it for now.  I had to take out 60% of this article because
  649. many people are laying low for a couple of months, so look for more in-depth
  650. coverage in the future including interviews, BBS reviews, profiles, and
  651. cracking tips.
  652. _______________________________________________________________________________
  653.  
  654.  
  655.                                 ==Phrack Inc.==
  656.  
  657.                  Volume Four, Issue Thirty-Seven, File 4 of 14
  658.  
  659. :===:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:===:
  660. :==                                                                         ==:
  661. :==                      Exploring Information-America                      ==:
  662. :==                     :=============================:                     ==:
  663. :==                                   by                                    ==:
  664. :==               The Omega                           White Knight          ==:
  665. :==  Restricted Data Transmissions (RDT)      Cult of the Dead Cow (-cDc-)  ==:
  666. :==                                                                         ==:
  667. :==                                                                         ==:
  668. :==                  "Truth Is Cheap, But Information Costs!"               ==:
  669. :==                                                                         ==:
  670. :==                          ------------------------                       ==:
  671. :==                                                                         ==:
  672. :==        "Textfiles:  We're in it for the girlies and the money."         ==:
  673. :==                                                                         ==:
  674. :==  Monkey-Boyz!                                                  1/24/92  ==:
  675. :===:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:=:===:
  676.  
  677.  
  678.  Introduction
  679.  ~~~~~~~~~~~~
  680.      The Information Era has only recently come of age; powerful database
  681. technology has become more affordable to implement (witness MCI's ability to
  682. maintain a database of the people you most frequently call for participation in
  683. its Friends & Family program), and parallel to it, information gathering has
  684. become more extensive and more scrutinizing.  After weapons manufacturing, and
  685. drug running, "information gathering" is probably one of the most profitable
  686. enterprises in America.
  687.  
  688.      Over the past two decades, Credit Bureaus, Telephone companies and Direct
  689. Marketers have collectively amassed complete consumer profiles on over 150
  690. million Americans.  But for the most part, this information has been used only
  691. to predict consumers' future buying habits, or worse: to influence them.  For
  692. billing and marketing purposes, up-to-date address and telephone information,
  693. as well as information about your house-hold has been incidentally maintained.
  694.  
  695.      But, until recently, none of this information was COMMERCIALLY available
  696. IN A SINGLE DATABASE, specifically with law enforcement, private-investigators,
  697. bounty-hunters and lawyers in mind.  To our knowledge, Information America is
  698. the first accessible service to make use of previously collected data for the
  699. expressed purpose of providing the up-to-date whereabouts, personal profiles
  700. and information regarding legal entanglements (i.e., Bankruptcy filings,
  701. lawsuits, etc.) of as many Americans as possible.
  702.  
  703.  
  704.  Information America
  705.  ~~~~~~~~~~~ ~~~~~~~
  706.      "Whether you are conducting a background check, looking for a witness,
  707.      skip tracing, or gathering information for court, [Info America] gives
  708.      you a quick, easy method for gathering information on individuals across
  709.      the country... at the touch of a key."
  710.  
  711.      Information America (IA) provides a single service whose databases cross-
  712. index the Postal Service's National Change of Address file (NCOA), major
  713. publisher and direct marketing companies' client information, birth records,
  714. driver's license records, phone books, voter registrations, various
  715. governmental records, and more.  IA boasts that over 111 million names, 80
  716. million households and 61 million telephone numbers are maintained (as
  717. reasonably up-to-date as possible) on-line.
  718.  
  719.      Together with IA's access to additional databases, such as Dun &
  720. Bradstreet, Secretary of State records and records from up to 49 government
  721. agencies, you can:
  722.  
  723.      * Locate a missing defendant or witness and obtain a neighbor listing for
  724.        further investigation.
  725.  
  726.      * Locate corporate officers, share-holders, or missing heirs.
  727.  
  728.      * Locate individuals for collection purposes.
  729.  
  730.      * Locate a fugitive parent who's kidnapped his child from the other parent
  731.        during a custody battle.
  732.  
  733.      * Identify the corporate affiliations of an individual.
  734.  
  735.      * Examine bankruptcy, lawsuit, liens and judgement records on individuals
  736.        and businesses.
  737.  
  738.      * Examine Securities and Exchange Commission filings and business news
  739.        compiled from major newswires.
  740.  
  741.      * Gather information about a company's officers, ownership, financial
  742.        status and parent/subsidiary relationships.
  743.  
  744.      * Determine if a foreign corporation has a resident agent for local
  745.        service of process (i.e., for serving a lawsuit).
  746.  
  747.  
  748.  Logging onto IA
  749.  ~~~~~~~ ~~~~ ~~
  750.      Access to Information America is provided through your local Tymnet dialup
  751. (7-E-1); use a terminal identifier of 'a', and type "infoam" at the "please log
  752. in:" prompt.  IA will prompt you with the familiar VAX 'USERNAME' and
  753. 'PASSWORD' prompts.  Usernames of the form "BIDAxxxx" (where x is a digit) are
  754. recognizable to the VAX as IA accounts and cause it to execute the script that
  755. provides the interactive database environment once the correct password is
  756. supplied.  Accounts which by-pass the interactive environment and provide you
  757. with the normal VAX shell-access must exist, but neither White Knight nor I
  758. have explored that avenue.
  759.  
  760.      In any event, once you log on, you are greeted with something similar to:
  761.  
  762.    ----------------------------[ Title Screen ]----------------------------
  763.  
  764.         Welcome to VAX/VMS version V5.4-2 on node ALAMO
  765.     Last interactive login on Thursday, 17-SEP-1991 12:47
  766.  
  767.  
  768.                    COMPUTER EQUIPMENT SELECTION MENU
  769.  
  770.  
  771.   What type of computer equipment or software are you using?
  772.  
  773.  
  774.        1.  PERSONAL COMPUTER (or 100% IBM compatible)
  775.        2.  PERSONAL COMPUTER with WESTMATE SOFTWARE
  776.        3.  WESTLAW TERMINAL
  777.        4.  OTHER EQUIPMENT
  778.        5.  NETWORK SYSTEM (TTY)
  779.  
  780.       99.  EXIT OFF SYSTEM
  781.  
  782.  
  783.   Please call Information America's Client Support at 1-(800) 235-4008
  784.   if you would like assistance.
  785.  
  786.  
  787. Please specify number: 1
  788.  
  789.    * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  790.    *                                                                   *
  791.    *                 W E L C O M E    T O   T H E                      *
  792.    *                                                                   *
  793.    *      I N F O R M A T I O N   A M E R I C A   N E T W O R K        *
  794.    *                                                                   *
  795.    * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  796.  
  797.         For details select menu option 75 on the beginning IA Menu
  798.  
  799.   * Information America Expands California Lawsuits!
  800.  
  801.   * Global Real Property Asset Locator Now Online!
  802.  
  803.   * Cover All the Bases...Using the NEW, IMPROVED CORPORATE GLOBAL Service!
  804.  
  805.  
  806. Enter your name (last name first): public, john
  807.  
  808.    ----------------------------[ Title Screen ]----------------------------
  809.  
  810.      In most cases, IA's clients use IBMs or compatibles to connect.  However,
  811. option 1 (PERSONAL COMPUTER (or 100% IBM compatible)) works well enough for
  812. anyone who can emulate VT-100.
  813.  
  814.      The "Enter your name (last name first)" prompt is purely for your own
  815. internal billing purposes so that you, as a legitimate account holder, can
  816. track account use by separate members of your corporation.  Hypothetically
  817. speaking, if someone were interested in accessing the system without a valid
  818. account of their own, the most likely way to alleviate suspicion would be to
  819. use the name of someone who actually works at the account holder's organization
  820. -- the account holder himself, for instance.
  821.  
  822.      At some point, IA will prompt you to enter a Client Billing Code.  Again,
  823. this information is purely for the account holder's own internal billing
  824. purposes.  IA is an expensive service; on top of the $95 per month fee, there
  825. are hourly connect charges, per-item charges and several hidden costs.  If only
  826. for that reason alone, IA's clients tend to be very anal about cross-checking
  827. their itemized bills.  If possible, provide a Client Billing Code which is
  828. consistent with the account holder's organization's billing code scheme.
  829.  
  830.  
  831.  Information America: Main Menu
  832.  ~~~~~~~~~~~ ~~~~~~~  ~~~~ ~~~~
  833.      There are 19 main search-options available through IA, which fall into
  834. three categories:
  835.  
  836.      - Corporate, UCC, & Related Records
  837.      - Nationwide Services
  838.      - County & Court Records
  839.  
  840.    ------------------------------[ Main Menu ]-----------------------------
  841.  
  842. INFORMATION AMERICA NETWORK                                1
  843.  
  844.       I N F O R M A T I O N   A M E R I C A   B E G I N N I N G   M E N U
  845.                   (Copyright 1991, Information America, Inc.)
  846.  
  847.                   CORPORATE, UCC, & RELATED RECORDS
  848.                    1. Corporate Global (CGL)
  849.                    2. Corporate & Limited Partnership Records (COR)
  850.                    3. State & County UCCs, Liens & Judgments (ULJ)
  851.                    4. State UCC & Lien Filings (UCC)
  852.  
  853.  5. Sleuth (SL)                          6. Litigation Prep (LP)
  854.  
  855. NATIONWIDE SERVICES                    COUNTY & COURT RECORDS
  856.  7. People Finder (PF)                  15. County Records (COU)
  857.  8. Executive Affiliation (EA)          16. Bankruptcy Records (BNK)
  858.  9. Business Finder (BF)                17. Lawsuits (LS)
  859. 10. Business News (BN)                  18. Real Property Asset Locator (RP)
  860. 11. SEC Filings (SEC)                   19. Real Prop, Liens & Judgments (RLJ)
  861. 12. Duns Business Records Plus (DB)
  862. 13. Name Availability/Reservation (NAR) 75. Help Line (HL)
  863. 14. Document Ordering eXpress (DOX)     99. Exit the System (OFF)
  864.  
  865. Enter the menu number or abbreviation of your choice:
  866.  
  867.    ------------------------------[ Main Menu ]-----------------------------
  868.  
  869.      Of the three categories, options under NATIONWIDE SERVICES are the most
  870. interesting.  Information America is easy to use, completely menu-driven and
  871. features extensive on-line Help.  That having been said, White Knight and I
  872. will cover only a few of IA's features and leave exploration of the more
  873. obscure ones to the reader.
  874.  
  875.  
  876.  PEOPLE FINDER
  877.  ~~~~~~ ~~~~~~
  878.      The power of People Finder lies not only in its ability to tap various
  879. large store-houses of data, but in its flexibility of search criteria.  (NOTE:
  880. People Finder is available Monday through Friday, 7:00 AM to midnight, Eastern
  881. Standard time.  Holidays are excluded.)
  882.  
  883.      People Finder is made up of four services: SKIP TRACER, TELEPHONE TRACKER,
  884. PERSON LOCATOR, and PEOPLE FINDER MULTITRACK.
  885.  
  886.      Depending on the information available, a People Finder profile may
  887. include current address, telephone number, residence type, length of residence,
  888. gender, date of birth, up to four household members and their dates of birth
  889. and a neighbor listing.
  890.  
  891. SKIP TRACER traces a person's moves or verifies the current address when all
  892. you have is an old address.  You will enter the person's name, street number,
  893. street name, and either the Zip Code or city/state.  If your subject is in IA's
  894. files, a profile will display that includes the address he moved to (or current
  895. address), phone number, length of residence, and more.  You may also request a
  896. list of 10 of the person's neighbors.  A profile on the current resident at
  897. your subject's old address and up to 10 neighbors there may also be available.
  898. This gives you several contacts to help you find your subject.
  899.  
  900. TELEPHONE TRACKER tracks down the owner of a telephone number. You must enter
  901. the phone number and either the area code or the city/state.  If a match is
  902. found, you may look at a profile of that individual/residence and a listing of
  903. up to 10 neighbors.
  904.  
  905. PERSON LOCATOR helps you locate a person when specific address information is
  906. unavailable.  Enter the person's name and indicate whether you wish to conduct
  907. a search by city, state(s), zip or nationwide* PERSON LOCATOR will compile a
  908. list of names (up to 300 names for nationwide and up to 100 names for
  909. individual state searches) that match the information entered.  When you find
  910. the right name, you may request a profile and neighbor listing for that
  911. individual.
  912.  
  913. PEOPLE FINDER MULTITRACK helps you locate multiple people during one search.
  914. Search results are available the following business day.  For each of your
  915. subjects, enter the name and indicate the geographic area you wish to search --
  916. nationwide*, multi state, state, city or zip.  You may enter up to 25 names per
  917. search.  Sign off the system and let Information America do the work for you.
  918. The following business day, log on to Information America and access the People
  919. Finder Menu by entering PF at the Information America Beginning Menu.  From the
  920. People Finder Menu, you may view the results of People Finder MultiTrack by
  921. entering RR (Review People Finder MultiTrack).
  922.  
  923. REVIEW PEOPLE FINDER MULTITRACK allows you to review the status of each of the
  924. searches you requested.  You may choose to view the results of each completed
  925. search at this time.  Search results will be stored for seven days from the day
  926. you requested the search.  You may review the search results at any time during
  927. the seven-day time period through the Review People Finder MultiTrack option.
  928. Search results include a summary listing of names that match the information
  929. entered (up to 300 names for nationwide and up to 100 names for individual
  930. state searches).  From the summary, you may select individual profiles and
  931. neighbor listings.
  932.  
  933. * Nationwide search is not available for specific common surnames.  For a list
  934.   of these surnames, enter #92 View Common Names (VC), from the People Finder
  935.   Menu.
  936.  
  937.  
  938.    -------------------------[ People Finder Menu ]-------------------------
  939.  
  940. INFORMATION AMERICA NETWORK
  941.  
  942.                           P E O P L E    F I N D E R
  943.                  (Copyright 1991, Information America, Inc.)
  944.            Client Billing Code: 123456
  945.  
  946.     1. Person Locator (PL)           (Search by name & location)
  947.     2. Skip Tracer (ST)              (Search by name & last known address)
  948.     3. Telephone Tracker (TT)        (Search by telephone number)
  949.     4. People Finder MultiTrack (PX) (Multiple searches by name & location
  950.                                       with results available next business day)
  951.     5. Review People Finder MultiTrack Results (RR)
  952.  
  953.                     70. Revise Client Billing Code  (BC)
  954.                     75. Help Screen  (?)
  955.                     92. View Common Names (VC)
  956.                     95. Description of Service  (DES)
  957.                     99. Go to Beginning Menu  (BEG)
  958.                     OFF Exit off the System  (OFF)
  959.  
  960.    -------------------------[ People Finder Menu ]-------------------------
  961.  
  962.      If People Finder locates your subject, a profile containing the following
  963. information can be displayed:
  964.  
  965. Name                   Usually first and last name of head of household.
  966. Address                Street or route, city, state, and ZIP.
  967.  
  968. * The following fields will display only if the information is available. *
  969.  
  970. Phone Number           Current phone number, if listed in the phone book.
  971. Approx. Birth Date     Birth date of the individual listed in the Name field.
  972.                        (May be an approximation.)
  973. Gender                 (FEMALE, MALE, UNKNOWN) Refers to person in Name field.
  974. Length of Residence    Number of consecutive years this person has appeared at
  975.                        this address.
  976. Residence Type         Number of last names found at this address. (Useful in
  977.                        identifying multi-family residences.)  Can be single,
  978.                        double, triple, quad, 5-9 units, 10-19 units, 20-49
  979.                        units, 50-100 units, 100+ units.
  980. Additional Household   Names and approximate birth dates of up to 4
  981.     Members            individuals residing at this address and having the
  982.                        same last name as person listed in Name field.
  983.                        (Usually taken from birth records.)
  984.  
  985.  
  986.  People Finder: A Sample Search
  987.  ~~~~~~ ~~~~~~  ~ ~~~~~~ ~~~~~~
  988.    ------------------------[ People Finder Search ]------------------------
  989.  
  990. Last Name:   public                     First Name:   jane
  991. Enter City or ZIP code.
  992. City: ANYTOWN                           ZIP Code: 90210
  993.  
  994.  
  995. Searching...
  996.  
  997.  
  998.  INFORMATION AMERICA NETWORK--PEOPLE FINDER
  999.  Name Searched: PUBLIC JANE
  1000.  
  1001.                                 PERSON LOCATOR
  1002.                                Last Name Summary
  1003.  
  1004.  No.  First Name       Street               City/State      ZIP   Phone No.
  1005.  --- ------------ ----------------------  ---------------- ----- ------------
  1006.    1 JANE         27 AVENIDA AVE          ANYTOWN       CA 90210 213-727-8023
  1007. *  2 JOHN         69 CALLE DE LOS PUTOS   ANYTOWN       CA 90211 213-000-0000
  1008.  
  1009. * PUBLIC JANE has been found as an additional household member.
  1010.  
  1011. Searching...
  1012.  
  1013.  
  1014.  INFORMATION AMERICA NETWORK--PEOPLE FINDER  -  Detail
  1015.  Name Searched: PUBLIC JANE
  1016.  
  1017.                              PERSON LOCATOR
  1018.                             Resident Profile
  1019.  
  1020.                         Name: JANE PUBLIC
  1021.                      Address: 27 AVENIDA AVE
  1022.                               ANYTOWN, CA 90210
  1023.    Approximate Date of Birth: 10/66
  1024.                       Gender: FEMALE
  1025.          Length of Residence: 3 YEARS
  1026.               Residence Type: SINGLE
  1027.  
  1028.                     **** Additional Household Names ****
  1029.                     Name       Approximate Date of Birth
  1030.                     MICHAEL              04/68
  1031.  
  1032.  
  1033. Searching...
  1034.  
  1035.  INFORMATION AMERICA NETWORK--PEOPLE FINDER  -  Detail
  1036.  Name Searched: PUBLIC JANE
  1037.  
  1038.                                PERSON LOCATOR
  1039.                               Neighbor Listing
  1040.  
  1041.         Resident: JANE PUBLIC
  1042.          Address: 27 BOGUS AVE
  1043.                   ANYTOWN, CA 90210
  1044.                                                                  Residence
  1045.        Name               Phone#           Address            Length(yrs)/Type
  1046. ------------------------------------------------------------------------------
  1047. WILLIAM PRESTON       (818) 727-8125  12 BOGUS AVE               12 SINGLE
  1048. THEODORE LOGAN        (818) 725-8643  17 BOGUS AVE               04 DOUBLE
  1049. KRIS APPLEGATE        (818) 685-2112  19 BOGUS AVE               03 TRIPLE
  1050. MARTIN GOLDBERG       (818) 727-0353  26 BOGUS AVE               23 SINGLE
  1051. STAN CISNEROS         (818) 727-4973  30 BOGUS AVE               16 SINGLE
  1052. LUCY BYRNE            (818) 727-8765  33 BOGUS AVE               10 SINGLE
  1053. JONATHAN DEPP         (818) 725-2012  35 BOGUS AVE               06 SINGLE
  1054.  
  1055.    ------------------------[ People Finder Search ]------------------------
  1056.  
  1057.  
  1058.  Notes on People Finder
  1059.  ~~~~~ ~~ ~~~~~~ ~~~~~~
  1060.      IA is only as accurate as public records reflect.  People who move
  1061. frequently or move from apartment to apartment (students, for instance) are
  1062. either not likely to be found in IA, or the information IA provides is likely
  1063. to be out-dated.  In one search we performed, IA concluded that our subject had
  1064. lived at his residence for 3 years when, in fact, the subject had been living
  1065. there for over 15 years.
  1066.  
  1067.      Unlisted telephone numbers are frequently available through IA if, for
  1068. example, your subject's unlisted number has appeared in a City Directory.
  1069. Curiously, information seems to be disappearing from IA, in some cases.  A year
  1070. ago, White Knight and I looked up a celebrity's address and telephone number,
  1071. both of which IA correctly found.  When we performed the same search recently,
  1072. IA failed to find the celebrity in its records.  Searches on other individuals
  1073. which once listed their unlisted telephone numbers now yield "000-0000".  We
  1074. have no explanation for why this seems to have happened.
  1075.  
  1076.  
  1077.  Overview of IA's other options
  1078.  ~~~~~~~~ ~~ ~~~  ~~~~~ ~~~~~~~
  1079. SLEUTH
  1080. ======
  1081.  
  1082.      By creating a list of affiliated names -- "clues" -- Sleuth helps you
  1083. uncover relationships between businesses and individuals.  Enter a name and
  1084. check official records from up to 49 government agencies.
  1085.  
  1086. CONTENTS:  Over 100 searches* combined in one... from these services:
  1087.  
  1088.             State UCC/lien filings in: CA,CO,IL,IA,MD,MA,MO,NE,NC,PA,SC,TX
  1089. Corp/LP records in above states, PLUS: AZ,CT,DE,GA,IN,MI,NV,OK,OR,UT,WI
  1090.      Sales and Use Tax information in: CA, TX
  1091.  
  1092.  County Assumed/Fictitious Names from: Los Angeles, San Francisco (CA)
  1093.                                        Dallas, Harris (TX)
  1094.               County UCC filings from: Fulton, Cobb, DeKalb, Gwinnett (GA)
  1095.                                        Dallas, Harris (TX)
  1096.  
  1097.  
  1098. LITIGATION PREP
  1099. ========== ====
  1100.  
  1101. CONTENTS: State Corporate & Limited Partnership Information from:
  1102.                 Arizona*, California, Colorado, Connecticut*, Delaware,
  1103.                 Florida, Georgia, Illinois*, Indiana, Iowa, Maryland,
  1104.                 Massachusetts, Michigan, Missouri, Nebraska, Nevada,  North
  1105.                 Carolina*, Oklahoma, Oregon, Pennsylvania,  South Carolina,
  1106.                 Texas, Utah, Washington, and Wisconsin (* indicates Limited
  1107.                 Partnership information is not available from these states).
  1108.  
  1109.           Searches include the following, where available:
  1110.                 Business Names, Owner Names, Prior Names, Assumed Names,
  1111.                 Fictitious Owner Names, Trade Names, DBA Names, and Merged
  1112.                 Out/Consolidated Names
  1113.  
  1114. GENERAL DESCRIPTION:  Litigation Prep allows you to simultaneously search state
  1115. corporate and limited partnership information and county-filed fictitious
  1116. business and assumed names, to assist you in obtaining the details you need to
  1117. begin preparing a lawsuit.
  1118.  
  1119. HOW THIS SERVICE WILL HELP YOU:  Litigation Prep is designed to help litigation
  1120. professionals when gathering information to file a lawsuit.  This service
  1121. provides the researcher with valuable pieces of information, such as business
  1122. name, agent name and address, principal address, type and status.  Good
  1123. Standing/Existence Status is also available in the following states:
  1124.  
  1125. AZ, CT, DE, GA, IL, IN, IA, MA, MI, MO, NE, NC, OK, OR, PA, SC, TX, UT, WA,
  1126. and WI.
  1127.  
  1128. CONTENTS/SOURCES:  Below, you will find the informational contents searched
  1129. in each state.  Inactive records are included for informational purposes.
  1130. Unless otherwise specified, files are updated weekly.
  1131.  
  1132. HOURS:  Litigation Prep is available Monday through Friday, from 8:00 AM to
  1133. 12:00 AM Eastern Time.  The FLORIDA component of the service is only available
  1134. from 8:30 AM to 7:00 PM Eastern Time, Monday through Friday.
  1135.  
  1136.  
  1137. CORPORATE GLOBAL, CORPORATE & LIMITED PARTNERSHIPS
  1138. ========= ======  ========= = ======= ============
  1139.  
  1140. CONTENTS: State Corporate & Limited Partnership Records from:
  1141.  
  1142.                 AZ*, CA, CO, CT*, DE, FL, GA, IL*, IN, IA, MD, MA, MI, MO, NE,
  1143.                 NV, NC*, OK, OR, PA, SC, TX, UT, WA, and WI
  1144.                 (* indicates Limited Partnership Records are not available
  1145.                 from these states).
  1146.  
  1147.           States included in the Officer/Partner Name search:
  1148.  
  1149.                 CA, CO, FL, GA, IL, IN, IA, MA, MI, MO, NV, OR, PA, TX, and UT.
  1150.  
  1151.      State Corporate and Limited Partnership Records are available in many key
  1152. states.  A complete listing of states and the information provided by state is
  1153. available on the following screens.  Records are accessible one state at a
  1154. time or all at once (CORPORATE GLOBAL).  When you conduct a CORPORATE GLOBAL
  1155. name search, an Index screen will list in which states matches have been found.
  1156. You can either review all matches, or select specific states to view.
  1157.  
  1158.     From the CORPORATE GLOBAL menu, you have the following search capabilities:
  1159.  
  1160.        Business Name - Includes all entities available in the online state
  1161.                        corporate & limited partnership files.
  1162.  
  1163. Officer/Partner Name - Information varies by state, but may include officers,
  1164.                        directors, incorporators and partners.
  1165.  
  1166. Note:  Individual states offer additional options such as a search by
  1167.        Corporate ID (Charter) Number or Registered Agent Name.
  1168.  
  1169. SOURCE & UPDATE INFORMATION:
  1170.  
  1171.      State Corporate & Limited Partnership files are obtained from the official
  1172. state agency.  Records searched vary from state to state.  For the exact types
  1173. searched by state, see the following screens.  Inactive records are included
  1174. for informational purposes.  Files are updated weekly unless noted in each
  1175. specific state description.
  1176.  
  1177.      In California and Texas, there is a unique search option called BUSINESS
  1178. LOCATOR.
  1179.  
  1180.      In California, this option searches the Board of Equalization (BOE),
  1181. Licensing and Taxation Information which is the official governing source of
  1182. California Sales and Use Tax permit holders.  This information is available
  1183. only from the California menu and is not included in the Global service.  The
  1184. file is updated monthly.
  1185.  
  1186.      In Texas, this option searches the Sales & Use Tax Taxpayer Information
  1187. file, which is comprised of the official record of the Office of the
  1188. Comptroller of Public Accounts.  As in California, this information is
  1189. available only from the Texas menu and is not included in the Global service.
  1190. The file is updated by Information America weekly.
  1191.  
  1192.  
  1193. STATE & COUNTY UCCs
  1194. ===== = ====== ====
  1195.  
  1196. CONTENTS:  State UCC and lien filings from:
  1197.               California*, Colorado*, Florida, Illinois, Iowa*,
  1198.               Maryland, Massachusetts*, Missouri, Nebraska*,
  1199.               North Carolina, Pennsylvania, South Carolina, and Texas*.
  1200.               (* indicates Lien filings available from these states)
  1201.  
  1202.            County UCC, lien, and judgment filings from:
  1203.               California:  Los Angeles and San Francisco counties
  1204.               Georgia:  Cobb, DeKalb, Fulton, and Gwinnett counties
  1205.               Texas:  Dallas Metroplex and Harris county
  1206.  
  1207. GENERAL DESCRIPTION:  State & County UCCs, Liens and Judgments allows you to
  1208. search state UCC and lien filings, plus county UCC, lien and judgment filings.
  1209.  
  1210. HOW THIS SERVICE WILL HELP YOU:  State & County UCCs, Liens and Judgments may
  1211. be used by anyone who is looking for information on outstanding UCCs, liens or
  1212. judgments on an individual or business, as well as assets or financial
  1213. obligations.  For example, litigators, real estate specialists, and merger and
  1214. acquisition  specialists may use this service to assist them in the following
  1215. ways:
  1216.  
  1217. Litigators:
  1218.    ** Obtain financial information on prospective clients
  1219.    ** Help determine the outstanding obligations of the opposing party which
  1220.       could impact the client's ability to seize assets
  1221.    ** Help determine the financial relationships between the opposing party
  1222.       and other entities
  1223.    ** Help determine if the debts and obligations of the opposing party are a
  1224.       possible motive for filing suit
  1225.  
  1226. Real Estate Specialists:
  1227.    ** Conduct a cursory look at the beginning of the transaction to help
  1228.       determine the existence of filings which could cloud title
  1229.    ** Help determine if the seller has outstanding tax liens filed against
  1230.       him/her
  1231.    ** Help determine whether any personal property involved with the
  1232.       transaction has a prior security interest
  1233.  
  1234. Merger and Acquisition Specialists:
  1235.    ** Help determine financial standing of a firm or a principal of the firm
  1236.       and identify outstanding obligations
  1237.    ** Help determine the financial relationships the firm or principal has
  1238.       with other entities
  1239.    ** Determine personal property owned by the firm or principal that is being
  1240.       used to secure loans
  1241.    ** Conduct a final check before closing to help confirm that no new matters
  1242.       have been filed which could adversely affect the transaction
  1243.  
  1244. SEARCH RESULTS:  Searches by Name will retrieve matches of the name searched in
  1245. the following:
  1246.  
  1247.    From the state UCC and lien files - debtor names
  1248.    From the county UCC, lien and judgment files -
  1249.      California: grantors
  1250.         Georgia: grantors, taxpayers, debtors, and defendants
  1251.           Texas: all parties (in Dallas Metroplex); grantors and grantees
  1252.                  (from Abstracts of Judgment only), and debtors (in Harris
  1253.                  County)
  1254.  
  1255. PLEASE NOTE:  Searches of debtors in Florida will retrieve only active filings.
  1256. The option to view Florida's inactive files is offered, at no additional
  1257. charge, when you select either E (=Exit) or N (=New Search) from the summary
  1258. screen or last page of a detail report.
  1259.  
  1260. HOURS: State & County UCCs, Liens and Judgments is available Monday through
  1261. Friday, from 8:00 AM to 12:00 AM EST.  The FLORIDA  component of the service is
  1262. only available from 8:30 AM to 7:00 PM EST, Monday through Friday.
  1263.  
  1264.  
  1265. STATE UCC & LIEN FILINGS
  1266. ===== === = ==== =======
  1267.  
  1268. GENERAL DESCRIPTION:  STATE UCC & LIEN FILINGS allows you to simultaneously
  1269. search UCC and lien filings in all of the states that Information America has
  1270. on-line or you may search filings in a specific state.
  1271.  
  1272. Our UCC service includes documents filed under the Uniform Commercial Code in
  1273. the following states:
  1274.  
  1275.         California            Colorado            Florida
  1276.         Illinois              Iowa                Maryland
  1277.         Massachusetts         Missouri            Nebraska
  1278.         North Carolina        Pennsylvania        South Carolina
  1279.         Texas
  1280.  
  1281. Additionally, the following liens are included:
  1282.             California: Federal and state tax liens, attachment liens
  1283.                         and judgment liens.
  1284.               Colorado: Federal tax liens and judgment liens.
  1285.                   Iowa: Federal tax liens, Verified liens
  1286.                         and Thresherman's liens.
  1287.          Massachusetts: State tax liens and child support liens.
  1288.               Nebraska: Agricultural input liens, consumer liens, and
  1289.                         statutory liens.
  1290.                  Texas: Federal tax liens, utility security instruments,
  1291.                         and farm filings.
  1292.  
  1293. SOURCE:  Data is obtained directly from the official state sources:  The
  1294. Secretary of State in California, Colorado, Illinois, Iowa, Massachusetts,
  1295. Missouri, Nebraska, North Carolina, South Carolina and Texas; the Department
  1296. of State in both Florida and Pennsylvania; and the Maryland Department of
  1297. Assessments and Taxation.
  1298.  
  1299. SEARCH RESULTS:  Unless indicated otherwise, a debtor name search will reveal
  1300. listings of active and inactive debtors that match the name being searched.  A
  1301. secured party/assignee search will result in a list of matching active and
  1302. inactive secured parties and assignees.  Instrument numbers can be searched
  1303. only in an individual state.
  1304.  
  1305.      In FLORIDA, a debtor or secured party search will reveal only active
  1306. filings.  The option to search Florida's inactive files is offered, at no
  1307. additional charge, at the end of a detail report for an active Florida UCC.
  1308.  
  1309.      In MASSACHUSETTS, a secured party search will locate secured parties
  1310. and, if the UCC has been assigned, assignors; it will not locate assignees
  1311. since they are not included in the database.
  1312.  
  1313. HOURS:  STATE UCC & LIEN FILINGS is available Monday through Friday, from
  1314. 8:00 AM to 12:00 AM EST. The FLORIDA component of the service is only available
  1315. from 8:30 AM to 7:00 PM EST, Monday through Friday.
  1316.  
  1317.  
  1318. COUNTY COURT RECORDS
  1319. ====== ===== =======
  1320.  
  1321.      Information America provides online access to local court records from
  1322. four states.
  1323.  
  1324.      California - Records are available from Los Angeles, Orange and San
  1325. Francisco counties.  Real Property Asset Locator is available for the entire
  1326. state.
  1327.  
  1328.      Georgia - The Atlanta metro area is online.  It includes Cobb, DeKalb,
  1329. Fulton, and Gwinnett counties.
  1330.  
  1331.      Pennsylvania - Records are available for Philadelphia county.
  1332.  
  1333.      Texas - Records are available for the Dallas/Fort Worth metro area, which
  1334. includes Collin, Dallas, Denton, and Tarrant counties.  Records are also
  1335. available for Harris County (Houston).
  1336.  
  1337.      Records vary from county to county, but may include Abstracts of Judgment,
  1338. Assumed Names, Civil Suits, County UCCs, General Execution Dockets, Limited
  1339. Partnerships, Lis Pendens, Probate and Domestic Suits, Real Property Filings,
  1340. Tax Liens and Trade Name Index.  The Court Record menus specify the records
  1341. available in each county.
  1342.  
  1343.  
  1344. LAWSUITS
  1345. ========
  1346.  
  1347.                   LAWSUITS EFFECTIVE DATE INFORMATION
  1348.  
  1349. File                         Source                  Begin        Through
  1350. -------------------------    ---------------------   ---------    --------
  1351. CALIFORNIA
  1352.   Los Angeles County         County Clerk            01-01-80     12-31-91
  1353.     Civil  (Superior)
  1354.     Domestic  (Superior)
  1355.     Probate  (Superior)
  1356.     Criminal  (Superior)                             01-01-80     12-31-91
  1357.   Orange County              County Clerk            01-01-85     12-13-91
  1358.     Civil  (Superior)
  1359.     Family Law  (Superior)
  1360.   San Mateo County           County Clerk            01-01-84     11-09-91
  1361.     Civil  (Superior)
  1362.  
  1363. CALIFORNIA
  1364.   Santa Clara County         County Clerk            01-01-85     12-04-91
  1365.     Civil  (Superior &
  1366.                  Municipal)
  1367.     Probate  (Superior)
  1368.     Criminal  (Superior)
  1369.     Family Law  (Superior)
  1370.   Contra Costa County        County Clerk            01-02-80     11-30-91
  1371.     Civil  (Superior)
  1372.     Probate  (Superior)
  1373.     Family Law  (Superior)
  1374.     Wills                                            01-02-90     11-30-91
  1375.   San Diego County           County Clerk            06-18-74     01-16-92
  1376.     Civil  (Superior)
  1377.  
  1378. GEORGIA
  1379.   Cobb Civil (Superior)      County Clerk            1982         01-17-92
  1380.   DeKalb Civil (Superior)    County Clerk            1981         01-15-92
  1381.   Fulton Civil (Superior)    County Clerk            1980         12-26-91
  1382.   Gwinnett Civil (Sup/State) County Clerk            1990         01-18-92
  1383.  
  1384. ILLINOIS
  1385.   Cook Civil Law Division    Clerk of Circuit Court  01-01-75     12-16-91
  1386.   All Districts (Circuit)
  1387.   Cook Civil Municipal       Clerk of Circuit Court  01-01-85     12-16-91
  1388.   Division 1st District-
  1389.   Chicago- (Circuit)
  1390.  
  1391. NEW JERSEY*
  1392. Civil Law Division           Clerk of Superior Court 01-01-88     SEE BELOW
  1393.  Atlantic   12-09-91    Bergen      11-19-91    Burlington  12-03-91
  1394.  Camden     11-20-91    Cape May    12-05-91    Cumberland  10-18-91
  1395.  Essex      12-04-91    Gloucester  12-09-91    Hudson      12-06-91
  1396.  Hunterdon  12-10-91    Mercer      10-17-91    Middlesex   12-06-91
  1397.  Monmouth   11-08-91    Morris      12-05-91    Ocean       12-04-91
  1398.  Passaic    12-04-91    Salem       12-09-91    Somerset    11-22-91
  1399.  Sussex     11-25-91    Union       12-02-91    Warren      12-02-91
  1400.  
  1401. *New Jersey Superior Court Civil Lawsuit information is collected for
  1402.  Information America.  Extreme care is exercised in gathering this information.
  1403.  However, it is not the official legal reporting organ of the New Jersey
  1404.  Superior Court.  Information pertaining to civil action arising from
  1405.  automobile accident claims, forfeiture, condemnation and name change
  1406.  litigation is not collected and is not contained in this file.
  1407.  
  1408.  NEW YORK
  1409.   New York (Supreme) &       Office of Court         ***          01-13-92
  1410.    Suffolk County (County)   Administration
  1411.  
  1412.  *** The beginning dates for New York County's Supreme Civil Court and Suffolk
  1413.      County Civil Court cases vary from county to county and are listed below.
  1414.      The "Current Through" date represents the date the Office of Court
  1415.      Administration last compiled the information for Information America.
  1416.  
  1417.      Bronx     11-1985        Nassau     02-1978         Queens       12-1985
  1418.      Dutchess  08-1985        New York   11-1985         Rockland     09-1985
  1419.      Erie      11-1985        Orange     08-1985         Suffolk      03-1983
  1420.      Kings     11-1985        Putnam     08-1985         Westchester  01-1981
  1421.  
  1422.  PENNSYLVANIA
  1423.   Philadelphia Civil         Office of Prothonotary  01-1982      01-11-92
  1424.   (Common Pleas)
  1425.  
  1426. TEXAS
  1427.   Dallas Civil (District)    County District Court   01-01-70     01-10-92
  1428.  
  1429.  
  1430. REAL PROPERTY ASSET LOCATOR
  1431. ==== ======== ===== =======
  1432.  
  1433.      Real Property Asset Locator integrates information from several sources to
  1434. help users identify and estimate the value of real assets or identify the owner
  1435. of a particular piece of property.
  1436.  
  1437.      The information, which is collected for Information America, is comprised
  1438. of the tax assessor's official roll in each county.  Additional information is
  1439. obtained from private source databases to enhance tax roll information.
  1440.  
  1441.      Real Property Asset Locator provides four ways to search.
  1442.  
  1443. 1.  Asset Locator -- Discover the property owned by an individual or business
  1444.     by entering the name.  You may conduct a global, statewide, metro area,
  1445.     county or city (where taxes are assessed at municipal level) search.
  1446.  
  1447. 2.  Ownership Locator -- Discover the identity of the property owner by
  1448.     entering the address of the property in question.
  1449.  
  1450. 3.  Property of Comparable Value -- Estimate value of real property based on
  1451.     sales of similar real property in the given geographic area.
  1452.  
  1453. 4.  Assessor's Parcel Number -- Discover the identity of the property owner by
  1454.     entering the Assessor's Parcel Number of the property in question.
  1455.  
  1456.      Real Property Asset Locator is available in Arizona, California,
  1457. Washington DC, Delaware, Florida, Georgia, Illinois, Kansas, Maryland,
  1458. Massachusetts, Missouri, New Jersey, New York, Pennsylvania, Texas and
  1459. Virginia.
  1460.  
  1461.  
  1462. REAL PROPERTY ASSET TRANSFERS
  1463. ==== ======== ===== =========
  1464.  
  1465.      Real Property Asset Transfers integrates information from several sources
  1466. to help you identify recent real property ownership transfers.
  1467.  
  1468.      Use Real Property Asset Transfers to help confirm that your party still
  1469. owns a particular piece of property or has recently acquired new property.
  1470.  
  1471.      Real Property Asset Transfers provides two ways to search.
  1472.  
  1473. 1.  Asset Transfers--Discover the property acquired or sold by an individual or
  1474.     business by entering the name.  You may conduct a statewide, metro area or
  1475.     county search.
  1476.  
  1477. 2.  Ownership Transfers--Discover the identity of the seller and buyer of a
  1478.     particular piece of real property by entering the address of the property
  1479.     in question.
  1480.  
  1481.      Real Property Asset Transfers information, which is collected for
  1482. Information America, is derived from deed transfers maintained by county
  1483. recorders' offices in each county.  However, it is not the official legal
  1484. reporting organ of the county recorders' offices.
  1485.  
  1486.      Real Property Asset Transfers is available in select counties in Arizona,
  1487. California, Colorado, District of Columbia, Florida, Georgia, Hawaii, Illinois,
  1488. Maryland, Massachusetts, Nevada, New Jersey, New York, Ohio, Pennsylvania,
  1489. Tennessee, Virginia, and Washington.
  1490.  
