home *** CD-ROM | disk | FTP | other *** search
/ Night Owl 6 / Night Owl's Shareware - PDSI-006 - Night Owl Corp (1990).iso / 035a / how2scan.zip / HOW2SCAN.TXT
Text File  |  1991-01-12  |  22KB  |  497 lines

  1.  
  2.           HOW DO YOU FIND THESE SCANNER FREQUENCIES?
  3.     Part 1: Books, Magazines, Government Records, and Clubs
  4.  
  5.                      by Bob Parnass, AJ9S
  6.  
  7.    I am often asked, "How do you  find  these  frequencies?"
  8.    Scanner enthusiasts can obtain frequency information from
  9.    several sources, including books,  government  microfiche
  10.    records, or other listeners.
  11.  
  12.                              Books
  13.  
  14.    The most convenient source of fire and police frequencies
  15.    is  the Police Call Radio Guide, published each year in 9
  16.    regional volumes by Hollins Radio Data, and sold at Radio
  17.    Shack  and  larger book stores for about $7.  Police Call
  18.    is basically a computer printout of FCC license  informa-
  19.    tion in the fire, police, local government, and conserva-
  20.    tion services in  two  lists:  by  licensee  name  within
  21.    state,  and by frequency.  Later editions have included a
  22.    few pages  of  local  airport  and  nonsensitive  federal
  23.    government frequencies.
  24.  
  25.    I highly recommend Richard Prelinger's 1985 book, Monitor
  26.    America,  published by SMB Publishing, and available from
  27.    Grove Enterprises for about $15.1 Although  somewhat  out
  28.    of  date,  this single edition contains 582 pages of pol-
  29.    ice, fire, local government, news media, sports, national
  30.    park,  and  commercial  broadcast  frequencies for all 50
  31.    states.  The information was compiled mainly from members
  32.    of  the world's largest scanning club, the Radio Communi-
  33.    cations Monitoring Association (RCMA).   Monitor  America
  34.    contains detailed communications system profiles and pre-
  35.    cinct maps for major metropolitan areas.  Police and fire
  36.    radio codes and unit identifiers unique to local agencies
  37.    are listed for several cities.  This differs from  Police
  38.    Call,  which  gives a more sterile, but uniform treatment
  39.    of licensees, listing even the smallest of towns.
  40.  
  41.    The most readily available source of sensitive US govern-
  42.    ment  frequencies  is  still  Tom  Kneitel's 168 page Top
  43.    Secret Registry of US Government Radio Frequencies.  Pub-
  44.    lished by CRB Research, the 6th edition is available from
  45.  
  46. __________
  47.  
  48.  1. Grove Enterprises, PO Box 98, 140 Dog Branch Road,
  49.     Brasstown, NC 28902.  tel (704)837-9200
  50.  
  51.                            - 2 -
  52.  
  53.    Grove Enterpises for about $19.  Kneitel's book  contains
  54.    frequency  listings  for NASA, military, FBI, Secret Ser-
  55.    vice,  DEA,  IRS,  Border  Patrol,  arsenals,  ammunition
  56.    plants,  missile  sites,  and others in the 25 to 470 MHz
  57.    range.  Since the US government  no  longer  offers  fre-
  58.    quency  information  for  its own stations, and has never
  59.    published sensitive frequencies, most of the  information
  60.    in  Kneitel's book has been collected from listeners over
  61.    the years.  It is certainly not complete, nor 100%  accu-
  62.    rate, but is the best book in print for this difficult to
  63.    obtain information.
  64.  
  65.    A more accurate, but smaller and less comprehensive  book
  66.    is Midwest Federal Frequency Directory.  It was published
  67.    in 1986, and  copies  are  getting  scarce.   Copies  are
  68.    available for $10 from:
  69.  
  70.                   Scan America
  71.                   430 Garner Drive
  72.                   Suffield, OH 44260-1557
  73.  
  74.                            Magazines
  75.  
