home *** CD-ROM | disk | FTP | other *** search
/ Amnesia 7 / Amnesia - Issue 07 (1991-11-23)(Eclipse).adf / text / blueboxing < prev    next >
Text File  |  1989-05-09  |  32KB  |  580 lines

  1. Green-Beret/Plague here again,this time with an article on the megacool art
  2. of BLUEBOXING.I hope you find this interesting.
  3.  
  4. File: ESQUIRE PART I
  5.  Read 27 times
  6.  
  7. -=*=-=*=-=*=-=*=-=*=-=*= Sherwood Forest ][ presents =*=-=*=-=*=-=*=-=*=-=*=-
  8. =                                                                           =
  9. *                        SECRETS OF THE LITTLE BLUE BOX                     *
  10. =                               by Ron Rosenbaum                            =
  11. *                                                                           *
  12. =            (Courtesy of BIOC Agent 003, Randy Hoops, & Jeff Watt)         =
  13. *                                [part 1 of 6]                              *
  14. =                                                                           =
  15. -=*=-=*=-=*=-=*=-=*=-=*=-=*=-=*=-[ 914/359-1517 ]-=*=-=*=-=*=-=*=-=*=-=*=-=*=
  16.  
  17. ------------------------------------------------------------------------------
  18. "A Story so incredible it may even make you feel sorry for the phone company."
  19.                        From October 1971 Esquire Magazine
  20. ------------------------------------------------------------------------------
  21.  
  22. THE BLUE BOX IS INTRODUCED: IT'S QUALITIES ARE REMARKED
  23.  
  24. I am in the expensively furnished living room of Al Gilbertson, (his real name
  25. has been changed) the creator of the "blue box."  Gilbertson is holding one of
  26. his shiny black-and-silver "blue boxes" comfortably in the palm of his hand,
  27. pointing out the thirteen little red push buttons sticking up from the console.
  28. He is dancing his fingers over the buttons, tapping out discordant beeping
  29. electronic jingles.
  30.  
  31.   He is trying to explain to me how his little blue box does nothing less than
  32. place the entire telephone system of the world, satellites, cables and all, at
  33. the service of the blue-box operator, free of charge.
  34.  
  35.      "That's what it does. Essentially it gives you the power of a super
  36. operator.  You seize a tandem with this top button," he presses the top button
  37. with his index finger and the blue box emits a high-pitched cheep, "and like
  38. that"-cheep goes the aaaa box again-"you control the phone company's long
  39. distance switching systems from your cute little Princess phone or any old pay
  40. phone.  And you've got anonymity.  An operator has to operate from a definite
  41. location: the phone company knows where she is and what she's doing.  But with
  42. your beeper box, once you hop onto a trunk, say from a Holiday Inn 800
  43. (toll-free) number, they don't know where you are, or where you're coming from,
  44. they don't know how you slipped into their lines and popped up in that 800
  45. number.  They don't even know anything illegal is going on.  And you can obscure
  46. your origins through as many levels as you like.  You can call next door by way
  47. of White Plains, then over to Liverpool by cable and then back here by
  48. satellite.  You can call yourself from one pay phone all the way around the
  49. world to a pay phone next to you.  And you get your dime back too.
  50.  
  51.     "And they can't trace the calls? They can't charge you?"
  52.  
  53.      "Not if you do it the right way. But you'll find that the free-call thing
  54. isn't really as exciting at first as the feeling of power you get from having
  55. one of these babies in your hand.  I've watched people when they first get hold
  56. of one of these things and start using it, and discover they can make
  57. connections, set up crisscross and zigzag switching patterns back and forth
  58. accross the world. They hardly talk to the people they finally reach.  They say
  59. hello and start thinking of what kind of call to make next.  They go a little
  60. crazy."  He looks down at the neat little package in his palm.  His fingers are
  61. still dancing, tapping out beeper patterns.
  62.  
  63.      "I think it's something to do with how small my models are.  There are lots
  64. of blue boxes around, but mine are the smallest and most sophisticated
  65. electronically.  I wish I could show you the prototype we made for our big
  66. syndicate order."
  67.  
  68.      He sighs.  "We had this order for a thousand beeper boxes from a syndicate
  69. front man in Las Vegas. They use them to place bets coast to coast, keep lines
  70. open for hours, all of which can get expensive if you have to pay.  The deal was
  71. a thousand blue boxes for $300 apiece.  Before then we retailed them for $1500
  72. apiece, but $300,000 in one lump was hard to turn down.  We had a manufacturing
  73. deal worked out in the Philippines. Everything was ready to go. Anyway, the
  74. model I had ready for limited mass production was small enough to fit inside a
  75. flip-top Marlboro box.  It had flush-touch panels for a keyboard, rather than
  76. these unsightly buttons sticking out.  Looked just like a tiny portable radio.