  1491.  
  1492. EXECUTIVE AFFILIATION
  1493. ========= ===========
  1494.  
  1495. CONTENTS:  Over 30 million executives nationwide.  One search will display
  1496.            companies nationwide where an individual is listed as an executive.
  1497.            Two types of reports may be available: the Executive Profile and the
  1498.            Executive Brief.
  1499.  
  1500.            The Executive Profile is derived from information gathered by
  1501.            American Business Information, Inc (ABI).  ABI compiles business
  1502.            listings from the yellow pages of 5,000 telephone directories.
  1503.            Telephone calls to every business are then conducted to collect
  1504.            the executive name and title.
  1505.  
  1506.            The Executive Brief is derived from Corporate and Limited
  1507.            Partnership Records filed in the following states: AZ,CA,CO,CT,FL,
  1508.            GA,IL,IN,IA,MD,MA,MI,MO,NE,NV,NC,OK,OR,PA,SC,TX,UT,WA,WI.
  1509.            NOTE:  Delaware Records are not included.
  1510.  
  1511.      Executive Affiliation is invaluable when you need to know the business
  1512. affiliations of an adverse party.  When you enter an executive's name, reports
  1513. on over 30 million executives nationwide are searched.  You will receive a
  1514. Summary Screen with a concise listing of where your selected individual is
  1515. listed as an executive.  The detail report for each affiliation will be either
  1516. an Executive Brief or an Executive Profile.
  1517.  
  1518.      The Executive Profile is derived from yellow page listings of 5,000
  1519. telephone directories nationwide.  The listings are individually verified to
  1520. collect the name of the top executive at that location and their title.  The
  1521. information report may include this information in addition to the business
  1522. address, telephone number, SIC code, and type of business.  The titles for
  1523. which an Executive Profile may be available include: President, Vice President,
  1524. Chairman of the Board, Owner, Executive Director, Manager, Administrator,
  1525. Principal, Publisher, Pastor, and Rabbi.
  1526.  
  1527.      The Executive Brief is derived from Corporate and Limited Partnership
  1528. Records filed in the following states:  AZ, CA, CO, CT, FL, GA, IL, IN, IA, MD,
  1529. MA, MI, MO, NE, NC, NV, OK, OR, PA, SC, TX, UT, WA, & WI.
  1530.  
  1531. (NOTE: Delaware Records are not included.  Florida Records are available
  1532. Monday through Friday, 8:30 a.m. to 7:00 p.m. EST.)  The second line in the
  1533. detail heading will list from which state Corporate/LP Record the information
  1534. is obtained.  The information report may include executive name, title,
  1535. address, business name and address, as well as other executives' names,
  1536. titles, and addresses associated with that business. Executive Briefs may be
  1537. available for Officers, Partners, Agents, and Incorporators.
  1538.  
  1539. USE EXECUTIVE AFFILIATION TO:
  1540.  
  1541.   *  Learn about an adverse party's business affiliations as part of
  1542.      background checking.
  1543.  
  1544.   *  Verify names and addresses for pleadings and depositions.
  1545.  
  1546.   *  Uncover an executive's involvement in different businesses throughout
  1547.      the country to determine possible transfer of assets, or other companies
  1548.      to be named in a suit.
  1549.  
  1550.   *  Obtain background information on an executive as a crucial part of
  1551.      performing due diligence.
  1552.  
  1553.   *  Explore possible conflicts of interest by looking for an executive's
  1554.      involvement with other companies.
  1555.  
  1556.   *  Check on the business affiliations of a prospective client.
  1557.  
  1558.  
  1559. BUSINESS FINDER
  1560. ======== ======
  1561.  
  1562.         SOURCE:  American Business Information, Inc.
  1563.  
  1564.       CONTENTS:  Over 14 million U.S. and 1.7 million Canadian business
  1565.                  listings compiled from the yellow pages of nearly 5,000
  1566.                  telephone directories. Contains over 9.5 million separate
  1567.                  companies and 2 million professionals.
  1568.  
  1569.        UPDATES:  ABI continuously revises the information in the file, and
  1570.                  updates the data from available telephone directories
  1571.                  within six months after publication of the directory.
  1572.                  Information America receives quarterly updates from ABI.
  1573.  
  1574.  
  1575. BUSINESS NEWS
  1576. ======== ====
  1577.  
  1578.                  SOURCE:  Comtex Scientific Corporation
  1579.  
  1580.                CONTENTS:  News stories from major national and international
  1581.                           newswires, such as UPI, Kyodo, and TASS, press
  1582.                           releases, and other various sources.
  1583.  
  1584.                           Stories are available from November 1989.
  1585.  
  1586.                 UPDATES:  Twice Daily
  1587.  
  1588.      Business News allows you to gather articles from major national and
  1589. international newswires either by name, ticker symbol, industry or topic.
  1590. Business News industry categories include:
  1591.  
  1592.  1. Advertising  (AD)     19. Electronics  (EL)        37. Photography  (PO)
  1593.  2. Aerospace  (AE)       20. Entertainment  (EN)      38. Plastics  (PL)
  1594.  3. Agriculture  (AG)     21. Environmental Srv  (ES)  39. Prec Metals  (PM)
  1595.  4. Autos  (AU)           22. Financial Srv  (FS)      40. Publishing  (PB)
  1596.  5. Aviation  (AV)        23. Food  (FD)               41. Railroads  (RR)
  1597.  6. Banking  (BK)         24. Forestry Prod  (FP)      42. Real Estate  (RE)
  1598.  7. Beverages  (BV)       25. Freight  (FR)            43. Restaurant  (RT)
  1599.  8. Biotechnology  (BI)   26. Health Care  (HC)        44. Retail  (RL)
  1600.  9. Broadcasting  (BR)    27. Industrial Prod  (IP)    45. Rubber  (RB)
  1601. 10. Bldg Materials  (BM)  28. Insurance  (IN)          46. Ship Building  (SB)
  1602. 11. Business Srv  (BS)    29. Machinery  (MA)          47. Telecommun  (TL)
  1603. 12. Chemicals  (CH)       30. Metals  (ME)             48. Textiles  (TX)
  1604. 13. Computers  (CM)       31. Mining  (MI)             49. Tobacco  (TB)
  1605. 14. Construction  (CN)    32. Nuclear Energy  (NE)     50. Toys  (TY)
  1606. 15. Consumer Prod  (CP)   33. Office Equipment  (OE)   51. Travel Srv  (TR)
  1607. 16. Defense Contrt  (DC)  34. Personal Care  (PC)      52. Trucks  (TK)
  1608. 17. Education Srv  (ED)   35. Petroleum Prod  (PT)     53. Utilities  (UT)
  1609. 18. Electronic Publ  (EP) 36. Pharmaceuticals  (PH)
  1610.  
  1611.  
  1612. BANKRUPTCY RECORDS
  1613. ========== =======
  1614.  
  1615.         SOURCE:  The Bankruptcy Records are compiled for Information America
  1616.                  from the official records at the U.S. Bankruptcy Courts.
  1617.                  These records contain all publicly available cases filed in
  1618.                  the following states:  California, Georgia - Northern District
  1619.                  (Atlanta and Gainesville only), New Jersey, Pennsylvania -
  1620.                  Eastern District, and Texas.
  1621.  
  1622.       CONTENTS:  Bankruptcy records for both individuals and businesses are
  1623.                  available.  The records include debtor names, case number,
  1624.                  location and date of filing, chapter number and more.
  1625.  
  1626.        UPDATED:  Weekly (California, Georgia, Pennsylvania, and Texas)
  1627.                  Bi-weekly (New Jersey)
  1628.  
  1629.      You may select bankruptcy records by debtor name, social security/FEIN
  1630. number or by case number.
  1631.  
  1632.  
  1633. SEC FILINGS
  1634. === =======
  1635.  
  1636.           SOURCE: SEC Online, Inc.
  1637.  
  1638.         CONTENTS: Full text documents filed with the Securities and Exchange
  1639.                   Commission by public companies traded on the New York and
  1640.                   American Stock Exchanges as well as selected National Market
  1641.                   System companies from NASDAQ.  The documents available
  1642.                   online - 10-Ks, 10-Qs, Annual Reports, Proxy Statements, and
  1643.                   foreign company 20-Fs - contain all footnotes and selected
  1644.                   exhibits.  A Company Profile is also included that
  1645.                   summarizes basic corporate information.
  1646.  
  1647.   EFFECTIVE DATE: Information current from 07-01-1987.
  1648.  
  1649.          UPDATES: Information America receives updates weekly from SEC Online.
  1650.  
  1651.      Searches may be performed by company name or ticker symbol.
  1652.  
  1653.  
  1654.  Notes on Information America
  1655.  ~~~~~ ~~ ~~~~~~~~~~~ ~~~~~~~
  1656.      We mentioned that usernames beginning with "BIDA" are recognizable to the
  1657. IA system as IA accounts (as opposed to shell accounts).  More than likely,
  1658. other usernames are also valid as IA accounts.
  1659.  
  1660.      As with most systems, IA passwords are often easy to guess.  Initial
  1661. passwords, which are assigned when an account is first created, are usually
  1662. composed of the account holder's first name, or first name plus a middle or
  1663. last initial.  In some cases, the password is made up of the digits in the
  1664. username plus the first name of the account holder.  In other cases, the
  1665. password is two random letters plus a two-digit number (ex: PG13).  If users
  1666. are ever encouraged to change their password from its initial value, they
  1667. rarely seem to do so.
  1668.  
  1669.      You've probably noticed that IA has specific operating times (Eastern
  1670. Standard Time).  Most of IA's functions are inoperable during weekends and
  1671. holidays and outside those specific operating hours.  Occasionally on weekends,
  1672. IA itself is down.  Or more interestingly -- particularly on weekends -- the IA
  1673. interactive environment will malfunction, dropping you into the VAX shell.
  1674.  
  1675.      IA's clients are mostly lawyers and paralegals working at legal firms, but
  1676. the FBI is also a major IA client.  Television programs in the 60s and 70s
  1677. which depicted an FBI "Big Brother" computer system scared the public enough so
  1678. that it and the Congress have continually resisted efforts by the FBI to
  1679. implement such a system.  In the mid 80s, for example, Congress voted against
  1680. the implementation of an FBI computer system which would allow them to monitor
  1681. telephone calls.  Information America is the perfect solution for the FBI's
  1682. bureaucratic quandary.
  1683.  
  1684.      IA has existed for at least two and a half years, but has remained
  1685. relatively unknown to the Telecom community until last year when MoD began
  1686. using IA's People Finder to locate and terrorize people.  IA's low profile
  1687. isn't surprising; public backlash against Lotus' "MarketPlace" CD ROM --
  1688. which contained marketing information on only a few million people at most --
  1689. forced Lotus to abandon its project altogether after having invested tens of
  1690. thousands of dollars in advertising alone, just as it was about to release
  1691. MarketPlace.  What Lotus was doing wasn't unusual; large direct marketing
  1692. firms, like National Demographics & Lifestyles (NDL) have been somewhat
  1693. covertly marketing consumer names and information on CD ROM for years (with
  1694. information such as how many telephones you have; the approximate ages of your
  1695. household's members; the gender of the household head; the number and type of
  1696. cars your household has; what the mortgage value on your house is; estimated
  1697. incomes for the heads of the household, etc...).  The difference was that
  1698. Lotus was offering their CD ROM commercially so that anybody could, as the
  1699. public claimed, have the power of "Big Brother" at their fingertips.  If the
  1700. public knew about Information America, knew that anyone could tap its eye-spy
  1701. capabilities, the outrage would be tremendous.
  1702.  
  1703.      To market its database services, IA seems to have adopted a grass-roots
  1704. kind of approach.  IA employs liaisons in major metropolitan cities whose
  1705. job it is to research and contact prospective clients -- lawyers, for example.
  1706. We are unaware of any advertising in specialized journals.
  1707.  
  1708.      We take for granted the existence of government-run databases which
  1709. contain even more detailed information on Americans than IA possesses.  Even
  1710. so, those databases are considerably smaller, and what's more, they're
  1711. well-regulated: the agencies that run them accountable by Law.  The potential
  1712. for abuse by a system like Information America -- devoid of any checks and
  1713. balances -- is spectacular.  MoD has already demonstrated this to a small
  1714. extent.  The same technology advances which were supposed to make at-home
  1715. shopping a convenience and tailor marketing to your needs have now made
  1716. surveilling you cost-effective, accurate and as easy as touching a key.
  1717.  
  1718.      One of the least reported items to come to light out of the Iran/Contra
  1719. proceedings was that, as head of the Federal Emergency Management
  1720. Administration (FEMA) -- the organization which coordinates relief efforts
  1721. across the United States during natural disasters -- Oliver North had drawn up
  1722. FEMA contingency plans of a different sort: in the event of war in Central
  1723. America, the Constitution was to be suspended and FEMA was to round up aliens
  1724. (particularly Hispanics) and US Citizens considered "subversive," and
  1725. interrogate them in Manzanar-like camps.  Databases like Information America
  1726. would no doubt have been employed in locating the whereabouts of these people.
  1727.  
  1728.      The importance of Information America isn't what it can do for you;
  1729. rather, what can be done with it to you.
  1730.  
  1731. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  1732.  
  1733.      White Knight and I can be reached at WKnight@ATDT.ORG and Omega@ATDT.ORG,
  1734. respectively.  Additionally, we may be reached on Demon Roach Underground or
  1735. Pure Nihilism.  We welcome any questions or comments you may have -- especially
  1736. any new information you may be able to add.  Please do not contact us asking
  1737. for accounts or passwords.
  1738. _______________________________________________________________________________
  1739.  
  1740.  
  1741.                                 ==Phrack Inc.==
  1742.  
  1743.                  Volume Four, Issue Thirty-Seven, File 5 of 14
  1744.  
  1745.       _____                 BEATING THE RADAR RAP                 _____
  1746.      /   / \                                                     /   / \
  1747.     (  5/5  )         Part 1 of 2 : "Your Day in Court"         (  5/5  )
  1748.      \_/___/                                                     \_/___/
  1749.                                  by Dispater
  1750.  ______________________________________________________________________________
  1751. |              |
  1752. | Introduction |  Welcome to the first of two parts in a series designed to
  1753. |______________|  inform you about some of the aspects (both legal and
  1754.                   technical) concerning traffic radar.  The second part will
  1755. appear in Phrack 38.  I recommend you read both parts before attempting to
  1756. apply the information you learn from this file.
  1757.  
  1758. Any hacker will tell you to ALWAYS find out as much as you possibly can about
  1759. any endeavor and weigh the risks before you act.  For most of us driving is
  1760. something that we must do in order to have a career, get to school, and enjoy
  1761. ourselves.  Therefore it is essential to know the rules of the road and to know
  1762. what will happen to you when you make a mistake.  For the majority of us, this
  1763. mistake means being given a speeding ticket or some type of moving violation.
  1764.  
  1765. This file will explain how to handle the situation should you ever need to go
  1766. to court over a speeding ticket.  I intend to provide you with a basic
  1767. background so that the odds are a little more even.
  1768.  
  1769. One of the nasty things about traffic court is that for some reason, the burden
  1770. of proof has flip-flopped from the state having to prove you are guilty (the
  1771. way it is supposed to be) to the defendant having to prove that he/she is
  1772. innocent.
  1773.  
  1774. First of all you are not alone in your quest to seek justice.  Most judges
  1775. are not evil and hateful.  If you come into court, neatly dressed (not fancy,
  1776. just look like a "semi-normal" person.), well informed of the issue, courteous,
  1777. and acting a little humbled by the experience, the judge may lean a little more
  1778. to your side.  If you go to court, you will see a number of idiots who will
  1779. stand up in front of the judge and argue or say "I wasn't doin' nothin'.  I was
  1780. just bein' harassed.  I'm right and this pig was wrong. Nyah!"  Obviously, the
  1781. judge will not take kindly to this type of behavior.  Would you?
  1782.  
  1783. In order to be informed, I HIGHLY recommend that you get in touch with the:
  1784.  
  1785. National Motorists Association               Membership: $20 student 
  1786. 6678 Pertzborn Rd.                           per year    $35 everyone else
  1787. Dane, WI  53529
  1788. Phone : 1-800-882-2785
  1789.  
  1790. The NMA provides a great deal of resources to those of use who drive.  They
  1791. provide (with membership) a legal resource kit for a rental fee of around
  1792. $20.00 a month.  This kit consists of 2 video tapes, 2 books, and a HUGE stack
  1793. of information.  Much of the "HUGE stack of information" consists of precedent
  1794. cases in which the defense won, ALL radar gun manuals, lots of related news
  1795. articles, error analysis information on vascar and other useful tidbits of
  1796. information.  It is excellent and I urge anyone who drives to get involved. 
  1797. The NMA, among other things, is the nice name for the "anti-55 people."  They
  1798. claim that it is up to the local governments and states to come up with their
  1799. own speed limits.  It's not Washington's job to tell the rest of us how to
  1800. live!
  1801.  
  1802. The last thing I want to mention is that this is NOT a comprehensive file.
  1803. Reading this will NOT make you a lawyer.  If you can afford a lawyer, hire one.
  1804. It is intended for people like me who can't afford a lawyer but who have some
  1805. intelligence and guile in their personal make up.  There's more than one way to
  1806. skin a cat (cop) and you should NOT take this as a word for word way to proceed
  1807. if you get nabbed for speeding.  I intend for this to be the basis for building
  1808. a good foundation for a case and to give you some ideas on how you might want
  1809. to proceed.  Do not go into the court room half-cocked.  A good lawyer always
  1810. knows the outcome of a case before he steps into the court room.
  1811.  ______________________________________________________________________________
  1812. |                 |
  1813. | You Get Busted! |  So the red lights are blinking behind you and your radar
  1814. |_________________|  detector is going wild because you weren't paying
  1815.                      attention because you were too busy messing with the radio
  1816. and jamming to MC 900' Jesus so loudly that it shakes the widows of the car
  1817. next to you.  The first thing you want to do is pull over immediately!  Don't
  1818. try to be an bad ass and out run them.  In most cases the cop's car can go
  1819. faster than yours and besides, he has a radio.  After you pull over, just hand
  1820. him what ever he asks for and play in his desire to be "in control".
  1821. Always say, "Yes sir" and "No sir"  They LOVE that.  Be as NICE as you can.
  1822. Act "humbled".  I know this may sound difficult but just TRY.  ALL and I mean
  1823. ALL people that become law enforcement officials have taken that job because
  1824. they have some personality disorder that they NEED to feel in control of others
  1825. and a NEED for others to respect them.  This is a weakness in their
  1826. personality, in my opinion.  Anyway, If he just had a good round of golf that
  1827. day, he may only write you a warning.  If he still insists on writing you a
  1828. ticket, he will at least know that you will not be a threat to him.  ALL
  1829. police officers, especially in large urban areas, will always approach your car
  1830. as though you are going to shoot them.  Make the officer thinks you are nice
  1831. person (for the moment) and that your just weren't paying attention and you
  1832. made a mistake.  Again, as soon as you prove to him you are not a threat, he
  1833. will relax and things will go much easier for you.  I ALWAYS do this and the
  1834. officer is actually NICE back to me most of the time.  Even though his first
  1835. impression is "long haired kid in a hot rod car wearing a Metallica shirt," the
  1836. encounter usually ends with a "Have a nice day." or a "Just make sure you be
  1837. careful now. ok?"
  1838.  
  1839. NOTE:  If you are pulled over by a bull-dyke female cop, you are totally
  1840. fucked.  Social engineering is totally useless.  ALL and I mean ALL bitch cops
  1841. are just looking to prove something.  They have a bad attitude because the "old
  1842. boy" network back at the station doesn't like them and they think that most
  1843. males will look on them as less of an authority figure merely because they are
  1844. female, if they do not compensate (overcompensate) for the fact that they are
  1845. women.  They think that they will be challenged more often than not by you.  I
  1846. have yet to ever meet a NICE female cop.  Lets face it, if they were NICE they would probably be an attorney or something.  If you are women police officer
  1847. reading this and you are not like what I have just described in the above
  1848. paragraph then just ignore it and tell your cohorts to adjust the attitude!
  1849.  
  1850. Continuing on...As you are sitting there with everyone slowing down to take a
  1851. look at you, make note of EVERYTHING!  Write down the following:
  1852.  
  1853. 1) Location (intersections, curves, condition of the road)
  1854. 2) Weather (rain, fog, snow : all hinder traffic radar)
  1855. 3) Traffic and all types of vehicles present (large trucks?)
  1856. 4) Time (rush hour?)
  1857. 5) Buildings present (airport? radio station? bank? microwave towers?
  1858.    power lines? hospital? telephone office?)
  1859. 6) Officer's attitude (if he's angry this will play in your favor later) 
  1860. 7) Etc (anything else I failed to list here)
  1861.  _____________________________________________________________________________
  1862. |                                       |
  1863. | Your Ticket and Pre-Trial Experiences |  So.  Now in your possession you have
  1864. |_______________________________________|  a little gift from whomever had a
  1865.                                            bad day at work.  The first thing
  1866. you will want to do is make sure that all the information on the ticket is
  1867. correct.  If it is not, make sure that you take note of this and be sure to
  1868. mention it as soon as your trial begins!  You might be able to get off on a
  1869. technicality.  Another thing to check for is to make sure that the officer
  1870. didn't write any little messages to the judge on the back of the ticket.  If he
  1871. wrote "radar detector." or some other irrelevant evidence, make sure you point
  1872. out to the judge that that the speeding ticket is inadmissible as evidence in
  1873. court due to the fact that it contains information that does not pertain to the
  1874. case.  The idea behind this is that most people that are caught speeding have
  1875. radar detectors.  Therefore, the cop will try to play on this fact in an
  1876. indirect way.  Even though this evidence is irrelevant, he will attempt to
  1877. submit it.  If the judge is cool, you'll get off on a technicality.  Other ways
  1878. to get off on technicalities is to make sure that EVERY tidbit of information
  1879. is CORRECT.  Incorrect information is a great way to get off.  This is a
  1880. "procedural error" and might get the case dismissed.  Continuing on....
  1881.  
  1882. Ok, so the ticket says you have to appear in court December 21st at 4:00.  All
  1883. this means is that if you wish to pay the ticket you must do so by this time
  1884. and date.  This does not usually mean you will actually go to court on this
  1885. date.  What you do next is go to the clerk's office and hand the lady behind
  1886. the counter the ticket and say that you wish to contest it.  They will set up
  1887. a date (usually much later in the year sometimes a YEAR LATER if things are
  1888. really backed up) and give you a piece of paper that you must bring to court
  1889. with you.  I highly suggest to everyone to ALWAYS, ALWAYS, ALWAYS contest a
  1890. ticket.  Hell, you have to pay court fees whether you show up or not so you
  1891. might as well go, right?  The point is to make them work for your money!
  1892.  
  1893. One good plan of action is to go to court a few weeks ahead of time and observe
  1894. how proceedings work in your local court room.  Just tell the bailiff that you
  1895. are a criminal justice major and want to see how traffic court works and
  1896. observe what REALLY goes on instead of reading it in a text book.  If you are
  1897. really clever, you might just want to ask one of the cops if you can go out and
  1898. watch how police officers bust people speeding.  Use the oldest, most classic
  1899. social engineering maneuver ever invented, "It's for a paper for class."  Let
  1900. them think you are interested in becoming a cop.  I don't care what they do or
  1901. who they are, if someone comes up to them and appears to take interest in their
  1902. profession, they will always be flattered.  Always flatter the hell out of
  1903. anyone you want to engineer!
  1904.  
  1905. The first thing you want to do before actually going to court yourself, is
  1906. to not go to court.  About a week before the trial or less, call the clerk's
  1907. office and ask for a "continuance."  Tell them that your boss told you that
  1908. you have to go out of town the day of the trial and they will schedule you
  1909. a new trail date.  This is important because most police officers are less
  1910. willing to show up.  Thus if he's not there to prosecute you, you get off!
  1911.  _____________________________________________________________________________
  1912. |                                          |
  1913. | Here come de Judge!  Here come de Judge! |  Ok, so you're now sitting there
  1914. |__________________________________________|  in the presence of the other poor
  1915.                                               idiots that are in a similar
  1916. predicament as you are.  As you are sitting there sweating your ass off (being
  1917. this is your first time in court, hopefully)  Make sure you make note of other
  1918. people's cases.  What do the officers say when someone mentions traffic radar?
  1919. See above above paragraph about testing the water a little.  I have obtained a
  1920. ton of information on how departments REALLY operate when they know I'm not
  1921. there to pressure them.  Use the lame statements the officers make against
  1922. other officers and the rest of the department, when it's your turn.  One time,
  1923. before it was my turn I watched this one cop say, "The radar units are
  1924. calibrated by the manufacturer and sent to us." Needless to say, I won that
  1925. case!
  1926.  
  1927. Now the bailiff calls out, STATE OF TEXAS v. MR. OFFENDER!  By this time you
  1928. should know the routine.  As soon as the judge opens things up to you ask
  1929. him/her if you can examine the witness.  They will say, "yes."  Here is where
  1930. you begin to make your case.
  1931.  
  1932. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  1933.  
  1934. PRELIMINARY QUESTIONS : "What?!?!?!"  This is what the cop has going on inside
  1935. his head right now.   You are no longer the innocent fool you appeared to be in
  1936. your car?  He immediately raises his guard and you must lower it my placing a
  1937. few questions to him and wearing him down.  This part of the questioning is
  1938. done to see if he can remember the exact circumstances under which he pulled
  1939. you over and to get him used to you taking control of the interrogation.
  1940.  
  1941. A. What type of radar were you using on the date the citation was issued?
  1942.  
  1943.   - Make sure he gives you the model name and number.  Answers like "traffic
  1944.     radar or Doppler radar" should not be permitted.
  1945.  
  1946. B. Please relate the facts concerning the citation as you remember them.
  1947.  
  1948.   - Make note if anything differs from what you remember to be true.
  1949.  
  1950. C. Was your audio doppler engaged at the time the citation was issued?
  1951.  
  1952.   - If he says he doesn't know what that is, he hasn't been trained!  The hand
  1953.     held units.  (Speedgun series don't have audio doppler!)  This is a good
  1954.     question to trip him up on!  If he says he had it engaged, merely whip out
  1955.     the manual and ask him if to point out where the heck it is.  OR you can
  1956.     ask to subpoena the unit to court and ask him to find it!
  1957.  
  1958. D. What speed was your audio alarm set for?
  1959.  
  1960.   - If he says he doesn't know what that is, he hasn't been trained!
  1961.  
  1962. E. Was your automatic speed lock engaged?
  1963.  
  1964.   - If yes, you have already started to build your case that they made an
  1965.     error.  If not then keep going.
  1966.  
  1967. F. Were you stationary or moving at the time your radar unit's alarm went off?
  1968.  
  1969.   - Who cares unless you want to go off and provide some kind of "cosine-error"
  1970.     evidence later.
  1971.  
  1972. G. Was I coming toward you or away from you?
  1973.  
  1974.   - Again, this doesn't matter
  1975.  
  1976. H. Did you see me prior to the time your radar's audio alarm went off?
  1977.  
  1978.   - This is important,  you are in effect asking him if he took a traffic
  1979.     history before he set up camp behind the bushes waiting to pop people.
  1980.  
  1981. I. Could you estimate my speed?
  1982.  
  1983.    Irrelevant
  1984.  
  1985. J. What was the apparent speed?
  1986.  
  1987.    Irrelevant
  1988.  
  1989. K. How many seconds did it take you to react between the time you first saw
  1990.    my vehicle and the time your audio alarm sounded?
  1991.  
  1992.   - This doesn't matter, unless it was a case of you coming around a curve or
  1993.     over a hill and old Smokey is there waiting to bust the first thing that
  1994.     makes his little machine go beep.  He must have tracked you long enough to
  1995.     get a good reading.  This should be about 5-8 seconds to take into account
  1996.     spurious readings.  If he didn't wait that long he is ignoring his
  1997.     training.
  1998.  
  1999. L. Using this paper could you make a map of the area?
  2000.  
  2001.   - Most of the time to police officer will be unable to remember details of
  2002.     the surroundings since he hands out many tickets a day.  This is a good
  2003.     place to establish doubt.  
  2004.  
  2005. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  2006.  
  2007. ESTABLISH THE OFFICER'S LEVEL OF QUALIFICATIONS:  This is done in an attempt to
  2008. make the police officer appear as unqualified as possible.  Make the officer
  2009. appear to have as little training as possible and be as unfamiliar with the
  2010. radar unit as possible.  The bigger a fool you can make the cop out to be the
  2011. more points you'll score with the judge.  
  2012.  
  2013. A. How long have you been a police officer?
  2014.  
  2015.    Irrelevant unless he's just come straight from the academy
  2016.  
  2017. B. How long have you been operating radar?
  2018.  
  2019.    Irrelevant unless it's a year or less.
  2020.  
  2021. C. Have you received formal training on the operation of radar?
  2022.  
  2023.   - If NO then you've hit pay-dirt.
  2024.  
  2025. D. Under what circumstances did you receive this training?
  2026.  
  2027.    Irrelevant unless he says, "in the locker room."  In this case he may be
  2028.    on your side.
  2029.  
  2030. E. How many hours of classroom training did you receive?
  2031.  
  2032.   - This is an important answer.  If he says four or less, he's probably not
  2033.     qualified.  Make note.
  2034.  
  2035. F. How long ago did you receive this training?
  2036.  
  2037.    Irrelevant unless the answer is five or six years ago.  He may be out of
  2038.    practice and probably wasn't trained on the model he used to bust you.
  2039.  
  2040. G. Who taught the class?
  2041.  
  2042.   - If it was his sergeant, you have a case of the blind leading the blind.  If
  2043.     it was the radar manufacturer you have a potentially biased source since
  2044.     the manufacturer will do anything to sell it's merchandise!  If he was SENT
  2045.     to the manufacturer's school he's better than most.
  2046.  
  2047. H. Since initial training, have you had any brush-up courses?
  2048.  
  2049.   - If he says yes, he's full of more shit than you are.  Ask who taught them
  2050.     and when they were.
  2051.  
  2052. I. Do you believe yourself to be a competent radar operator?
  2053.  
  2054.   - Sure he does
  2055.  
  2056. J. Do you hold a certification?
  2057.  
  2058.   - In some states he MUST be trained at the manufacturer's school.  If he says
  2059.     his sergeant certified him.  You may be able to walk out of court right
  2060.     there.  It's a case of the blind leading the blind.
  2061.  
  2062. K. Did you receive your initial training with the model (the one he popped you
  2063.    with)?
  2064.  
  2065.   - If his formal training was with another unit, you've hit pay-dirt again!
  2066.  
  2067. L. How many one-on-one sessions of field training did he receive?
  2068.  
  2069.   - Answers like, "I rode with another officer while he wrote tickets." are not
  2070.     good.  Keep pressing him on this issue.  Most likely he did not have this
  2071.     type of training unless it was done by a factory representative and then
  2072.     there were three other officers in the car at the time.
  2073.  
  2074. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  2075.  
  2076. ESTABLISH THE LEVEL OF TRUST THE OFFICER PLACES IN HIS RADAR:  These questions
  2077. are used in an attempt to make it appear as though the police officer himself
  2078. questions the reliability of traffic radar.  This is where things get fun and
  2079. he could even purger himself if he's not careful.  In which case you win again!
  2080.  
  2081. A. Do you believe the (radar unit he popped you with) to be a good unit?
  2082.  
  2083.   - Of course he does.  If he doesn't he may be on your side.
  2084.  
  2085. B. Have you ever encountered problems with the (model) radar?
  2086.  
  2087.   - If he says yes, make sure he tells you details, and not simply, "It quit
  2088.     working one day."
  2089.  
  2090. C. Are you permanently assigned to one specific radar unit?
  2091.  
  2092.   - They will always switch around.  He will most likely say that he uses the
  2093.     same brand name but different models.
  2094.  
  2095. D. Do you believe there to be differences between brands of radar units or
  2096.    models?  Will one have idiosyncrasies that others may not have?
  2097.  
  2098.   - He will most likely say that they all work alike.  If he says he has
  2099.     differences make sure he tells you exactly what they are and how he noticed
  2100.     them.
  2101.  
  2102. E. Do you believe that the (model radar) ever gives spurious or false readings?
  2103.  
  2104.   - If he says "no."  Make sure you have documented evidence of this. (see
  2105.     above information on the NSA)  This is a real good way to make him look
  2106.     like an idiot.  Make sure that you repeat the question and emphasis the
  2107.     word "NEVER."  After he says no again, hand the document to the judge and
  2108.     say something to the effect that, "I have written evidence right here that
  2109.     was written by an independent engineering firm that proves that (model
  2110.     radar) does have the capability to give false readings.  Now, in a court
  2111.     of law you are not permitted to defend yourself while examining the
  2112.     witness, however, since you are not an attorney.  The judge may permit you
  2113.     do submit your testimony.
  2114.  
  2115.     If the officer says "yes" he has seen false readings, ask him what
  2116.     percentage of the time it does give spurious readings.  In the case
  2117.     STATE OF WISCONSIN vs HANSEN, in which HANSEN prevailed.  It was proven
  2118.     that radar can give false readings up to 20% of the time.
  2119.  
  2120. F. Do you believe you can always tell the radar unit is giving a spurious
  2121.    reading? 
  2122.  
  2123.   - He will always say he can.  If he says, "no" then you've already
  2124.     established reasonable doubt.  When he says "yes," then proceed with the
  2125.     next two questions and then come back to this one again.
  2126.  
  2127. G. Is there is a special number that appears on the screen that indicates a
  2128.    false reading.
  2129.  
  2130.   - Not!
  2131.  
  2132. H. Does the unit give some visual indication that the reading is suspected to
  2133.    be false?
  2134.  
  2135.   - Not!  (Believe it or not!  The very first case I went to defend myself,
  2136.     the idiot cop said that there was an "indicator light that noted when
  2137.     there is radar disturbance in the area."  HAHAHAHA!!!  What a joke.
  2138.     I asked him to point it out to me and of course he couldn't.  Therefore
  2139.     he just lied under oath.  He fucked himself hard!  Needless to say the
  2140.     judge wasn't too pleased, to see a police officer lying either! ;-)
  2141.  
  2142. I. How then can you tell that the reading you are getting is spurious?
  2143.  
  2144.   - He will answer that there is no target or that the car is obviously not
  2145.     speeding.
  2146.  
  2147. J. You said that there isn't some special speed or number that appears on the
  2148.    screen.  All 86 mph speed readings are not spurious for example?
  2149.  
  2150.   - Of course not.
  2151.  
  2152. K. So the spurious reading could be either 20mph or 70mph?
  2153.  
  2154.   - Of course.  If he says not, he is out of his league and attempting to
  2155.     evade answers.
  2156.  
  2157. L. The radar could give a speed of 20mph or 70mph, but you could see clearly,
  2158.    for example, that the car was going only 30mph?
  2159.  
  2160.   - He should agree with that.
  2161.  
  2162. M. What if a car was going 55mph and you got a reading of 70mph?  Is this
  2163.    possible?
  2164.  
  2165.   - He should agree with that.
  2166.  
  2167. N. Assuming a car was approaching you at 55mph.  You could recognize that?
  2168.  
  2169.   - He'll probably say he could. If he does, keep going.  If he says he could
  2170.     not then you've already established doubt.
  2171.  
  2172. O. If a car was approaching at 55mph and you get a reading of 56mph.  Could
  2173.    you tell that it was a spurious reading?
  2174.  
  2175.   - Of course not.  At this point keep the pressure on by rapidly asking the
  2176.     question over and over again and increasing the false reading by one mph
  2177.     until he gives.  If you've led the cop into this trap you are doing great!
  2178.     He is totally fucked if he answers either "yes" or "no."  This is because
  2179.     you are establishing more doubt each time he says "no" and if he does say
  2180.     "yes" too soon he will appear to have some super-human quality!
  2181.  
  2182. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  2183.  
  2184. USE OF AUDIO DOPPLER, AUDIO ALARM, AND AUTOMATIC SPEED LOCK:  All radar units
  2185. include features designed to make the officer's job easier.  The AUDIO DOPPLER
  2186. can be turned down or off, as is usually done, therefore it contributes nothing
  2187. to reliability.  The AUDIO ALARM is a warning tone that tells the officer the
  2188. radar unit has "got one", and it is built into all radar units.  The officer
  2189. must dial in a speed above which he wants the alarm to sound.  The only way
  2190. to disengage the alarm is to dial the speed to 99 mph or 199 mph on some
  2191. models.  The AUTOMATIC SPEED LOCK is the worst thing ever put in a radar unit.
  2192. It automatically locks up a speed reading when one comes above the preset
  2193. level.  If the reading is spurious, the officer never knows it.  Your goal here
  2194. is to establish his normal operating habits.  Later, you'll find out how he was
  2195. using radar on the day he busted you.
  2196.  
  2197. A. Does your radar unit have an audio Doppler?  That is a continuous audio
  2198.    single tone which converts the radar unit's Doppler shift into an audible
  2199.    signal?
  2200.  
  2201.   - He will say his unit does, unless it's a Speedgun, in which case it
  2202.     does not.  If it was a Speedgun jump to question "M".
  2203.  
  2204. B.  Does the audio doppler have a volume control?
  2205.  
  2206.    - Yes it does.
  2207.  
  2208. C. Do you ever use your audio doppler?
  2209.  
  2210.   - If he says "yes" continue.  If he says no skip to question `M`.
  2211.  
  2212. D. About what percent of the time will you listen to the audio doppler?
  2213.  
  2214.   - note percent
  2215.  
  2216. E. When you operate your radar unit with audio doppler on do you operate it
  2217.    at full volume?
  2218.  
  2219.   Heh, yea right!
  2220.  
  2221. F. At what volume do you operate it?
  2222.  
  2223.   - The question can only be helpful if he says he operates it at a low volume.
  2224.     Try to ask him a few similar questions that will make him answer "low
  2225.     volume."  IE: "I know that that tone get's awfully annoying doesn't it?"
  2226.  
  2227. G. Do you ever turn it off?
  2228.  
  2229.   - Sure he does.
  2230.  
  2231. H. Why do you turn it off?
  2232.  
  2233.   - Because it is irritating as hell!
  2234.  
  2235. I. Does the use of audio doppler ever interfere with your use of the police
  2236.    radio or your conversations with other officers?
  2237.  
  2238.   - He should say it does.
  2239.  
  2240. J. So you operate with the audio doppler off about ___ percent of the time?
  2241.  
  2242.   - Fill in the number that he gave you earlier.
  2243.  
  2244. K. Of the rest of the time, how often do you operate it with the volume on
  2245.    soft.
  2246.  
  2247.   - (Note the percentage)
  2248.  
  2249. L. Do you consider the audio doppler an important tool to prevent operator
  2250.    error?
  2251.  
  2252.   - Only important if he says "no".
  2253.  
  2254. M. Is your radar unit equipped with a dial that lets you select a speed above
  2255.    which an audio tone will sound if a violation speed is picked up?
  2256.  
  2257.   - Yes, all radar units have this feature.
  2258.  
  2259. N. We'll call that feature the AUDIO ALARM.  Do you commonly use that feature?
  2260.  
  2261.   - He has to.
  2262.  
  2263. O. What percentage of the time do you use this?
  2264.  
  2265.   - If he answers anything less than 100%, ask him how he disengages it.  He
  2266.     would have to disassemble the whole radar unit.
  2267.  
  2268. P. If the speed limit on a highway is 55, what speed do you normally dial in
  2269.    as your pre-set violator speed?
  2270.  
  2271.   - Note speed.  The answer isn't critical.
  2272.  
  2273. Q. Do you find that feature to be a useful one for you?
  2274.  
  2275.   - He'll probably say it's sometimes useful.
  2276.  
  2277. R. If a violation speed causes the alarm to sound, you need only reach over to
  2278.    lock in that speed, is that correct?
  2279.  
  2280.   - That's how it works.
  2281.  
  2282. S. Does your radar unit also have a button or switch which permits the radar
  2283.    unit to automatically lock up the violation speed?
  2284.  
  2285.   - Yes, it does.
  2286.  
  2287. T. Do you ever use that automatic speed lock function?
  2288.  
  2289.   - If he says "no", repeat the question with an emphasis on the "ever" and
  2290.     look skeptical.  If he still says no, skip to the next question section.
  2291.  
  2292. U. About what percent of the time do you use the automatic speed lock?
  2293.  
  2294.   - Note percent.
  2295.  
  2296. V. Do you find that automatic speed lock convenient?
  2297.  
  2298.   - Sure he does. That way he can read a magazine or take a nap while the radar
  2299.     unit does the for him!
  2300.  