  76.    Although national in circulation, local frequency  infor-
  77.    mation is sometimes available in Grove's Monitoring Times
  78.    and Kneitel's sensationalistic Popular Communications.
  79.  
  80.                       Government Records
  81.  
  82.    Every year, the US Government sells FCC license  informa-
  83.    tion,  in  the  form of microfiche, floppy disk, and mag-
  84.    netic tape, to the public through the  US  Department  of
  85.    Commerce National Technical Information Service (NTIS).
  86.  
  87.    These lists contain license information  for  the  indus-
  88.    trial  (e.g.  Illinois Armored Car, Pinkerton's Security,
  89.    Joe's  Towing,  etc.),  highway  maintenance,  commercial
  90.    broadcast,  aviation,  common  carrier, and maritime ser-
  91.    vices, as well as for police and fire.  Microfiche is not
  92.    for  the  casual  hobbyist,  but  rather  for  the ardent
  93.    listener, who can easily spend a few hundred dollars  for
  94.    the  fiche,  not  including  the  price  of  a microfiche
  95.    reader.
  96.  
  97.    Back in "the  good  old  days,"  Grove  Enterprises  sold
  98.    copies  of  some  FCC microfiche files, and this was much
  99.    cheaper than buying directly from NTIS.  The NTIS objects
  100.  
  101.                            - 3 -
  102.  
  103.    to people copying their tapes and microfiche verbatim and
  104.    reselling them, and Grove no longer sells microfiche.
  105.  
  106.    Companies have appeared which are "plugged into" the  FCC
  107.    licensing  system  and  they  sell computer time allowing
  108.    on-line file access.  They also sell paper copies of  FCC
  109.    information.  Washington Radio Reports is one example.  A
  110.    monthly publication, it lists license  applications  made
  111.    to  the  FCC.  A few members of my scanner club subscribe
  112.    and share the information with me.
  113.  
  114.          Federal Radio Stations - Not Licensed by FCC
  115.  
  116.    Since federal government radio stations are not  licensed
  117.    by  the  FCC,  they are not listed in FCC microfiche.  In
  118.    1981, a group of 60 radio hobbyists split  a  $1300  fee,
  119.    and  obtained 80 microfiche cards of 'sanitized' informa-
  120.    tion about federal government radio  stations  under  the
  121.    Freedom of Information Act (FOIA)2.  Only 12  of  the  21
  122.    information  fields  for  each  station  were  furnished.
  123.    Fields like "Remarks", which indicate the exact usage  of
  124.    a  channel  (e.g.   "Sky  Marshall's Net"), and "Bureau",
  125.    indicating  agency  subdivision  (e.g.   TAC  within  the
  126.    USAF),  were withheld.  These 80 pages of microfiche were
  127.    sold by Grove Enterprises for  $25,  but  are  no  longer
  128.    available  from  that source.  Private entrepreneurs have
  129.    been known to ask $125 or more for  a  set!   In  a  step
  130.    backward,  the  US  Government  insists it will no longer
  131.    release this type of information -  it  is  now  'classi-
  132.    fied'3.
  133.  
  134.    For a reason  unknown  to  this  author,  the  government
  135.    recently released a 1984 vintage set of frequencies allo-
  136.    cated to the FAA.  Perhaps this was  a  mistake,  because
  137.    the  information is marked 'unclassified', but all fields
  138.    are furnished, including  some  which  indicate  security
  139.    related  usage.   Grove  sold  this  set of 33 microfiche
  140.    cards for about $13.
  141.  
  142. __________
  143.  
  144.  2. See "The Government Giveth, the Government Taketh Away",
  145.     by Richard Prelinger, in Monitoring Times, July 1982.
  146.  
  147.  3. See "AFIO and the FOIA", by Bob Grove, in Monitoring
  148.     Times, September 1982.
  149.  
  150.                            - 4 -
  151.  
  152.                           Radio Clubs
  153.  
  154.    One of the best parts of the hobby  is  sharing  it  with
  155.    other radio buffs.  Trading information with other hobby-
  156.    ists  about  frequencies,  communication   systems,   and
  157.    receiving equipment is more valuable than a pile of maga-
  158.    zines.
  159.  
  160.    In 20 years of  being  an  amateur  radio  operator,  and
  161.    belonging  to amateur radio clubs, I never realized there
  162.    were any scanner clubs!  In 1983, I  joined  the  world's
  163.    largest scanner club, the Radio Communications Monitoring
  164.    Association (RCMA).
  165.  
  166.    Founded in 1975, the RCMA  is  the  "first  national  and
  167.    international  organization  of monitor radio listeners."
  168.    There are several regional chapters  which  hold  regular
  169.    meetings.   Club dues are $18.50 per year, which includes
  170.    a monthly newsletter of about  95  pages.   Although  the
  171.    focus  is  on VHF and UHF ranges, there is coverage of HF
  172.    utility stations below 30  MHz.   Club  policy  precludes
  173.    printing  certain  sensitive federal law enforcement fre-
  174.    quencies, e.g., Secret Service, FBI, Customs, and DEA.
  175.  
  176.    Inquiries about RCMA membership should be sent to:
  177.  
  178.                     RCMA General Manager
  179.                     P.O. Box 542
  180.                     Silverado, CA 92676
  181.                     USA
  182.  
  183.    One club which does print sensitive  federal  frequencies
  184.    is the All Ohio Scanner Club.  I enjoy its bimonthly pub-
  185.    lication, The American Scannergram,  which  is  about  60
  186.    pages  long.   Although  concentrating  on Ohio, there is
  187.    frequency information from other states,  and  plenty  of
  188.    product reviews and scanning tips.
  189.  
  190.    Annual dues are $15 and  more  information  is  available
  191.    from:
  192.  
  193.                    All Ohio Scanner Club
  194.                    50 Villa Road
  195.                    Springfield, OH 45503
  196.  
  197.    The Scanner Association of North  American  (SCAN)  is  a
  198.    scanner organization with a post office box near Chicago.
  199.    Having no elected officers or meetings,  SCAN  is  not  a
  200.    club  in the traditional sense, rather it was started and
  201.  
  202.                            - 5 -
  203.  
  204.    operated by  an  advertising  agency  contracted  by  the
  205.    manufacturer  of  Bearcat  scanners.   The membership fee
  206.    includes a subscription to the magazine Popular  Communi-
  207.    cations.
  208.  
  209.    Membership information is available from:
  210.  
  211.               Scanner Association
  212.               of North America
  213.               P. O. Box 414
  214.               Western Springs, Illinois 60558
  215.  
  216.                      Do Your Own Sleuthing
  217.  
  218.    The real challenge is deriving new spectrum usage  infor-
  219.    mation.  Sometimes it requires several days of listening,
  220.    taping, and compiling fragments  of  information.   Other
  221.    times,  the frequency information is there for the taking
  222.    - without hassle.
  223.  
  224.    More about sleuthing will be discussed in Part II of this
  225.    article.
  226.  
  227.                            - 6 -
  228.  
  229.           HOW DO YOU FIND THESE SCANNER FREQUENCIES?
  230.                        Part 2: Sleuthing
  231.  
  232.                      by Bob Parnass, AJ9S
  233.  
  234.    Part I of this series discussed how  scanner  enthusiasts
  235.    can  obtain  frequency information from books, government
  236.    microfiche records, or other listeners.  This installment
  237.    discusses digging up new frequencies on your own.
  238.  
  239.                      Do Your Own Sleuthing
  240.  
  241.    There is a  challenge  in  deriving  new  spectrum  usage
  242.    information  on  your own.  Sometimes it requires several
  243.    days of listening, taping,  and  compiling  fragments  of
  244.    information.   Other  times, the frequency information is
  245.    there for the taking - without hassle.
  246.  
  247.    You can approach from two directions:
  248.  