  2301. W. Do you use the automatic speed lock for any other reason?
  2302.  
  2303.   - Note reasons, if any.
  2304.  
  2305. X. Was the use of the automatic speed lock included in your training?
  2306.  
  2307.   - Answer isn't important.
  2308.  
  2309. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  2310. ESTABLISHING WHETHER THE OFFICER USES A VISUAL BACK UP:  When cops go to court,
  2311. they have a "model testimony" used to establish their reasoning for giving out
  2312. a ticket.  One part of this testimony usually centers on the radar unit used
  2313. only as a backup to their visual perception that you, the defendant, were
  2314. traveling at a "high rate of speed" or at "X mph."  Put in it simplest form,
  2315. this is total hogwash.  A trained officer can make a visual identification of
  2316. speed at a distance of perhaps 500 feet.  The radar can theoretically make that
  2317. same speed determination at 5000 feet.  The radar's alarm will sound many
  2318. seconds before the policeman can make a visual speed determination.  As it is,
  2319. the cop will observation of a car will verify what the radar has already told
  2320. him.  THIS IS WRONG!  The law states that "radar readings can ONLY be used as
  2321. corroborative evidence."  If the cop sees that the car is traveling slower than
  2322. what the radar says, he will merely assume that the driver saw him and slowed
  2323. down.  The following questions are used to establish whether or not the cop did
  2324. use visual back up, and trap him onto making a statement which can later be
  2325. used against him!
  2326.  
  2327. A. I'm going to start this question by defining a term I call a "traffic
  2328.    history".  A traffic history is the continuous observation of traffic by a
  2329.    police officer.  If an officer takes a traffic history, it means he is
  2330.    CONTINUALLY WATCHING TRAFFIC; looking for speeders, drunken drivers, or any
  2331.    other offenders.  Do you understand what I mean by a traffic history?
  2332.  
  2333.   - If the officer doesn't understand, keep explaining until he does.
  2334.  
  2335. B. With regard to speeding tickets, an officer who says he normally takes a
  2336.    traffic history can say that he observes traffic patterns for a period of
  2337.    several seconds -- usually three to five seconds -- before he sees what he
  2338.    believes to be a speeding incident.  That is, three to five seconds before
  2339.    his radar unit sounds its alarm.  He then continues to observe traffic fora
  2340.    period of several seconds while he determines that a citation should be
  2341.    issued.  Do you understand that definition of a traffic history as it
  2342.    applies to speeding tickets?
  2343.  
  2344.   - The officer should understand.
  2345.  
  2346. C. Using that definition, have you EVER taken a traffic history prior to
  2347.    issuing a speeding citation? 
  2348.  
  2349.   - He will probably answer that he has.  If he says no, see answer E.
  2350.  
  2351. D. About what percent of the time can you say you have taken a traffic history 
  2352.    when you issue a speeding ticket?
  2353.  
  2354.   - Note percent.  It will probably be very high.
  2355.  
  2356. E. Do you believe it is important to take a traffic history in speeding cases?
  2357.  
  2358.   - He'll probably say "yes."  If he says no, you have a strong argument in
  2359.     court, namely that he had no visual backup; that he was relying solely on
  2360.     his radar unit.  His "yes" answer, in conjunction with the fact that he
  2361.     didn't take one in your case, can be used against him in court.
  2362.  
  2363. F. At about what distance can you make a determination that a car is doing a 
  2364.    certain number of miles per hour?
  2365.  
  2366.   - Most policemen answer about 500.  If he hedges or says it depends, set up a
  2367.     specific situation, for example, he is in the median strip of a level,
  2368.     straight, uncrowded highway.  At what distance can he make a visual
  2369.     determination of the speed of an approaching car?  If he says he still
  2370.     can't say, throw the 500 feet figure at him and see if he agrees.  Shorten
  2371.     and lengthen the figure to get an estimate he can live with.
  2372.  
  2373. G. When you take this traffic history and make a visual assumption about speed,
  2374.    you do so BEFORE your radar unit has sounded its audio alarm?
  2375.  
  2376.   - THIS IS A TRICK QUESTION.  If he says "yes", he's in trouble because his
  2377.     radar unit's range is doubtlessly longer than his visual acuity.
  2378.     If he says "no", then he hasn't really taken a traffic history.
  2379.     If he says "yes", ask questions H and I.
  2380.     If he says "no", ask questions J, K, L, M, N, and O, P, Q, R.
  2381.  
  2382. H. Approximately what is the range of your radar unit?
  2383.  
  2384.   - He'll probably say he doesn't know.  Throw figures between 3,000 and 5,000
  2385.     feet at him and see if he agrees with any of them.  If he still doesn't 
  2386.     know, ask if he'd be surprised to find out that his radar unit had a range
  2387.     of at least 3,000 feet.  If he says yes to that question, you have just
  2388.     nailed him on a vital technical question.
  2389.  
  2390. I. But you still stick to your statement that the radar unit does not sound an
  2391.    alarm prior to your being able to recognize the true velocity of a car?
  2392.  
  2393.   - Regardless of his answer, you've made your point.
  2394.  
  2395. J. Then you don't really take a traffic history.
  2396.  
  2397.   - The neatest answer is "no", which he probably won't say.  Instead, he'll
  2398.     say that sometimes it does and sometimes it doesn't.  For the "sometimes it
  2399.     doesn't" answers, go back to questions H and I.  For the "sometimes it
  2400.     does" answer, continue.
  2401.  
  2402. K. If the radar unit sounds an alarm before you've had a chance to ascertain  
  2403.    that a car is speeding, how can you say you've taken a traffic history?
  2404.  
  2405.   - He'll probably say it alerts him to look for a speeder.
  2406.  
  2407. L. Do you look down to see how fast the radar unit says a car is going?
  2408.  
  2409.   - He'll probably he looks.  If he says he doesn't look, tell him, "but you
  2410.     know a car is definitely going at least X mph over the speed limit?"  To
  2411.     that, he has to answer yes.
  2412.  
  2413. M. Does the knowledge that the radar unit has already "got one" influence your
  2414.    judgement in making a visual determination of a car's speed?  That is, will
  2415.    you be more likely to agree that a car is going a certain number of miles
  2416.    per hour after the radar has already said that it was going that speed?
  2417.  
  2418.   - He should agree.  If he doesn't, ask him why he doesn't just run his alarm
  2419.     setting up to 99 mph to make certain it never influences his judgement?
  2420.     His answer won't matter.
  2421.  
  2422. N. Would you be more inclined to believe that a car in the left lane of a four-
  2423.    lane highway was a speeder if you heard your audio alarm go off?
  2424.  
  2425.   - If he's honest, he'll say yes.  If he isn't, he'll say, "if it was passing
  2426.     another vehicle".  Counter with "what if there wasn't a reference vehicle
  2427.     present, but the car was still in the left lane?  If he still says "no",
  2428.     ask him again why he doesn't just run his alarm counter up to 99 mph.
  2429.  
  2430. O. If there was a car going slower than the speed limit in the right lane, and 
  2431.    a car driving at the speed limit in the left lane apparently passing it, and
  2432.    your radar unit either malfunctioned or misread the target, might you
  2433.    mistakenly conclude that the car in the left lane was speeding and issue the
  2434.    driver a citation?
  2435.  
  2436.   - If he's honest, he'll answer "yes", building your case for operator error.
  2437.     If he says "no", he could tell the car in the left lane wasn't speeding, 
  2438.     you're back to question F.
  2439.  
  2440. P. If your radar unit said it had picked up a car going, say, 70 mph, and when
  2441.    you were able to make out its speed, it was clearly going the speed limit,
  2442.    would you be inclined to believe the motorist had seen you and quickly
  2443.    slowed down?
  2444.  
  2445.   - The honest officer will say yes.
  2446.  
  2447. Q. Would you still issue the citation based on the radar reading?
  2448.  
  2449.   - Again, he should say "yes".
  2450.  
  2451. R. Why do you set your alarm counter for a certain number of miles per hour
  2452.    over the speed limit?
  2453.  
  2454.   - His answer may be that he was trained to do so (unusable), or that he needs
  2455.     it for special circumstances (worth following up).  Any excuse will be
  2456.     lame.
  2457.  
  2458. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  2459. ESTABLISHING THE LEVEL OF KNOWLEDGE ABOUT BEAM WIDTH AND RANGE:  Under
  2460. HONEYCUTT, a police officer does not need to know the inner workings of his
  2461. radar unit in order to have his testimony accepted by the court.  The mistake
  2462. is made by many persons challenging radar-backed speeding citations is to try
  2463. and demonstrate to the court that they know more about radar than the cop that
  2464. issued them a ticket.
  2465.  
  2466. It really doesn't matter how much you know about radar.  All the court wants to
  2467. know is how much the officer knows.  Few judges have ever questioned the
  2468. qualifications of the citing officer.  Your job as a defendant is to make the
  2469. judge do just exactly that!  You will have to plant a seed of doubt in his/her
  2470. mind by showing that in several key areas, the officer doesn't know fundamental
  2471. aspects of radar.
  2472.  
  2473. A. With respect to everyday operation of your radar unit, do you know what its
  2474.    approximate range is?
  2475.  
  2476.   - Depending on the model, the answer can range from 3,000 to 7,000 feet.
  2477.     Refer to second article in this series that will appear in the next
  2478.     exciting issue of Phrack!
  2479.  
  2480. B. At a distance of 1000 feet how wide is the radar beam?
  2481.  
  2482. C. About how far from the radar antenna will the beam be when it is width of
  2483.    one lane of traffic, or about 11 feet?
  2484.  
  2485. D. With what degree of certainty can you point your radar's antenna at, say,
  2486.    the left lane of oncoming traffic and at a distance of, say, 500 feet
  2487.    be focusing on just that lane of traffic?
  2488.  
  2489.  - The answer is zero.  Anything else and he is wrong.
  2490.  
  2491. E. In the stationary mode, you can lock the speed of traffic in either
  2492.    direction, that is, you can flip the antenna to record traffic going away
  2493.    from you or traffic coming toward you.  Is that correct?
  2494.  
  2495.   - Yes it is.
  2496.  
  2497. F. Can your radar differentiate between traffic direction?  For example, if
  2498.    you're setting along a expressway, and you have your radar unit pointed
  2499.    toward you oncoming traffic, will your radar unit pick up only oncoming
  2500.    traffic, or might it also pick up traffic on the other side of the median
  2501.    strip moving away from you?
  2502.  
  2503.   - It will pick up traffic in either direction.  Any other statement (e.g.
  2504.     "sometimes it does and sometimes it doesn't" is ignorance.)
  2505.  
  2506. G. In moving mode, can your radar pick up traffic both coming toward you and
  2507.    traffic moving away from you?
  2508.  
  2509.   - The Speedgun 8 is the ONLY radar that can do this.  It can only clock cars
  2510.     coming toward it.  No other radar unit can do this!
  2511.  
  2512. H. [In the next two questions you will have to draw a picture.  Draw a vertical
  2513.           roadway with a car (#) going up toward the top and the cops car
  2514.    | . |  oriented perpendicular to the road (<:=).  Next draw a line that is
  2515.    | . |  perpendicular to the roadway (<---). This is the radar beam.  You
  2516.    | . |      should have a slightly larger drawing :) that looks similar to
  2517.  <-------<:=  the one to the left.  Hold this up so that the judge and the cop
  2518.    | . |      can see it and ask the following question.]
  2519.    | .^|   
  2520.    | .#|
  2521.  
  2522.    In this diagram, the radar is held at right angles to the roadway.  A north
  2523.    bound car driving at 55mph enters into the radar beam.  Will the radar unit
  2524.    pick up the car?
  2525.  
  2526.   - It cannot.  There is NO doppler shift because there is no closing speed
  2527.     between the vehicle and the radar unit.  If he answers correctly, skip to
  2528.     question "J".
  2529.  
  2530. I.  [Again you need to draw a picture similar to the one above, but this time
  2531.     add a car going in the opposite direction, in the other lane of course!
  2532.     It should look something like the picture below.  Now present this to the
  2533.           cop and the judges and ask the following: (Refer to this as
  2534.    |#. |  fig. `2`)]
  2535.    |~  |
  2536.    | . |        
  2537.  <-------<:=
  2538.    | . | 
  2539.    | .^|
  2540.    | .#|
  2541.  
  2542.    In this diagram, two cars are approaching from opposite directions, with the
  2543.    radar unit sill pointed at right angles on the highway.  The north bound car
  2544.    (right) is going 55mph.  The southbound car (left) is going 65mph.  Which
  2545.    car will the radar unit pick up and how will you be able to distinguish
  2546.    between the two?
  2547.  
  2548.   - If he even thinks about answering this question he is an idiot.  Neither
  2549.     car will register.  (see question `H`)
  2550.  
  2551. J. What kind of things will stop the beam?  Will underbrush stop the beam or
  2552.    can you get a reading through tall grass, weeds, and bushes?
  2553.  
  2554.   - Radar will go through these things.
  2555.  
  2556. K. Are there circumstances under which you can obtain the speed of a vehicle
  2557.    you cannot see?  For example, can you obtain the speed of a vehicle around
  2558.    a corner or over a hill?
  2559.  
  2560.   - Not in this world.
  2561.  
  2562. L. Will your radar beam bounce off a metal surface such as a sign, a car,
  2563.    a ,metal building, or a steal or concrete overpass?
  2564.  
  2565.   - Sure will.
  2566.  
  2567. M. What happens to the beam when it bounces off a metal object?  Could it pick
  2568.    up the speed of a car at an angle to the direction you have the radar
  2569.    pointed?
  2570.  
  2571.   - Yes it will.
  2572.  
  2573. N. Could a high power utility transmission line interfere with the radar unit?
  2574.  
  2575.   - Yup.
  2576.  
  2577. O. Could airport radar or military radar interfere with the radar?
  2578.  
  2579.   - Sure can.
  2580.  
  2581. P. Have you ever noticed interference from things like neon signs or street
  2582.    lights?
  2583.  
  2584.   - Such things do produce interference
  2585.  
  2586. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  2587. FINAL QUESTIONS:  By now you have either made a enemy of the officer (most
  2588. likely outcome) or started him thinking about the incident (if he is a good
  2589. police officer).  The officer, of course, doesn't know what answers he got
  2590. right and what ones he got wrong.  Watch for variations between answers, or
  2591. especially, any weakening in his determination that yours was the car which
  2592. registered on the radar unit.
  2593.  
  2594. Questions `N`-`Q` taken together represent critical procedural questions.  It
  2595. is important to differentiate between an internal calibration check (pushing a
  2596. button) and an external check (holding a tuning fork to the antenna).
  2597.  
  2598. A. Officer (such and such), let's go back over your recollection of the
  2599.    incident one last time.  Can you relate the facts concerning the citation
  2600.    as you remember them?
  2601.  
  2602. B. Was your audio Doppler engaged at the time of the incident?  How loud or
  2603.    soft was it?
  2604.  
  2605. C. What speed was your audio alarm set for?  Had you moved it up or down
  2606.    during your shift?
  2607.  
  2608. D. Was your automatic speed lock engaged?
  2609.  
  2610. E. Were you using a manual on-off switch?
  2611.  
  2612. F. Were you in a stationary or moving mode at the time?
  2613.  
  2614. G. Was the defendant coming or going away from you?
  2615.  
  2616. H. Did you see other vehicles either in front of or behind the defendant?
  2617.    Were they varied in size?  Were they varied in direction of travel?
  2618.  
  2619. I. Was there traffic moving in the same direction as you? (if moving)
  2620.  
  2621. J. Did you see the defendant prior to the time your audio alarm sounded?
  2622.  
  2623. K. Were you able to obtain an approximate speed reading based on your
  2624.    visual identification?  What was your point of reference?
  2625.  
  2626. L. How many seconds elapsed between the time you first observed the defendant
  2627.    and the time your audio alarm sounded?
  2628.  
  2629. M. Were there any power lines in the area?  Cars or homes with CB antennas?
  2630.    Buildings with two-way radio antennas?  Had you been talking on your radio?
  2631.  
  2632. N. Regarding calibration of the radar unit, using the INTERNAL calibration
  2633.    function, at what times before and after the citation did you check the
  2634.    radar?
  2635.  
  2636. O. Using an "external tuning fork", at what times before and after the citation
  2637.    did you check your radar?
  2638.  
  2639. P. In your estimation, what is the difference between the internal and external
  2640.    calibration function?
  2641.  
  2642. Q. Do you consider one of the calibration checks to be a more accurate
  2643.    indicator of accuracy?  Which one?
  2644.  
  2645.  ______________________________________________________________________________
  2646. |                    |
  2647. | Closing Arguments  |  If you have done well you will have established a great
  2648. |____________________|  deal of doubt in the judges mind as to the capability
  2649.                         of the officer in question to operate a radar unit.
  2650. You have have set him/her thinking about the "big picture."  That is, "Just how
  2651. accurate is traffic radars?"  This is what you want to achieve but it must be
  2652. done in subtle way.
  2653.  
  2654. You aren't out of the hole yet!  Now that you have established doubt in the
  2655. judge's mind you MUST provide testimony that will TIE all the testimony the
  2656. officer gave in with YOURS.  This is where you have to do the thinking on your
  2657. own.  It should be very obvious how to do this.  Your job is to break down
  2658. the testimony.  You are looking for 1) Procedural errors, 2) Lack of knowledge
  2659. on the part of the officer, 3) Possible radars errors.  If you can get him
  2660. on two of the three, you are set!
  2661.  
  2662. Procedural errors include things like the previously mentioned incorrect
  2663. citation.  Other procedural errors that are easy to play on is this.  The
  2664. officer must use an external tuning that is certified as to it's accuracy in
  2665. testing the radar unit immediately before he gives a citation.  Two court cases
  2666. that are examples of this are WISCONSIN v. HANSEN and MINNESOTA v. GERDES.
  2667. Simply put, if you are in need of throwing around some weight in court, just
  2668. cite these two cases.  They are great!
  2669.  
  2670. Ignorance on the part of the officer is pretty obvious.  If he messes up the
  2671. questions, he is ignorant.  They are all pretty simple, I think.  If a cop does
  2672. things like, uses his automatic speed lock or doesn't use his audio doppler, he
  2673. is blatantly ignoring his training.  Most of the time they will bring a copy of
  2674. their training manual to court.  Just point it out to them!
  2675.  
  2676. There are too many potential radar errors to mention here.  You must try to
  2677. locate them in the vicinity of where you encounter your ticket.  Anything that
  2678. transmits on uncommon frequencies is great to note. (e.g. burglar alarms,
  2679. garage doors, CB's, Ham Radio, rain, fog, police radio, hospitals, etc, etc.)
  2680.  
  2681. In closing, I hope you found this information useful and look forward to the
  2682. second part in my series, "Beating the Radar Rap: The Technical Side."  This
  2683. will be a file where I go into picking apart the actual flaws that specific
  2684. radar guns have.
  2685. _______________________________________________________________________________
  2686.  
  2687.  
  2688.                                 ==Phrack Inc.==
  2689.  
  2690.                  Volume Four, Issue Thirty-Seven, File 6 of 14
  2691.  
  2692.                Card-O-Rama: Magnetic Stripe Technology and Beyond
  2693.                                        or
  2694.                      "A Day in the Life of a Flux Reversal"
  2695.  
  2696.                                    Written by
  2697.  
  2698.                              oooOO Count Zero OOooo
  2699.                          Restricted Data Transmissions
  2700.  
  2701.                                November 22, 1992
  2702.  
  2703.  
  2704. Look in your wallet.  Chances are you own at least 3 cards that have magnetic
  2705. stripes on the back.  ATM cards, credit cards, calling cards, frequent flyer
  2706. cards, ID cards, passcards,...cards, cards, cards!  And chances are you have NO
  2707. idea what information is on those stripes or how they are encoded.  This
  2708. detailed document will enlighten you and hopefully spark your interest in this
  2709. fascinating field.  None of this info is "illegal"...but MANY organizations
  2710. (the government, credit card companies, security firms, etc.) would rather keep
  2711. you in the dark.  Also, many people will IMMEDIATELY  assume that you are a
  2712. CRIMINAL if you merely "mention" that you are "interested in how magnetic
  2713. stripe cards work."  Watch yourself, ok?  Just remember that there is nothing
  2714. wrong with wanting to know how things work, although in our present society,
  2715. you may be labelled a "deviant" (or worse, <gasp> a "hacker")!
  2716.  
  2717. Anyway, I will explain in detail how magstripes are encoded and give several
  2718. examples of the data found on some common cards.  I will also cover the
  2719. technical theory behind magnetic encoding, and discuss magnetic encoding
  2720. alternatives to magstripes (Wiegand, barium ferrite).  Non-magnetic card
  2721. technology (bar code, infrared, etc.) will be described.  Finally, there will
  2722. be an end discussion on security systems and the ramifications of emergent
  2723. "smartcard" and biometric technologies.
  2724.  
  2725.                                   *DISCLAIMER*
  2726.  
  2727. Use this info to EXPLORE, not to EXPLOIT.  This text is presented for
  2728. informational purposes only, and I cannot be held responsible for anything you
  2729. do or any consequences thereof.  I do not condone fraud, larceny, or any other
  2730. criminal activities. 
  2731.  
  2732.                                   *A WARNING*
  2733.  
  2734. Lately, I've noticed a few "books" and "magazines" for sale that were FILLED
  2735. with FILES on a variety of computer topics.  These file were originally
  2736. released into the Net with the intention of distributing them for FREE.
  2737. HOWEVER, these files are now being PACKAGED and sold FOR PROFIT.  This really
  2738. pisses me off.  I am writing this to be SHARED for FREE, and I ask no payment.
  2739. Feel free to reprint this in hardcopy format and sell it if you must, but NO
  2740. PROFITS must be made.  Not a fucking DIME!  If ANYONE reprints this file and
  2741. tries to sell it FOR A PROFIT, I will hunt you down and make your life
  2742. miserable.  How?  Use your imagination.  The reality will be worse.
  2743.  
  2744.  
  2745.              **  MAGSTRIPE FIELDS, HEADS, ENCODING/READING **
  2746.  
  2747. Now, I'll get down to business!
  2748.  
  2749. First, I am going to explain the basics behind fields, heads, encoding and
  2750. reading.  Try and absorb the THEORY behind encoding/reading.  This will help
  2751. you greatly if you ever decide to build your own encoder/reader from scratch
  2752. (more on that later).  FERROMAGNETIC materials are substances that retain
  2753. magnetism after an external magnetizing field is removed.  This principle is
  2754. the basis of ALL magnetic recording and playback.  Magnetic POLES always occur
  2755. in pairs within magnetized material, and MAGNETIC FLUX lines emerge from the
  2756. NORTH pole and terminate at the SOUTH.  The elemental parts of MAGSTRIPES are
  2757. ferromagnetic particles about 20 millionths of an inch long, each of which acts
  2758. like a tiny bar magnet.  These particles are rigidly held together by a resin
  2759. binder.  The magnetic particles are made by companies which make coloring
  2760. pigments for the paint industry, and are usually called pigments.  When making
  2761. the magstripe media, the elemental magnetic particles are aligned with their
  2762. North-South axes parallel to the magnetic stripe by means of an external
  2763. magnetic fields while the binder hardens.
  2764.  
  2765. These particles are actually permanent bar magnets with TWO STABLE POLARITIES.
  2766. If a magnetic particle is placed in a strong external magnetic field of the
  2767. opposite polarity, it will FLIP its own polarity (North becomes South, South
  2768. becomes North).  The external magnetic field strength required to produce this
  2769. flip is called the COERCIVE FORCE, or COERCIVITY of the particle.  Magnetic
  2770. pigments are available in a variety of coercivities (more on that later on).
  2771.  
  2772. An unencoded magstripe is actually a series of North-South magnetic domains
  2773. (see Figure 1).  The adjacent N-S fluxes merge, and the entire stripe acts as a
  2774. single bar magnet with North and South poles at its ends.
  2775.  
  2776. Figure 1:               N-S.N-S.N-S.N-S.N-S.N-S.N-S.N-S <-particles in stripe
  2777. ---------
  2778.        represented as-> N-----------------------------S
  2779.  
  2780.  
  2781. However, if a S-S interface is created somewhere on the stripe, the fluxes will
  2782. REPEL, and we get a concentration of flux lines around the S-S interface (same
  2783. with N-N interface).  ENCODING consists of creating S-S and N-N interfaces, and
  2784. READING consists of (you guessed it) detecting 'em.  The S-S and N-N interfaces
  2785. are called FLUX REVERSALS.
  2786.  
  2787.                             ||| ||| <-flux lines
  2788. Figure 2:      N------------N-N-S-S-----------------S
  2789. ---------     flux lines -> ||| |||
  2790.  
  2791.  
  2792. The external magnetic field used to flip the polarities is produced by a
  2793. SOLENOID, which can REVERSE its polarity by reversing the direction of CURRENT.
  2794. An ENCODING head solenoid looks like a bar magnet bent into the shape of a ring
  2795. so that the North/South poles are very close and face each other across a tiny
  2796. gap.  The field of the solenoid is concentrated across this gap, and when
  2797. elemental magnetic particles of the magstripe are exposed to this field, they
  2798. polarize to the OPPOSITE (unlike poles attract).  Movement of the stripe past
  2799. the solenoid gap during which the polarity of the solenoid is REVERSED will
  2800. produce a SINGLE flux reversal (see Figure 3).  To erase a magstripe, the
  2801. encoding head is held at a CONSTANT polarity and the ENTIRE stripe is moved
  2802. past it.  No flux reversals, no data. 
  2803.  
  2804.                               | |  <----wires leading to solenoid      
  2805.                               | |       (wrapped around ring)
  2806.                             /-|-|-\
  2807.                            /       \
  2808. Figure 3:                  |       | <----solenoid (has JUST changed polarity)                           
  2809. ---------                  \       /
  2810.                             \ N S / <---gap in ring.. NS polarity across gap
  2811.       N----------------------SS-N-------------------------S
  2812.                              ^^  
  2813.                    <<<<<-direction of stripe movement
  2814.  
  2815.           S-S flux reversal created at trailing edge of solenoid!
  2816.  
  2817.  
  2818. So, we now know that flux reversals are only created the INSTANT the solenoid
  2819. CHANGES its POLARITY.  If the solenoid in Figure 3 were to remain at its
  2820. current polarity, no further flux reversals would be created as the magstripe
  2821. moves from right to left.  But, if we were to change the solenoid gap polarity
  2822. from NS to *SN*, then (you guessed it) a *N-N* flux reversal would instantly be
  2823. created.  Just remember, for each and every reversal in solenoid polarity, a
  2824. single flux reversal is created (commit it to memory).  An encoded magstripe is
  2825. therefore just a series of flux reversals (NN followed by SS followed by NN).
  2826.  
  2827. DATA! DATA! DATA!  That's what you want!  How the hell are flux reversals read
  2828. and interpreted as data?  Another solenoid called a READ HEAD is used to detect
  2829. these flux reversals.  The read head operates on the principle of
  2830. ELECTROMAGNETIC RECIPROCITY: current passing thru a solenoid produces a
  2831. magnetic field at the gap, therefore, the presence of a magnetic field at the
  2832. gap of a solenoid coil will *produce a current in the coil*!  The strongest
  2833. magnetic fields on a magstripe are at the points of flux reversals.  These are
  2834. detected as voltage peaks by the reader, with +/- voltages corresponding to
  2835. NN/SS flux reversals (remember, flux reversals come in 2 flavors).
  2836.  
  2837. See Figure 4.
  2838.  
  2839.               magstripe---> -------NN--------SS--------NN---------SS------
  2840.            
  2841. Figure 4:     voltage-----> .......+.........-.........+...........-.....
  2842. ---------
  2843.                                    ----------          -------------
  2844.             peak readout-->        |        |          |           |
  2845.                            --------|        |----------|           |----
  2846.  
  2847.  
  2848. The "peak readout" square waveform is critical.  Notice that the voltage peak
  2849. remains the same until a new flux reversal is encountered.
  2850.  
  2851. Now, how can we encode DATA?  The most common technique used is known as
  2852. Aiken Biphase, or "two-frequency coherent-phase encoding" (sounds impressive,
  2853. eh?).  First, digest the diagrams in Figure 5.
  2854.  
  2855. Figure 5:       ----------        ----------        ----------
  2856. ---------       |        |        |        |        |        |  <- peak
  2857.          a)     |        |--------|        |--------|        |     readouts
  2858.                 *   0    *   0    *   0    *   0    *   0    *
  2859.  
  2860.  
  2861.                 -----    -----    -----    -----    -----    -
  2862.                 |   |    |   |    |   |    |   |    |   |    |
  2863.         b)      |   |----|   |----|   |----|   |----|   |----|
  2864.  
  2865.                 *   1    *   1    *   1    *   1    *   1    *
  2866.  
  2867.                 -----    ----------        -----    -----    -
  2868.                 |   |    |        |        |   |    |   |    |
  2869.         c)      |   |----|        |--------|   |----|   |----|
  2870.  
  2871.                 *   1    *   0    *   0    *   1    *   1    *
  2872.  
  2873.  
  2874. There you have it.  Data is encoded in "bit cells," the frequency of which is
  2875. the frequency of '0' signals.  '1' signals are exactly TWICE the frequency of
  2876. '0' signals.  Therefore, while the actual frequency of the data passing the
  2877. read head will vary due to swipe speed, data density, etc, the '1' frequency
  2878. will ALWAYS be TWICE the '0' frequency.  Figure 5C shows exactly how '1' and
  2879. '0' data exists side by side.
  2880.  
  2881. We're getting closer to read DATA!  Now, we're all familiar with binary and how
  2882. numbers and letters can be represented in binary fashion very easily.  There
  2883. are obviously an *infinite* number of possible standards, but thankfully the
  2884. American National Standards Institute (ANSI) and the International Standards
  2885. Organization (ISO) have chosen 2 standards.  The first is
  2886.  
  2887.  
  2888.                          ** ANSI/ISO BCD Data format **
  2889.  
  2890. This is a 5-bit Binary Coded Decimal format.  It uses a 16-character set, which
  2891. uses 4 of the 5 available bits.  The 5th bit is an ODD parity bit, which means
  2892. there must be an odd number of 1's in the 5-bit character..the parity bit will
  2893. "force" the total to be odd.  Also, the Least Significant Bits are read FIRST
  2894. on the strip.  See Figure 6.
  2895.  
  2896. The sum of the 1's in each case is odd, thanks to the parity bit.  If the read
  2897. system adds up the 5 bits and gets an EVEN number, it flags the read as ERROR,
  2898. and you got to scan the card again (I *know* a lot of you out there *already*
  2899. understand parity, but I got to cover all the bases...not everyone sleeps with
  2900. their modem and can recite the entire AT command set at will, you know).  See
  2901. Figure 6 for details of ANSI/ISO BCD.
  2902.  
  2903. Figure 6:        ANSI/ISO BCD Data Format
  2904. ---------
  2905.  
  2906.  * Remember that b1 (bit #1) is the LSB (least significant bit)!
  2907.   * The LSB is read FIRST!
  2908.   * Hexadecimal conversions of the Data Bits are given in parenthesis (xH).
  2909.  
  2910.         --Data Bits--   Parity
  2911.         b1  b2  b3  b4   b5    Character  Function
  2912.  
  2913.         0   0   0   0    1        0 (0H)    Data
  2914.         1   0   0   0    0        1 (1H)      "
  2915.         0   1   0   0    0        2 (2H)      "
  2916.         1   1   0   0    1        3 (3H)      "
  2917.         0   0   1   0    0        4 (4H)      "
  2918.         1   0   1   0    1        5 (5H)      "
  2919.         0   1   1   0    1        6 (6H)      "
  2920.         1   1   1   0    0        7 (7H)      "
  2921.         0   0   0   1    0        8 (8H)      "
  2922.         1   0   0   1    1        9 (9H)      "
  2923.         0   1   0   1    1        : (AH)    Control
  2924.         1   1   0   1    0        ; (BH)    Start Sentinel
  2925.         0   0   1   1    1        < (CH)    Control
  2926.         1   0   1   1    0        = (DH)    Field Separator
  2927.         0   1   1   1    0        > (EH)    Control
  2928.         1   1   1   1    1        ? (FH)    End Sentinel
  2929.  
  2930.  
  2931.            ***** 16 Character 5-bit Set *****
  2932.                 10 Numeric Data Characters
  2933.                 3 Framing/Field Characters
  2934.                 3 Control Characters
  2935.  
  2936.  
  2937. The magstripe begins with a string of Zero bit-cells to permit the self-
  2938. clocking feature of biphase to "sync" and begin decoding.  A "Start Sentinel"
  2939. character then tells the reformatting process where to start grouping the
  2940. decoded bitstream into groups of 5 bits each.  At the end of the data, an "End
  2941. Sentinel" is encountered, which is followed by an "Longitudinal Redundancy
  2942. Check (LRC) character.  The LRC is a parity check for the sums of all b1, b2,
  2943. b3, and b4 data bits of all preceding characters.  The LRC character will catch
  2944. the remote error that could occur if an individual character had two
  2945. compensating errors in its bit pattern (which would fool the 5th-bit parity
  2946. check).
  2947.  
  2948. The START SENTINEL, END SENTINEL, and LRC are collectively called "Framing
  2949. Characters", and are discarded at the end of the reformatting process.
  2950.  
  2951.  
  2952.                         ** ANSI/ISO ALPHA Data Format **
  2953.  
  2954. Alphanumeric data can also be encoded on magstripes.  The second ANSI/ISO data
  2955. format is ALPHA (alphanumeric) and involves a 7-bit character set with 64
  2956. characters.  As before, an odd parity bit is added to the required 6 data bits
  2957. for each of the 64 characters.  See Figure 7.
  2958.  
  2959. Figure 7:
  2960. ---------             ANSI/ISO ALPHA Data Format
  2961.  
  2962.    * Remember that b1 (bit #1) is the LSB (least significant bit)!  
  2963.    * The LSB is read FIRST!
  2964.    * Hexadecimal conversions of the Data Bits are given in parenthesis (xH).
  2965.  
  2966.  
  2967.          ------Data Bits-------   Parity
  2968.          b1  b2  b3  b4  b5  b6     b7    Character   Function
  2969.  
  2970.           0   0   0   0   0   0     1      space (0H) Special
  2971.           1   0   0   0   0   0     0        ! (1H)      "
  2972.           0   1   0   0   0   0     0        " (2H)      "
  2973.           1   1   0   0   0   0     1        # (3H)      "
  2974.           0   0   1   0   0   0     0        $ (4H)      "
  2975.           1   0   1   0   0   0     1        % (5H)   Start Sentinel
  2976.           0   1   1   0   0   0     1        & (6H)   Special
  2977.           1   1   1   0   0   0     0        ' (7H)      "
  2978.           0   0   0   1   0   0     0        ( (8H)      "
  2979.           1   0   0   1   0   0     1        ) (9H)      "
  2980.           0   1   0   1   0   0     1        * (AH)      "
  2981.           1   1   0   1   0   0     0        + (BH)      "
  2982.           0   0   1   1   0   0     1        , (CH)      "
  2983.           1   0   1   1   0   0     0        - (DH)      "
  2984.           0   1   1   1   0   0     0        . (EH)      "
  2985.           1   1   1   1   0   0     1        / (FH)      "
  2986.  
  2987.           0   0   0   0   1   0     0        0 (10H)    Data (numeric)
  2988.           1   0   0   0   1   0     1        1 (11H)     "
  2989.           0   1   0   0   1   0     1        2 (12H)     "
  2990.           1   1   0   0   1   0     0        3 (13H)     "
  2991.           0   0   1   0   1   0     1        4 (14H)     "
  2992.           1   0   1   0   1   0     0        5 (15H)     "
  2993.           0   1   1   0   1   0     0        6 (16H)     "
  2994.           1   1   1   0   1   0     1        7 (17H)     "
  2995.           0   0   0   1   1   0     1        8 (18H)     "
  2996.           1   0   0   1   1   0     0        9 (19H)     "
  2997.  
  2998.           0   1   0   1   1   0     0        : (1AH)   Special
  2999.           1   1   0   1   1   0     1        ; (1BH)      "
  3000.           0   0   1   1   1   0     0        < (1CH)      "
  3001.           1   0   1   1   1   0     1        = (1DH)      "
  3002.           0   1   1   1   1   0     1        > (1EH)      "
  3003.           1   1   1   1   1   0     0        ? (1FH)   End Sentinel
  3004.           0   0   0   0   0   1     0        @ (20H)   Special
  3005.  
  3006.           1   0   0   0   0   1     1        A (21H)   Data (alpha) 
  3007.           0   1   0   0   0   1     1        B (22H)     "
  3008.           1   1   0   0   0   1     0        C (23H)     "
  3009.           0   0   1   0   0   1     1        D (24H)     "
  3010.           1   0   1   0   0   1     0        E (25H)     "
  3011.           0   1   1   0   0   1     0        F (26H)     "
  3012.           1   1   1   0   0   1     1        G (27H)     "
  3013.           0   0   0   1   0   1     1        H (28H)     "
  3014.           1   0   0   1   0   1     0        I (29H)     "
  3015.           0   1   0   1   0   1     0        J (2AH)     "
  3016.           1   1   0   1   0   1     1        K (2BH)     "
  3017.           0   0   1   1   0   1     0        L (2CH)     "
  3018.           1   0   1   1   0   1     1        M (2DH)     "
  3019.           0   1   1   1   0   1     1        N (2EH)     "
  3020.           1   1   1   1   0   1     0        O (2FH)     "
  3021.           0   0   0   0   1   1     1        P (30H)     "
  3022.           1   0   0   0   1   1     0        Q (31H)     "
  3023.           0   1   0   0   1   1     0        R (32H)     "
  3024.           1   1   0   0   1   1     1        S (33H)     "
  3025.           0   0   1   0   1   1     0        T (34H)     "
  3026.           1   0   1   0   1   1     1        U (35H)     "
  3027.           0   1   1   0   1   1     1        V (36H)     "
  3028.           1   1   1   0   1   1     0        W (37H)     "
  3029.           0   0   0   1   1   1     0        X (38H)     "
  3030.           1   0   0   1   1   1     1        Y (39H)     "
  3031.           0   1   0   1   1   1     1        Z (3AH)     "
  3032.  
  3033.           1   1   0   1   1   1     0        [ (3BH)    Special
  3034.           0   0   1   1   1   1     1        \ (3DH)    Special
  3035.           1   0   1   1   1   1     0        ] (3EH)    Special
  3036.           0   1   1   1   1   1     0        ^ (3FH)    Field Separator
  3037.           1   1   1   1   1   1     1        _ (40H)    Special
  3038.  
  3039.               ***** 64 Character 7-bit Set *****
  3040.                   * 43 Alphanumeric Data Characters
  3041.                   * 3 Framing/Field Characters
  3042.                   * 18 Control/Special Characters
  3043.  
  3044.  
  3045. The two ANSI/ISO formats, ALPHA and BCD, allow a great variety of data to be
  3046. stored on magstripes.  Most cards with magstripes use these formats, but
  3047. occasionally some do not.  More about those later on.
  3048.  
  3049.  
  3050.                       ** Tracks and Encoding Protocols **
  3051.  
  3052. Now we know how the data is stored.  But WHERE is the data stored on the
  3053. magstripe?  ANSI/ISO standards define *3* Tracks, each of which is used for
  3054. different purposes.  These Tracks are defined only by their location on the
  3055. magstripe, since the magstripe as a whole is magnetically homogeneous.  See
  3056. Figure 8.
  3057.  
  3058. Figure 8:
  3059. ---------          <edge of card>
  3060.          _________________________________________________________________
  3061.          |                  ^         ^         ^
  3062.          |------------------| 0.223"--|---------|-------------------------
  3063.          |                  |         | 0.353"  |            ^
  3064.          |..................|.........|.........| 0.493"     |
  3065.          | Track #1  0.110"           |         |            |
  3066.          |............................|.........|...     <MAGSTRIPE>
  3067.          |                            |         |            |
  3068.          |............................|.........|...         |
  3069.          | Track #2  0.110"                     |            |
  3070.          |......................................|...         |
  3071.          |                                      |            |
  3072.          |......................................|...         |
  3073.          | Track #3  0.110"                                  |
  3074.          |..........................................         |
  3075.          |                                                   |
  3076.          |------------------------------------------------------------------
  3077.          |
  3078.          |                   <body of card>
  3079.          |
  3080.  
  3081.  
  3082. You can see the exact distances of each track from the edge of the card, as
  3083. well as the uniform width and spacing.  Place a magstripe card in front of you
  3084. with the magstripe visible at the bottom of the card.  Data is encoded from
  3085. left to right (just like reading a book).  See Figure 9.
  3086.  
  3087.  