  249.      1.  Listen first:  Monitor a frequency or  frequencies,
  250.          and  determine  who's transmitting and what purpose
  251.          the channel serves.  Once you  identify  the  user,
  252.          log the information.
  253.  
  254.      2.  Compile first:  Take  advantage  of  opportunities,
  255.          such  as examining the frequency label on a guard's
  256.          radio, or reading the FCC license  hanging  on  the
  257.          "radio room" wall4,  to  compile  frequency  lists,
  258.          then monitor the listed frequencies to confirm that
  259.          they are really in use.
  260.  
  261.    Most listeners use a combination of both approaches.
  262.  
  263.          What Makes Station Identification Difficult?
  264.  
  265.    In most instances, FCC rules require radio users to iden-
  266.    tify  their  operations  with  FCC assigned call letters.
  267.    Police  and  fire  departments,  especially  those   with
  268.    trained  radio  dispatchers,  seem particularly conscien-
  269.    tious  about  station  identification.   Like  commercial
  270.  
  271. __________
  272.  
  273.  4. Readers are urged to abide by the rules of good taste
  274.     and local laws in the quest for frequency information.
  275.     Don't trespass, wait for an invitation.
  276.  
  277.                            - 7 -
  278.  
  279.    broadcasters, many of these stations identify on the hour
  280.    and the half hour.
  281.  
  282.    Some repeater stations  have  Morse  code  identification
  283.    circuits which transmit call letters on a periodic basis,
  284.    insuring compliance with FCC rules.
  285.  
  286.    On the other hand, over 75% the industrial radio stations
  287.    monitored within the last year ignore the FCC regulation,
  288.    making it difficult for a listener to identify a station.
  289.    Some stations may operate for years using the nondescrip-
  290.    tive "base to mobile 2" or "Joe to base"  protocol.   One
  291.    rung  up  the  hierarchy are stations that identify using
  292.    something like "Acme base to 107", giving the listener  a
  293.    clue  for  his  log.  If call letters are given, they are
  294.    often rendered unintelligible by operators  who  fail  to
  295.    enunciate.  The failure to identify is more likely due to
  296.    sloppiness, rather than any attempt to hide station iden-
  297.    tity.
  298.  
  299.    While not regulated by the FCC, federal government  radio
  300.    stations  vary in the extent to which they identify their
  301.    transmissions.  Some federal stations do  not  have  call
  302.    letters.    A   nearby  paging  transmitter  periodically
  303.    transmits a voice recording announcing, "This is the Army
  304.    Joliet Ammunition Plant."  What more could a listener ask
  305.    for?
  306.  
  307.    Aside from a scanner and antenna, the most  useful  piece
  308.    of  equipment  for  sleuthing  is  a voice actuated (VOX)
  309.    cassette tape recorder.  You don't need a  high  fidelity
  310.    model  or anything fancy.  I use two modified Radio Shack
  311.    CTR-75 recorders, a recently discontinued model.
  312.  
  313.    VOX recorders allow one to compress a whole  day's  worth
  314.    of  monitoring  onto  a  single  tape.   I  often leave a
  315.    recorder "armed" and connected to a scanner at home while
  316.    I  am  at  the office or doing something else.  When call
  317.    letters are mumbled, I can play and replay the tape until
  318.    I hear and understand them.
  319.  
  320.    The following examples illustrate techniques I've used to
  321.    derive new frequency information.
  322.  
  323.                            - 8 -
  324.  
  325.               Examine the FCC License on Premise
  326.  
  327.    I have found the actual FCC radio license, complete  with
  328.    frequency  assignments,  hanging  on  the walls of places
  329.    like the Bell Labs security office and the guard shack at
  330.    Waste Management's Greene Valley Landfill in Naperville.
  331.  
  332.              Examine the Labels on Radio Equipment
  333.  
  334.    Frequency information is engraved on labels on  the  back
  335.    of  many  walkie-talkies,  or inside the battery compart-
  336.    ment, like in the Motorola HT220 model.  Most pagers have
  337.    labels  on  the  bottom  or inside.  Like passwords taped
  338.    onto terminals, it's  not  uncommon  to  find  Dymo  tape
  339.    labels embossed with frequencies or call letters glued to
  340.    the front of base stations.
  341.  
  342.    You can make your own opportunities for eyeing the equip-
  343.    ment or take advantage of "open house" events.  If infor-
  344.    mation is displayed publicly, then  a  reasonable  person
  345.    could assume it's not government secret.
  346.  
  347.       - At the annual Glenview Naval Air Station open house,
  348.         I  examined  a  military manpack radio being used by
  349.         dispensary paramedics.  The radio's tuning dial  was
  350.         set at 34.15 MHz.
  351.  
  352.       - The  Illinois  Army  National  Guard  displayed  two
  353.         armored personnel carriers at the local county fair,
  354.         each equipped with VHF-FM and HF-SSB transceivers.
  355.  
  356.         In addition to a tuning control  (VFO),  the  VHF-FM
  357.         radio  had a set of channel select pushbuttons, much
  358.         like those in a car radio. I asked a guardsman a few
  359.         questions  about  the radio, and he demonstrated the
  360.         channel preset feature.  A panel above  the  channel
  361.         pushbuttons   was   labeled  with  the  frequencies:
  362.         32.055, 34.45, 35.35, 40.55, and 40.60 MHz.
  363.  
  364.       - An Army National Guard UH1 helicopter was  displayed
  365.         at  the  Marseilles armory "open house".  The public
  366.         was permitted  to  climb  aboard,  and  observe  the
  367.         instrumentation  and radio gear.  A channel plate on
  368.         the instrument cluster listed the following frequen-
  369.         cies:   226.3,  229.4,  233.2,  242.4, 252.9, 255.4,
  370.         257.8, 269.2, 284.6,  291.0,  307.0,  335.6,  337.4,
  371.         348.6,  357.4, 360.6, 388.0, 388.9, 392.1, and 395.8
  372.         MHz.
  373.  
  374.                            - 9 -
  375.  
  376.    Hobbyists are urged to exercise a  modicum  of  restraint
  377.    and   good   judgement.    In   New   Jersey,   a   radio
  378.    technician/hobbyist called to service a transmitter in  a
  379.    county  building,  noticed a new unattended repeater ins-
  380.    tallation in the same room.   Being  curious  about  what
  381.    frequency this repeater was on, he opened the access door
  382.    to copy the frequencies from the  radio's  crystals.   It
  383.    turns  out that this radio belonged to the US Secret Ser-
  384.    vice, and opening the access door could have activated  a
  385.    "tamper alarm"!
  386.  
  387.    The tech was skating on thin ice.  He had  nobody's  per-
  388.    mission to tamper with that equipment.
  389.  
  390.             Equipment to Determine Frequency Usage
  391.  
  392.    If you don't know the exact frequency, but have a general
  393.    idea  of  the  range  (e.g.  150  -  152  MHz),  use your
  394.    scanner's  "search"  mode.   Most  programmable  scanners
  395.    afford the ability to search between two frequency limits
  396.    set by the user.  Three models, the ICOM  R7000,  Bearcat
  397.    250,  and Regency K500, have the ability to automatically
  398.    store  active  frequencies  found  during  an  unattended
  399.    search operation.
  400.  
  401.    To find the frequency of a hotel  communications  system,
  402.    one  fellow  installed  his  Bearcat  250  in his car and
  403.    parked in the hotel  lot,  leaving  the  scanner  in  the
  404.    "search  and  store"  mode.   He left the antenna discon-
  405.    nected so the scanner would only respond to a transmitter
  406.    in the immediate vicinity.
  407.  
  408.    Test equipment can aid in the  quest  for  new  frequency
  409.    information.   I've used a spectrum analyzer connected to
  410.    an outside antenna, and a frequency counter for  close-in
  411.    work.