  3088. Figure 9:
  3089. ---------          ANSI/ISO Track 1,2,3 Standards
  3090.  
  3091.      Track     Name     Density     Format    Characters     Function
  3092.    --------------------------------------------------------------------
  3093.        1       IATA     210 bpi     ALPHA        79        Read Name & Account
  3094.        2       ABA       75 bpi      BCD         40        Read Account
  3095.        3       THRIFT   210 bpi      BCD        107        Read Account &
  3096.                                                            *Encode* Transaction
  3097.  
  3098.  
  3099.    *** Track 1 Layout: ***     
  3100.  
  3101.              | SS | FC |  PAN  |   Name   | FS |  Additional Data | ES | LRC |
  3102.  
  3103.  SS=Start Sentinel "%"
  3104.  FC=Format Code
  3105.  PAN=Primary Acct. # (19 digits max)
  3106.  FS=Field Separator "^"
  3107.  Name=26 alphanumeric characters max.
  3108.  Additional Data=Expiration Date, offset, encrypted PIN, etc.
  3109.  ES=End Sentinel "?"
  3110.  LRC=Longitudinal Redundancy Check
  3111.  
  3112.  
  3113.    *** Track 2 Layout: ***
  3114.  
  3115.            | SS |  PAN  | FS |  Additional Data  | ES | LRC |
  3116.  
  3117.  SS=Start Sentinel ";"
  3118.  PAN=Primary Acct. # (19 digits max)
  3119.  FS=Field Separator "="
  3120.  Additional Data=Expiration Date, offset, encrypted PIN, etc.
  3121.  ES=End Sentinel "?"
  3122.  LRC=Longitudinal Redundancy Check 
  3123.  
  3124.  
  3125.    *** Track 3 Layout: **  Similar to tracks 1 and 2.  Almost never used.
  3126.                            Many different data standards used.
  3127.  
  3128.  
  3129.    Track 2, "American Banking Association," (ABA) is most commonly used.  This
  3130. is the track that is read by ATMs and credit card checkers.  The ABA designed
  3131. the specifications of this track and all world banks must abide by it.  It
  3132. contains the cardholder's account, encrypted PIN, plus other discretionary
  3133. data.
  3134.  
  3135. Track 1, named after the "International Air Transport Association," contains
  3136. the cardholder's name as well as account and other discretionary data.  This
  3137. track is sometimes used by the airlines when securing reservations with a
  3138. credit card; your name just "pops up" on their machine when they swipe your
  3139. card!
  3140.  
  3141. Since Track 1 can store MUCH more information, credit card companies are trying
  3142. to urge retailers to buy card readers that read Track 1.  The *problem* is that
  3143. most card readers read either Track 1 or Track 2, but NOT BOTH!  And the
  3144. installed base of readers currently is biased towards Track 2.  VISA USA is at
  3145. the front of this 'exodus' to Track 1, to the point where they are offering
  3146. Track 1 readers at reduced prices thru participating banks.  A spokesperson for
  3147. VISA commented:
  3148.  
  3149.      "We think that Track 1 represents more flexibility and the potential
  3150.      to deliver more information, and we intend to build new services
  3151.      around the increased information."
  3152.  
  3153. What new services?  We can only wait and see.
  3154.  
  3155. Track 3 is unique.  It was intended to have data read and WRITTEN on it.
  3156. Cardholders would have account information UPDATED right on the magstripe.
  3157. Unfortunately, Track 3 is pretty much an orphaned standard.  Its *original*
  3158. design was to control off-line ATM transactions, but since ATMs are now on-line
  3159. ALL THE TIME, it's pretty much useless.  Plus the fact that retailers and banks
  3160. would have to install NEW card readers to read that track, and that costs $$.
  3161.  
  3162. Encoding protocol specifies that each track must begin and end with a length
  3163. of all Zero bits, called CLOCKING BITS.  These are used to synch the self-
  3164. clocking feature of biphase decoding.  See Figure 10.
  3165.  
  3166. Figure 10:                              end sentinel
  3167.                      start sentinel      |  longitudinal redundancy check
  3168.                       |                  |  |
  3169.       000000000000000 SS.................ES LRC 0000000000000000
  3170.        leading           data, data, data           trailing
  3171.        clocking bits                                clocking bits
  3172.        (length varies)                             (length varies)
  3173.  
  3174. THAT'S IT!!!  There you have the ANSI/ISO STANDARDS!  Completely explained.
  3175. Now, the bad news.  NOT EVERY CARD USES IT!  Credit cards and ATM cards will
  3176. follow these standards.  BUT, there are many other types of cards out there.
  3177. Security passes, copy machine cards, ID badges, and EACH of them may use a
  3178. PROPRIETARY density/format/track-location system.  ANSI/ISO is REQUIRED for
  3179. financial transaction cards used in the international interbank network.  All
  3180. other cards can play their own game.
  3181.  
  3182. The good news.  MOST other cards follow the standards, because it's EASY to
  3183. follow a standard instead of WORKING to make your OWN!  Most magstripe cards
  3184. other than credit cards and ATM cards will use the same Track specifications,
  3185. and use either BCD or ALPHA formats. 
  3186.  
  3187.  
  3188.                      ** A Bit About Magstripe Equipment **
  3189.  
  3190. "Wow, now I know how to interpret all that data on magstripes!  But.waitasec,
  3191. what kind of equipment do I need to read the stripes?  Where can I buy a
  3192. reader?  I don't see any in Radio Shack!!"
  3193.  
  3194. Sorry, but magstripe equipment is hard to come by.  For obvious reasons, card
  3195. readers are not made commonly available to consumers.  How to build one is the
  3196. topic for another file (this file is already too long).
  3197.  
  3198. Your best bets are to try and scope out Electronics Surplus Stores and flea
  3199. markets.  Do not even bother trying to buy one directly from a manufacturer,
  3200. since they will immediately assume you have "criminal motives."  And as for
  3201. getting your hands on a magstripe ENCODER...well, good luck!  Those rare
  3202. beauties are worth their weight in gold.  Keep your eyes open and look around,
  3203. and MAYBE you'll get lucky!  A bit of social engineering can go a LONG way.
  3204.  
  3205. There are different kinds of magstripe readers/encoders.  The most common ones
  3206. are "swipe" machines: the type you have to physically slide the card thru.
  3207. Others are "insertion" machines: like ATM machines they 'eat' your card, then
  3208. regurgitate it after the transaction.  Costs are in the thousands of dollars,
  3209. but like I said, flea markets and surplus stores will often have GREAT deals
  3210. on these things.  Another problem is documentation for these machines.  If you
  3211. call the manufacturer and simply ask for 'em, they will probably deny you the
  3212. literature.  "Hey son, what are you doing with our model XYZ swipe reader?
  3213. That belongs in the hands of a "qualified" merchant or retailer, not some punk
  3214. kid trying to "find out how things work!"  Again, some social engineering may
  3215. be required.  Tell 'em you're setting up a new business.  Tell 'em you're
  3216. working on a science project.  Tell 'em anything that works!
  3217.  
  3218. 2600 Magazine recently had a good article on how to build a machine that copies
  3219. magstripe cards.  Not much info on the actual data formats and encoding
  3220. schemes, but the device described is a start.  With some modifications, I bet
  3221. you could route the output to a dumb terminal (or thru a null modem cable) in
  3222. order to READ the data.  Worth checking out the schematics.
  3223.  
  3224. As for making your own cards, just paste a length of VCR, reel-to-reel, or
  3225. audio cassette tape to a cut-out posterboard or plastic card.  Works just as
  3226. good as the real thing, and useful to experiment with if you have no expired or
  3227. 'dead' ATM or calling cards lying around (SAVE them, don't TOSS them!).
  3228.  
  3229.  
  3230.                       ** Examples of Data on Magstripes **
  3231.  
  3232. The real fun in experimenting with magstripe technology is READING cards to
  3233. find out WHAT THE HELL is ON them!  Haven't you wondered?  The following cards
  3234. are the result of my own 'research'.  Data such as specific account numbers and
  3235. names has been changed to protect the innocent.  None the cards used to make
  3236. this list were stolen or acquired illegally.
  3237.  
  3238. Notice that I make careful note of "common data." This is data that I noticed
  3239. was the same for all cards of a particular type.  This is highlighted below the
  3240. data with asterisks (*).  Where I found varying data, I indicate it with "x"'s.
  3241. In those cases, NUMBER of CHARACTERS was consistent (the number of "x"'s equals
  3242. the number of characters...one to one relationship).
  3243.  
  3244. I still don't know what some of the data fields are for, but hopefully I will
  3245. be following this file with a sequel after I collect more data.  It ISN'T easy
  3246. to find lots of cards to examine. Ask your friends, family, and co-workers to
  3247. help!  "Hey, can I, ahh, like BORROW your MCI calling card tonight?  I'm
  3248. working on an, ahh, EXPERIMENT.  Please?"  Just...be honest!  Also, do some
  3249. trashing.  People will often BEND expired cards in half, then throw them out.
  3250. Simply bend them back into their normal shape, and they'll usually work (I've
  3251. done it!).  They may be expired, but they're not ERASED!  
  3252. -------------------------------------------------------------------------------
  3253. -=Mastercard=-  Number on front of card -> 1111 2222 3333 4444
  3254.                 Expiration date -> 12/99 
  3255.  
  3256. Track 2 (BCD,75 bpi)-> ;1111222233334444=99121010000000000000?
  3257.                                              ***
  3258.           
  3259. Track 1 (ALPHA,210 bpi)-> %B1111222233334444^PUBLIC/JOHN?
  3260.                            *
  3261. Note that the "101" was common to all MC cards checked, as well as the "B".
  3262. -------------------------------------------------------------------------------
  3263. -=VISA=-  Number on front of card -> 1111 2222 3333 4444
  3264.           Expiration date -> 12/99
  3265.  
  3266. Track 2 (BCD,75 bpi)-> ;1111222233334444=9912101xxxxxxxxxxxxx?
  3267.                                              ***
  3268. Track 1 (ALPHA,210 bpi)-> %B1111222233334444^PUBLIC/JOHN^9912101xxxxxxxxxxxxx?
  3269.                            *
  3270.  
  3271. Note that the "101" was common to all VISA cards checked, as well as the "B".
  3272. Also, the "xxx" indicates numeric data that varied from card to card, with no
  3273. apparent pattern.  I believe this is the encrypted pin for use when cardholders
  3274. get 'cash advances' from ATMs.  In every case, tho, I found *13* digits of the
  3275. stuff.
  3276. -------------------------------------------------------------------------------
  3277. -=Discover=-  Number on front of card -> 1111 2222 3333 4444
  3278.               Expiration date -> 12/99
  3279.  
  3280. Track 2 (BCD,75 bpi)-> ;1111222233334444=991210100000?
  3281.                                              ********
  3282.  
  3283. Track 1 (ALPHA,210 bpi)-> %B1111222233334444^PUBLIC/JOHN___^991210100000?
  3284.                                                                 ******** 
  3285. Note, the "10100000" and "B" were common to most DISCOVER cards checked.  I
  3286. found a few that had "10110000" instead.  Don't know the significance.  Note
  3287. the underscores after the name JOHN.  I found consistently that the name data
  3288. field had *26* characters.  Whatever was left of the field after the name was
  3289. "padded" with SPACES.  So...for all of you with names longer than 25 (exclude
  3290. the "/") characters, PREPARE to be TRUNCATED! ;)
  3291. -------------------------------------------------------------------------------
  3292. -=US Sprint FON=-  Number on front of card -> 111 222 3333 4444
  3293.  
  3294. Track 2 (BCD,75 bpi)-> ;xxxxxx11122233339==xxx4444xxxxxxxxxx=?
  3295.                                         *
  3296.  
  3297. Track 1 (ALPHA,210 bpi)-> %B^ /^^xxxxxxxxxxxxxxxxx?
  3298.                            *
  3299.  
  3300. Strange.  None of the cards I check had names in the Track 1 fields.  Track 1
  3301. looks unused, yet it was always formatted with field separators.  The "xxx"
  3302. stuff varied from card to card, and I didn't see a pattern.  I know it isn't
  3303. a PIN, so it must be account data.
  3304. -------------------------------------------------------------------------------
  3305. -=Fleet Bank=-  Number on front of card -> 111111 222 3333333
  3306.                 Expiration date -> 12/99
  3307.  
  3308. Track 2 (BCD,75 bpi)-> ;1111112223333333=9912120100000000xxxx?
  3309.                                              ****        
  3310.  
  3311. Track 1 (ALPHA,210 bpi) ->
  3312.          %B1111112223333333^PUBLIC/JOHN___^9912120100000000000000xxxx000000?
  3313.           *                                    ****
  3314.  
  3315. Note that the "xxx" data varied.  This is the encrypted PIN offset.  Always 4
  3316. digits (hmmm...).  The "1201" was always the same.  In fact, I tried many ATM
  3317. cards from DIFFERENT BANKS...and they all had "1201".  
  3318. -------------------------------------------------------------------------------
  3319. (Can't leave *this* one out ;)
  3320. -=Radio Shack=-  Number on front of card -> 1111 222 333333
  3321.                  NO EXPIRATION data on card
  3322.  
  3323. Track 2 (BCD,75 dpi)-> ;1111222333333=9912101?
  3324.                                       *******
  3325.  
  3326. Note that the "9912101" was the SAME for EVERY Radio Shack card I saw.  Looks
  3327. like when they don't have 'real' data to put in the expiration date field, they
  3328. have to stick SOMETHING in there.
  3329. -------------------------------------------------------------------------------
  3330.  
  3331. Well, that's all I'm going to put out right now.  As you can see, the major
  3332. types of cards (ATMs, CC) all follow the same rules more or less.  I checked
  3333. out a number of security passcards and timeclock entry cards..and they ALL had
  3334. random stuff written to Track 2.  Track 2 is by FAR the MOST utilized track on
  3335. the card.  And the format is pretty much always ANSI/ISO BCD.  I *did* run into
  3336. some hotel room access cards that, when scanned, were GARBLED.  They most
  3337. likely used a character set other than ASCII (if they were audio tones, my
  3338. reader would have put out NOTHING...as opposed to GARBLED data).  As you can
  3339. see, one could write a BOOK listing different types of card data.  I intended
  3340. only to give you some examples.  My research has been limited, but I tried to
  3341. make logical conclusions based on the data I received. 
  3342.  
  3343.  
  3344.                            ** Cards of All Flavors **
  3345.  
  3346. People wanted to store A LOT of data on plastic cards.  And they wanted that
  3347. data to be 'invisible' to cardholders.  Here are the different card
  3348. technologies that were invented and are available today.
  3349.  
  3350. HOLLERITH - With this system, holes are punched in a plastic or paper card and
  3351.             read optically.  One of the earliest technologies, it is now seen
  3352.             as an encoded room key in hotels.  The technology is not secure,
  3353.             but cards are cheap to make.
  3354.  
  3355. BAR CODE -  The use of bar codes is limited.  They are cheap, but there is 
  3356.             virtually no security and the bar code strip can be easily damaged.
  3357.             
  3358. INFRARED -  Not in widespread use, cards are factory encoded by creating a
  3359.             "shadow pattern" within the card.  The card is passed thru a swipe
  3360.             or insertion reader that uses an infrared scanner.  Infrared card
  3361.             pricing is moderate to expensive, and encoding is pretty secure.
  3362.             Infrared scanners are optical and therefore vulnerable to 
  3363.             contamination.
  3364.  
  3365. PROXIMITY - Hands-free operation is the primary selling point of this card.
  3366.             Although several different circuit designs are used, all proximity
  3367.             cards permit the transmission of a code simply by bringing the card
  3368.             near the reader (6-12").  These cards are quite thick, up to 
  3369.             0.15" (the ABA standard is 0.030"!).  
  3370.  
  3371. WIEGAND -   Named after its inventor, this technology uses a series of small
  3372.             diameter wires that, when subjected to a changing magnetic field,
  3373.             induce a discrete voltage output in a sensing coil.  Two rows of
  3374.             wires are embedded in a coded strip.  When the wires move past
  3375.             the read head, a series of pulses is read and interpreted as binary
  3376.             code.  This technology produces cards that are VERY hard to copy
  3377.             or alter, and cards are moderately expensive to make.  Readers
  3378.             based on this tech are epoxy filled, making them immune to weather
  3379.             conditions, and neither card nor readers are affected by external
  3380.             magnetic fields (don't worry about leaving these cards on top of
  3381.             the television set...you can't hurt them!).  Here's an example of
  3382.             the layout of the wires in a Wiegand strip:
  3383.  
  3384.                ||| || ||   | ||| | || ||    |  ||  ||    |   |  ||  
  3385.                   |  |    | |   | |     ||||     ||  ||||     ||
  3386.  
  3387.             The wires are NOT visible from the outside of the card, but if
  3388.             your card is white, place it in front of a VERY bright light source
  3389.             and peer inside.  Notice that the spacings between the wires is
  3390.             uniform.
  3391.  
  3392. BARIUM FERRITE - The oldest magnetic encoding technology (been around for 40
  3393.                  yrs!) it uses small bits of magnetized barium ferrite that are
  3394.                  placed inside a plastic card.  The polarity and location of
  3395.                  the "spots" determines the coding.  These cards have a short
  3396.                  life cycle, and are used EXTENSIVELY in parking lots (high
  3397.                  turnover rate, minimal security).  Barium Ferrite cards are
  3398.                  ONLY used with INSERTION readers.
  3399.  
  3400. There you have the most commonly used cards.  Magstripes are common because
  3401. they are CHEAP and relatively secure.  
  3402.  
  3403.  
  3404.                            ** Magstripe Coercivity **
  3405.  
  3406. Magstripes themselves come in different flavors.  The COERCIVITY of the
  3407. magnetic media must be specified.  The coercivity is the magnetic field
  3408. strength required to demagnetize an encoded stripe, and therefore determines 
  3409. the encode head field strength required to encode the stripe.  A range of media
  3410. coercivities are available ranging from 300 Oersteds to 4,000 Oe.  That boils
  3411. down to HIGH-ENERGY magstripes (4,000 Oe) and LOW-ENERGY magstripes (300 Oe).
  3412.  
  3413. REMEMBER: since all magstripes have the same magnetic remanence regardless of
  3414. their coercivity, readers CANNOT tell the difference between HIGH and LOW
  3415. energy stripes.  Both are read the same by the same machines.
  3416.  
  3417. LOW-ENERGY media is most common.  It is used on all financial cards, but its
  3418. disadvantage is that it is subject to accidental demagnetization from contact
  3419. with common magnets (refrigerator, TV magnetic fields, etc.).  But these cards
  3420. are kept safe in wallets and purses most of the time.
  3421.  
  3422. HIGH-ENERGY media is used for ID Badges and access control cards, which are
  3423. commonly used in 'hostile' environments (worn on uniform, used in stockrooms).
  3424. Normal magnets will not affect these cards, and low-energy encoders cannot
  3425. write to them.
  3426.  
  3427.  
  3428.                       ** Not All that Fluxes is Digital **
  3429.  
  3430. Not all magstripe cards operate on a digital encoding method.  SOME cards
  3431. encode AUDIO TONES, as opposed to digital data.  These cards are usually
  3432. used with old, outdated, industrial-strength equipment where security is not an
  3433. issue and not a great deal of data need be encoded on the card.  Some subway
  3434. passes are like this.  They require only expiration data on the magstripe, and
  3435. a short series of varying frequencies and durations are enough.  Frequencies
  3436. will vary with the speed of swiping, but RELATIVE frequencies will remain the
  3437. same (for instance, tone 1 is twice the freq. of tone 2, and .5 the freq of
  3438. tone 3, regardless of the original frequencies!).  Grab an oscilloscope to
  3439. visualize the tones, and listen to them on your stereo.  I haven't experimented
  3440. with these types of cards at all.
  3441.  
  3442.  
  3443.                          ** Security and Smartcards **
  3444.  
  3445. Many security systems utilize magstripe cards, in the form of passcards and ID
  3446. cards.  It's interesting, but I found in a NUMBER of cases that there was a
  3447. serious FLAW in the security of the system.  In these cases, there was a code
  3448. number PRINTED on the card.  When scanned, I found this number encoded on the
  3449. magstripe.  Problem was, the CODE NUMBER was ALL I found on the magstripe!
  3450. Meaning, by just looking at the face of the card, I immediately knew exactly
  3451. what was encoded on it.  Ooops!  Makes it pretty damn easy to just glance at
  3452. Joe's card during lunch, then go home and pop out my OWN copy of Joe's access
  3453. card!  Fortunately, I found this flaw only in 'smaller' companies (sometimes
  3454. even universities).  Bigger companies seem to know better, and DON'T print 
  3455. ALL of the magstripe data right on card in big, easily legible numbers.  At
  3456. least the big companies *I* checked. ;)
  3457.  
  3458. Other security blunders include passcard magstripes encoded ONLY with the
  3459. owner's social security number (yeah, real difficult to find out a person's
  3460. SS#...GREAT idea), and having passcards with only 3 or 4 digit codes.
  3461.  
  3462. Smartcard technology involves the use of chips embedded in plastic cards, with
  3463. pinouts that temporarily contact the card reader equipment.  Obviously, a GREAT
  3464. deal of data could be stored in this way, and unauthorized duplication would be
  3465. very difficulty.  Interestingly enough, not much effort is being put into
  3466. smartcards by the major credit card companies.  They feel that the tech is too
  3467. expensive, and that still more data can be squeezed onto magstripe cards in the
  3468. future (especially Track 1).  I find this somewhat analogous to the use of
  3469. metallic oxide disk media.  Sure, it's not the greatest (compared to erasable-
  3470. writable optical disks), but it's CHEAP..and we just keep improving it.
  3471. Magstripes will be around for a long time to come.  The media will be refined,
  3472. and data density increased.  But for conventional applications, the vast
  3473. storage capabilities of smartcards are just not needed.
  3474.  
  3475.  
  3476.                     ** Biometrics: Throw yer cards away! **
  3477.  
  3478. I'd like to end with a mention of biometrics: the technology based on reading
  3479. the physical attributes of an individual thru retina scanning, signature
  3480. verification, voice verification, and other means.  This was once limited to
  3481. government use and to supersensitive installations.  However, biometrics will
  3482. soon acquire a larger market share in access control sales because much of its
  3483. development stage has passed and costs will be within reach of more buyers.
  3484. Eventually, we can expect biometrics to replace pretty much ALL cards..because
  3485. all those plastic cards in your wallet are there JUST to help COMPANIES
  3486. *identify* YOU.  And with biometrics, they'll know you without having to read
  3487. cards.
  3488.  
  3489. I'm not paranoid, nor do I subscribe to any grand "corporate conspiracy," but I
  3490. find it a bit unsettling that our physical attributes will most likely someday
  3491. be sitting in the cool, vast electronic databases of the CORPORATE world.
  3492. Accessible by anyone willing to pay.  Imagine CBI and TRW databases with your
  3493. retina image, fingerprint, and voice pattern online for instant, convenient
  3494. retrieval.  Today, a person can CHOOSE NOT to own a credit card or a bank
  3495. card...we can cut up our plastic ID cards!  Without a card, a card reader is
  3496. useless and cannot identify you.
  3497.  
  3498. Paying in cash makes you invisible!  However, with biometrics, all a machine
  3499. has to do is watch... listen...and record.  With government/corporate America
  3500. pushing all the buttons.  "Are you paying in cash?..Thank you...Please look
  3501. into the camera.  Oh, I see your name is Mr. Smith...uh, oh...my computer tells
  3502. me you haven't paid your gas bill...afraid I'm going to have to keep this money
  3503. and credit your gas account with it....do you have any more cash?...or would
  3504. you rather I garnish your paycheck?"  heh heh
  3505.  
  3506.  
  3507.                        ** Closing Notes (FINALLY!!!!) **
  3508.  
  3509. Whew...this was one MOTHER of a file.  I hope it was interesting, and I hope
  3510. you distribute it to all you friends.  This file was a production of
  3511. "Restricted Data Transmissions"...a group of techies based in the Boston area
  3512. that feel that "Information is Power"...and we intend to release a number of
  3513. highly technical yet entertaining files in the coming year....LOOK FOR THEM!!
  3514. Tomorrow I'm on my way to Xmascon '91... we made some slick buttons
  3515. commemorating the event...if you ever see one of them (green wreath.XMASCON
  3516. 1991 printed on it).hang on to it!... it's a collector's item.. (hahahah)
  3517. Boy, I'm sleepy...
  3518.  
  3519. Remember....    "Truth is cheap, but information costs!"
  3520.  
  3521. But -=RDT is gonna change all that... ;)  set the info FREE!
  3522.  
  3523. Peace.
  3524.  
  3525.                            ..oooOO Count Zero OOooo..
  3526.  
  3527. Usual greets to Magic Man, Brian Oblivion, Omega, White Knight, and anyone
  3528. else I ever bummed a cigarette off.
  3529.  
  3530. (1/18/92 addition: Greets to everyone I met at Xmascon..including but not
  3531. excluding Crimson Death, Dispater, Sterling, Mack Hammer, Erik Bloodaxe,
  3532. Holistic Hacker, Pain Hertz, Swamp Ratte, G.A.Ellsworth, Phaedrus, Moebius,
  3533. Lord MacDuff, Judge Dredd, and of course hats off to *Drunkfux* for organizing
  3534. and taking responsibility for the whole damn thing.  Hope to see all of you
  3535. at SummerCon '92!  Look for Cyber-striper GIFs at a BBS near you..heh heh) 
  3536.  
  3537. Comments, criticisms, and discussions about this file are welcome.  I can be
  3538. reached at:
  3539.                   count0@world.std.com
  3540.                   count0@spica.bu.edu
  3541.                   count0@atdt.org
  3542.  
  3543. Magic Man and I are the sysops of the BBS "ATDT"...located somewhere in
  3544. Massachusetts.  Great message bases, technical discussions...data made
  3545. flesh...electronic underground.....our own Internet address (atdt.org)...
  3546. field trips to the tunnels under MIT in Cambridge.....give it a call..
  3547. mail me for more info.. ;)
  3548. ______________________________________________________________________________
  3549.  
  3550.  
  3551.                                == Phrack Inc. ==
  3552.  
  3553.                  Volume Four, Issue Thirty-Seven, File 7 of 14
  3554.  
  3555.       <:=--=:><:=--=:><:=--=:><:=--=:>\|/<:=--=:><:=--=:><:=--=:><:=--=:>
  3556.       <:=--=:>                                                   <:=--=:>
  3557.       <:=--=:>    >>>>>=-*  Users Guide to VAX/VMS  *-=<<<<<     <:=--=:>
  3558.       <:=--=:>                                                   <:=--=:>
  3559.       <:=--=:>                   Part II of III                  <:=--=:>
  3560.       <:=--=:>                                                   <:=--=:>
  3561.       <:=--=:>            Part C: Using the Utilities            <:=--=:>
  3562.       <:=--=:>         Part D: Advanced Guide to VAX/VMS         <:=--=:>
  3563.       <:=--=:>                                                   <:=--=:>
  3564.       <:=--=:>                    By Black Kat                   <:=--=:>
  3565.       <:=--=:>                                                   <:=--=:>
  3566.       <:=--=:><:=--=:><:=--=:><:=--=:>/|\<:=--=:><:=--=:><:=--=:><:=--=:>
  3567.  
  3568.  Index
  3569.  ~~~~~
  3570. Part C contains information on the following topics:
  3571.  
  3572.    o  Help Utility       o  Phone Utility
  3573.    o  Backup Utility     o  Library Utility
  3574.    o  Mail Utility       o  Sort Utility
  3575.  
  3576. Part D contains information on the following topics:
  3577.  
  3578.    o  Subprocesses               o  DECnet
  3579.    o  Attaching to a Process     o  Proxy Access
  3580.    o  Interrupting a Process     o  Task-to-Task Communication
  3581.    o  Batch Processing           o  Remote Printing
  3582.    o  Controlling Batch Jobs     o  VAXclusters
  3583.  
  3584.                      <:=- Part C : Using the Utilities -=:>
  3585.  
  3586.  Help Utility
  3587.  ~~~~~~~~~~~~
  3588. The VAX/VMS Help Utility is almost like having a DCL dictionary online.  It
  3589. includes an explanation of each DCL command and can optionally explain valid
  3590. command parameters.  Help also provides information about other VAX/VMS
  3591. utilities and system services.
  3592.  
  3593. There are two modes available for the help utility.  If you know the DCL
  3594. command, utility or system service you want more information about, use direct
  3595. mode.  If you don't know the command, use query mode.  Query mode can also be
  3596. used to see which other commands and other subjects are referenced by the help
  3597. utility.
  3598.  
  3599. To use query mode, just type HELP <enter> at the DCL command level.  Help will
  3600. display an alphabetical listing of all DCL commands and other topics for which
  3601. information is available and you will be prompted with:  "Topic?"
  3602.  
  3603. You can exit Help by pressing <enter> or <Ctrl-C> or <Ctrl-Z> or get
  3604. information by typing in the command or subject name followed by <enter>.  When
  3605. you request information on a command, Help will display details including how
  3606. the command is invoked, what it does and the default values.  Most topics will
  3607. have subtopics available which will be listed alphabetically followed by the
  3608. prompt:  "COMMAND-NAME Subtopic?"
  3609.  
  3610. You can select subtopic help or press <enter> to return to the "Topic?" prompt.
  3611. If you want to see all the information available on a command, type in "HELP
  3612. command_name ..." or "HELP command_name *".
  3613.  
  3614. To use direct mode, enter HELP topic_name <enter>.  This will bypass the
  3615. listing of available topic.  Additionally, you can enter a valid DCL command
  3616. with or without qualifiers in this mode.  For example, to get information on
  3617. the DCL SET command /TERMINAL qualifier, you could enter $ HELP SET TERMINAL.
  3618. The help utility will provide information on the SET/TERMINAL command and
  3619. prompt you for another subtopic since information on other qualifiers is
  3620. available.
  3621.  
  3622. For more information and details on the help utility, you can use:
  3623.    $ HELP HINTS   or   $ HELP HELP/INSTRUCTIONS.
  3624.  
  3625.  
  3626.  Backup Utility
  3627.  ~~~~~~~~~~~~~~
  3628. The backup utility is usually used by system managers to back up system disks,
  3629. insuring a recent copy of data should the system disks become unreliable.
  3630. Generally, the system disks are backed up to magnetic tape or removable disk
  3631. packs, which are then removed and stored in a save location offline.  Users may
  3632. use the backup utility on files in their own accounts to make copies for safe
  3633. keeping, transferring to another system, or for offline storage.
  3634.  
  3635. To use the backup utility, you have to decide what you want to back up, and how
  3636. you want it done.  You have the following options:
  3637.  
  3638. Selective   :  Files are backed up according to a specified criteria.
  3639.                Qualifiers (e.g. /DATE) and file specifications (e.g. *.TXT)
  3640.                are used for specifying these criteria.
  3641. File by File:  Individual files or entire file directories are backed up.
  3642.                Directories are created when copying, unlike the copy command.
  3643. Incremental :  Saves file created since the most recent backup.  Usually
  3644.                performed by system operators.
  3645. Physical    :  An exact duplicate of a volume is saved.  All file structures
  3646.                are ignored and the copy is a bit-by-bit duplicate.
  3647. Image       :  A functionally equivalent copy of the original volume is
  3648.                created.  Typically done on bootable volumes and system disks.
  3649.  
  3650.  
  3651. To back up files to a subdirectory:  $ BACKUP F1.TXT,F2.TXT,*.DAT [BY.JUNK]
  3652.  
  3653. To copy a directory tree:  $ BACKUP [dir...]file_spec [dir...]file_spec
  3654.  
  3655. To copy disk volumes:  $ MOUNT/FOREIGN DJA1:
  3656.                        $ BACKUP/IMAGE DUA2: DUA1:
  3657.  
  3658. To copy to tape:       $ INITIALIXE MUA0: TAPE  (the first time its used)
  3659.                        $ MOUNT/FOREIGH MUA0:
  3660.                           MOUNT-I-MOUNTED, TAPE mounted on __MUA0:
  3661.                        $ BACKUP [.DRV]MV_DYDRV.MAR MUA0:[]MV_DYDRV.MAR
  3662.  
  3663. A save set is a single file containing multiple files that have been backed up.
  3664. To make a save set:
  3665.  
  3666.                        $ MOUNT/FOREIGN MUA0:
  3667.                           MOUNT-I-MOUNTED, TAPE mounted on __MUA0:
  3668.                        $ BACKUP DUB1:[BY.JUNK]*.*;* MUA0:08JUN.BAK/SAVE_SET
  3669.  
  3670. A single file can be retrieved from a save set by using the /SELECT qualifier.
  3671. For example, to restore the file LOGIN.COM from the previously backed up save
  3672. set:
  3673.  
  3674.                   $ MOUNT/FOREIGH MUA0:
  3675.                      MOUNT-I-MOUNTED, TAPE mounted on __MUA0:
  3676.                   $ BACKUP
  3677.                  __From: MUA0:08:JUN.BAK/SAVE_SET/SELECT=[BY.JUNK]LOGIN.COM
  3678.                  __To: *.*
  3679.  
  3680. Listing a save set:  $ MOUNT/FOREIGN MUA0:
  3681.                         MOUNT-I-MOUNTED, TAPE mounted on __MUA0:
  3682.                      $ BACKUP/LIST MUA0:08JUN.BAK/SAVE_SET
  3683.  
  3684. Selective backups:   $ BACKUP *.*/SINCE=12-APR-1988 MUA0:08JUN.BAK/SAVE_SET
  3685.                      $ BACKUP
  3686.                      __From: *.*/SINCE=12-APR-1988/EXCLUDE=[*.TMP,*.LOG]
  3687.                      __To: MUA0:08JUN.BAK/SAVE_SET
  3688.  
  3689.  
  3690. The following is a list of some other qualifiers you'll find useful.
  3691.  
  3692.  Qualifier  Function
  3693.  ~~~~~~~~~  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  3694. /LOG        Writes log message to terminal as each backup file is written.
  3695. /VERIFY     Verifies the copy or save set with the original after copy.
  3696. /CONFIRM    Display each filename and ask for confirmation before copy.
  3697. /DELETE     Deletes source file after destination file written.
  3698.  
  3699.  
  3700.  Mail Utility
  3701.  ~~~~~~~~~~~~
  3702. When you receive new mail, a message will be sent to your terminal unless the
  3703. /NOBROATCAST qualifier has been specified with the SET TERMINAL command.  Mail
  3704. is an interactive utility that understands many commands in a format identical
  3705. to DCL commands.  The utility is invoked by typing "$ MAIL" at the DCL command
  3706. level.  Mail has a built in help feature which works the same way as the
  3707. VAX/VMS Help Utility.  Mail may be sent interactively or directly.
  3708.  
  3709. Interactive implies the use of the mail utility in conversational mode by
  3710. invoking mail at the DCL command level.  After invoking the mail utility, use
  3711. the SEND command, and mail will prompt you for the name of the user(s) you want
  3712. to send the mail to, your name, the subject, and the message text which you
  3713. will terminate with <Ctrl-Z>.  When you press <Ctrl-Z> the message is sent and
  3714. you are returned to the mail prompt where you can type EXIT to quit.
  3715.  
  3716. To send mail in direct mode from the DCL command line, use the following
  3717. format:  $ MAIL file_spec user /SUBJECT="character string" where "file_spec"
  3718. is a valid VAX/VMS file specification containing the body of your mail message
  3719. and "user" is the name of a user on your local system or remote node.  The
  3720. /SUBJECT qualifier is optional.
  3721.  
  3722. To send mail to multiple users (like a mailing list) create a file with a list
  3723. of the account names of every user you want to receive the message.  Then enter
  3724. @FILENAME at the "To:" prompt and each user listed in the distribution list
  3725. will receive a copy of your mail.  A distribution list may also contain another
  3726. distribution list by preceeding the second name with an at sign (@).  Comments
  3727. are included by using an exclamation point (!).  The following is a sample
  3728. distribution list:
  3729.  
  3730.   ! VAX.DIS
  3731.   !
  3732.   ! Staff
  3733.   JONES
  3734.   OPER
  3735.   BYNON
  3736.   !
  3737.   ! Accounting personnel
  3738.   @ACTLIST
  3739.  
  3740. To read your mail, just type MAIL <enter> and you will be told how many
  3741. messages you have waiting.  Read is the default command, so you can just
  3742. press <enter> to start reading them.  To reply to a message, use the REPLY or
  3743. ANSWER commands and the mail utility will fill out the header information
  3744. automatically.  You can store your mail in folders for later reference.  The
  3745. system has three default folders (MAIL, NEWMAIL, and WASTEBASKET).
  3746.  
  3747. MAIL is the default mail folder and always exists.  It is used to store mail
  3748. messages after you've read them unless you file these messages in other folders
  3749. you've created.
  3750.  
  3751. The NEWMAIL folder stores mail messages before you read them, like a mailbox.
  3752. They're automatically moved to the MAIL folder after you've read them unless
  3753. you specify a different destination folder with the MOVE command.
  3754.  
  3755. The WASTEBASKET folder is a temporary folder used to store messages that have
  3756. been deleted.  These messages remain in the WASTEBASKET folder until you exit
  3757. the mail utility, at which time they're thrown out permanently.
  3758.  
  3759. To create new folders, select a message and enter the MOVE command.  If you
  3760. attempt to move a message to a nonexistent folder, you'll be asked if you want
  3761. to create a new folder.  For example:
  3762.  
  3763.    MAIL> 11
  3764.    MAIL> MOVE MEMOS
  3765.    Folder MEMOS does not exist. Create it (Y/N, default is N)? Y
  3766.    MAIL-NEWFOLDER, folder MEMOS created MAIL>
  3767.  
  3768. The SELECT command allows you to move from one folder to another.  For example,
  3769. if you type SELECT JUNK at the "MAIL>" prompt, you will be moved to the JUNK
  3770. folder, and mail will respond with the number of messages contained in the new
  3771. folder.
  3772.  
  3773. The DELETE command accepts a message number as a parameter or deletes the
  3774. current message if a message number is not supplied.  To delete a folder, just
  3775. delete all the messages in that folder with the DELETE qualifier /ALL.
  3776.  
  3777. To log a mail message to a file, use the EXTRACT qualifier.  If the /NOHEADER
  3778. qualifier is used, the header information will not be included.  For example:
  3779. EXTRACT/NOHEADER MEMO.TXT will save the currently selected message to a file
  3780. named MEMO.TXT.
  3781.  
  3782. For more information on the mail utility, use mail's HELP command.
  3783.  
  3784.  
  3785.  Phone Utility
  3786.  ~~~~~~~~~~~~~
  3787. The VAX/VMS Phone Utility allows you to talk to other users on your system.  It
  3788. simulates a real telephone with such features as call holding, conference calls
  3789. and telephone directories.  The Phone utility only works with VT100, VT200 or
  3790. compatible terminals.
  3791.  
  3792. To call someone with the phone utility, enter "$ PHONE username" where username
  3793. is the person you want to talk to.  Your screen will split horizontally in half
  3794. and indicate that the phone utility is ringing the other person.  Your half of
  3795. the conversation will be displayed on the top of the screen and the other
  3796. person's will appear on the lower half.
  3797.  
  3798. The phone utility may also be used interactively by entering "$ PHONE", and you
  3799. will now be given the phone prompt (%).  You can enter commands directly now
  3800. (e.g. "% DIRECTORY").  The phone utility has an online help facility just like
  3801. the mail utility.
  3802.  
  3803.  
  3804.  Library Utility
  3805.  ~~~~~~~~~~~~~~~
  3806. Sometimes its easier to maintain a single file instead of a group of related
  3807. files.  The VAX/VMS Library Utility lets you create and maintain a specially
  3808. formatted file called a library in which you can store groups of single files
  3809. called modules.  Predefined libraries include text, help, object, sharable
  3810. image and macro.  Many VAX/VMS utilities such as HELP and LINK are capable of
  3811. processing library files.  Unless you're a programmer or system manager,
  3812. you'll probably only use text and help libraries.
  3813.  
  3814. To create a library use the LIBRARY command's /type qualifier and the /CREATE
  3815. qualifier.  The /type qualifiers are:  /TEXT, /SHARE, /HELP, /OBJECT, /MACRO.
  3816. For example to create a text library named BOOK.TLB:
  3817.  
  3818.    $ LIBRARY/TEXT/CREATE BOOK.
  3819.  
  3820. You may optionally specify a list of files to be included in a library when it
  3821. is created.  For example:
  3822.  
  3823.    $ LIBRARY/TEXT/CREATE BOOK TOC,C1,C2,INDEX
  3824.  
  3825. To list the names of modules in a library, use the /LIST qualifier:
  3826.  
  3827.    $ LIBRARY/TEXT/LIST BOOK
  3828.    Directory of TEXT library BOOK.TLB;1 on 12-JUN-1989 14:12:07
  3829.    TOC
  3830.    C1
  3831.    C2
  3832.    INDEX
  3833.  
  3834. You can also display a history of updates made to the library by using the
  3835. /HISTORY qualifier with the /LIST qualifier.
  3836.  
  3837. To add modules to an existing library, use the /INSERT qualifier:
  3838.  
  3839.    $ LIBRARY/TEXT/INSERT BOOK CH3
  3840.  
  3841. To update a module in a library, do the following:
  3842.  
  3843.    o  Extract the module to be updated with the /EXTRACT qualifier.
  3844.    o  Make the necessary changes.
  3845.    o  Write over the old module with the /REPLACE qualifier.
  3846.  
  3847. For example:  $ LIBRARY/TEXT/EXTRACT BOOK CH2
  3848.               $ EDIT CHAP2.TXT
  3849.                 .
  3850.                 .    (edit the file)
  3851.                 .
  3852.               $ LIBRARY/TEXT/REPLACE BOOK CH2
  3853.  
  3854.  
  3855.  Sort Utility
  3856.  ~~~~~~~~~~~~
  3857. The VAX/VMS Sort Utility will reorganize records within a file.  The simplest
  3858. form of the sort command will organize records in ascending alphabetical order.
  3859. For example, to sort BOOK.TXT, you could issue the command:
  3860.  
  3861.    $ SORT BOOK.TXT SORTED.TXT
  3862.  
  3863. The Sort utility sorts on the first character of the field in each record in
  3864. the input file.  If there is more than one field or column in a record, the
  3865. entire record is ordered, not just the first field.
  3866.  
  3867. Here's an example of sorting in descending order numerically with multiple
  3868. fields.  The sample data file JUNK.TXT contains two fields of data. The first
  3869. field contains a name, and the second field, starting in column 9 contains the
  3870. two-digit number we're sorting by:
  3871.  
  3872.    PAT     47
  3873.    PAT     47
  3874.    JIM     09
  3875.    TOM     23
  3876.    RICH    43
  3877.    GARY    02
  3878.    KURT    13
  3879.    KEVIN   27
  3880.  
  3881. Sort the file:  $ SORT/KEY=(POSITION=9,SIZE=2,DESCENDING) JUNK.TXT SORTED.TXT
  3882.  
  3883. The sorted file (SORTED.TXT) will now look like this:
  3884.  
  3885.    PAT     47
  3886.    RICH    43
  3887.    KEVIN   27
  3888.    TOM     23
  3889.    KURT    13
  3890.    JIM     09
  3891.    GARY    02
  3892.  
  3893.  
  3894.                   <:=- Part D : Advanced Guide to VAX/VMS -=:>
  3895.  
  3896.  Subprocesses
  3897.  ~~~~~~~~~~~~
  3898. A major benefit of the VAX/VMS operating system is its support of multi-
  3899. processing.  This is not restricted to multiple users logged into different
  3900. terminals however.  VAX/VMS users may create multiple processes known as
  3901. subprocesses from within their main processes.
  3902.  
  3903. The DCL SPAWN command is used to create a subprocess.  The SPAWN command will
  3904. create a subprocess with the attributes (default directory, privileges, memory,
  3905. etc.) of its parent process unless otherwise specified.  For example:
  3906.  
  3907.    $ SPAWN
  3908.    % DCL-S-SPAWNED, process BYNON_1 spawned
  3909.    % DCL-S-ATTACHED, terminal now attached to process BYNON_1
  3910.  
  3911. In this case, the parent process is put into hibernation, the subprocess is
  3912. given control of the keyboard, and we are left at the DCL prompt.  You can now
  3913. enter any DCL commands, utilities, or other programs.  To return to the parent
  3914. process, just $ LOGOUT of the subprocess:
  3915.  
  3916.    $ LOGOUT
  3917.      Process BYNON_1 logged out at 12-JUL-1981 13:04:17.10
  3918.    $ DCL-S-RETURNED, control returned to process BYNON
  3919.  
  3920. The SPAWN qualifier /NOLOG can be used to suppress the informational messages
  3921. generated when a subprocess is created or logged out.  DCL Commands, procedures
  3922. and VAX/VMS images (utilities and programs) may be executed directly with SPAWN
  3923. by entering the correct syntax for the command or procedure after the SPAWN
  3924. command.  For example:  $ SPAWN/NOLOG MAIL
  3925.  
  3926. If you have a task that can execute without user intervention (e.g. a program
  3927. compiler), you can spawn a task to run as a background process to your current
  3928. process.  For example: $ SPAWN/NOWAIT FORTRAN VAXBBS
  3929.  
  3930. The SPAWN qualifier /NOWAIT spawns the task to run concurrently (parallel) to
  3931. the parent process.  Both processes will share the terminal and any messages
  3932. from the background task will be displayed at the terminal.  To avoid possible
  3933. conflicts, use the /OUTPUT qualifier:
  3934.  
  3935.    $ SPAWN/NOWAIT/OUTPUT=COMPILE.LOG FORTRAN.VAXBBS
  3936.  
  3937. When the job in the subprocess is complete it will terminate and be removed
  3938. from the system.
  3939.  
  3940.  
  3941.  ATTACHing to a Process
  3942.  ~~~~~~~~~~~~~~~~~~~~~~
  3943. You can use the DCL ATTACH command to connect your keyboard to any process or
  3944. subprocess you've created.  To exit from BYNON_1 back to BYNON with the ATTACH
  3945. command, enter "$ ATTACH BYNON" and the subprocess hibernates while you are
  3946. returned to the parent process.
  3947.  
  3948.  
  3949.  Interrupting a Process
  3950.  ~~~~~~~~~~~~~~~~~~~~~~
  3951. You can interrupt a process at anytime to create a subprocess by pressing
  3952. <Ctrl-Y> and then using the SPAWN command.  When you're done working with the
  3953. subprocess and have returned to the interrupted process, type CONTINUE to start
  3954. processing again where you left off.  Some VAX/VMS utilities, such as MAIL,
  3955. support SPAWN intrinsically, so you can spawn a process within these utilities
  3956. by entering the SPAWN command without pressing <Ctrl-Y> first.
  3957.  
  3958.  
  3959.  Batch Processing
  3960.  ~~~~~~~~~~~~~~~~
  3961. The SUBMIT command was briefly discussed in Part II: Programming the VAX.  A
  3962. batch job is one or more DCL command procedures that execute from a detached
  3963. process with your privileges and quotas.  The controller of the process is the
  3964. batch queue which accepts jobs via the SUBMIT command.  Batch jobs execute
  3965. without user interaction, permitting you to use your terminal for interactive
  3966. work while the system executes the batch job (command procedure).  Batch jobs
  3967. are used to execute tasks that take a long time to run, use many system
  3968. resources, or need to be scheduled to execute at a specific time.
  3969.  
  3970. The SUBMIT command will enter a command procedure to the default batch queue
  3971. (SYS$BATCH) if a specific queue is not provided.  A command procedure submitted
  3972. for batch execution is given a job name which defaults to the command procedure
  3973. name unless otherwise specified.  The entry number given to the job is used to
  3974. control it (delete, rename, etc.)
  3975.  
  3976.  
  3977.  Controlling Batch Jobs
  3978.  ~~~~~~~~~~~~~~~~~~~~~~
  3979. You can specify a name for a batch job with the /NAME qualifier:
  3980.  
  3981.    $ SUBMIT BACKUP /NAME=DAILY_BACK
  3982.  
  3983. You may also execute more than one command procedure by separating the
  3984. procedure names with a comma:
  3985.  
  3986.    $ SUMBIT SORT_DATA,REPORT /NAME=WEEKLY_REPORT
  3987.  
  3988. To schedule a batch job to execute after a specific time:
  3989.  
  3990.    $ SUMBIT CLEANUP /AFTER=11:40
  3991.    Job CLEANUP (queue SYS$BATCH, entry 39) holding until 1-JUN-1989 11:40
  3992.  
  3993. To hold a job in the queue to be released later:
  3994.  
  3995.    $ SUMBIT REMINDER /HOLD
  3996.    Job REMINDER (queue SYS$BATCH, entry 12) holding
  3997.    $
  3998.    $ SET QUEUE/ENTRY=32/RELEASE SYS$BATCH
  3999.  
  4000. To submit a job to a different queue:  $ SUBMIT TESTJOB /QUEUE=SLOW
  4001.  
  4002. To lower the priority (e.g. if it's CPU intensive):
  4003.  
  4004.    $ SUBMIT CRUNCH /PRIORITY=2
  4005.  
  4006. To pass parameters:  $ SUBMIT COMPILE / PARAMETERS=(WINDOWS,MISC,DISP_IO)
  4007.  
  4008. To disable the automatic printing of the batch job's log (file instead):
  4009.  
  4010.    $ SUBMIT GOJOB /NOPRINT /LOG_FILE=DUA2:[BYNON]
  4011.  
  4012. This will create a file DUA2:[BYNON]GOJOB.LOG.  If the /NOPRINT qualifier is
  4013. not specified, the log file will be printed and deleted.  To print and keep the
  4014. log file, use the /KEEP qualifier with the /LOG_FILE qualifier.
  4015.  
  4016. After you submit a procedure to a batch queue, you can monitor its status and
  4017. job characteristics by using the SHOW QUEUE command.  This will display the
  4018. name, entry number and status of all the jobs you have in queue.  The /ALL
  4019. qualifier will display all jobs you have enough privilege to see, and the /FULL
  4020. qualifier provides more information about jobs, such as operating
  4021. characteristics and submission time.
  4022.  
  4023. You can use the SET QUEUE/ENTRY command to modify a job's priority
  4024. (/PRIORITY), name (/NAME), or status (/RELEASE or /AFTER).  For example:
  4025.  
  4026.    $ SET QUEUE /ENTRY=217 /PRIORITY=2 SYS$BATCH
  4027.  
  4028. Use the DELETE /ENTRY command to delete jobs:  $ DELETE /ENTRY=18 SYS$BATCH
  4029.  
  4030.  
  4031.  Using DECnet
  4032.  ~~~~~~~~~~~~
  4033. DECnet uses the standard VAX/VMS file specifications for remote file access.
  4034. In addition to a node specification, you may also include access control
  4035. information (username and password) in quotes.  For example:
  4036.  
  4037.     BURG"JONES MYPW"::DUA2:JUNK.TXT
  4038.      |     |    |       |     |
  4039.      |     |    |       |     +---- Filename.Extension
  4040.      |     |    |       |
  4041.      |     |    |       +---------- Device name
  4042.      |     |    |
  4043.      |     |    +------------------ Password
  4044.      |     |
  4045.      |     +----------------------- Username
  4046.      |
  4047.      +----------------------------- Node name
  4048.  
  4049. Unless a specific DECnet account exists on the host node, or proxy exists, you
  4050. must supply access control information to execute a command on a remote system.
  4051. (e.g. $ TYPE BURG""JONES MYPW"::DUA2:JUNK.TXT)
  4052.  
  4053.  
  4054.  Proxy Access
  4055.  ~~~~~~~~~~~~
  4056. Because including access control information in a command string is a security
  4057. risk, Digital provides proxy access, which works by keeping a database of users
  4058. and hosts who may gain access to the system via DECnet.  The format of the
  4059. database is: SYSTEM::REMOTE_USERNAME LOCAL_USERNAME.
  4060.  
  4061.  
  4062.  Task-to-Task Communication
  4063.  ~~~~~~~~~~~~~~~~~~~~~~~~~~
  4064. This is a feature of DECnet which allows programs on one system to communicate
  4065. with programs on another (e.g. the DCL TYPE command)  To execute a procedure on
  4066. a remote system, use the TYPE command with the TASK=xxx parameter.  For
  4067. example:
  4068.  
  4069.    $ TYPE VAX1::"TASK=SHOW_USERS"
  4070.  
  4071. To show the users on a remote system you would write a command procedure
  4072. something like this:
  4073.  
  4074.    $! Show_Users.Com
  4075.    $!
  4076.    $      IF FMODE() .EQS. "NETWORK" THEN GOTO NETWORK
  4077.    $      SHOW USERS
  4078.    $      EXIT
  4079.    $  NETWORK:
  4080.    $      DEFINE/USER_MODE SYS$OUTPUT SYS$NET
  4081.    $      SHOW USERS
  4082.    $      EXIT
  4083.  
  4084. Since SYS$OUTPUT is redirected to SYS$NET, the output is redirected to your
  4085. terminal over DECnet.  Task-to-Task communication can be simple (like
  4086. Show_Users) or complicated (like programs passing data back and forth).
  4087.  
  4088.  
  4089.  Remote Printing
  4090.  ~~~~~~~~~~~~~~~
  4091. If your DECnet network contains a LAN such as Ethernet, you'll probably have to
  4092. share printers with other nodes on the network.  The easiest way to print a
  4093. file is to copy it directly to the print device.  This works fine as long as
  4094. the device is spooled and set up with world write privileges.  For example:  $
  4095. COPY JUNK.TXT BURG::LCA0:  will copy the file JUNK.TXT to the device LCA0: on
  4096. node BURG.
  4097.  
  4098. Another way to print is to use the DCL PRINT/REMOTE command.  However, the file
  4099. must be located on the remote system to use this, which is inconvenient if the
  4100. file you're printing is on the local system.  You can still do it though:
  4101.  
  4102.    $ COPY JUNK.TXT BURG::[BYNON]
  4103.    $ PRINT /REMOTE BURG::[BYNON]JUNK.TXT
  4104.       Job JUNK (queue SYS$PRINT, entry 512) started on LCA0
  4105.    $ DELETE BURG::[BYNON]JUNK.TXT
  4106.  
  4107.  VAXclusters
  4108.  ~~~~~~~~~~~
  4109. The main purpose of a VAXcluster is high processor ability, shared resources,
  4110. and a single security and management area.  There are two basic type of
  4111. VAXclusters, heterogeneous and homogeneous, but a mix of the two is possible.
  4112. The main difference between these types is how they share resources,
  4113. specifically the VAX/VMS OS environment.
  4114.  
  4115. The VAX/VMS OS environment is identical on each cluster in a homogeneous
  4116. VAXcluster.  This is done by using a common system disk for all the nodes.
  4117. User accounts, system files, queues and storage devices are shared, and all of
  4118. the computers behave the same way.
  4119.  
  4120. In a heterogeneous VAXcluster, the environment on each system is different.
  4121. Each VAX has its own system disk, user accounts and system files.  Queues and
  4122. storage devices may or may not be shared.  Users can work in different
  4123. operating environments, depending on the system they're using.
  4124.  
  4125. Usually a VAXcluster is accessed by an Ethernet-based terminal server.  Using
  4126. a terminal server, a user can establish a session with any VAXcluster member,
  4127. and the connection is identical to that of a directly connected terminal.
  4128. However, terminal sessions can support multiple simultaneous sessions to
  4129. different nodes.  In the unlikely event that a VAXcluster is set up with
  4130. directly connected terminals and you need to access a different system, you
  4131. can DECnet via the SET HOST facility.  All VAXcluster systems support DECnet
  4132. within the cluster.
  4133.  
  4134. VAXcluster members (nodes) often share processing resources through the use
  4135. of print and batch queues known as cluster-wide queues, which are used the
  4136. same as a normal queue.  The only extra information you need is the queue
  4137. name.  A list of all the queues in a cluster can be called up with the DCL
  4138. SHOW QUEUE command.  If you submit a job to a cluster-wide queue, you must
  4139. insure that the node on which it resides has access to the file you want to
  4140. print or the command procedure you want processed.
  4141. _______________________________________________________________________________
  4142.  
  4143.  
  4144.  
  4145.                                 ==Phrack Inc.==
  4146.  
  4147.                  Volume Four, Issue Thirty-Seven, File 8 of 14
  4148.  
  4149.                         ##############################
  4150.                         #*#     Basic Commands     #*#
  4151.                         #*#      for the VOS       #*#
  4152.                         #*#         System         #*#
  4153.                         ##############################
  4154.  
  4155.                             Written by Dr. No-Good
  4156.                                     [Echo]
  4157.  
  4158.  
  4159.  Introduction
  4160.  ~~~~~~~~~~~~
  4161.         Ok, well this is a simple text file that explains the basic commands
  4162. used by a VOS system.  VOS stands for Virtual Operating System and it is mainly
  4163. used by businesses but other groups have used it too.
  4164.  
  4165.         If you have any questions, you can reach me at this fine system:
  4166.  
  4167.         Legion (202)337=2844
  4168.  
  4169.         or if you have any questions you can e-mail the me at:
  4170.  
  4171.         Internet:  ukelele!kclahan@UUNET.UU.NET
  4172.  
  4173.         Special Thanks to:  Nat X, Beta Raider, Tomellicus and the
  4174.         anonymous site of my humble work.
  4175.  
  4176. $Note$
  4177.  
  4178.         All material in this t-file is for informational purposes only.  Any
  4179. abuse of this information is probably against the law and the authors of this
  4180. text file are not responsible for the reader's actions.
  4181.  
  4182. (*****************************************************************************)
  4183.  
  4184.         Ok, well VOS systems can be found in various systems around the world
  4185. and on many of the nets such as TELENET.  You can recognize a VOS system at its
  4186. prompt.  Which looks like this:
  4187.  
  4188.    Prompt->     (Name of System)
  4189.                 System ???, VOS Release v.(version), Module ???
  4190.  
  4191.                 (Or it just says something about a Release ver# and Module#)
  4192.  
  4193.         After getting the log-on message you come to the hard part, getting a
  4194. valid user/password combination.  To log-in, you type:
  4195.  
  4196.                 Login <name> <password> <CRT>
  4197.         or
  4198.                 Login <CRT>
  4199.                 'User_name:' <name>
  4200.                 'Password?' <password>
  4201.  
  4202. (by the way, <CRT> means enter and it comes after something you have to type
  4203. and words in '' mean that the computer is displaying that)
  4204.  
  4205.         When you get a valid name and password, it will say:
  4206.  
  4207.         <name> logged in on <module#> at <year>-<month>-<day> at <time> ETA.
  4208.  
  4209.         (then it runs start_up.cm)
  4210.  
  4211. (*****************************************************************************)
  4212.  
  4213.  Commands
  4214.  ~~~~~~~~
  4215.   HELP                      =  To get an on-line help directory.
  4216.  
  4217.   LIST or LS                =  To list contents of the directory.
  4218.             -dirs           =          the subdirectories.
  4219.             -dirs <dir>     =  To confirm a directory exists.
  4220.  
  4221.   CHANGE_CURRENT_DIR or CCD =  To change directory.
  4222.  
  4223.   DISPLAY <file>            =  To view the contents of a file.
  4224.             -match <string> =  To find a string in the file.
  4225.  
  4226.   SEND_MESSAGE <name> <msg> =  To make a message appear on the receiver's
  4227.                                   screen.  It must be 80 chars. or less.
  4228.  
  4229.   CALL_THRU                 =  To connect your login terminal to a remote
  4230.                                   host as a login terminal or as a slave.
  4231.  
  4232.   SET_TERMINAL_PARAMETERS   =  To define the operating features of your
  4233.                                   terminal such as scrolling, length, etc.
  4234.  
  4235.   LOCATE_FILES <file names> =  To find the location of file(s) in the system.
  4236.  
  4237.   WHO                       =  To list the current users of the system.
  4238.  
  4239.   LIST_MODULES              =  To show which modules are running.
  4240.  
  4241.   DISPLAY_DIR_STATUS        =  It gives information about when last saved,
  4242.                                   when it was created, who created, and when
  4243.                                   it was last used or modified.
  4244.  
  4245.   DISPLAY_CURRENT_DIR       =  It shows you which directory you are in.
  4246.  
  4247.   DISPLAY_ACCESS_LIST       =  To show you the access control lists(ACL) for
  4248.                                   a set of files or directories.
  4249.  
  4250.   DISPLAY_DEFAULT_ACCESS     =  To display the default access control list for
  4251.                                   a set of directories you specify.
  4252.  
  4253.   GIVE_ACCESS               =  To give a user/group access to a file or
  4254.                                   directory.
  4255.  
  4256.   GIVE_DEFAULT_ACCESS       =  To add entries to the default ACL or a
  4257.                                   directory or set of directories.
  4258.  
  4259.   PROPAGATE_ACCESS          =  To copy a directory(DIR)'s access to all the
  4260.                                   directories in the subhierarchy.
  4261.  
  4262.   REMOVE_ACCESS             =  To remove entries from the ACL of a file or
  4263.                                   directory, or a set of such objects.
  4264.  
  4265.   REMOVE_DEFAULT_ACCESS     =  To remove entries from the default ACL of a
  4266.                                   directory or a set of directories.
  4267.  
  4268.   EDIT                      =  To edit or create a file.
  4269.                                   (We haven't been able to figure it out yet)
  4270.  
  4271.   BIND                      =  To make an .OBJ file a .PM which can be run.
  4272.  
  4273.   ANY_NAME.PM               =  .PM stands for program module and it is like a
  4274.                                   .COM or .EXE executable file.
  4275.  
  4276.   BATCH                     =  To run a batch of .PM commands.
  4277.  
  4278.   UPDATE_BATCH_REQUESTS     =  To update the batch queue.
  4279.  
  4280.   CANCEL_BATCH_REQUESTS     =  To totally cancel all programs in the batch
  4281.                                   queue.
  4282.  
  4283.   LIST_BATCH_REQUESTS       =  To list the programs in the batch queue.
  4284.  
  4285.   RESERVE_DEVICE            =  To reserve a device for the batch queue.
  4286.                                   (Used by administrators when they manage     
  4287.                                    batch processing at a site)
  4288.  
  4289.   CANCEL_DEVICE_RESERVATION =  To cancel the device reservation.
  4290.  
  4291.   MOVE_DEVICE_RESERVATION   =  To move the device reservation to another
  4292.                                   path.
  4293.  
  4294.   DISPLAY_BATCH_STATUS      =  To display the status of the batch process.
  4295.  
  4296.   COMPARE_FILE              =  To compare two files against each other.
  4297.  
  4298.   COPY_FILE                 =  To copy a file to another file or directory.
  4299.  
  4300.   LOCATE_FILE               =  To locate the directory the file is in.
  4301.  
  4302.   RENAME                    =  To change the name of a file.
  4303.  
  4304.   MOVE_FILE                 =  To move a file to another directory.
  4305.  
  4306.   DELETE_FILE               =  To delete a file.
  4307.  
  4308.   SET_EXPIRATION_DATE       =  To set a date on the file so it won't allow
  4309.                                   anybody to erase it before that date.
  4310.  
  4311.   CREATE_FILE               =  To create and name a new file.
  4312.  
  4313.   CREATE_INDEX              =  To create a new index for a file.
  4314.  
  4315.   CREATE_DELETED_RECORD_INDEX =  To create a list of reusable locations in a
  4316.                                   file.
  4317.  
  4318.   CREATE_RECORD_INDEX       =  To create an index used to map records into
  4319.                                   a file and re-use space made available by
  4320.                                   deletions.
  4321.                                   (Once created, it is updated forever.)
  4322.  
  4323.   DELETE_INDEX              =  To delete a set of indexes to a file.
  4324.  
  4325.   DISPLAY_FILE_STATUS       =  To display information about a set of files
  4326.                                   that you specify.
  4327.  
  4328.   DUMP_FILE                 =  To dump the contents of a file in HEX and
  4329.                                   ASCII onto the screen for debugging.
  4330.  
  4331.   DUMP_RECORDS              =  To dump one or more records in a fixed,
  4332.                                   sequential, relative, or stream file.
  4333.  
  4334.   ENFORCE_REGION_LOCKING    =  To turn mandatory region locking on/off for
  4335.                                   one or more stream files.
  4336.  
  4337.   SET_FILE_ALLOCATION       =  To set the number of additional disk blocks
  4338.                                   that the operating system allocates for a
  4339.                                   file each time the file needs more disk
  4340.                                   space.
  4341.  
  4342.   SET_IMPLICIT_LOCKING      =  To turn implicit locking on/off for a file or
  4343.                                   files.  When it is on, the system overrides
  4344.                                   an attempt to open the file with a
  4345.                                   different locking specification.
  4346.  
  4347. (*****************************************************************************)
  4348.  
  4349. $Note$
  4350.  
  4351.         If you need any more help with the commands please try their on-line
  4352. help program by typing HELP when you are logged in or HELP <Command> and please
  4353. excuse the format of the command listings but if you would like a better
  4354. listing look for the COMPLETE informational guide to VOS systems by Dr.
  4355. No-Good.
  4356.  
  4357. (***************************************************************************)
  4358.  
  4359.  Security
  4360.  ~~~~~~~~
  4361.         The basic security for VOS uses ACL or ACCESS_CONTROL_LISTS.  These are
  4362. lists that the creator of a directory or file make by using the GIVE_ACCESS
  4363. command.  There are four kinds of security you can have.  They are as follows:
  4364.  
  4365.    For file security:
  4366.  
  4367.         NULL       -+-     That means you can't do anything with it.
  4368.         READ       -+-     You can READ it but not modify it.
  4369.        WRITE       -+-     That means you have READ and WRITE access to it
  4370.                              so you can modify it.
  4371.      EXECUTE       -+-     That means they can read it and run it.
  4372.  
  4373.    For directory security:
  4374.  
  4375.       MODIFY       -+-      That means you can add, remove, change, and
  4376.                               execute files in the directory.
  4377.       STATUS       -+-      That means you can display_dir_status and
  4378.                               view the current status of the directory.
  4379.         NULL       -+-      That means you can not access the directory.
  4380.  
  4381.         If you don't have the appropriate security for the directory or file it
  4382. is because the owner/creator of the file or directory doesn't have you on the
  4383. list and since this informational file doesn't contain the information needed
  4384. to get access to files that you haven't been given access to then it is
  4385. advisable to look for more informational files from [ECHO].
  4386. _______________________________________________________________________________
  4387.  
  4388.  
  4389.                                 ==Phrack Inc.==
  4390.  
  4391.                  Volume Four, Issue Thirty-Seven, File 9 of 14
  4392.  
  4393.                               THE COMPUSERVE CASE
  4394.         A STEP FORWARD IN FIRST AMENDMENT PROTECTION FOR ONLINE SERVICES
  4395.  
  4396.                   Presented by Electronic Frontier Foundation
  4397.  
  4398.  
  4399.  Introduction
  4400.  ~~~~~~~~~~~~
  4401.  by Mike Godwin (mnemonic@eff.org) in EFFector Online 3.03
  4402.  
  4403. By now you may have heard about the summary-judgment decision in Cubby, Inc. v.
  4404. CompuServe, a libel case.  What you may not know is why the decision is such an
  4405. important one. By holding that CompuServe should not be liable for defamation
  4406. posted by a third-party user, the court in this case correctly analyzed the
  4407. First Amendment needs of most online services.  And because it's the first
  4408. decision to deal directly with these issues, this case may turn out to be a
  4409. model for future decisionsin other courts.
  4410.  
  4411. The full name of the case, which was decided in the Southern District of New
  4412. York, is Cubby Inc. v. CompuServe. Basically, CompuServe contracted with a
  4413. third party for that user to conduct a special-interest forum on CompuServe.
  4414. The plaintiff claimed that defamatory material about its business was posted a
  4415. user in that forum, and sued both the forum host and CompuServe.  CompuServe
  4416. moved for, and received, summary judgment in its favor.
  4417.  
  4418. Judge Leisure held in his opinion that CompuServe is less like a publisher than like a bookstore owner or book distributor.  First Amendment law allows
  4419. publishers to be liable for defamation, but not bookstore owners, because
  4420. holding the latter liable would create a burden on bookstore owners to review
  4421. every book they carry for defamatory material.  This burden would "chill" the
  4422. distribution of books (not to mention causing some people to get out of the
  4423. bookstore business) and thus would come into serious conflict with the First
  4424. Amendment.
  4425.  
  4426. So, although we often talk about BBSs as having the rights of publishers and
  4427. publications, this case hits on an important distinction.  How are publishers
  4428. different from bookstore owners?  Because we expect a publisher (or its agents)
  4429. to review everything prior to publication.  But we *don't* expect bookstore
  4430. owners to review everything prior to sale.  Similarly, in the CompuServe case,
  4431. as in any case involving an online service in which users freely post messages
  4432. for the public (this excludes Prodigy), we wouldn't expect the online-
  4433. communications service provider to read everything posted *before* allowing it
  4434. to appear.
  4435.  
  4436. It is worth noting that the Supreme Court case on which Judge Leisure relies is
  4437. Smith v. California -- an obscenity case, not a defamation case.  Smith is the
  4438. Supreme Court case in which the notion first appears that it is generally
  4439. unconstitutional to hold bookstore owners liable for content.  So, if Smith v.
  4440. California applies in a online-service or BBS defamation case, it certainly
  4441. ought to apply in an obscenity case as well.
  4442.  
  4443. Thus, Cubby, Inc. v. CompuServe sheds light not only on defamation law as
  4444. applied in this new medium but on obscenity law as well.  This decision should
  4445. do much to clarify to concerned sysops what their obligations and liabilities
  4446. are under the law.
  4447.  
  4448. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  4449.  
  4450.  
  4451.  Highlights of the CompuServe Decision
  4452.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  4453.  by Danny Weitzner (djw@eff.org) in EFFector Online 3.03
  4454.  
  4455. "CompuServe's CIS [CS Information Service] product is in essence an electronic,
  4456. for-profit library that carries a vast number of publications and collects
  4457. usage and membership fees from its subscribers in return for access to the
  4458. publications.  CompuServe and companies like it are at the forefront of the
  4459. information industry revolution.  High technology has markedly increased the
  4460. speed with which information is gathered and processed; it is now possible for
  4461. an individual with a personal computer, modem, and telephone line to have
  4462. instantaneous access to thousands of news publications from across the United
  4463. States and around the world.  While CompuServe may decline to carry a given
  4464. publication altogether, in reality, once it does decide to carry a given
  4465. publication, it will have little or no editorial control over that
  4466. publication's contents.  This is especially so when CompuServe carries the
  4467. publication as part of a forum that is managed by a company unrelated to
  4468. CompuServe.  "... CompuServe has no more editorial control over ... [the
  4469. publication in question] ... than does a public library, book store, or
  4470. newsstand, and it would be no more feasible for CompuServe to examine every
  4471. publication it carries for potentially defamatory statements than it would for
  4472. any other distributor to do so."
  4473.  
  4474. "...Given the relevant First Amendment considerations, the appropriate standard
  4475. of liability to be applied to CompuServe is whether it knew or had reason to
  4476. know of the allegedly defamatory Rumorville statements."
  4477.  
  4478. Cubby, Inc. v. CompuServe, Inc. (90 Civ. 6571, SDNY)
  4479.  
  4480. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  4481.  
  4482. For the full opinion, please see:
  4483.  
  4484.  
  4485.            CUBBY, INC., a Corporation d/b/a SKUTTLEBUT, and ROBERT G.
  4486.           BLANCHARD, Plaintiffs, v. COMPUSERVE INC., d/b/a RUMORVILLE,
  4487.                  and DON FITZPATRICK, individually, Defendants
  4488.  
  4489.                             No.  90 Civ. 6571  (PKL)
  4490.  
  4491.            UNITED STATES DISTRICT COURT FOR THE SOUTHERN DISTRICT OF
  4492.                                     NEW YORK
  4493.  
  4494.  
  4495.                            October 29, 1991, Decided
  4496.                             October 29, 1991, Filed
  4497. _______________________________________________________________________________
  4498.  
  4499.  
  4500.                                 ==Phrack Inc.==
  4501.  
  4502.                 Volume Four, Issue Thirty-Seven, File 10 of 14
  4503.  
  4504.            PWN ^*^ PWN ^*^ PWN { WeenieFest'92 } PWN ^*^ PWN ^*^ PWN
  4505.            ^*^                                                   ^*^
  4506.            PWN         P h r a c k   W o r l d   N e w s         PWN
  4507.            ^*^         ~~~~~~~~~~~   ~~~~~~~~~   ~~~~~~~         ^*^
  4508.            PWN            Special Edition Issue Five             PWN
  4509.            ^*^                                                   ^*^
  4510.            PWN                  "WeenieFest '92"                 PWN
  4511.            ^*^                                                   ^*^
  4512.            PWN           ~A Meeting With John Markoff~           PWN
  4513.            ^*^                                                   ^*^
  4514.            PWN               Written by Count Zero               PWN
  4515.            ^*^                                                   ^*^
  4516.            PWN ^*^ PWN ^*^ PWN { WeenieFest'92 } PWN ^*^ PWN ^*^ PWN
  4517.  
  4518.                   WeenieFest '92:  A Meeting With John Markoff
  4519.      Co-Author of CYBERPUNK:  Outlaws and Hackers on the Computer Frontier
  4520.  
  4521.                            ..oooOO Count Zero OOooo..
  4522.  
  4523.                               count0@world.std.com
  4524.  
  4525. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  4526.  
  4527.    "Boston Computer Society General Meeting, Wednesday, January 22, 7:30pm.
  4528.     Katie Hafner, co-author with husband John Markoff of _Cyberpunk_, talks
  4529.     about computer ethics [ya, right] and computer crimes.  _Cyberpunk_
  4530.     details the stories of three computer hackers:  Kevin Mitnick, an expert
  4531.     phone phreak, who carried his hacking to obsession [isn't that a perfume?]
  4532.     and addiction-wreaking havoc [holy SHIT!] with computer networks and
  4533.     top-secret research; Pengo, from Germany, who penetrated US military
  4534.     computers and sold information to the Soviet Union; and Robert Morris,
  4535.     a Harvard and Cornell graduate, who released a virus [WORM!] program that
  4536.     crippled thousands of computers on Internet.  This discussion may change
  4537.     how you think about computer accessibility [sure changed MY life..jeesh]."
  4538.  
  4539.      That's how the advertisement appeared in the Boston Computer Society's
  4540. UPDATE mag (without my bracketed snide comments, of course).  Knight Lightning
  4541. informed me of this meeting via electronic mail, and I read it the DAY it was
  4542. happening.  I had read about half of the book CYBERPUNK, and I know most of you
  4543. have already checked it out.  Yes, it is a piece of shit.  A great deal of the
  4544. info is *fabricated*, and the authors attempt to explain hacking as a "social
  4545. disorder"...on par with juvenile delinquency.
  4546.  
  4547.      True, a lot of hacking is just kids screwing around, but there is MORE to
  4548. the scene than just that.  What about the violation of civil liberties going on
  4549. by the federal government and its agents?  What about privacy on the nets?
  4550. What about the REAL DRIVE behind most of the hacking going on today... the
  4551. search for TECH KNOWLEDGE?  These topics were NOT covered adequately in the
  4552. book.
  4553.  
  4554.      Seeing this meeting as a GREAT opportunity to grill Ms. Hafner and to hear
  4555. what members of the BCS had to say, I attempted to quickly mobilize the entire
  4556. RDT crew into attending.  Alas, I was the *only* person able to make it.  "What
  4557. the hell," I figured, "I'm sure there'll be plenty of other people there who'll
  4558. make the discussion lively and *heated*."  Boy, was I wrong...
  4559.  
  4560.      For starters, Ms. Hafner was unable to attend.  Instead, her husband and
  4561. co-author, John Markoff showed up.  I had never been to a BCS meeting before,
  4562. and figured that the members would be relatively intelligent about computers
  4563. and computer ethics.  Well, about 80 people filled the lecture hall, and ALL of
  4564. them were older than me (and I'm 24 by the way).  Looked like mostly yuppie
  4565. trash ("Gee, I just bought this 486...I wonder what it does.  Guess I'll join
  4566. the BCS!") and some old professor-types.  Suddenly, I felt a chill...
  4567. *Weenie-alert*  Two bozos behind me were trying to discuss how to write an
  4568. MS-DOS CONFIG.SYS file:
  4569.  
  4570.          "Bob, my computer is all messed up.  Doesn't work."
  4571.          "Gee, well, maybe you need one of those set device equals things!"
  4572.  
  4573. NOTE: ALL quotes are REAL...Yes, truth is stranger than fiction...
  4574.  
  4575.    Oh well...Finally, John Markoff came on-stage looking a lot like Dustin
  4576. Hoffman.  He started out by talking for 15 minutes on the definitions
  4577. of "hacker," "cracker," and "cyberpunk."  This is when my migraine started (a
  4578. small throbbing pulse in my left temple).  He discussed the origin of the term
  4579. "cyberpunk" and made MANY references to *BILL* Gibson.  Guess he wanted to
  4580. stroke himself and make his "personal" relationship with Gibson known to all.
  4581. Then, he talked in DETAIL about how HE figured out who set loose the Internet
  4582. worm.  "I told them to 'finger RTM'... and the name Robert T. Morris popped
  4583. up."  Boy, some SERIOUS tech wizardry going on there.  Markoff patted himself
  4584. on the back for about 10 minutes more.  He also seemed proud of his dealings
  4585. with Cliff Stoll (as he plugged THE CUCKOO'S EGG about 5 times).  Stroke,
  4586. stroke, stroke.  He seemed really *proud* at having discovered all this info
  4587. about the computer underground (even though his book is ONLY about *THREE* case
  4588. studies!!!).
  4589.  
  4590.                   "We wanted to get inside these cultures..."
  4591.  
  4592.      Well his book was basically just a REPORT of WHAT HAPPENED (not even
  4593. factual half the time)...  NOT about the CULTURE...  NOT about what really made
  4594. these people tick...  NOT about what REALLY ATTRACTS people to the computer
  4595. underground.  He was just a *reporter*, looking for a scoop.  Nothing more.
  4596.  
  4597.      After describing his book, he opened up the presentation to discussion.
  4598. The FIRST question was by some BCS dork:
  4599.  
  4600.         "Do you know anything about the printer-ROM virus used in the
  4601.          Iraqi computer systems?"
  4602.  
  4603. I got a sick feeling in my stomach.  Markoff talked about this for 10 minutes
  4604. with comments by other BCS members thrown in.  ARRRGH.  Anyway, the NEXT
  4605. question was a real winner:
  4606.  
  4607.          "What about those computers that took the Turing test recently..
  4608.           did they pass?  Could you explain what a Turing test is?"
  4609.  
  4610. So maybe the BCS people WERE NOT that up on things.  Maybe none of them read
  4611. the book.  Maybe none of them have ever read Phrack or 2600.  Maybe ALL of them
  4612. have their heads shoved up their butts?
  4613.  
  4614.      Finally, I made my move.  I asked him:
  4615.  
  4616.   "What do you think of the punishments given to convicted 'cyberpunks'?
  4617.    Do you think they're fair?  What about seizure of equipment without
  4618.    charges, taking examples from Operation Sundevil?"
  4619.  
  4620.   Markoff:  "I think the government is just using scare tactics.  It's a shame
  4621.              that equipment is seized.  It's unconstitutional."
  4622.  
  4623.      Yep, that is all he had to say about it.  No comments on the POLICE STATE
  4624. that's evolving on the nets.  Nothing about what's being done to *protect*
  4625. computer users' free speech.  Next question of mine:
  4626.  
  4627.       "What do you think really drives 'cyberpunks'...how 'serious' do you
  4628.        think the *crime* of *hacking* is?"
  4629.  
  4630.    Markoff:  "It's just juvenile delinquency.  Most of it has nothing to do
  4631.               with tech wizardry.  It's mostly con-artists.  I hope there is
  4632.               a 'fad element' to this cyberpunk thing.  Hopefully they'll
  4633.               grow out of it."
  4634.  
  4635.      Yeah, this guy certainly has his damn FINGER on the PULSE of the
  4636. underground.  We're just a bunch of delinquent, juvenile con-artists.  We'll
  4637. grow out of it.  Really.  Man, I was steamed.  What he said was full of
  4638. *half-truths* leaving out IMPORTANT things, like the drive for exploration of
  4639. highly complicated networks and machinery, but I wasn't going to pick a fight
  4640. with this guy.  I calmed down and asked the next question on my list:
  4641.  
  4642.      "What do you think of publications like Phrack and 2600?  How do you feel
  4643.       about the E911 bust that tried to suppress Phrack?"
  4644.  
  4645.  Markoff:  "I don't buy their 'exploration' excuse.  I don't want people
  4646.             testing the locks on MY computer.  It's just juvenile delinquency."
  4647.  
  4648.      How insightful.  Completely ignored my question about the E911 affair.  So
  4649. much for understanding the underground.  Ya, we all read stuff like Phrack
  4650. and 2600 JUST so we can FUCK UP things.
  4651.  