  412.  
  413.                 How Can I Determine To Whom I'm
  414.                     Listening? - An Example
  415.  
  416.    While scanning the industrial frequencies in the 150  MHz
  417.    range,  a  van  driver  was  overheard communicating with
  418.    "base"  while  driving  around  my  town.   The  stations
  419.    involved  never  used  FCC  call signs -- this would have
  420.    made life a lot easier  for  me,  and  legal  for  them!5
  421.  
  422.                            - 10 -
  423.  
  424.    Transmissions  were  short  and  infrequent,  so  it  was
  425.    decided  to  tape  record  all transmissions on this fre-
  426.    quency for several days to determine the station's  iden-
  427.    tity.
  428.  
  429.    During daylight hours, a modified  Regency  K500  scanner
  430.    was  left  tuned  to the target frequency, connected to a
  431.    cheap tape  recorder  through  a  home  built  interface.
  432.    Using  a  carrier operated relay, the tape interface sup-
  433.    plied power to the recorder only during  radio  transmis-
  434.    sions,  so  a  day's worth of traffic could be compressed
  435.    into a 45 minute tape.
  436.  
  437.    Each day, the tape was played back and  notes  on  names,
  438.    locations,  and  activities  mentioned  during  the day's
  439.    transmissions were taken.  The van driver appeared to  be
  440.    making  daily  stops  at  a  local  bank and two shopping
  441.    malls.  A Walgreen's store seemed to be the only stop  at
  442.    one  mall.   A few times, "base" ordered the van "back to
  443.    the Training Center."  There were frequent references  to
  444.    "guests  checking  out",  "dropping  a  guest  off",  and
  445.    "instructor[s] missing a class".  At times, "base"  spoke
  446.    with "security", who must have been using a walkie-talkie
  447.    as his signals weren't strong enough to hear.
  448.  
  449.    Was this a  hotel?   Calls  to  the  three  local  hotels
  450.    revealed  that  none  provides shuttle bus service to the
  451.    shopping malls.  A  call  to  the  Walgreen's,  inquiring
  452.    about bus service to the store, drew another blank.  Dur-
  453.    ing my shopping trips, I began to pay closer attention to
  454.    vans with antennas driving through the parking lots.
  455.  
  456.    I was leaving the mall one day, when a week's effort paid
  457.    off.   A  maroon  and  white  van, equipped with a VHF-Hi
  458.    antenna, was dropping shoppers off at Walgreen's.  A sign
  459.    on the van's door read:
  460.  
  461.                  XYZ Central Training Center6
  462.                         Lisle, Illinois
  463.  
  464. __________
  465.  
  466.  5. One may use FCC license microfiche, described in Part I
  467.     of this article, to identify stations using call
  468.     letters.
  469.  
  470.  6. XYZ is a pseudonym for the actual licensee name.
  471.  
  472.                            - 11 -
  473.  
  474.    I watched the driver pick up a microphone,  and  listened
  475.    to  him  on  my  portable  scanner checking back with his
  476.    "base".
  477.  
  478.    All the pieces fit:  the  "guests",  the  "classes",  the
  479.    "instructors".  Mystery solved; I had been monitoring the
  480.    customer training center for a  large  computer  manufac-
  481.    turer.   The  training  center has hotel rooms and dining
  482.    facilities to accommodate students from out of state.  As
  483.    a  convenience,  shuttle van service is provided to local
  484.    shopping malls.
  485.  
  486.                             Summary
  487.  
  488.    Through  books,  government  records,  and  radio  clubs,
  489.    scanner  listeners  can make use of frequency information
  490.    compiled by others.  Two-way radio users  often  fail  to
  491.    identify  their  transmissions  properly,  making it more
  492.    difficult for listeners to know who they are  monitoring.
  493.    By examining radio equipment labeling, and monitoring and
  494.    taping transmissions, scanner enthusiasts can unearth new
  495.    information.
  496.  
  497.