  4652.      ***ONE interesting thing he mentioned was that MOST hacker-related crimes
  4653. are INSIDE JOBS.  Trusted people working on the INSIDE.  Well, that was the
  4654. ONLY thing he said that I totally agreed with.  At least Markoff isn't trying
  4655. to start a "Cyberpunk Witch-Hunt"...not like OTHER people (i.e., Geraldo, Don
  4656. Ingram, etc.).
  4657.  
  4658.      This gets REAL funny now.  Other BCS members seemed to have NO interest in
  4659. talking about hacking/phreaking/civil liberties/hacker ethic/etc.  ONE guy
  4660. asked:
  4661.             "Is piracy a big problem in the US?"
  4662.  
  4663. Another asked:
  4664.  
  4665.             "Do pirate bulletin boards still exist?"
  4666.  
  4667. Some *insightful* BCS member said:
  4668.  
  4669.         "Yeah, but it's dangerous.  Lawyers call up and check to see if you
  4670.          have copyrighted software.  You can go to jail for it!"
  4671.  
  4672.     Markoff:  "Yes, piracy is still rampant.  I can't give you any numbers
  4673.                <cheesy smile here> but I know many exist."
  4674.  
  4675. BCS member responds:
  4676.  
  4677.             "You mean I can just call a number and get Pagemaker for free?"
  4678.  
  4679.      At this point, I vomited violently..at least my BRAIN did.  Many other
  4680. stupid questions were asked, but I won't torture you further ("What about the
  4681. IBM/Apple merger?"...that sort of thing).  I managed to get in ONE LAST
  4682. question:
  4683.  
  4684.      "What do you think of 'reformed cyberpunks'...for nstance, the security
  4685.       consulting company 'Comsec' formed by ex-LOD members?"
  4686.  
  4687.   Markoff:  "I think that any company that hires them should know what they're
  4688.              getting into.  I'm skeptical.  *I* wouldn't hire them."
  4689.  
  4690.      You should know that at this point MOST of the BCS dorks laughed out loud,
  4691. in annoying, weenie-like chuckles of mirth.  It took all of my strength not to
  4692. get up and crack skulls.  So much for intelligent discussions.  Actually,
  4693. throughout MOST of the meeting, people were laughing for no apparent reason.
  4694. Guess they knew something I didn't?
  4695.  
  4696.      In the final analysis, the meeting confirmed my suspicions that Markoff is
  4697. just a reporter trying to make a buck.  Cashing in on half-truths.  Not at all
  4698. interested in the "cyberpunk's" point of view.  Not interested in the ETHICS
  4699. and MORAL RAMIFICATIONS of hacker busts.  He's just reporting the "news."  At
  4700. least he wasn't trying to stir up a "witch-hunt"...but then again, he isn't
  4701. contributing much to the awareness of the underground and what it "really"
  4702. means...hacking is NOT a sickness...it is NOT something to "grow out of"...
  4703. it means freedom of speech...freedom to explore (to an extent..heh) and the
  4704. DESIRE to explore.  MUCH more than juvenile delinquency.  I hope someone writes
  4705. a book from that perspective someday.
  4706.  
  4707.    I also got an insight into the BCS community.  Clueless.  Need I say more?
  4708.  
  4709.  
  4710. I hope you enjoyed this file.  Look for more "Special Reports" in the near
  4711. future.
  4712.  
  4713.                   :   -=Restricted -=Data -=Transmissions    :
  4714.                   :                                          :
  4715.                   : "Truth is cheap, but information costs." :
  4716. _______________________________________________________________________________
  4717.  
  4718.  
  4719.                                 ==Phrack Inc.==
  4720.  
  4721.                  Volume Four, Issue Thirty-Seven, File 11 of 14
  4722.  
  4723.               PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN
  4724.               PWN                                             PWN
  4725.               PWN              Phrack World News              PWN
  4726.               PWN                                             PWN
  4727.               PWN       Issue XXXVII / Part One of Four       PWN
  4728.               PWN                                             PWN
  4729.               PWN     Compiled by Dispater & Spirit Walker    PWN
  4730.               PWN                                             PWN
  4731.               PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN
  4732.  
  4733.  
  4734.  Federal Seizure Of "Hacker" Equipment                        December 16, 1991
  4735.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  4736.  By Barbara E. McMullen & John F. McMullen (Newsbytes)
  4737.  
  4738.                       "New York's MOD Hackers Get Raided!"
  4739.  
  4740. NEW YORK CITY -- Newsbytes has learned that a joint Unites States Secret
  4741. Service / Federal Bureau of Investigation (FBI) team has executed search
  4742. warrants at the homes of so-called "hackers" at various locations across the
  4743. country and seized computer equipment.
  4744.  
  4745. It is Newsbytes information that warrants were executed on Friday, December 6th
  4746. in various places including New York City, Pennsylvania, and the state of
  4747. Washington.  According to informed sources, the warrants were executed pursuant
  4748. to investigations of violations of Title 18 of the federal statutes, sections
  4749. 1029 (Access Device Fraud), 1030 (Computer Fraud and Abuse Act), 1343 (Wire
  4750. Fraud), and 2511 (Wiretapping).
  4751.  
  4752. Law enforcement officials contacted by Newsbytes, while acknowledging the
  4753. warrant execution, refused to comment on what was called "an on-going
  4754. investigation." One source told Newsbytes that the affidavits underlying the
  4755. search warrants have been sealed due to the on-going nature of the
  4756. investigation."
  4757.  
  4758. He added "There was obviously enough in the affidavits to convince judges that
  4759. there was probable cause that evidence of a crime would be found if the search
  4760. warrants were issued."
  4761.  
  4762. The source also said that he would expect a statement to be issued by the
  4763. Secret Service/FBI team "somewhere after the first of the year."
  4764. _______________________________________________________________________________
  4765.  
  4766.  Two Cornell Students Arrested for Spreading Computer Virus   February 27, 1992
  4767.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  4768.  By Lee A Daniels (New York Times News Service)
  4769.  Special Thanks: Risks Digest
  4770.  
  4771. Two Cornell University undergraduates were arrested Monday night and charged
  4772. with developing and spreading a computer virus that disrupted computers as far
  4773. away as California and Japan, Cornell officials said.  M. Stewart Lynn, vice
  4774. president for information technologies at the university in Ithaca, N.Y.,
  4775. identified the students as David Blumenthal and Mark Pilgrim.  Lynn said that
  4776. both Blumenthal, who is in the engineering program, and Pilgrim, in the college
  4777. of arts and sciences, were 19-year-old sophomores.  They were arrested on the
  4778. evening of February 24 by Cornell and Ithaca police officers.  Lynn said the
  4779. students were arraigned in Ithaca City Court on charges of second-degree
  4780. computer tampering, a misdemeanor, and taken to the county jail.  Lynn said
  4781. authorities believed that the two were responsible for a computer virus planted
  4782. in three Macintosh games on February 14.
  4783.  
  4784. He identified the games as Obnoxious Tetris, Tetricycle and Ten Tile Puzzle.
  4785. The virus may have first appeared in a Stanford University public computer
  4786. archive and spread from there through computer users who loaded the games into
  4787. their own computers.
  4788.  
  4789. Lynn said officials at Cornell and elsewhere became aware of the virus last
  4790. week and quickly developed what he described as "disinfectant" software to
  4791. eradicate it.  He said officials traced the virus to Cornell last week, but he
  4792. would not specify how that was done or what led officials to the two students.
  4793. Lynn said he did not yet know how much damage the virus had caused.  "At
  4794. Cornell we absolutely deplore this kind of behavior," he said.
  4795.  
  4796. Note: References to the Robert Morris, Jr. virus incident at Cornell deleted.
  4797.       Associated Press reported that both defendants are being held in the
  4798.       Tompkins County Jail on $10,000 bail.
  4799. _______________________________________________________________________________
  4800.  
  4801.  Man Admits to NASA Hacking                                   November 26, 1991
  4802.  ~~~~~~~~~~~~~~~~~~~~~~~~~~
  4803.  By John C Ensslin (Rocky Mountain News)(Page 6)
  4804.  Also see Phrack 34, File 11
  4805.  Special Thanks: The Public
  4806.  
  4807. A self-taught computer hacker with a high school education admitted Monday to
  4808. breaking into a sensitive NASA computer system -- in less time than it takes
  4809. the Broncos to play a football game.
  4810.  
  4811. Richard G. Wittman Jr., 24, told  Denver U.S. District Judge Sherman Finesilver
  4812. that it took him about "1 1/2 to 2 hours" on a personal computer using
  4813. telephone lines in his apartment to tap into the space agency's restricted
  4814. files.
  4815.  
  4816. Wittman pleaded guilty Monday to one felony count of altering information
  4817. -- a password -- inside a federal computer.  In exchange for the plea, federal
  4818. prosecutors dropped six similar counts in indictments handed up in September.
  4819.  
  4820. The Northglenn High School graduate told the judge he hadn't had much schooling
  4821. in computers.  Most of what he knew about computers he learned from books.
  4822. And most of those books, he said, are in a federal warehouse, seized after FBI
  4823. agents searched his Westminster apartment last year.
  4824.  
  4825. "Do you think you could teach these two lawyers about computers?"  Finesilver
  4826. asked, referring to Wittman's public defender and the prosecutor.  "Probably,"
  4827. Wittman replied.
  4828.  
  4829. Wittman not only broke into 118 NASA systems,  he also reviewed files and
  4830. electronic mail of other users, said assistant U.S. attorney Gregory C. Graf.
  4831.  
  4832. It took NASA investigators nearly 300 hours to track Wittman an another 100
  4833. hours to rewrite the software, Graf said.
  4834.  
  4835. Wittman faces up to five years in prison and a $250,000 fine.  But Graf said
  4836. the government will seek a much lighter penalty when Wittman is sentenced in
  4837. Jan. 13.
  4838.  
  4839. Both sides have agreed on repayment of $1,100 in collect calls placed to the
  4840. other computer system.   But they differ on whether Wittman should be held
  4841. responsible for the cost of new software.
  4842. _______________________________________________________________________________
  4843.  
  4844.  Hacker Pleads Guilty                                          December 5, 1991
  4845.  ~~~~~~~~~~~~~~~~~~~~
  4846.  Special Thanks: Iron Eagle
  4847.  
  4848. "A 24-year-old Denver hacker who admitted breaking into a sensitive NASA
  4849. computer system pleaded guilty to a felony count of altering information.
  4850.  
  4851. In exchange for the plea Monday, federal prosecutors dropped six similar counts
  4852. against Richard G. Wittman Jr., who faced up to five years in prison and a
  4853. $250,000 fine.  Authorities said the government will seek a much lighter
  4854. penalty when Wittman is sentenced January 13.
  4855.  
  4856. Both sides have agreed on repayment of $1,100 in collect calls he placed to the
  4857. computer system, but they differ on whether Wittman should be held responsible
  4858. for the cost of new software.
  4859.  
  4860. Wittman told U.S. District Judge Sherman Finesilver that it took him about two
  4861. hours on a personal computer in his apartment to tap into the space agency's
  4862. restricted files.  It took NASA investigators nearly 300 hours to track Wittman
  4863. and an additional 100 hours to rewrite the software to prevent a recurrence,
  4864. prosecutors said."
  4865. _______________________________________________________________________________
  4866.  
  4867.  Recent Novell Software Contains A Hidden Virus               December 20, 1991
  4868.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  4869.  By John Markoff (New York Times)
  4870.  
  4871. The nation's largest supplier of office-network software for personal computers
  4872. has sent a letter to approximately 3,800 customers warning that it
  4873. inadvertently allowed a software virus to invade copies of a disk shipped
  4874. earlier this month.
  4875.  
  4876. The letter, sent on Wednesday to customers of Novell Inc., a Provo, Utah,
  4877. software publisher, said the diskette, which was mailed on December 11, had
  4878. been accidentally infected with a virus known by computer experts as "Stoned
  4879. 111."
  4880.  
  4881. A company official said yesterday that Novell had received a number of reports
  4882. from customers that the virus had invaded their systems, although there had
  4883. been no reports of damage.
  4884.  
  4885. But a California-based computer virus expert said that the potential for damage
  4886. was significant and that the virus on the Novell diskette frequently disabled
  4887. computers that it infected.
  4888.  
  4889. MASSIVE POTENTIAL LIABILITIES
  4890.  
  4891. "If this was to get into an organization and spread to 1,500 to 2,000 machines,
  4892. you are looking at millions of dollars of cleanup costs," said John McAfee,
  4893. president of McAfee & Associates, a Santa Clara, Calif. antivirus consulting
  4894. firm.  "It doesn't matter that only a few are infected," he said.  "You can't
  4895. tell.  You have to take the network down and there are massive potential
  4896. liabilities."  Mr. McAfee said he had received several dozen calls from Novell
  4897. users, some of whom were outraged.
  4898.  
  4899. The Novell incident is the second such case this month.  On December 6, Konami
  4900. Inc., a software game manufacturer based in Buffalo Grove, 111.wrote customers
  4901. that disks of its Spacewrecked game had also become infected with an earlier
  4902. version of the Stoned virus.  The company said in the letter that it had
  4903. identified the virus before a large volume of disks had been shipped to
  4904. dealers.
  4905.  
  4906. SOURCE OF VIRUS UNKNOWN
  4907.  
  4908. Novell officials said that after the company began getting calls earlier this
  4909. week, they traced the source of the infection to a particular part of their
  4910. manufacturing process.  But the officials said they had not been able to
  4911. determine how the virus had infected their software initially.
  4912.  
  4913. Novell's customers include some of nation's largest corporations.  The
  4914. software, called Netware, controls office networks ranging from just two or
  4915. three machines to a thousand systems.
  4916.  
  4917. "Viruses are a challenge for the marketplace," said John Edwards, director of
  4918. marketing for Netware systems at Novell.  "But we'll keep up our vigilance.  He
  4919. said the virus had attacked a disk that contained a help encyclopedia that the
  4920. company had distributed to its customers.
  4921.  
  4922. SERVERS SAID TO BE UNAFFECTED
  4923.  
  4924. Computer viruses are small programs that are passed from computer to computer
  4925. by secretly attaching themselves to data files that are then copied either by
  4926. diskette or via a computer network.  The programs can be written to perform
  4927. malicious tasks after infecting a new computer, or do no more than copy
  4928. themselves from machine to machine.
  4929.  
  4930. In its letter to customers the company said that the Stoned 111 virus would not
  4931. spread over computer networks to infect the file servers that are the
  4932. foundation of networks.  File servers are special computers with large disks
  4933. that store and distribute data to a network of desktop computers.
  4934.  
  4935. The Stoned 111 virus works by attaching itself to a special area on a floppy
  4936. diskette and then copying itself into the computer's memory to infect other
  4937. diskettes.
  4938.  
  4939. But Mr. McAfee said the program also copied itself to the hard disk of a
  4940. computer where it could occasionally disable a system.  In this case it is
  4941. possible to lose data if the virus writes information over the area where a
  4942. special directory is stored.
  4943.  
  4944. Mr. McAfee said that the Stoned 111 virus had first been reported in Europe
  4945. just three months ago.  The new virus is representative of a class of programs
  4946. known as "stealth" viruses, because they mask their location and are difficult
  4947. to identify. Mr. McAfee speculated that this was why the program had escaped
  4948. detection by the company.
  4949.  
  4950. STEPS TOWARD DETECTION
  4951.  
  4952. Novell has been moving toward adding new technology to its software to make it
  4953. more difficult for viruses to invade it, Mr. Edwards said.  Recently, the
  4954. company licensed special digital-signature software that makes it difficult for
  4955. viruses to spread undetected. Novell plans to add this new technology to the
  4956. next major release of its software, due out at the end of 1992.
  4957.  
  4958. In the past, courts have generally not held companies liable for damages in
  4959. cases where a third party is responsible, said Susan Nycum, a Palo Alto,
  4960. California, lawyer who is an expert on computer issues.  "If they have been
  4961. prudent it wouldn't be fair to hold them liable," she said.  "But ultimately it
  4962. may be a question for a jury."
  4963. _______________________________________________________________________________
  4964.  
  4965.  Working Assets Long Distance!                                     January 1992
  4966.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  4967.  Taken from an advertisement in Mother Jones
  4968.  
  4969. (Not pictured is a photo of a college student giving "the finger" to someone
  4970. and a caption that reads 'Twenty years later, we've given people a better way
  4971. to put this finger to use.')
  4972.  
  4973. The advertisement reads as follows:
  4974.  
  4975. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  4976.  
  4977. Sit-ins.  Protest marches, Flower power.  Times have changed but the need for
  4978. grass roots involvement hasn't.
  4979.  
  4980. Introducing "Working Assets Long Distance."  The ONLY phone company that is
  4981. as committed to social and political change as you are.  Every time you use
  4982. your finger to make a long distance call, one percent of the bill goes to
  4983. non-profit action groups at no cost to you.  Hard-hitting advocacy groups like
  4984. AMNESTY INTERNATIONAL, GREENPEACE, PLANNED PARENTHOOD, FEDERATION OF AMERICA,
  4985. THE AMERICAN CIVIL LIBERTIES UNION, and many others.
  4986.  
  4987. We're more than a phone company that gives money to good causes.  Our intent
  4988. is to make your individual voice heard.  That's why we offer *FREE CALLS* to
  4989. corporate and political leaders.  And well-argued letters at a fraction of
  4990. the cost of a mail-gram.  So you can demand a halt to clear-cutting our
  4991. ancient forests or let Senators know how you feel about important issues like
  4992. reproductive rights.  It's that simple.  Your phone becomes a tool for
  4993. democracy and you don't give up a thing.  You see, Working Assets comes with
  4994. the exact same service as the major long distance carriers.  Convenient
  4995. dial 1 calling 24-hour operation and fiber optic sound quality.  All this at
  4996. rates lower that AT&T's basic rates.  And signing up couldn't be simpler.
  4997.  
  4998. Just give us a call at 1-800-788-8588 ext 114 or fill out the coupon today.
  4999. We'll hook you up right away without any intrusion or interruption.  So you
  5000. can help change the world without lifting a finger.  Ok, maybe one finger.
  5001. _______________________________________________________________________________
  5002.  
  5003.  Computer Virus Used in Gulf War                               January 12, 1991
  5004.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5005.  Taken from  The Boston Globe (Page 12)
  5006.  Special Thanks: Tone Surfer
  5007.  
  5008. Several weeks before the start of the Gulf War, US intelligence agents inserted
  5009. a computer virus into a network of Iraqi computers tied to that country's air
  5010. defense system, a news magazine reports.  US News and World Report said the
  5011. virus was designed by the supersecret National Security Agency at Fort Meade,
  5012. Maryland, and was intended to disable a mainframe computer.
  5013.  
  5014. The report, citing two unidentified senior US officials, said the virus
  5015. appeared to have worked, but it gave no details.  It said the operation may
  5016. have been irrelevant, though, since the allies' overwhelming air superiority
  5017. would have ensured the same results of rendering the air defense radars and
  5018. missiles ineffective.  The secret operation began when American intelligence
  5019. agents identified a French made computer printer that was to be smuggled from
  5020. Amman, Jordan, to a military facility in Baghdad.
  5021.  
  5022. The agents in Amman replaced a computer chip in the printer with another
  5023. micro-chip that contained the virus in its electronic circuits.  By attacking
  5024. the Iraqi computer through the printer, the virus was able to avoid detection
  5025. by normal electronic security procedures, the report said.  "Once the virus was
  5026. in the system, the US officials explained, each time an Iraqi technician opened
  5027. a "window" on his computer screen to access information, the contents of the
  5028. screen simply vanished," US News reported.
  5029.  
  5030. The report is part of a book, based on 12 months of research by US News
  5031. reporters, called "Triumph without Victory: The Unreported History of the
  5032. Persian Gulf War," to be published next month.
  5033. _______________________________________________________________________________
  5034.  
  5035.  Indictments of "Information Brokers"                              January 1992
  5036.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5037.  Taken from The Privacy Journal
  5038.  
  5039. The unholy alliance between "information brokers" and government bureaucrats
  5040. who provide personal information has been uncovered in the grand jury
  5041. indictments of 18 persons in 14 states.
  5042.  
  5043. United States Attorney Michael Chertoff in Newark, New Jersey, and his
  5044. counterpart in Tampa, Florida, accused eight "information brokers" (or
  5045. "information gatekeepers" or "super bureaus") of bribing two Social Security
  5046. Administration employees to provide confidential earnings and employee
  5047. information stored in federal computer files.  The brokers, who fill in the
  5048. cracks not occupied by national credit bureaus and who also track the
  5049. whereabouts of persons, would sell the information to their clients --
  5050. retailers, lawyers, detectives, insurance companies, and others.
  5051.  
  5052. Ned Flemming, president of Super Bureau Inc. of Montery, California, was
  5053. indicted on 32 counts for coaxing a Social Security supervisor in New Jersey
  5054. named Joseph Lynch (who was not charged) to provide confidential personal
  5055. information for a fee.  Fleming's daughter, Susan, was charged also, as were
  5056. Victor Fought, operator of Locate Unlimited in Mesa, Arizona; George T.
  5057. Theodore, owner of Tracers Worldwide Services in Corpus Christi, Texas;
  5058. Richard Stone, owner of Interstate Information Services in Port Jefferson, New
  5059. York; and Michael Hawes, former owner of International Criminal Investigative
  5060. Agency (ICIA) in Port Angeles, Washington, for participating in the same
  5061. conspiracy.  Another broker, Joseph Norman Dillon Ross, who operates a firm
  5062. under his name in Pauma Valley, California also accepted the personal data,
  5063. according to Chertoff, but was not charged.  Richard Stone was further indicted
  5064. for corrupting a Social Security claims clerk in Melrose Park, Illinois.  Also
  5065. charged were Allen Schweitzer and his wife Petra, who operate Security Group
  5066. Group in Sumner, Washington.
  5067.  
  5068. The government employees also stole personal information from the FBI's
  5069. National Crime Information Center (NCIC), which stores data on arrests and
  5070. missing persons.
  5071.  
  5072. Fleming told Privacy Journal that he had never met Lynch.  Stone refused to
  5073. comment.  Tracers Worldwide, ICIA, and Locate Unlimited are not listed in
  5074. telephone information, although all three companies are required by the Fair
  5075. Credit Reporting Act to permit the subjects of their files to have disclosure
  5076. of such information to them.
  5077.  
  5078. The 18-month long investigation culminating in the December 18 indictments and
  5079. arrests is only the first phase, said Assistant U.S. Attorney Jose Sierra.  "We
  5080. don't think it stops there."
  5081.  
  5082. For the past three years, the Big Three credit bureaus have continued to sell
  5083. credit information regularly to information brokers, even after complaints that
  5084. some of them violated the Fair Credit Reporting Act in disclosing credit
  5085. information for impermissible purposes.  Trans Union's president, Albert
  5086. Flitcraft, told Congress in 1989 that is was not possible for a major credit
  5087. bureau to protect consumer information sold to brokers.  John Baker, Equifax
  5088. senior vice-president, said at the time that the Big Three would "put together
  5089. our best thinking" to see if safeguards could be developed.  By 1991, Oscar
  5090. Marquis, vice-president of Trans Union, was asking Congress for solutions, but
  5091. Baker presented Equifax's new guidelines and checklist for doing business with
  5092. the brokers.  None of the Big Three has been willing to cease doing business
  5093. with the cloudy merchants of recycled credit reports -- and of purloined Social
  5094. Security and FBI information.
  5095.  
  5096. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  5097.  
  5098. Meanwhile, at the Internal Revenue Service...
  5099.  
  5100. Two weeks after he blew the cover off the information brokers, U.S. Attorney
  5101. Michael Chertoff in New Jersey indicted a retired chief of the Internal Revenue
  5102. Service Criminal Investigation Division for selling personal information to a
  5103. California private investigative firm in his last week on the job in 1988.
  5104.  
  5105. For a $300 payment, according to the indictment, the IRS executive, Robert G.
  5106. Roche, promised to procure non-public marital records from vital records
  5107. offices.  Using false pretenses, he ordered one of his subordinates to get the
  5108. information, on government time.  The aide got the records in one instance only
  5109. after writing out an IRS summons and in another instance after producing a
  5110. letter on IRS stationary saying the information was needed for "official
  5111. investigative matters."  Roche, according to the U.S. Attorney, accepted
  5112. payment from the California investigative firm of Saranow, Wells, & Emirhanian,
  5113. part of a larger network called Financial Investigative Services Group.
  5114.  
  5115. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  5116.  
  5117. The Privacy Journal is an independent monthly on privacy in the computer age.
  5118. They can be reached at:
  5119.  
  5120.                                 Privacy Journal
  5121.                                  P.O Box 28577
  5122.                         Providence, Rhode Island  02908
  5123.                                  (401)274-7861
  5124. _______________________________________________________________________________
  5125.  
  5126.  SSA, FBI Database Violations Prompt Security Evaluations      January 13, 1992
  5127.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5128.  By Kevin M. Baerson (Federal Computer Week)(Pages 1, 41)
  5129.  
  5130. Indictments recently handed down against insiders who bought and sold
  5131. confidential information held in Federal Bureau of Investigation and Social
  5132. Security Administration computers have prompted agency officials to evaluate
  5133. how well the government secures its databases.
  5134.  
  5135. "I see this as positive more than negative," said David Nemecek, section chief
  5136. for the FBI's National Crime Information Center (NCIC), which contains data on
  5137. thousands of people suspected and convicted of crimes.  "Am I happy it
  5138. happened?  No.  But it led us to discovering that this was happening and it
  5139. sends a message that if people try it, they will get caught."
  5140.  
  5141. But Renny DiPentima, assistant commissioner of SSA's Office of System Design
  5142. and Development, said he did not view the indictments as a positive
  5143. development.
  5144.  
  5145. "It's not a victory," DiPentima said.  "Even if we catch them, it's a loss.  My
  5146. victory is when I never have a call that someone has abused their position."
  5147.  
  5148. The "information broker" bust was the culmination of an 18-month investigation
  5149. by the Department of Health and Human Services' inspector general's office in
  5150. Atlanta.  Officials said it was the largest case ever prosecuted involving the
  5151. theft of federal computer data.  More indictments could be forthcoming, they
  5152. said.
  5153.  
  5154. Special agents from the FBI joined the inquiry and in the end nabbed 18 people
  5155. from 10 states, including one former and two current SSA employees.  Others
  5156. indicted were a Chicago police officer, an employee of the Fulton County
  5157. Sheriff's Office in Georgia, and several private investigators.
  5158.  
  5159. The indictments alleged that the investigators paid for confidential data,
  5160. including criminal records and earnings histories, that was lifted from the
  5161. databases by people who exploited their access to the records.
  5162.  
  5163. "The FBI cannot manage every person in the United States," Nemecek said.  "We
  5164. have all kinds of protection to prevent this from happening.  We keep logs of
  5165. who uses the systems and for what, security training programs and routine
  5166. audits of inquiries."
  5167.  
  5168. "But the people who committed the violations had access to the system, and
  5169. there's only one way to deal with that: aggressive prosecution of people who do
  5170. this.  And the FBI is actively pursuing these individuals."
  5171.  
  5172. DiPentima's problem is equally delicate.  His agency performs 15 million
  5173. electronic transactions per day -- 500 per second -- and monitoring the rights
  5174. and wrongs of those people is a daunting task.
  5175.  
  5176. Currently, every employee who uses the network is assigned a password and
  5177. personal identification number, which change frequently.  Depending on the
  5178. nature of the employee's job, the PIN grants him access to certain types of
  5179. information.
  5180.  
  5181. If the employee tries to access a menu in the system that he has not been
  5182. authorized to enter, or makes more than one error in entering his PIN number,
  5183. he is locked off the system.  Once that happens, only a security office from
  5184. one of SSA's 10 regional offices can reinstate the employee.
  5185.  
  5186. An SSA section chief and six analysts, working from the agency's data center
  5187. headquarters outside Baltimore, also search routinely for transactional
  5188. aberrations such as employees who have made an unusual number of transactions
  5189. on a certain account.
  5190.  
  5191. The FBI also has a number of security precautions in place.  FBI personnel
  5192. conduct random audits of searches, and Nemecek said sweeping state and local
  5193. audits of the system are performed biannually.  Furthermore, if the FBI
  5194. desires, it easily can track an access request back to the terminal and user it
  5195. came from.
  5196.  
  5197. DiPentima said that in the wake of the indictments, he is considering new
  5198. policies to clamp down on abusers.
  5199.  
  5200. Nemecek said that as the FBI continues upgrading the NCIC database, the center
  5201. might automate further its auditing of state and local agencies to detect
  5202. patterns and trends of use the way SSA does.
  5203.  
  5204. But despite efforts to tighten the screws on network security, both men realize
  5205. that in cases of federal and municipal employees who exploit authorized access,
  5206. technology and policies can only go so far in affecting human nature.
  5207. _______________________________________________________________________________
  5208.  
  5209.  Free University Suffers Damage.                              February 24, 1992
  5210.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5211.  By The Dude (of Holland)
  5212.  
  5213. An investigation by the Amsterdam police, in cooperation with an anti-fraud
  5214. team of the CRI (sort of like the FBI), and the geographical science department
  5215. of the Free University has led to the arrests of two hackers.  The two had
  5216. succeeded to break into the department's computer system and caused damage of
  5217. over 100,000 Dutch Guilders.
  5218.  
  5219. In a press conference, held by the research teams last Friday, it was stated
  5220. that the duo, a 25-year old computer-science engineer R.J.N. from Nuenen
  5221. [aka Fidelio] and a 21-year old student computer-science H.H.H.W. from Roermond
  5222. [aka Wave], were the first "hackers" to be arrested in the Netherlands.  In
  5223. several other countries this has already happened before.
  5224.  
  5225. The arrested hackers made a complete confession.  Since November 1991, they
  5226. have entered the University's computer between 30 and 40 times.  The system
  5227. was known as "bronto."  From this system the hackers were able to gain access
  5228. to other systems, thus travelling to systems in the US, Scandinavia, Spain and Italy.
  5229.  
  5230. According to the leader of the computer-crime team of the Amsterdam police,
  5231. D. Komen, the two cracked codes of the VU-system to get in.  They got their
  5232. hands on so-called "passwords" of officially registered users, which allowed
  5233. them to use the system at no cost.  They were also able to get the "highest of
  5234. rights" within the computer system "bronto."
  5235.  
  5236. A total of four houses were searched, and several PC's, printouts and a large
  5237. quantity of diskettes was seized.  The duo was taken to the DA and imprisoned.
  5238. Because "hacking" is not a criminal offense in the Netherlands, the suspects
  5239. are officially accused of falsification of records, destruction of property,
  5240. and fraud.
  5241.  
  5242. This year the government expects to enact legislation that will make hacking a
  5243. criminal offense, according to P.Slort of the CRI.
  5244.  
  5245. The hacker-duo stated that they undertook their illegal activities because of
  5246. fanatic "hobbyism."  "It's a kick to see how far you can go", says Mr. Slort of
  5247. the CRI.  The two said they did not know that their data journeys had caused
  5248. enormous damages.  The police do not see them as real criminals, either since
  5249. the pair did not earn money from their activities.
  5250. _______________________________________________________________________________
  5251.  
  5252.  Computer Engineer Gets Death Sentence                         February 9, 1992
  5253.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5254.  Special Thanks: Ninja Master
  5255.  
  5256. Richard Farley was cool to the end, taking a sip of water and smoothing his
  5257. jacket before leaving the courtroom where he was sentenced to die for killing
  5258. seven people in a rage over unrequited love.
  5259.  
  5260. "I'm not somebody who is demonstrative or prone to shedding tears", Farley said
  5261. Friday before apologizing for the slayings.  "I do feel sorry for the
  5262. victims....I'm not a perfect human being.  I'm good.  I'm evil."
  5263.  
  5264. Farley was convicted in October of the 1988 slayings at ESL Inc., a Sunnyvale
  5265. defense contractor.  Jurrors on November 1st recommended the death penalty for
  5266. the computer engineer, who prosecutors said planned the rampage to get the
  5267. attention of a former co-worker who rejected him.
  5268.  
  5269. Superior Court Judge Joseph Biafore Jr. called Farley a vicious killer who had
  5270. "complete disregard for human life."
  5271.  
  5272. "The defendant...killed with the attention to prove to the object of his
  5273. unrequited love that he wasn't a wimp anymore," Biafore said.
  5274.  
  5275. During the trial, prosecutors detailed Farley's 3 1/2-year obsessive pursuit of
  5276. Laura Black.  He sent her more than 100 letters, followed her day and night,
  5277. left gifts on her desk, and rifled through confidential personnel files to
  5278. glean tidbits about her life.
  5279.  
  5280. Despite her repeated rejections, Farley persisted and was fired in 1987 for
  5281. harassing her.  A year later, he returned to ESL.
  5282.  
  5283. Black, 30, was shot in the shoulder during the rampage, but survived to testify
  5284. against Farley.  She said that about a week before the slayings, she had
  5285. received a court order to keep him away.
  5286.  
  5287. Farley, 43, admitted the killings but pleaded not guilty, saying he never
  5288. planned to kill but only wished to get Black's attention or commit suicide in
  5289. front of her for rejecting him.
  5290.  
  5291. Farley's attorney, Gregory Paraskou, argued that Farley's judgement was clouded
  5292. by his obsession with Black and that he was not violent before the slayings and
  5293. likely would not kill again.
  5294.  
  5295. But Asst. Dist. Atty. Charles Constantinides said Farley spent years preparing
  5296. for the murder by taking target practice and buying weapons, including the
  5297. firearms and 98 pounds of ammunition he used at ESL.
  5298.  
  5299. The judge rejected the defense's request for a modified sentence of life in
  5300. prison and a request for a new trial.  Under California law, Farley's death
  5301. sentence will be automatically sent to the state Supreme Court for review.
  5302.  
  5303. Among those in the courtroom were family members of some of the victims,
  5304. including four who addressed the judge.
  5305. _______________________________________________________________________________
  5306.  
  5307.  
  5308.  
  5309.                                 ==Phrack Inc.==
  5310.  
  5311.                  Volume Four, Issue Thirty-Seven, File 12 of 14
  5312.  
  5313.               PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN
  5314.               PWN                                             PWN
  5315.               PWN              Phrack World News              PWN
  5316.               PWN                                             PWN
  5317.               PWN       Issue XXXVII / Part Two of Four       PWN
  5318.               PWN                                             PWN
  5319.               PWN     Compiled by Dispater & Spirit Walker    PWN
  5320.               PWN                                             PWN
  5321.               PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN
  5322.  
  5323.  
  5324.  Operation Sun-Devil Nabs First Suspect                       February 17, 1992
  5325.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5326.  By Michael Alexander (ComputerWorld)(Page 15)
  5327.  
  5328.   "Defendant Pleads Guilty To Possession Of Access Codes, Faces 10-year Term"
  5329.  
  5330. The U.S. Department of Justice said last week that it had successfully
  5331. completed its first prosecution in the Operation Sun-Devil investigation.
  5332.  
  5333. Robert Chandler [a/k/a The Whiz Kid and former bulletin board system operator
  5334. of the Whiz House in 619 NPA], 21, pleaded guilty in federal court in San Diego
  5335. to a single felony for possessing 15 or more access codes, which can be used
  5336. illegally to make toll-free telephone calls, said Scott Charney, who heads the
  5337. Justice Department's computer crime unit in Washington, D.C.  Chandler also
  5338. admitted to using the access codes, Charney said.
  5339.  
  5340. Chandler will be sentenced on May 11.  The legal maximum penalty is 10 years'
  5341. imprisonment, but federal prosecutors will probably recommend probation,
  5342. assuming the sentencing guidelines and the judge handling the case permit it,
  5343. Charney said.
  5344.  
  5345. Chandler may also be required to make restitution of a still-undetermined
  5346. amount for telephone calls made with the access code.
  5347.  
  5348. On May 7 and 8, 1990, U.S. Secret Service and local law enforcement officials
  5349. executed more than 20 search warrants [more like 27] in 14 cities in a
  5350. nationwide crackdown on computer crime code called Operation Sun-Devil.
  5351. Federal law enforcers said the raid was aimed at rounding up computer-using
  5352. outlaws who were engaged in telephone and credit-card fraud.
  5353.  
  5354. Approximately 42 computers and 23,000 disks were swept up in the dragnet, but
  5355. until last week there were no indictments or convictions in the investigation.
  5356.  
  5357. The Justice Department has been severely criticized by Computer Professionals
  5358. for Social Responsibility (CPSR), the Electronic Frontier Foundation (EFF), and
  5359. other advocacy groups for its handling of Operation Sun-Devil cases.  CPSR has
  5360. charged that federal law enforcers trampled on the First and Fourth Amendment
  5361. rights of those targeted in the raids.
  5362. _______________________________________________________________________________
  5363.  
  5364.  No More Fast Times For Spicoli
  5365.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5366.  By Night Ranger
  5367.  
  5368. On November 19, 1991, Spicoli was awaken by Pima County (Arizona) Sheriffs and
  5369. some other agents in his apartment.  They showed him their search warrants,
  5370. which was obtained under the suspicion of "Computer Fraud and/or Theft" and
  5371. asked him to step outside.  They began dismantling his computer system, which
  5372. ran his bulletin board called "Fast Times."  It was not a hack/phreak bulletin
  5373. board and contained no information that would normally be construed as such.
  5374. The main reason he ran the board was because he was writing it himself.
  5375.  
  5376. The authorities took many items not related to his computer, including his VCR.
  5377. He was not charged with any crimes and additionally he was informed that he
  5378. was "free to go."  This incident is very similar to what happened with the
  5379. hacker "Mind Rape."  Late last year, his home was raided and lots of items
  5380. were seized, but no charges followed.
  5381.  
  5382. Spicoli attempted to hire private legal counsel, but discovered that it was
  5383. beyond his means financially.  Since then, he has chosen to go with the public
  5384. defender's office.
  5385.  
  5386. Weeks later, it was revealed that his case concerned an undisclosed, but
  5387. presumably large amount of stolen money and he was charged with various
  5388. felonies.  He further learned that the authorities had been monitoring him over
  5389. a period of at least three months.  Anyone who had contact with him between
  5390. August and November should be careful.  His computer is now in the hands of the
  5391. government.  
  5392.  
  5393. This is the second major bust in Arizona during the last half of 1991.  With
  5394. people like Gail Thackeray residing there and anti-hacker companies such as
  5395. Long Distance For Less and U.S. West it is definitely not the place for any
  5396. kind of hacking.
  5397. _______________________________________________________________________________
  5398.  
  5399.  U2 Shakes Up New England Bell                                February 24, 1992
  5400.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5401.  By Steve Morse (The Boston Globe)(Page 15)
  5402.  
  5403. Irish rockers U2 left local telephone operators hasping for breath.  In an
  5404. unprecedented move designed to thwart scalpers, tickets for U2's March 17 show
  5405. at Boston Garden went on sale through telephone charge only -- and the result
  5406. was a long morning for the phone company.
  5407.  
  5408. "It was complete gridlock.  I don't know how else to describe it.  The bombed
  5409. us right out of the water," said Joanne Waddell, a New England Telephone
  5410. manager.  "We expected a lot of calls ... but this was unbelievable.  Our
  5411. operators were clicking away like crazy out there."
  5412.  
  5413. The Garden show sold out in 4 1/2 hours, said Doug Borg of Tea Party Concerts,
  5414. adding that it took that long because there was a two-ticket limit per person
  5415. -- another step taken to frustrate scalpers.
  5416.  
  5417. "The demand was overwhelming.  I heard there were a half-million calls in the
  5418. first hour," said Larry Moulter, president of Boston Garden.  The telephone
  5419. company said exact figures were not yet available, but Moulter's information is
  5420. consistent with a recent U2 sale in Atlanta, where more than one million calls,
  5421. many from eager fans with automatic redial, were logged.
  5422.  
  5423. "I don't really have a number.  It's safe to say thousands, many thousands,"
  5424. said Peter Cronin, a spokesman for New England Telephone.  He admitted there
  5425. were minor delays in getting a dial tone, but that it was "not a serious
  5426. situation.  If people stayed on the line, they'd get dial tone in a few seconds."
  5427.  
  5428. There were 100 lines selling sales for the Garden concert.  They checked for
  5429. duplicate names, credit card numbers and addresses (to help enforce the limit
  5430. of two per person) and caught 'some' attempts to use a card number more than
  5431. once.
  5432. _______________________________________________________________________________
  5433.  
  5434.  Federal Agents Raid WCFL; Station Silenced, Forced Off Air    January 28, 1992
  5435.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5436.  By Patrick Townson (Telecom Digest)
  5437.  
  5438. In an unusual move by the Federal Communications Commission, a far southwest
  5439. suburban radio station in the Chicago area has been forced off the air by the
  5440. FCC which alleges illegal activity at the station.
  5441.  
  5442. WCFL-FM (104.7), a station licensed in Morris, IL with no connection to the
  5443. station using the same call letters in Chicago several years ago was silenced
  5444. by FCC officials who raided the station accompanied by members of the United
  5445. States Marshall's Office on Friday, January 24.
  5446.  
  5447. Prompted by complaints from other broadcasters in the Chicago area, an FCC
  5448. field inspection team on January 16 found WCFL was beaming its signal at more
  5449. than twice its authorized power of 11,000 watts, and was using a nondirectional
  5450. rather than directional antenna as called for in its license to operate.
  5451.  
  5452. The effect of the violations was to broacast a more powerful signal toward
  5453. Chicago and elsewhere, and "to increase the likelyhood of interference with
  5454. other stations," acccording to Dan Emrick, chief of investigations for the
  5455. FCC's office in Chicago. 
  5456.  
  5457. The FCC had cited the station for similar offenses in 1990, and fined the
  5458. owners $3000.  Emrick said there was no record of payment.
  5459.  
  5460. Tim Spires is the General Manager of WCFL, and an officer of the parent company
  5461. 'MM Group' which is based in Ohio.  Neither Mr. Spires nor other officials of
  5462. 'MM Group' would make any response to the FCC action which forced the station
  5463. off the air at 1:00 PM last Friday.
  5464.  
  5465. Emrick said federal officers entered the station shortly before 1:00 PM and
  5466. served the appropriate legal papers on employees on duty.  FCC staffers then
  5467. siezed the broadcasting studio and transmitting equipment.  After giving the
  5468. obligatory sign off message and station identification over the air, power was
  5469. killed to the transmitter.  Employees were ordered to leave the premises, which
  5470. was closed with a US Marshall's Seal.
  5471.  
  5472. Emrick went on to say the station would not be allowed to return to the air
  5473. until the station settles its account with the FCC and completes construction
  5474. of a directional antenna.  At that point, the station would be permitted to
  5475. operate 'in probation' while the Commission did further technical inspections,
  5476. and the probation status would continue for an unspecified period of time
  5477. afterward.
  5478.  
  5479. A press release was finally issued by the 'MM Group' yesterday which said in
  5480. part that WCFL " ... went off the air voluntarily in order to install a new
  5481. antenna; bring their transmitter into compliance with FCC regulations and
  5482. better serve their listening area."
  5483. _______________________________________________________________________________
  5484.  
  5485.  New Cellular Phones Raise A National Security Debate          February 6, 1992
  5486.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5487.  By John Markoff (New York Times)(Page D1)
  5488.  
  5489. Advocates of privacy rights are challenging the nation's most clandestine
  5490. intelligence-gathering agency over how much confidentiality people will have
  5491. when communicating via the next generation of cellular telephones and wireless
  5492. computers.
  5493.  
  5494. The issue has emerged at meetings this week of an obscure committee of
  5495. telecommunications experts that is to decide what kinds of protections against
  5496. eavesdropping should be designed into new models of cellular phones.  People
  5497. concerned with privacy are eager to incorporate more potent scrambling and
  5498. descrambling codes in equipment to prevent the eavesdropping that is so easy
  5499. and so common in the current generation of cellular phones.
  5500.  
  5501. But privacy advocates contend that the industry committee has already decided
  5502. not to adopt the maximum level of protection because of pressure from the
  5503. National Security Agency, whose intelligence gathering includes listening in on
  5504. phone conversations in foreign countries and intercepting data sent by
  5505. computers.  The privacy-rights faction contends that the security agency
  5506. opposes codes that are hard to crack because the equipment might be used
  5507. overseas.
  5508.  
  5509. "The NSA is trying to weaken privacy technology," said Marc Rotenberg,
  5510. Washington director of Computer Professionals for Social Responsibility, a
  5511. public advocacy group organized by computer scientists and engineers.  "At
  5512. stake is nothing less than the future of our privacy in the communications
  5513. world."
  5514.  
  5515. The standards setting group is made up of cellular telephone equipment
  5516. manufacturers and service providers.
  5517.  
  5518. The National Security Agency is the Defense Department Agency in charge of
  5519. electronic intelligence gathering around the world for use by many other
  5520. branches of the government.  Officials of the agency, who have been
  5521. participating in the meetings as observers, said their only interest in the
  5522. matter was insuring that the government's own secure telephones were compatible
  5523. with the new cellular phones.  They said that agency officials have
  5524. specifically been told not to participate in the standards-setting effort, and
  5525. indeed some engineers attending the meetings said they have felt no outside
  5526. pressure.
  5527.  
  5528. But other engineers involved in the standards process said the agency's
  5529. presence had loomed large in earlier technical meetings during the past two
  5530. years.  "I would talk to people and they would say, 'The NSA wouldn't like
  5531. this, or wouldn't like that,'" said one committee member, who spoke on the
  5532. condition that he not be identified.
  5533.  
  5534. The Agency's Long Reach
  5535.  
  5536. The debate is important, the privacy advocates say, not just for cellular
  5537. phones but for many other emerging technologies that communicate using radio
  5538. signals, which are easier to intercept than information sent over conventional
  5539. telephone lines.  These include wireless "personal communicators" that transmit
  5540. and receive data, and portable "notebook" computers.
  5541.  
  5542. But the dispute also illustrates that even as the cold war ebbs, the
  5543. National Security Agency is still wielding influence over many United States
  5544. high-technology industries.  Indeed, executives from a number of high-
  5545. technology companies say the agency is hampering their efforts to compete for
  5546. business overseas by forcing them to make products for foreign markets that are
  5547. different from products sold domestically.
  5548.  
  5549. The agency exercises this power in evaluating some of the applications by
  5550. companies to export high-technology products.  In that role, critics say, the
  5551. agency has opposed exports of equipment fitted with advanced encryption systems
  5552. that are increasingly vital to modern business.
  5553.  
  5554. Buyers Can Shop Elsewhere
  5555.  
  5556. The agency's critics say it is almost impossible to contain the proliferation
  5557. of encryption technologies and that customers who are deterred from buying it
  5558. in the United States will simply shop abroad or steal the technology.
  5559.  
  5560. "The notion that you can control this technology is comical," said William H.
  5561. Neukom, vice president for law and corporate affairs at Microsoft Corporation,
  5562. the big software publisher.
  5563.  
  5564. Critics also say that it is ludicrous that encryption systems used in popular
  5565. software programs receive the type of Government scrutiny that might be
  5566. expected for weapons.  "The notion that our our products should be classified
  5567. as munitions, and treated that way just doesn't make sense at all," Mr. Neukom
  5568. said.
  5569.  
  5570. Privacy advocates have also challenged the committee's intention not to publish
  5571. the algorithm on which the encryption technology is based.  Traditionally,
  5572. cryptographers have said that the best way to ensure that encryption techniques
  5573. work is to publish the formulas so they can be publicly tested.
  5574.  
  5575. The committee has said that it will not disclose the formula because it does
  5576. not want to criminals an opportunity to crack the code.  But publishing the
  5577. formula is only a danger only if the formula is weak, said John Gilmore, a
  5578. Silicon Valley software designer, and privacy advocate.  If the formula is
  5579. strong, disclosing it publicly and letting anyone try to crack it would simply
  5580. prove it works.
  5581.  
  5582. The code, however, is simple to break, say a number of engineers who have
  5583. examined it.  Several committee members said they realized that the security
  5584. agency would never permit the adoption of an unbreakable privacy scheme.
  5585.  
  5586. "The cynics in the bar would say that you're never going to get anything by the
  5587. NSA that they can't crack trivially anyway," said Peter Nurse, chairman of the
  5588. authentication and privacy subcommittee of the standards committee and an
  5589. engineer at Hughes Network Systems.
  5590.  
  5591. NSA Role Denied
  5592.  
  5593. But a number of engineers who worked on the technical standard insist that the
  5594. agency has had no overt role in setting it.  "The standard was based on the
  5595. technical deliberations of some of the best experts in North America," said
  5596. John Marinho, chairman of the standards committee and an executive at AT&T.  He
  5597. said the committee relied on the NSA only for guidance on complying with United
  5598. States regulations.
  5599.  
  5600. He also said that the new standard would offer far more privacy protection than
  5601. is available under the present cellular telephone system.  Today, although it
  5602. is against the law to eavesdrop on a cellular telephone conversation, many
  5603. individuals modify commercial radio scanners so they can receive the
  5604. frequencies on which cellular calls are transmitted.
  5605. _______________________________________________________________________________
  5606.  
  5607.  FBI Eavesdropping Challenged                                 February 17, 1992
  5608.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5609.  Taken from The Washington Post
  5610.  
  5611. WASHINGTON -- Cellular telephones and other state-of-the art telecommunications
  5612. technology are seriously challenging the FBI's ability to listen to the
  5613. telephone conversations of criminal suspects, law enforcement officials say.
  5614. The FBI is seeking $26.6 million next year to update its eavesdropping
  5615. techniques.  Normally tight-lipped FBI officials become even more closed-
  5616. mouthed when the subject of investigative "sources and methods" comes up.  But
  5617. a review of the bureau's 1993 budget request provides an unusual glimpse into
  5618. the FBI's research on electronic surveillance and its concerns about new
  5619. technologies.
  5620.  
  5621. "Law enforcement is playing catchup with the telecommunications industry's
  5622. migration to this technology," said the FBI's budget proposal to Congress. "If
  5623. electronic surveillance is to remain available as a law enforcement tool,
  5624. hardware and software supporting it must be developed."
  5625.  
  5626. The new technologies include digital signals and cellular telephones.  At the
  5627. same time, there has been an increase in over-the-phone transmission of
  5628. computer data, which can be encrypted through readily available software
  5629. programs, say industry experts and government officials.
  5630.  
  5631. The FBI's five-year research effort to develop equipment compatible with
  5632. digital phone systems is expected to cost $82 million, according to
  5633. administration figures.
  5634.  
  5635. The FBI effort is just a part of a wider research program also financed by the
  5636. Pentagon's secret intelligence budget, said officials who spoke on condition of
  5637. anonymity.
  5638.  
  5639. Electronic surveillance, which includes both telephone wiretaps and microphones
  5640. hidden in places frequented by criminal suspects, is a key tool for
  5641. investigating drug traffickers as well as white-collar and organized crime.
  5642.  
  5643. Conversations recorded by microphones the FBI placed in the New York City
  5644. hangouts of the Gambino crime family are the centerpiece of the government's
  5645. case against reputed mob boss John Gotti, now on trial for ordering the murder
  5646. of his predecessor, Paul Castellano.
  5647.  
  5648. Taps on the phones of defense consultants provided key evidence in the Justice
  5649. Department's long running investigation of Pentagon procurement fraud, dubbed
  5650. "Operation Ill Wind."  But with the advent of digital phone signals, it is
  5651. difficult to unscramble a single conversation from the thousands that are
  5652. transmitted simultaneously with computer generated data and images, industry
  5653. officials said.
  5654.  
  5655. "In the old days all you had to do was take a pair of clip leads and a head
  5656. set, put it on the right terminal and you could listen to the conversation,"
  5657. said James Sylvester, an official of Bell Atlantic Network Services Inc.  But
  5658. digital signal transmission makes this task much more difficult.  Conversations
  5659. are broken into an incoherent stream of digits and put back together again at
  5660. the other end of the line.
  5661.  
  5662. John D. Podesta, a former counsel to the Senate Judiciary's law and technology
  5663. subcommittee, said the FBI and other law enforcement agencies are simply
  5664. victims of a technological revolution.  For more than 50 years the basic
  5665. telephone technology remained the same.
  5666. _______________________________________________________________________________
  5667.  
  5668.  Nynex Will Go On-line With Listings                          February 20, 1992
  5669.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5670.  By Adam M. Gaffin (adamg@world.std.com)(Middlesex News, Framingham, MA)
  5671.  
  5672. You can now let your fingers do the walking electronically through the Yellow
  5673. Pages.
  5674.  
  5675. Nynex yesterday announced an online Yellow Pages available to anyone with a
  5676. computer and modem, becoming the first regional Bell operating company to offer
  5677. an electronic Yellow Pages database.  The 1984 court order that broke up AT&T
  5678. had barred such efforts, but that provision was overturned last year. 
  5679.  
  5680. The service, at least at first, will offer listings only, rather than ads, from
  5681. close to 300 Nynex directories -- the company serves most of New York and New
  5682. England, except for Connecticut.
  5683.  
  5684. Users will also be able to scan UPI news and financial information, according
  5685. to Kurt Roessner, president of Nynex Information Technologies, the subsidiary
  5686. that will run the service.  Ultimately, the company hopes to begin offering and
  5687. displaying Yellow Pages-like ads to users, Roessner said yesterday.
  5688.  
  5689. Users will require special software to access the information through the
  5690. Minitel network, a French system that has so far failed to catch on in the U.S.
  5691. Nynex will provide the software for free to users of MS-DOS, Macintosh, Apple
  5692. II and Commodore computers, Roessner said.
  5693.  
  5694. Roessner said Nynex eventually hopes to offer the service on other, more
  5695. popular computer networks.  Minitel was chosen because Nynex has offered its
  5696. Yellow Pages information to French subscribers for almost two years, he said.
  5697.  
  5698. Nynex will charge 61 cents a minute -- $36.60 an hour -- the same as French
  5699. users pay.  However, Roessner acknowledged this may be more than Americans are
  5700. willing to pay and that the company will look at lowering the rate.
  5701.  
  5702. CompuServe, the nation's largest consumer-oriented computer network, charges
  5703. $12.80 an hour -- but drops that to just 50 cents an hour to people who use an
  5704. AT&T directory of national toll-free numbers.
  5705.  
  5706. The Nynex project is the latest in a series of efforts by large companies to
  5707. sell information to consumers via computer.  Some, such as an effort by Knight-
  5708. Ridder in the mid-1980s, have ended in spectacular failure.  Last year, Nynex
  5709. dropped its own information "gateway" service after losing several million
  5710. dollars.  CompuServe and several other online services, however, reportedly
  5711. earn sizable profits.
  5712.  
  5713. Phone-company information services have been surrounded by controversy.
  5714. Opponents, who include organizations representing newspaper publishers, say it
  5715. is unfair to allow a company that provides the means of distribution to also
  5716. offer services -- a common comparison is to a turnpike authority that also ran
  5717. a trucking company.
  5718.  
  5719. Roessner, however, said he hopes the phone company can cooperate with, rather
  5720. than fight, other potential "information providers."  He said he has already
  5721. talked with officials at a number of newspapers who seem more willing to work
  5722. with the phone company on joint projects than their national organizations
  5723. would let on.
  5724. _______________________________________________________________________________
  5725.  
  5726.  Civil Jury Rules Against AT&T in Patent Violation Case        February 9, 1992
  5727.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5728.  By Paul Deckelman (United Press International/UPI)
  5729.  
  5730. NEW YORK -- A jury ruled American Telephone & Telegraph Company infringed upon
  5731. somebody else's patent for telephone switching equipment and awarded the
  5732. plaintiff $34.6 million, an attorney said.
  5733.  
  5734. AT&T contends the suit is without merit and said it will appeal the verdict.
  5735.  
  5736. The six-member jury at the federal district court in Midland, Texas, returned
  5737. its verdict after having heard six days of testimony in the case, brought
  5738. against the telecommunications giant by Collins Licensing L.P., of Dallas.
  5739.  
  5740. The plaintiff's lawyer, Joseph Grear, of the Chicago-based firm of Rolf
  5741. Stadheim Ltd., held out the possibility that the total award could go
  5742. substantially higher, due to interest accruing back to 1985.  An AT&T spokesman
  5743. dismissed the possibility.
  5744.  
  5745. U.S. District Court Judge Lucius Bunton is considering the jury's
  5746. recommendation. 
  5747.  
  5748. Grear claimed AT&T's 5ESS digital central office switching device infringed
  5749. upon a 1976 federal patent for a "Time Space Time (TST) Switch" awarded to the
  5750. late Arthur A. Collins.
  5751.  
  5752. Collins was the founder of Collins Radio Co., now a division of Rockwell
  5753. International Inc., of El Segundo, California.
  5754.  
  5755. "Arthur Collins was a pioneer in the field of digital telecommunications.  The
  5756. jury's verdict provides recognition of Mr. Collins' substantial research and
  5757. development investment in, and important technical contributions to, the field
  5758. of digital telephony," Grear said.
  5759.  
  5760. AT&T's Network Systems division came out with the device in the early 1980s,
  5761. using it for central-office telephone switching equipment used to route calls
  5762. to the proper exchange and number.
  5763.  
  5764. The suit, filed in December 1990, originally named Southwestern Bell, of
  5765. Dallas, as a co-defendent.  That portion of the case, however, was dismissed
  5766. when the regional telephone company argued it had not violated the patent
  5767. because it did not make the disputed switching equipment -- it had only bought
  5768. it from AT&T.
  5769.  
  5770. But AT&T contends that Collins' patent was not valid.
  5771.  
  5772. Spokesman Curt Wilson said the Federal Patent Office is currently examining the
  5773. patent in question in a separate proceeding at the request of both AT&T and
  5774. Collins Licensing.  "We think they will invalidate that patent and we won't
  5775. have to pay," he said.
  5776.  
  5777. There is no firm time frame for the anticipated Patent Office ruling.
  5778.  
  5779. Wilson added that even if the patent is found by the government to have been
  5780. valid, AT&T does not believe its equipment used Collins' discovery, and thus
  5781. feels it did not infringe upon the patent.
  5782.  
  5783. "The jury found in our favor on seven of the original eight counts of the
  5784. suit," Wilson said, "and on the remaining claim, awarded them $34 million, 70
  5785. times less than the amount they had originally sought."
  5786.  
  5787. We believe this suit is totally without merit," the spokesman asserted.  "The
  5788. patent is not valid -- and we expect the patent office to agree."
  5789. _______________________________________________________________________________
  5790.  
  5791. User "Bill Of Rights" Introduced                               January 23, 1992
  5792. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5793. TAMPA, FLORIDA.-- .The North American Directory Forum (NADF) introduced a "User
  5794. Bill of Rights" to address security and privacy issues regarding entries and
  5795. listings concerning its proposed cooperative public directory service.  NADF
  5796. members also approved continuing efforts on an experimental publish directory
  5797. pilot at their eighth quarterly meeting.
  5798.  
  5799. The "User Bill of Rights" addresses the concerns of the individual user or the
  5800. user's agent, and is in response to issues brought to the attention of the
  5801. NADF.
  5802.  
  5803. Final plans were completed for the X.500 directory pilot scheduled to begin in
  5804. the first quarter of this year.  The pilot will be used by the NADF to validate
  5805. its technical agreements for providing a publich directory service in North
  5806. America.  The agreements have been recorded in standing documents and include
  5807. the services that will be provided, the directory schema and information
  5808. sharing required to unify the directory.  It will test the operation of X.500
  5809. in a large-scale, multi-vendor environment.
  5810.  
  5811. All NADF members are participating in the pilot.  The members are AT&T, Bell
  5812. Atlantic, BellSouth Advanced Networks, Bellcore representing US West, BT North
  5813. America, GE Information Services, IBM, Infonet, MCI Communications Corp.,
  5814. Pacific Bell, Performance Systems International, US Postal Service and Ziff
  5815. Communications Co.  Joining the NADF at this meeting are Canada Post
  5816. Corporation and DirectoryNet, Inc.
  5817.  
  5818. The NADF was founded in 1990 with the goal of bringing together major messaging
  5819. providers in the U.S. and Canada to establish a public directory service based
  5820. on X.500, the CCITT recommendation for a global directory service.  The forum
  5821. meets quarterly in a collaborative effort to address operational, commercial
  5822. and technical issues involved in implementing a North American directory with
  5823. the objective of expediting the industry's transition to a global X.500
  5824. directory.
  5825.  
  5826. This quarter's meeting was hosted by the IBM Information Network, IBM's
  5827. value-added services network that provides networking, messaging, capacity and
  5828. consulting services.
  5829.  
  5830. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  5831.  
  5832. USER BILL OF RIGHTS (for entries and listings in the Public Directory)
  5833.  
  5834. The mission of the North American Directory Forum is to provide interconnected
  5835. electronic directories which empower users with unprecedented access to public
  5836. information.  To address significant security and privacy issues, the North
  5837. American Directory Forum introduces the following "User Bill of Rights" for
  5838. entries in the Public Directory.  As a user, you have:
  5839.  
  5840. I.    The right not to be listed.
  5841. II.   The right to have you or your agent informed when your entry is created.
  5842. III.  The right to examine your entry.
  5843. IV.   The right to correct inaccurate information in your entry.
  5844. V.    The right to remove specific information from your entry.
  5845. VI.   The right to be assured that your listing in the Public Directory will
  5846.       comply with US or Canadian law regulating privacy or access information.
  5847. VII.  The right to expect timely fulfillment of these rights.
  5848.  
  5849. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  5850.  
  5851. Scope of Intent - User Bill of Rights
  5852.  
  5853. The North American Directory Forum is a collection of service providers that
  5854. plan to offer a cooperative directory service in North America.  This is
  5855. achieved by interconnecting electronic directories using a set of
  5856. internationally developed standards known as the CCITT X.500 series.
  5857.  
  5858. In this context, the "Directory" represents the collection of electronic
  5859. directories administered by both service providers and private operators.  When
  5860. an entry containing information about a user is listed in the Directory, that
  5861. information can be accessed unless restricted by security and privacy controls.
  5862.  
  5863. A portion of the Directory -- The Public Directory -- contains information for
  5864. public dissemination.  In contrast, other portions of the Directory may contain
  5865. information not intended for public access.  A user or user's agent may elect
  5866. to list information in the Public Directory, a private directory, or some
  5867. combination.  For example, a user might publicly list a telephone number or an
  5868. electronic mail address, and might designate other information for specific
  5869. private use.
  5870.  
  5871. The User Bill of Rights pertains to the Public Directory.
  5872. Source:  NADF, January 1992
  5873. _______________________________________________________________________________
  5874.  
  5875.  
  5876.                                 ==Phrack Inc.==
  5877.  
  5878.                  Volume Four, Issue Thirty-Seven, File 13 of 14
  5879.  
  5880.               PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN
  5881.               PWN                                             PWN
  5882.               PWN              Phrack World News              PWN
  5883.               PWN                                             PWN
  5884.               PWN      Issue XXXVII / Part Three of Four      PWN
  5885.               PWN                                             PWN
  5886.               PWN     Compiled by Dispater & Spirit Walker    PWN
  5887.               PWN                                             PWN
  5888.               PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN
  5889.  
  5890.  
  5891.           THE RBOC'S GREED IS AIMED AT DESTROYING OUR BULLETIN BOARDS!
  5892.  
  5893.  Computer Users See Threat In Costs                            November 5, 1991
  5894.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  5895.  By Martin Rosenberg (Kansas City Star)
  5896.  
  5897.               "Southwestern Bell Plan Portends Changes, They Fear"
  5898.  
  5899. Some computer bulletin board operators in Missouri say they might have to shut
  5900. down the increasingly popular computer networks if Southwestern Bell Telephone
  5901. Company, succeeds in raising their rates.
  5902.  
  5903. Southwestern Bell says its only trying to fairly price its services by charging
  5904. the bulletin board operators business rates instead of residential rates.  The
  5905. company is seeking approval for the changes from Missouri regulators.
  5906.  
  5907. Industry experts say the issue could be the opening volley in a broad campaign
  5908. by telephone companies to change the way consumers and businesses pay for
  5909. electronic communications.
  5910.  
  5911. Residential customers might one day have to pay more to use their personal
  5912. computers and modems than they pay for voice communications, experts say.  And
  5913. businesses might have to pay more to use fax machines.
  5914.  
  5915. Southwestern Bell denied that it is attempting to change any rates other than
  5916. those affecting a small number of data communications customers who should be
  5917. switched to a flat business rate, more expensive than the residential rate.
  5918.  
  5919. The bulletin boards, frequently operated out of homes, allow users to exchange
  5920. messages, advice and software programs.  Many are free to use, and operators
  5921. often get no revenue from them.  Hundreds have formed across the state in the
  5922. last few years.
  5923.  
  5924. Southwestern Bell's proposal is meant for only those who have set up a bulletin
  5925. board through his or her personal computer.  Not affected are computer users
  5926. who merely access the bulletin board computer over telephone lines.
  5927.  
  5928. The proposal comes at a time when telephone companies' plans for information
  5929. services have moved to center stage.
  5930.  
  5931. The U.S. Supreme Court (as already) cleared the way for seven regional
  5932. telephone companies, including Southwestern Bell, to start providing
  5933. information services.  Those services could eventually compete with electronic
  5934. bulletin boards, newspapers and data base operations such as CompuServe Inc.
  5935. and Prodigy Services Co. (CompuServe is owned by H&R Block Inc. of Kansas
  5936. City).
  5937.  
  5938. Revenues for telephone-delivered information in the United States amounted to
  5939. an estimated $750 million last year and are projected to grow to $2 billion in
  5940. 1992, according to industry sources.
  5941.  
  5942. Southwestern Bell's proposal, if approved, would take effect by mid-November.
  5943.  
  5944. Bulletin board operators are operating like businesses, said William Bailey,
  5945. company district manager of rate administration for Missouri in St. Louis.
  5946.  
  5947. "Some customers on residential lines would more appropriately be on business
  5948. lines," Bailey said.
  5949.  
  5950. Bailey said current business customers also would be affected.  They would be
  5951. allowed to switch to the flat business rate ($33.55 a month in metropolitan
  5952. Kansas City) and avoid paying a higher "information terminal service" rate
  5953. (currently $43.60 a month), he said.
  5954.  
  5955. Southwestern Bell mounted a similar effort to get bulletin boards under
  5956. business rates in Texas. It later decided to allow free bulletin board services
  5957. using three or fewer lines to continue to enjoy residential rates.
  5958.  
  5959. That was "an enormous mistake," Bailey said. Phone companies are unable to
  5960. monitor whether a bulletin board is collecting money from users, he added.
  5961.  
  5962. Many Kansas City bulletin board operators are upset with Southwestern Bell's
  5963. proposal.
  5964.  
  5965. "If they start charging business rates, some bulletin boards will shut down,"
  5966. said Lanny Conn, who operates a free bulletin board called SOLO-Quest.
  5967.  
  5968. Bill Hirt, who operates the Amiga Central bulletin board for Amiga computer
  5969. users, said he would close down if he is charged the business rate.  His
  5970. bulletin board also is free to use.
  5971.  
  5972. Currently, about 200 personal computer users -- some as far off as Australia
  5973. and Sweden - call his bulletin board, he said.
  5974.  
  5975. Conn and Hirt serve as spokesmen for the Greater Kansas City SysOps
  5976. Association, made up of about 22 bulletin boards. (SysOps stands for system
  5977. operators).  Hirt estimates there are 100 bulletin boards in the city; most
  5978. have been set up as hobbies.
  5979.  
  5980. Attorney Robin Martinez, who is representing the association, said that
  5981. Southwestern Bell's proposal would hurt information-age pioneers.
  5982.  
  5983. "People running bulletin boards and people using them are on the cutting edge
  5984. of the information age," he said.
  5985.  
  5986. Southwestern Bell wants to thin the ranks of bulletin board providers so there
  5987. will be fewer competitors to its own offerings, he said.
  5988.  
  5989. "To a certain extent, they are trying to get a stranglehold on information
  5990. services," Martinez said.
  5991.  
  5992. Bailey denied there is a link between his company's proposals and its own plans
  5993. for information services.
  5994.  
  5995. "I'm not getting any direction from on high to do what I am doing," he said.
  5996. "I'm really not aware what my company intends to do in terms of information
  5997. services."
  5998.  
  5999. But William Degnan, a telecommunications consultant in Austin, Texas, said,
  6000. "The majority of these folks (bulletin boards) are underpricing these services
  6001. that Southwestern Bell would like to provide at a grander scale."
  6002.  
  6003. Degnan had advised the group of Texas bulletin board operators who had opposed
  6004. Southwestern Bell's efforts to charge business rates there.
  6005.  
  6006. "I think Southwestern Bell is concerned that (it) won't be able to sell what
  6007. other people are giving away," Degnan said.
  6008.  
  6009. Martha Hogerty, public council representing consumers in Missouri, said after
  6010. reviewing Southwestern Bell's filing, "This looks like anybody with a modem
  6011. would have to be on a business rate."
  6012.  
  6013. Most regional Bell telephone companies are now developing strategies for
  6014. offering information services.
  6015.  
  6016. Phone companies may soon try to get customers to pay a measured rate for data
  6017. communications, said Howard Anderson, president of the Yankee Group of Boston.
  6018. Under such a system, the monthly cost of data communications would increase the
  6019. longer you are connected during the month -- like a running taxi meter.
  6020.  
  6021. A change to metered rates would be reasonable and enable telephone companies to
  6022. increase revenues as usage and expenses mount, he said.
  6023.  
  6024. The average residential customer uses the phone 21 minutes a day, while a
  6025. customer with a personal computer and modem uses a phone line an average of 62
  6026. minutes a day, Anderson said.
  6027.  
  6028. Anderson predicted that telephone companies may decide to offer customers high-
  6029. speed data communications for a rate higher than voice communications.  Usage
  6030. above a fixed number of hours would increase the size of the monthly phone
  6031. bill, he said.
  6032.  
  6033. To encourage use of the new line, phone companies may take steps to lower the
  6034. quality of standard lines so that they will not cleanly carry electronic
  6035. information, Anderson said.
  6036.  
  6037. Bailey disagreed, saying Southwestern Bell has no plans to introduce measured
  6038. service for voice or data communications.
  6039.  
  6040. And, he said, "I know of no plans to degrade our service to migrate customers
  6041. from one service to another."
  6042. _______________________________________________________________________________
  6043.  
  6044.  SW Bell Tariff Called Threat to Computer Bulletin Boards     November 18, 1991
  6045.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  6046.  By Robert Sanford (St. Louis Post-Dispatch)
  6047.  
  6048. A proposal by Southwestern Bell Telephone Co. to revise a tariff for telephone
  6049. use has brought protests from owners of personal computers who use phone lines
  6050. to operate bulletin board services for other computer owners.
  6051.  
  6052. The bulletin board operators contend that their members - by and large -
  6053. operate bulletin boards as a hobby and not a business.  And they contend that
  6054. the change suggested by Bell is part of an effort by the phone company to make
  6055. them pay business phone line rates rather than residential rates.
  6056.  
  6057. Bulletin boards are computers with modems that can be accessed by other
  6058. computers with modems.  The "bulletin boards" contain information that can be
  6059. passed to other computers - information of any sort, from cooking recipes to
  6060. games to automobile tips to computer programming.
  6061.  
  6062. Hobby bulletin board users have common interests, said Jim Harre, coordinator
  6063. of a bulletin board network called Network 100.  "You could say that bulletin
  6064. board users are somewhat similar to amateur radio operators.  They are people
  6065. using computers to communicate.  They serve a function like a bulletin board at
  6066. a supermarket.  They pass on information.
  6067.  
  6068. The operators see the Bell proposal as a threat to all bulletin boards.
  6069. Increased costs would simply force some hobby boards out of existence."
  6070.  
  6071. A list of several networks in the St. Louis area shows there are about 250
  6072. bulletin boards in the area, said Bob Schmedake, a system operator, or "sysop",
  6073. as they call themselves.  It is estimated that there may be that many in the
  6074. Kansas City area.  So there are several hundred across the state.  There are
  6075. 16,000 bulletin boards listed worldwide.
  6076.  
  6077. Although the tariff proposal has brought the issue of residential vs. business
  6078. rates to the forefront in discussions among Missouri sysops, the proposal does
  6079. not suggest any sort of residential rate change.  The proposal suggests that
  6080. some users of a different sort of service called Information Terminal Service
  6081. should be allowed to change to flat business rate.
  6082.  
  6083. Generally, the ITS rate is $43.65, the flat business rate is $33.55 and the
  6084. residential rate is $11.35.
  6085.  
  6086. A definition in the phone company's existing tariffs says in part that a line
  6087. used "more as a business than of a residence nature" should be billed at a
  6088. business rate, said William Bailey, Southwestern Bell's district manager for
  6089. rate administration in Missouri.
  6090.  
  6091. A "business nature" could be said to be present if the line is advertised in
  6092. any way, he said.
  6093.  
  6094. But the nature of the growth of bulletin boards has been that computer owners
  6095. added modems to personal computers in the home and began communicating with
  6096. others by computer, using residential line, the sysops say.  Most always have
  6097. thought of bulletin boards as a hobby, they say.  Though there may be some
  6098. charges for access to bulletin boards, nobody makes any money at it, they said.
  6099.  
  6100. Bailey said that the phone company does not know how many sysops there are
  6101. using residential lines and the company has no formal plan to try to determine
  6102. how lines are being used.
  6103.  
  6104. Bailey attended a meeting in Kansas City that also was attended by John Van
  6105. Eschen, assistant manager for telecommunications for the Missouri Public
  6106. Service Commission, and about 150 sysops.
  6107.  
  6108. The meeting was described later as being "testy" at times and the outcome was
  6109. that the sysops and the phone company agreed to disagree.  Users contended that
  6110. bulletin boards are a public service offering information and that rate
  6111. increases could force some to shut down.
  6112.  
  6113. "The users want to be billed as residential", Van Eschen said.  "An avenue
  6114. toward getting that would be to file a formal complaint against Bell.  That
  6115. could lead to written testimony and a hearing."
  6116.  
  6117. He said there is a complaint on file now charging that Bell wanted to change
  6118. user's rate from residential to business and there was talk at the meeting
  6119. about some sort of legal action.
  6120.  
  6121. Van Eschen said the PSC is continuing to study the question and has made no
  6122. recommendation.  The effective date for application of a ruling would be
  6123. December. 15.
  6124.  
  6125. Some sysops, Harre among them, suggest that the phone company might be
  6126. interested in reducing the number of bulletin boards because the company has
  6127. plans to enter the information services business itself and may see bulletin
  6128. boards as potential competitors.  The Supreme Court recently upheld a ruling
  6129. that allowed the Baby Bell companies to enter information services.
  6130.  
  6131. Bailey said he was not aware of what the company plans to do in the information
  6132. services business.
  6133. _______________________________________________________________________________
  6134.  
  6135.  Phone Companies Eyeing Higher Rates for BBSes                November 18, 1991
  6136.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  6137.  By Steve Higgins (PC Week)(Page 173)
  6138.  
  6139. The shoestring bulletin-board service could be a thing of the past if the major
  6140. telephone companies have their way.
  6141.  
  6142. Regional operating companies such as U.S. West Inc., Southwestern Bell Corp.
  6143. and Southern Bell Telephone & Telegraph Co. are maneuvering to raise the cost
  6144. of doing business for the more than 40,000 operators of dial-in bulletin boards
  6145. in the United States, those operators say.
  6146.  
  6147. The bulletin board services (BBSs), whose offerings run the gamut from
  6148. technical support to discussions on exotic birds, could be crippled or killed
  6149. off completely by higher installation costs and monthly line charges that, in
  6150. some cases, would double the current rates.
  6151.  
  6152. "If the telephone companies were to raise the operating costs, we would have to
  6153. pass that on to users," said Kevin Beherens, operator of Aquilla BBS, a
  6154. distributor of shareware in Aurora, Ill.
  6155.  
  6156. While attempts to up the ante have thus far been rebuked by overwhelming
  6157. opposition from BBS users, a proposal by Southwestern Bell that could make it
  6158. easier for the company to crack down on BBS operators who are paying low,
  6159. residential phone-line rates is up for review this month.
  6160.  
  6161. "We have a tariff for business customers.  Bulletin-board service operators
  6162. should be paying that rate," said David Martin, a spokesman for Southwestern
  6163. Bell in St. Louis.  "We don't now have an organized program to move bulletin-
  6164. board providers to that rate."
  6165.  
  6166. The companies region covers five states in the Midwest and the southern United
  6167. States, but the proposal would take effect only in Missouri.  If approved by
  6168. Missouri regulators, it could more than double the monthly rate for operators
  6169. of bulletin-board systems.
  6170.  
  6171. Business data-line rates average $18 to $45 per month nationally, while
  6172. residential rates average $7 to $20 per month.
  6173.  
  6174. In addition, a federal judge's ruling in October that frees the telephone
  6175. companies to operate their own bulletin-board services could make price hikes
  6176. even more tempting.  Because of the federal ruling, analysts say, the phone
  6177. companies' interest in raising costs for BBS operators extends beyond
  6178. extracting more revenue.
  6179.  
  6180. "The phone companies want to put up electronic Yellow Pages...[which] in itself
  6181. [is] not a bad thing," said Jack Rickard, editor of Boardwatch, a monthly
  6182. magazine for BBS users that is published in Lakewood, Colorado.  "But the
  6183. mentality seems to be to stop anything else."
  6184.  
  6185. COMPETITORS ABOUND
  6186.  
  6187. Should they unveil their own on-line services, the phone companies will find a
  6188. prodigious installed base with which to compete.  In addition to the garage BBS
  6189. operations, nearly 40 of the top 100 PC software companies are exploiting the
  6190. low expense and wide reach of bulletin boards to provide customer support,
  6191. according to Soft*letter, an industry newsletter based in Watertown,
  6192. Massachusetts.
  6193.  
  6194. "We are just now starting to see business use bulletin-board services," said
  6195. Jim Harrer, president and CEO of Mustang Software Inc., a vendor of
  6196. communications software and a bulletin-board service operator located in
  6197. Bakersfield, Calif.  "It would cripple them if [tariffs] got in the way."
  6198.  
  6199. If that becomes the case, observers say, some system operators might try to
  6200. dodge the new tariff by disguising their operations as personal telephone
  6201. lines.  In fact, some operators are reportedly trying that tactic already.
  6202.  
  6203. "I've heard of one guy who was who was trying to convince the phone company
  6204. that he has five kids" who needed separate phone lines, Mustang Software's
  6205. Harrer said.
  6206.  
  6207. Increased costs could also affect the large bulletin-board operators, such as
  6208. Prodigy Services Co. and CompuServe Inc., particularly if coupled with the
  6209. emergence of bulletin boards maintained by telephone companies.
  6210.  
  6211. "It is not going to push them out of business," said Boardwatch's Rickard, "but
  6212. [Prodigy and CompuServe] are also affected."
  6213. _______________________________________________________________________________
  6214.  
  6215.  Southwestern Bell's Scorched Earth Policy For Bulletin Boards    December 1991
  6216.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  6217.  Taken from BOARDWATCH Magazine
  6218.  
  6219. Throughout the debate on whether to allow the Regional Bell Operating Companies
  6220. (RBOC) into the information business, opponents warned that the RBOC would use
  6221. their monopoly position to unfairly eliminate competition.  And throughout this
  6222. debate, the RBOC piously denied they would ever do anything anti-competitive.
  6223. Judge Greene warned in clear and ringing terms that their history indicated
  6224. they would and denied them repeatedly the freedom to compete in information
  6225. services over the course of the seven years since divestiture.
  6226.  
  6227. Using millions in rate-payers funds, the RBOC lobbied and appealed through
  6228. every venue in government and finally found an appeals court who directed Judge
  6229. Greene to reconsider his stand.
  6230.  
  6231. Forced to lift the ban on information content, Greene issued a stay on his
  6232. ruling pending appeals by the opposition.  In an October 7 decision by the
  6233. appeals court, even the stay was overturned freeing the bells over night to
  6234. operate their own online services.
  6235.  
  6236. The ink had not completely dried on the document when they levied their opening
  6237. shot.  Southwestern Bell Telephone, with a history of BBS harassment going back
  6238. to the mid-80s already under their belt, was the first out of the gate.  In
  6239. October, they filed a tariff revision asking that ALL electronic bulletin
  6240. boards, whether operated for profit or as a hobby, be classified as Information
  6241. Terminal Services and not only forced to pay higher business rates, but
  6242. specifically prevented from using existing business measured service tariffs to
  6243. reduce their telephone bills.  The tariff was filed October 7, 1991 as a
  6244. proposed revision to Missouri Local Exchange Tariff, P.S.C. Mo. No. 24 and
  6245. P.S.C. Mo. No. 35, General Exchange Tariff, Section 17, Rules and Regulations
  6246. Applying to all Customer's Contracts.
  6247.  
  6248. Currently, the basic line charge for businesses in the Kansas City area is
  6249. $33.55 monthly--about twice the residential rate.  And the Information Terminal
  6250. Rate is actually higher yet at $43.60 monthly.  While the tariff modification
  6251. is specifically aimed at BBS operators, the wording of the tariff would seem to
  6252. include anyone who uses a modem or fax machine on a telephone line.
  6253.  
  6254. Southwestern Bell has a history of animosity with regards to bulletin board
  6255. operations.  The company announced their own SOURCELINE gateway data service in
  6256. Houston in 1988 and delivered letters to hundreds of Houston bulletin boards in
  6257. October of that year demanding they pay business rates for their residential
  6258. telephone lines.  A group of local system operators operating under the banner
  6259. of COSUARD took their case to the Texas Public Utilities Commission, charging
  6260. predatory practices, anti-competitive actions, and discrimination against the
  6261. hobby BBS community.
  6262.  
  6263. Southwestern Bell, concurrent with the grandiose failure of their own
  6264. SOURCELINE gateway service, settled with the group in January 1991.  All BBS in
  6265. the Houston area operating on three or fewer lines and not seeking subscriber
  6266. support are classified as hobby BBS and continue to qualify for residential
  6267. telephone service.
  6268.  
  6269. Hobby bulletin boards are really the issue.  Most commercial or subscription
  6270. bulletin board systems already pay business telephone rates for their systems.
  6271. However, most opt for a type of business classification referred to as "totally
  6272. measured service."   Virtually all RBOC offer a reduced basic rate in exchange
  6273. for the right to meter local calls -- usually at two or three cents per minute.
  6274. Since most bulletin boards make few outbound calls -- most of the activity is
  6275. incoming--the totally measured service, even in a business classification, is
  6276. only a few dollars more than residential telephone service.  SWB in their
  6277. filing, if approved, would effectively double the telephone charges for any BBS
  6278. in the state of Missouri overnight.
  6279.  
  6280. Kansas City system operators have banded together to form a non-profit
  6281. organization titled the Greater Kansas City Sysops Association (GKCSA) to fight
  6282. the proposed change.  At a November 14th public hearing in Kansas City, nearly
  6283. 150 operators and callers showed up to protest the action and the MPSC agreed
  6284. to delay implementation of the new rate until December 15th.  SWB had
  6285. originally sought to apply the rates effective November 15.
  6286.  
  6287. According to GKCSA attorney Robin Martinez, the group will be filing a legal
  6288. petition asking the MPSC to rule that all hobby BBS operating on residential
  6289. premises be allowed the lower residential rate classification.  The GKCSA
  6290. contends in its petition that Southwestern Bell Telephone is acting in a
  6291. predatory and anti-competitive manner in seeking to eliminate any perceived
  6292. competition to their own planned information services in Missouri.
  6293.  
  6294. GKCSA president Scott Lent predicts that if Southwestern Bell gets their way,
  6295. it will be the end of the free hobby BBS in the state -- which is just what the
  6296. telephone company wants.  And he predicts that if SWB wins in Missouri, the
  6297. other RBOC won't be far behind with tariffs of their own to eliminate the
  6298. competition of underpriced information services represented by the free BBSs.
  6299.  
  6300. William Bailey, company district manager of rate administration for Missouri,
  6301. makes no apologies for the company's approach.  At the Kansas City meeting he
  6302. admitted that the charge will have no significant impact on company revenues,
  6303. but denied that it was in any way connected to their entry into information
  6304. services and avowed that he wasn't informed what the company's plans were in
  6305. information services.  He claimed their only goal was "fairness" in that modem
  6306. users tied up the system longer than voice callers and should pay more.  He
  6307. could not comment on the coincidence of SWB filing for the tariff within a week
  6308. of the appeals court decision.
  6309. _______________________________________________________________________________
  6310.  
  6311.  Computer Phone-Fee Plan Angers Many                           December 8, 1991
  6312.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  6313.  By Christine Bertelson (St. Louis Post-Dispatch)
  6314.  
  6315.                "Costs May Triple For Electronic Bulletin Boards"
  6316.  
  6317. For Barbara Clements, the electronic bulletin board she operates on her home
  6318. computer in south St. Louis County is far more than a hobby.  It is her only
  6319. window on the world.
  6320.  
  6321. Clements, 43, has severe cerebral palsy, which prevents her from walking or
  6322. using her hands.  Her garbled speech is difficult for many people to understand
  6323. in public and impossible to comprehend on the telephone, she says.
  6324.  
  6325. But by sitting at the keyboard and using a head wand, Clements is able to use
  6326. her modem and computer to communicate with a growing network of other computer
  6327. hobbyists.
  6328.  
  6329. The computer network has given her a freedom and social life she is loath to
  6330. lose.
  6331.  
  6332. "Six years ago, before I got my modem, I was a total hermit," Clements said in
  6333. an interview at her home.
  6334.  
  6335. "My privately run bulletin board system is strictly social for my sanity.  I am
  6336. an equal human being on any bulletin board system because people cannot see my
  6337. disability and they cannot hear my garbled speech.  This makes it easier to
  6338. make friends."
  6339.  
  6340. Clements is one of hundreds of computer hobbyists statewide who would be
  6341. affected by a proposal by Southwestern Bell Corp. to charge bulletin board
  6342. operators business rates instead of residential rates for telephone hookups to
  6343. their terminals.
  6344.  
  6345. The proposal would affect not only disabled people such as Clements who see the
  6346. network as a lifeline to the outside world.
  6347.  
  6348. The bulletin boards have become increasingly popular with computer hobbyists in
  6349. the general population as well - as a way to exchanging information about
  6350. computers and various other interests.
  6351.  
  6352. Those involved from teen-age "computer hackers" to adults trading recipes to
  6353. singles looking for dates.
  6354.  
  6355. Hundreds of electronic bulletin boards have been added to the network across
  6356. Missouri the past few years.  In the St. Louis area, more than 200 are in
  6357. place.  Only operators of the boards would be affected by the proposed rate
  6358. boost; hundreds of others who phone into them would not be covered.
  6359.  
  6360. The company announced the plan several weeks ago.  The issue is expected to
  6361. soon be before the Missouri Public Service Commission, which regulates utility
  6362. rates in the state.
  6363.  
  6364. The telephone company says it is only trying to price its services fairly,
  6365. noting that computer chitchat often lasts longer than telephone calls.  Tying
  6366. up telephone lines increases Bell's operating costs, a spokesman said.
  6367.  
  6368. Robin Martinez, a lawyer from Kansas City representing computer hobbyists
  6369. there, said he plans to file a complaint this week, calling for a public
  6370. hearing on the issue.
  6371.  
  6372. William Bailey, Southwestern Bell's district manager of rate administration for
  6373. Missouri, said the company considers electronic bulletin boards operated by
  6374. people such as Clements as businesses.
  6375.  
  6376. "If a customer acts as a business, by advertising and other things, we could
  6377. charge a business rate," Bailey said.  "We charge business rates to clubs and
  6378. fraternities.  One reason we price businesses higher is to keep residential
  6379. rates lower."
  6380.  
  6381. Electronic bulletin boards, frequently operated from homes, function as a
  6382. meeting place, their operators say.
  6383.  
  6384. Many are free to use, and operators often get no income from them.
  6385.  
  6386. Each has its on name, reflecting the personality of its "sysop" or system
  6387. operators.  Clements dubbed hers, appropriately, "Barb's Outlook Window."
  6388.  
  6389. One of Clements' electronic acquaintances is John Brawley Jr. of Eureka, known
  6390. by his computer handle "The Wanderer."
  6391.  
  6392. The two met three months ago on her bulletin board and now regularly talk by
  6393. computer about subjects from the weather to Clement's cerebral palsy to
  6394. Brawley's ideas on the impact of quantum mechanics on religious concepts.
  6395.  
  6396. Brawley is concerned that Bell's proposal would effectively gag Clements.  But,
  6397. he said, there is a broader issue involved also.  Charging the higher rates
  6398. would restrict the free flow of information, he said.
  6399.  
  6400. Bailey said the principle at stake is not freedom of speech, but merely the
  6401. definition of what is a business and what is not.
  6402.  
  6403. The U.S. Supreme Court recently cleared the way for regional telephone
  6404. companies, including Southwestern Bell, to provide information services that
  6405. could eventually compete with electronic bulletin boards, newspapers and data
  6406. base operators.
  6407.  
  6408. Revenue for telephone-delivered information in the nation was estimated at $750
  6409. million last year and projected at $2 billion next year, industry sources said.
  6410.  
  6411. Martinez, the lawyer for the Kansas City bulletin users, estimated that
  6412. Southwestern Bell could take in $8 million more a year by charging the business
  6413. rates in question.  Bailey would not confirm that figure.
  6414.  
  6415. Once computer hobbyists file a formal complaint with the state commission, Bell
  6416. would have 30 days to respond.  If the issue is not resolved privately, the
  6417. commission may hold a public hearing, said agency spokesman Kevin Kelly.
  6418.  
  6419. In the meantime, Clements said she has written to the company and is eager to
  6420. testify at a hearing.
  6421. _______________________________________________________________________________
  6422.  
  6423.  Agreement Nears For Phone Company And Missouri BBS Sysops    February 14, 1992
  6424.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  6425.  Taken from Newsbytes
  6426.  
  6427. The report from Kansas City is that Southwestern Bell phone company is nearing
  6428. an agreement with local operators of computer bulletin board systems in dispute
  6429. over the company's charging BBSes business rates.  The pact seems to center on
  6430. language in a new tariff plan.
  6431.  
  6432. Communications Daily newsletter this week quoted attorney Robin Martinez,
  6433. representing the sysops, as saying the proposed agreement calls for BBSes to be
  6434. exempt from business rates if they meet certain conditions.
  6435.  
  6436. One of the conditions is that the boards must be located in residences.
  6437. Exempted BBSes also must not charge for access, must not advertise and must
  6438. have fewer than five phone lines.
  6439.  
  6440. Martinez says the last stumbling block in the agreement is coming up with a
  6441. workable definition for "BBS" for the tariff language.
  6442. _______________________________________________________________________________
  6443.  
  6444.  Final Notes
  6445.  ~~~~~~~~~~~
  6446. There are still some problems to be worked out in the Missouri/Southwestern
  6447. Bell situation, but meanwhile, there are other similar problems going on
  6448. with C&P (Bell Atlantic) Telephone in Virginia and US West Telephone in
  6449. Oregon.
  6450.  
  6451. Our electronic rights and freedoms that we have enjoyed for oh so many years
  6452. are in jeopardy because of the greed of the Regional Bell Operating Companies.
  6453.  
  6454. Support our Congress by supporting S 2112 and HR 3515!
  6455.  
  6456. More details in Phrack 38.
  6457. _______________________________________________________________________________
  6458.  
  6459.  
  6460.                                 ==Phrack Inc.==
  6461.  
  6462.                  Volume Four, Issue Thirty-Seven, File 14 of 14
  6463.  
  6464.               PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN
  6465.               PWN                                             PWN
  6466.               PWN              Phrack World News              PWN
  6467.               PWN                                             PWN
  6468.               PWN       Issue XXXVII / Part Four of Four      PWN
  6469.               PWN                                             PWN
  6470.               PWN     Compiled by Dispater & Spirit Walker    PWN
  6471.               PWN                                             PWN
  6472.               PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN
  6473.  
  6474.  
  6475.  Computer Espionage:  Can We Be Compromised By The Internet?      December 1991
  6476.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  6477.  Extracted from Security Awareness Bulletin
  6478.  
  6479. The advent of computer networks linking scientists and their research
  6480. institutions vastly complicates any effort to identify Soviet scientific
  6481. espionage.  For example, foreign travel may become less important, as computers
  6482. become more directly interconnected, allowing scientists anywhere in the world
  6483. to talk to each other -- and, in some cases to access information in data bases
  6484. at Western academic and defense-related institutions.
  6485.  
  6486. This capability has been available for some time, but in 1989 the USSR took an
  6487. important step toward increasing the breadth and availability of access, by
  6488. applying (with Poland, Czechoslovakia, Hungary, and Bulgaria) to be connected
  6489. to the European Academic Research Network (EARN).  Approval of the application
  6490. in April 1990 provided Soviet and East European users access far beyond simply
  6491. a link to computers throughout Western Europe.  Through EARN, the Soviets would
  6492. be connected to Internet, a US network serving defense, research, and academic
  6493. organizations worldwide.
  6494.  
  6495. A number of threats are inherent in the trend toward computer linkage.  The
  6496. most obvious is the increased ease with which a Soviet can discuss professional
  6497. matters with Westerners working on similar projects.  A user also can put out a
  6498. blanket request for information on any subject, and it may not always be
  6499. obvious that the requestor is working for the USSR.  In addition, the Soviet
  6500. Academy of Sciences can use a computer network to issue general invitations to
  6501. conferences -- in hopes that the responses will identify untapped research
  6502. institutions or individual scientists that later can be targeted for specific
  6503. information.
  6504.  
  6505. Access to data in the computers connected to a network normally is controlled,
  6506. so that specific files can be read only by authorized users.  However, the
  6507. Soviets have demonstrated that an innovative "hacker" connected to computers
  6508. containing sensitive information can evade the access controls in order to read
  6509. that information.  In the "Hannover Hacker" case, for example, the Soviet
  6510. intelligence services used West German computer experts to access US restricted
  6511. data bases, obtaining both software and defense-related information.
  6512. _______________________________________________________________________________
  6513.  
  6514.  Waging War Against War Dialing                               November 27, 1991
  6515.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  6516.  By Edmund L. Andrews (New York Times)
  6517.  Special Thanks: Dark Overlord
  6518.  
  6519. WASHINGTON -- Riding a wave of popular annoyance over telephone sales calls,
  6520. Congress approved and sent to President Bush a bill that would ban the use of
  6521. automated dialing devices that deliver pre-recorded messages to the home.  The
  6522. measure would also allow consumers to block calls from human sales-people by
  6523. placing their names on a "do not call" list.
  6524.  
  6525. The bill, which passed on voice votes in both the House and Senate, was
  6526. supported by both Democrats and Republicans, some of whom have recounted their
  6527. own aggravations with unsolicited sales calls.
  6528.  
  6529. Although the White House has expressed concerns about what it views as
  6530. unnecessary regulation, the President has not threatened to veto the bill.
  6531.  
  6532. The measure, which combines provisions from several separate measures passed
  6533. previously by both chambers of Congress, bans the use of autodialers for
  6534. calling most individual homes.  The few exceptions would be when a person has
  6535. explicitly agreed to receive such a call or when the autodialer is being used
  6536. to notify people of an emergency.
  6537.  
  6538. When autodialers are used to call businesses, they would be prohibited from
  6539. reaching more than two numbers at a single business.
  6540.  
  6541. Many states have already passed laws that restrict autodialers, including about
  6542. a dozen states that ban them altogether and about two dozen others that
  6543. restrict their use in various ways.
  6544.  
  6545. The state laws, however, do not stop a company from using an autodialer in an
  6546. unregulated state to call homes in state with regulations.
  6547.  
  6548. In an attempt to curb telemarketing by human sales representatives, the measure
  6549. would instruct the Federal Communications Commission to either oversee the
  6550. creation of a nationwide "do not call" list or issue rules ordering companies
  6551. to maintain their own lists.
  6552.  
  6553. The bill would allow people who placed their names on such a list to file suits
  6554. is small claims courts against companies that persisted in calling.  The suits
  6555. could seek up to $500 for each unwanted call, up to a maximum of three calls
  6556. from a single company.
  6557.  
  6558. Finally, the bill would ban unsolicited "junk fax" messages, which are
  6559. advertisements transmitted to facsimile machines.
  6560.  
  6561. "This is a victory for beleaguered consumers, who in this piece of legislation
  6562. have their declaration of independence from junk faxes and junk calls," said
  6563. Rep.  Edward J. Markey, D-Mass., the measure's principal sponsor in the House.
  6564.  
  6565. Companies that make or use autodialers glumly predicted that the measure would
  6566. put them out of business and would hurt small advertisers the most.
  6567.  
  6568. "I think it will put us out of business," said Mark Anderson, owner of the
  6569. Leshoppe Corp., a New Orleans concern that uses about 160 machines for clients
  6570. who sell everything from tanning products to health insurance.  "What people
  6571. don't understand is that a lot of mom-and-pop operations use electronic
  6572. marketing, and use it successfully."
  6573.  
  6574. Ray Kolker, president of Kolker Systems, the largest maker of autodialers,
  6575. echoed those views.  "Passage of this bill demonstrates that Congress just
  6576. isn't as concerned about the economy as they think they are," he said.  "This
  6577. will destroy a multibillion-dollar business."
  6578.  
  6579. Telemarketing has surged in recent years, as the cost of long-distance
  6580. telephone service has plunged and as consumers have become deluged by floods of
  6581. catalogues they do not read and envelopes they do not open.
  6582.  
  6583. According to congressional estimates, the volume of goods and services sold
  6584. through all forms of telephone marketing has increased from about $72 billion
  6585. in 1982 to $435 billion in 1990.  Over all, an estimated 300,000 people are
  6586. employed in some facet of telephone marketing.
  6587.  
  6588. Autodialers, which can each make about 1,500 calls a day, have become one of
  6589. the most efficient but disliked forms of telemarketing.  By one estimate,
  6590. 20,000 autodialers are in operation at one time, with the capacity of making
  6591. more than 20 million calls in a single day.
  6592.  
  6593. During hearings on the issue earlier this year, Sen. Daniel K. Inouye,
  6594. D-Hawaii, noted irritably that he had been summoned to the telephone only to
  6595. hear a recorded sales message about winning a trip to Hawaii.
  6596.  
  6597. The legislation was not opposed by all companies involved in telephone sales.
  6598. Many marketing experts have long deplored the use of autodialers as a sales
  6599. tool, arguing that they are counter-productive because they generate more
  6600. irritation than sales interest.
  6601.  
  6602. The Direct Marketing Association, a trade group, has expressed cautious support
  6603. for the legislation and already maintains its own, voluntary "do not call"
  6604. list.
  6605.  
  6606. Beyond simply annoying people at home, the autodialers have been known to tie
  6607. up telephone paging networks and the switchboards of hospitals and
  6608. universities, and to call people on their cellular telephones.
  6609.  
  6610. But it remains unclear how effective the "do not call" lists would be in
  6611. practice, because the two options available to the FCC differ greatly.
  6612.  
  6613. A national list maintained by the government would effectively protect
  6614. consumers from all unwanted sales calls.  But a requirement that each company
  6615. maintain its own list would be much more limited, because people might have to
  6616. call each company to be placed on its individual list.
  6617.  
  6618. Congressional aides noted that the measure passed Wednesday strongly implied
  6619. that the FCC should set up its own list, because it provides two pages of
  6620. detail on just how such a list should be created.
  6621. _______________________________________________________________________________
  6622.  
  6623.  Foreign Guests Learn America Is Land Of The Free              December 2, 1991
  6624.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  6625.  Excerpted from the Orlando Sentinel
  6626.  
  6627.                        "Merry Christmas From BellSouth!"
  6628.  
  6629. A telephone computer glitch gave dozens of foreign travelers at downtown
  6630. Orlando hotel early Christmas presents Saturday and Sunday.
  6631.  
  6632. The giving began when a guest at the Plantation Manor, an international youth
  6633. hotel across from Lake Eola, discovered that pay phones were allowing free
  6634. long-distance calls to virtually anywhere in the world.
  6635.  
  6636. As the news spread, the four public phones, which are normally deserted at the
  6637. hotel, were busy non-stop until Sunday afternoon,when Southern Bell discovered
  6638. the problem and dispatched technicians to shut off long-distance service.
  6639.  
  6640. Roger Swain, a clerk at Plantation Manor, said the discovery was made by
  6641. accident.
  6642.  
  6643. "One of our guests said he tried to call Houston, Texas, from the second
  6644. floor," Swain said.  The operator told him he didn't need to use coins because
  6645. the phone was not listed as a public phone.  He was on the phone for 40
  6646. minutes, and they didn't charge him.'
  6647.  
  6648. A spokesman for AT&T, which handles long distance for some of Southern Bell's
  6649. phones, said the problem seemed to be with a Southern Bell computer.
  6650.  
  6651. "Our equipment is working fine," said Randy Berridge, AT&T spokesman.  "If it's
  6652. a Southern Bell problem, they would bear the costs.'
  6653.  
  6654. It's possible Southern Bell recouped some money:  It still cost 25 cents for a
  6655. local call.
  6656.  
  6657. "This is a drop in the ocean to them," one English traveler said of the phone
  6658. company, which had just covered the cost of his call home at the Sunday rate of
  6659. $21.74 for each half hour."
  6660. _______________________________________________________________________________
  6661.  
  6662.  8th Chaos Computer Congress                               December 27-29, 1991
  6663.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~
  6664.  by Klaus Brunnstein
  6665.  
  6666.  Special Thanks: Terra of CCC
  6667.  
  6668. On occasion of the 10th anniversary of its foundation, Chaos Computer Club
  6669. (CCC) organized its 8th Congress in Hamburg.  To more than 400 participants
  6670. (largest participation ever, with growing number of students rather than
  6671. teen-age scholars), a rich diversity of PC and network related themes was
  6672. offered, with significantly less sessions than before devoted to critical
  6673. themes, such as phreaking, hacking or malware construction.  Changes in the
  6674. European hacker scene became evident as only few people from Netherlands
  6675. (e.g. Hack-Tic) and Italy had come to this former hackers' Mecca.
  6676.  
  6677. Consequently, Congress news are only documented in German.  As CCC's founding
  6678. members develop in age and experience, reflection of CCC's role and growing
  6679. diversity of opinions indicates that teen-age CCC may produce less spectacular
  6680. events than ever before.
  6681.  
  6682. This year's dominating theme covered presentations of communication techniques
  6683. for PCs, Ataris, Amigas and Unix, the development of a local net as well as
  6684. description of regional and international networks, including a survey.  In
  6685. comparison, CCC '90 documents are more detailed on architectures while sessions
  6686. and demonstrations in CCC '91 (in "Hacker Center" and other rooms) were more
  6687. concerned with practical navigation in such nets.
  6688.  
  6689. Phreaking was covered by the Dutch group HACK-TIC which updated its CCC '90
  6690. presentation of how to "minimize expenditures for telephone conversations" by
  6691. using blue boxes and red boxes, and describing available software and recent
  6692. events.  Detailed information on phreaking methods in specific countries and
  6693. bugs in some telecom systems were discussed.  More information (in Dutch) was
  6694. available, including charts of electronic circuits, in several volumes of Dutch
  6695. "HACKTIC:  Tidschrift voor Techno-Anarchisten" (news for techno-anarchists).
  6696.  
  6697. Remark #1:  Recent events (e.g. "Gulf hacks") and material presented  on Chaos
  6698.             Congress '91 indicate that the Netherlands emerges as a new
  6699.             European center of malicious attacks on systems and networks.
  6700.  
  6701.             Among other potentially harmful information, HACKTIC #14/15
  6702.             publishes code of computer viruses (a BAT-virus which does not work
  6703.             properly.
  6704.  
  6705. Remark #2:  While few Netherland universities devote research and teaching to
  6706.             security, Delft university at least offers introductory courses
  6707.             into data protection.
  6708.  
  6709. Different from recent years, a seminar on Computer viruses (presented by Morton
  6710. Swimmer of Virus Test Center, University of Hamburg) as deliberately devoted to
  6711. disseminate non-destructive information (avoiding any presentation of virus
  6712. programming).  A survey of legal aspects of inadequate software quality
  6713. (including viruses and program errors) was presented by lawyer Freiherr von
  6714. Gravenreuth.
  6715.  
  6716. Some public attention was drawn to the fact that the "city-call" telephone
  6717. system radio-transmits information essentially as ASCII.  A demonstration
  6718. proved that such transmitted texts may easily be intercepted, analyzed and
  6719. even manipulated on a PC.  CCC publicly warned that "profiles" of such texts
  6720. (and those addressed) may easily be collected, and asked Telecom to inform
  6721. users about this insecurity; German Telecom did not follow this advice.
  6722.  
  6723. Besides discussions of emerging voice mailboxes, an interesting session
  6724. presented a C64-based chipcard analysis systems.  Two students have built a
  6725. simple mechanism to analyze (from systematic IO analysis) the protocol of a 
  6726.  
  6727. German telephone card communicating with the public telephone box;  they
  6728. described, in some detail (including an electronmicroscopic photo) the
  6729. architecture and the system behavior, including 100 bytes of communication
  6730. data stored in a central German Telecom computer.  Asked for legal implications
  6731. of their work, they argued that they just wanted to understand this technology,
  6732. and they were not aware of any legal constraint.  They have not analyzed
  6733. possibilities to reload the telephone account (which is generally possible,
  6734. due to the architecture), and they did not analyze architectures or procedures
  6735. of other chipcards (bank cards etc).
  6736.  
  6737. Following CCC's (10-year old charter), essential discussions were devoted to
  6738. social themes.  The "Feminine computer handling" workshop deliberately
  6739. excluded men (about 25 women participating), to avoid last year's experience
  6740. of male dominance in related discussions.  A session (mainly attended by
  6741. informatics students) was devoted to "Informatics and Ethics", introducing the
  6742. international state-of-discussion, and discussing the value of professional
  6743. standards in the German case.
  6744.  
  6745. A discussion about "techno-terrorism" became somewhat symptomatic for CCC's
  6746. actual state.  While external participants (von Gravenreuth, Brunnstein)
  6747. were invited to this theme, CCC-internal controversies presented the panel
  6748. discussion under the technical title "definition questions".  While one
  6749. fraction wanted to discuss possibilities, examples and dangers of techno-
  6750. terrorism openly, others (CCC "ol'man" Wau Holland) wanted to generally define
  6751. "terrorism" somehow academically, and some undertook to describe "government
  6752. repression" as some sort of terrorism.  In the controversial debate, a few
  6753. examples of technoterrorism (WANK worm, development of virus techniques for
  6754. economic competition and warfare) were given.
  6755. _______________________________________________________________________________
  6756.  
  6757.  Another AT&T 800-Number Outage                               December 16, 1991
  6758.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  6759.  By Dana Blankenhorn (Newsbytes)
  6760.  
  6761. BASKING RIDGE, NEW JERSEY -- AT&T suffered another embarrassing outage on its
  6762. toll-free "800" number lines over the weekend, right in the middle of the
  6763. Christmas catalog shopping season.
  6764.  
  6765. Andrew Myers, an AT&T spokesman, said the problem hit at 7:20 PM on December 13
  6766. as technicians loaded new software into computers in Alabama, Georgia, and New
  6767. York.  The software identifies and transfers 800 calls, he said.  A total of
  6768. 1.8 million calls originating in parts of the eastern U.S. were impacted, the
  6769. company said.
  6770.  
  6771. Service was restored after about one hour when technicians "backed off" the
  6772. patch and went back to using the old software.  Programmers are now working on
  6773. the software, trying to stamp out the bugs before it's reloaded.  "Obviously we
  6774. don't like it when a single call doesn't get through, but I wouldn't consider
  6775. this a serious problem," Myers said.  The problem was reported to the Federal
  6776. Communications Commission over the weekend, and to the press the next day.
  6777.  
  6778. The latest problem continues a disturbing trend of AT&T service outages in the
  6779. Northeast.  Worse, all the problems have had different causes -- power
  6780. problems, switch software problems, and cable cuts caused previous outages.
  6781. _______________________________________________________________________________
  6782.  
  6783.  US Congress Sets Up BBS For Whistle Blowers                  December 16, 1991
  6784.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  6785.  By Dana Blankenhorn (Newsbytes)
  6786.  
  6787. WASHINGTON, D.C. -- U.S. Congressman Bob Wise and his House Government
  6788. Operations subcommittee on government information, justice and agriculture have
  6789. opened a bulletin board service for government whistle-blowers.
  6790.  
  6791. Wise himself is the system operator, or sysop, of the new board.  Newsbytes
  6792. contacted the board and found it accepts parameters of 8 bit words, no parity,
  6793. and 1 stop bit, known as 8-N-1 in the trade, and will take calls from a
  6794. standard 2400 bit/second Hayes- compatible modem.
  6795.  
  6796. Whistle-blowers are employees who tell investigators about wrong- doing at
  6797. their companies or agencies, or "blow the whistle" on wrong-doing.  Wise said
  6798. that pseudonyms will be accepted on the BBS -- most private systems demand
  6799. real names so as to avoid infiltration by computer crackers or other abusive
  6800. users.  Passwords will keep other users from reading return messages from the
  6801. subcommittee, Wise added.  The committee will check the board daily and get
  6802. back to callers about their charges.  The board is using RBBS software, a
  6803. "freeware" package available without license fee.
  6804.  
  6805. The executive branch of the U.S. government uses a system of inspectors
  6806. general to police its offices, most of whom have telephone hotlines for
  6807. whistle-blowers and accept mail as well.  But the inspectors expect whistle-
  6808. blowers to collect evidence at work, which could get them in trouble.  And
  6809. efforts to contact the whistle-blower by an inspector general representative
  6810. can identify them to wrongdoers.  Theoretically, calls from Congressional
  6811. staffers will be seen by the bad guys as typical annoying oversight calls.
  6812.  
  6813. Press Contact:  Rep. Bob Wise
  6814.                 202-224-3121
  6815.                 202-225-5527 BBS
  6816. _______________________________________________________________________________
  6817.  
  6818.  NIST Extends Review Deadline for Digital Signature           December 16, 1991
  6819.  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  6820.  By John McCormick (Newsbytes)
  6821.  
  6822. WASHINGTON, DC -- NIST, the National Institute of Standards and Technology
  6823. (formerly the Bureau of Standards) has taken the unusual step of extending the
  6824. review period for the controversial digital signature standard which the agency
  6825. proposed at the end of August.
  6826.  
  6827. The normal 90-day comment period would already have ended, but the NIST has
  6828. extended that deadline until the end of February - some say because the agency
  6829. wishes to tighten the standard.
  6830.  
  6831. NIST spokespersons deny that there was any need to modify the proposed standard
  6832. to increase its level of security, but James Bidzos, whose RSA Data Security
  6833. markets a rival standard, says that the NIST's ElGamal algorithm is too weak
  6834. and is being promoted by the government because the National Security Agency
  6835. feels that it can easily break the code when necessary.
  6836.  
  6837. The new standard is not a way of encrypting messages themselves; that is
  6838. covered by the existing DES or Data Encryption Standard.  Rather, the DSS or
  6839. Digital Signature Standard is the method used to verify the "signature" of the
  6840. person sending the message, i.e., to make certain that the message, which
  6841. might be an order to transfer money or some other important item, is really
  6842. from the person who is authorized to send such instructions.
  6843.  
  6844. As Newsbytes reported back in July, the NSA and NIS had been charged with
  6845. developing a security system nearly four years ago.  The recently announced
  6846. ElGamal algorithm was previously due to be released last fall, and in the
  6847. meantime the RSA encryption scheme has become quite popular.
  6848.  
  6849. At that time, NIST's deputy director, Raymond G. Kammer, told the Technology
  6850. and Competitiveness Subcommittee of the House (U.S. House of Representatives)
  6851. Science, Space and Technology Committee that the ElGamal encryption scheme,
  6852. patented by the federal government, was chosen because it would save federal
  6853. agencies money over the private RSA encryption and signature verification
  6854. scheme.
  6855.  
  6856. Interestingly enough, the only company that currently markets an ElGamal DS
  6857. system is Information Security Corp., 1141 Lake Cook Rd., Ste. D, Deerfield,
  6858. IL  60015, a company that fought and won a bitter court battle with RSA over
  6859. the right to market RSA-based encryption software to the federal government.
  6860. That was possible because RSA was developed at MIT by mathematicians working
  6861. under federal grants.
  6862.  
  6863. ISC's $249.95 Secret Agent, which uses the ElGamal algorithm, was released at
  6864. last year's Federal Office Systems Expo in Washington. ElGamal is a public key
  6865. system that can be used just like the RSA system but differs from it in
  6866. significant theoretical ways.
  6867.  
  6868. ISC's CEO and president, Thomas J. Venn, has told Newsbytes that the ElGamal
  6869. system is highly secure, but the ElGamal algorithm is quite different from
  6870. that of the RSA system, deriving its security from the difficulty of computing
  6871. discrete logarithms, in finite field, instead of using RSA's very different
  6872. method of factoring the products of two prime numbers.
  6873.  
  6874. RSA has fought back by posting a prize for anyone who can crack the RSA scheme.
  6875. To take a stab at it, send a self-addressed stamped envelope to RSA Data
  6876. Security, Inc., 10 Twin Dolphin Dr., Redwood City, CA 94065, for the RSA list
  6877. and the rules. Those with access to Internet e-mail can send a request to
  6878. challenge-info@rsa.com.
  6879. _______________________________________________________________________________
  6880.  
  6881.  PWN Quicknotes
  6882.  ~~~~~~~~~~~~~~
  6883. 1.  Computer bulletin boards aren't just for dweeby cyberpunks anymore -- at
  6884.     least not in San Francisco.  Entrepreneur Wayne Gregori has created SF Net,
  6885.     a decidedly socialble computer network that links up patrons of the city's
  6886.     dangerously hip cafe's.  From the Lower Haight to south of Market Street,
  6887.     high-tech trendies are interfacing over cappuccino.  All you have to do is
  6888.     buy a ticket from the cafe>, enter a number into an on-site computer and
  6889.     begin your techno-chat at $1 per 15 minutes.  The next Gregori test site is
  6890.     Seattle, Washington.  (Newsweek, December 2, 1991)
  6891. _______________________________________________________________________________
  6892.  
  6893. 2.  The (November 29, 1991 issue of) San Jose Mercury News reported that the
  6894.     San Mateo, California 911 system was brought to it's knees because of a
  6895.     prank <but not by any computer hacker or phone phreak>.
  6896.  
  6897.     It seems that a disc jockey at KSOL decided to play a recent MC Hammer
  6898.     record over and over and over... as a prank.  Listeners were concerned that
  6899.     something had happened to the personnel at the station, so they called 911
  6900.     (and the police department business line).  It seems that a few hundred
  6901.     calls in forty five minutes or an hour was enough to jam up the system.
  6902.     There was no report in the newspaper of any deaths or injuries to the
  6903.     overloaded system.
  6904.  
  6905.     The DJ didn't want to stop playing the record (claiming First Amendment
  6906.     rights), but did insert an announcement to not call the police.
  6907. _____________________________________________________________________________
  6908.     
  6909. 3.  Jean Paul Barrett, a convict serving 33 years for forgery and fraud in the
  6910.     Pima County jail in Tuscon, Arizona, was released on December 13, 1991
  6911.     after receipt of a forged fax ordering his release.  It appears that a copy
  6912.     of a legitimate release order was altered to bear HIS name.  Apparently no
  6913.     one noticed that the faxed document lacked an originating phone number or
  6914.     that there was no "formal" cover sheet.  The "error" was discovered when
  6915.     Barrett failed to show up for a court hearing.
  6916.  
  6917.     The jail releases about 60 people each day, and faxes have become standard
  6918.     procedure.  Sheriff's Sergeant Rick Kastigar said "procedures are being
  6919.     changed so the error will not occur again."  (San Francisco Chronicle,
  6920.     December 18, 1991, Page A3)
  6921. _______________________________________________________________________________
  6922.  
  6923. 4.  AT&T will boosted it's rates on direct-dial, out-of-state calls on January
  6924.     2, 1992.  The increase, to affect weekday and evening calls, would add
  6925.     about 8 cents to the average monthly long-distance bill of $17 and about
  6926.     $60 million to AT&T'd annual revenue. (USA Today, December 23, 1991, Page
  6927.     B1)
  6928. _______________________________________________________________________________
  6929.  
  6930. 5.  The following was in the AT&T shareholders quarterly, and is submitted not
  6931.     as a commercial solicitation but because somebody might be interested.
  6932.  
  6933.     A colorful 22-by-28-inch poster that traces the development of the
  6934.     telephone from Bell's first model to the latest high-technology feature
  6935.     phone can be purchased for $12.  To order, send a check to Poster, AT&T
  6936.     Archives, WV A102, 5 Reinman Road, Warren, NJ 07059-0647.
  6937.     (Telephone 908-756-1590.)" 
  6938.  
  6939.     (Special Thanks: The Tone Surfer)
  6940. _______________________________________________________________________________
  6941.  
  6942. 6.  Word has it that the normal toll-free number blue-box is now DEAD in
  6943.     Norway.  According to some information received by Phrack, the toll-free
  6944.     numbers got switched onto the regular phone network in the United States,
  6945.     which you can't phreak the same way.  (Special Thanks: Nosferatu)
  6946. _______________________________________________________________________________
  6947.  
  6948. 7.  In case you've been trying to call Blitzkreig BBS and been unable to
  6949.     connect with it,  Predat0r is moving his board into the basement.  He
  6950.     said the board would be back up as of February 1st.  He also said that
  6951.     master copy of TAP #106 is finished, but he is a year behind on updating
  6952.     his mailing list.  Predat0r said that making the copies was no problem but
  6953.     that with the influx of subscribers he was going to have to enlist local
  6954.     help to get the database updated.  He also said that if someone paid for
  6955.     ten issues they will get ten issues.  (Special Thanks: Roy the Tarantula)
  6956. _______________________________________________________________________________
  6957.  
  6958. 8.  There is a new science fiction book about called "Fallen Angels" by Larry
  6959.     Niven.  The basis for the book is this:  The United States government has
  6960.     been taken over by religious fanatics and militant environmentalists.
  6961.     Soon the United States is an Anti-Technological police state.  Two
  6962.     astronauts are shot down over the United States and are on the run.  They
  6963.     are on the run from various government agencies such as the (Secret
  6964.     Service like) Environmental Protection Agency.  Nivin's wild imagination
  6965.     provides for a great deal of humor as well as some things that are not
  6966.     funny at all, due to the fact that they hit just a little to close to home.
  6967.  
  6968.     The story also mentions the Legion of Doom and The Steve Jackson Games
  6969.     raids.  In the "acknowledgments" section at the rear of the book the author
  6970.     has this to say, "As to the society portrayed here, of course much of it is
  6971.     satirical.  Alas, many of the incidents --- such as the Steve Jackson case
  6972.     in which a business was searched by Secret Service Agents displaying an
  6973.     unsigned search warrant --- are quite real.  So are many of the anti-
  6974.     technological arguments given in the book.  There really is an anti-
  6975.     intellectual on-campus movement to denounce 'materialistic science' in
  6976.     favor of something considerably more 'cold and unforgiving.'  So watch it."
  6977.     (Special Thanks: The Mad Alchemist)
  6978. _______________________________________________________________________________
  6979.  
  6980. 9. Bell Atlantic Shoots Themselves in the Foot (February 5, 1992) -- Newsbytes
  6981.    reports that Bell Atlantic admits having funded an advocacy group "Small
  6982.    Businesses for Advertising Choice" to oppose HR 3515, a bill regulating
  6983.    the RBOCs' entry into info services.  Tennessee Democrat Jim Cooper, the
  6984.    sponsor, called it a "clumsy Astroturf campaign," meaning fake grass roots.
  6985.  
  6986.    Republican co-sponsor Dan Schaeffer was a target of a similar campaign by US
  6987.    West, in which telephone company employees were encouraged to call their
  6988.    representatives on company time to oppose the measure.
  6989.  
  6990.    The bill is HR 3515.  To get a copy, call the House Documents Room at
  6991.    (202)225 3456 and ask for a copy.  It's free (more accurately, you have
  6992.    already paid for it).
  6993. _______________________________________________________________________________
  6994.  
  6995. 10. Computer Hackers Get Into Private Credit Records (Columbus Dispatch,
  6996.     February 24, 1992) -- DAYTON - Computer hackers obtained confidential
  6997.     credit reports of Midwest consumers from a credit reporting firm in
  6998.     Atlanta.  Atlanta-based Equifax said a ring of 30 hackers in Dayton [Ohio]
  6999.     stole credit card numbers and bill-paying histories of the consumers by
  7000.     using an Equifax customer's password.
  7001.  
  7002.     Ronald J. Horst, security consultant for the company said the break-in
  7003.     apparently began in January.  Police don't know if the password was stolen
  7004.     or if an employee of the client company cooperated with the hackers.  Horst
  7005.     said the hackers were apparently doing it just for fun.  No charges have
  7006.     been filed.  Equifax will notify customers whose credit reports were taken.
  7007. _______________________________________________________________________________
  7008.  
  7009. 11. Fingerprints And Connected Databases (Summary of an article by Stephen
  7010.     Schwartz, San Francisco Chronicle, February 22, 1992, Page A16) -- A
  7011.     fingerprint found in an unsolved 1984 murder of an 84-year-old woman was
  7012.     kept in the San Francisco police database all these years.  Recently the
  7013.     San Francisco fingerprint database was linked with the Alameda County
  7014.     fingerprint database.  The old print matched a new one taken in connection
  7015.     with a petty theft case, and so eight years later the police were able to
  7016.     solve the old case (burglary, arson, homicide).  The two girls implicated
  7017.     were 12 and 15 at the time.  (Special Thanks: Peter G. Neumann of RISKS)
  7018. _______________________________________________________________________________
  7019.  
  7020.