  77. In fact I had designed it with a tiny transistor receiver to get one AM channel,
  78. so in case the law became suspicious the owner could switch on the radio part,
  79. start snapping his fingers and no one could tell anything illegal was going on.
  80. I thought of everything for this model--I had it lined with a band of thermite
  81. which could be ignited by radio signal from a tiny button transmitter on your
  82. belt, so it could be burned to ashes instantly in case of a bust.  It was
  83. beautiful. A beautiful little machine.  You should have seen the face on these
  84. syndicate guys when they came back after trying it out.  They'd hold it in their
  85. palm like they never wanted to let it go, and they'd say, 'I can't believe it.'
  86. You probably won't believe it until you try it."
  87.  
  88. THE BLUE BOX IS TESTED:  CERTAIN CONNECTIONS ARE MADE
  89.  
  90. About eleven o'clock two nights later Fraser Lucey has a blue box in the palm of
  91. his left hand and a phone in the palm of his right.  His is standing inside a
  92. phone booth next to an isolated shut-down motel off Highway 1.  I am standing
  93. outside the phone booth.
  94.  
  95.      Fraser likes to show off his blue box for people.  Until a few weeks ago
  96. when Pacific Telephone made a few arrests in his city, Fraser Lucey liked to
  97. bring his blue box ** to parties.  It never failed: a few cheeps from his device
  98. and Fraser became the center of attention at the very hippest of gatherings,
  99. playing phone tricks and doing request numbers for hours.  He began to take
  100. orders for his manufacturer in Mexico.  He became a dealer.
  101.  
  102.      Fraser is cautious now about where he shows off his blue box.  But he never
  103. gets tired of playing with it.  "It's like the first time every time," he tells
  104. me.
  105.  
  106.      Fraser puts a dime in the slot. He listens for a tone and holds the
  107. receiver up to my ear.  I hear the tone.
  108.  
  109.      Fraser begins describing, with a certain practiced air, what he does while
  110. he does it.
  111.  
  112.      "I'm dialing an 800 number now. Any 800 number will do.  It's toll free.
  113. Tonight I think I'll use the ------ (he names a well know rent-a-car company)
  114. 800 number. Listen it's ringing. Here, you hear it?  Now watch."
  115.  
  116.      He places the blue box over the mouthpiece of the phone so that the one
  117. silver and twelve black push buttons are facing up toward me.  He presses the
  118. silver button - the one at the top - and I hear that high-pitched beep.
  119.  
  120.      "Thats 2600 cycles per second to be exact," says Lucey.  "Now, quick,
  121. listen."
  122.  
  123.      He shoves the earpiece at me. The ringing has vanished.  The line gives a
  124. slight hiccough, there is a sharp buzz, and then nothing but soft white noise.
  125.  
  126.      "We're home free now," Lucey tells me, taking back the phone and applying
  127. the blue box to its mouthpiece once again. "We're up on a tandem, into a
  128. long-lines trunk.  Once you're up on a tandem, you can send yourself anywhere
  129. you want to go." He decides to check you London first.  He chooses a certain pay
  130. phone located in Waterloo station.  This particular pay phone is popular with
  131. the phone-phreaks network because there are usually people walking by at all
  132. hours who will pick it up and talk for a while.
  133.  
  134.      He presses the lower left-hand corner button which is marked "KP" on the
  135. face of the box.
  136.  
  137.      "That's Key Pulse.  It tells the tandem were ready to give it instructions
  138. .
  139.  First I'll punch out KP 182 START, which will slide us into the overseas sender
  140. in White Plains." I hear neat clunk-cheep.  "I think we'll head over to England
  141. by satellite.  Cable is actually faster and the connection is somewhat better,
  142. but I like going by satellite.  So I just punch out KP Zero 44.  The Zero is
  143. supposed to guarantee a satellite connection and 44 is the country code for
  144. England.  Okay . . . we're there. In Liverpool actually.  Now all I have to do
  145. is punch out the London area code which is 1, and dial up the pay phone.  Here,
  146. listen, I've got a ring now."
  147.  
  148.      I hear the soft quick purr-purr of a London ring.  Then someone picks up
  149. the phone.  "Hello," says the London voice.
  150.  
  151.      "Hello, Who's this?" Fraser asks.
  152.  
  153.      "Hello.  There's actually nobody here.  I just picked this up while I was
  154. passing by.  This is a public phone.  There's no one here to answer actually."
  155.  
  156.      "Hello.  Don't hang up.  I'm calling from the United States."
  157.  
  158.      "Oh.  What is the purpose of the call?  This is a public phone you know."
  159.  
  160.      "Oh. You know. To check out, uh, to find out what's going on in London. How
  161. is it there?"
  162.  
  163.      "It's five o'clock in the morning.  It's raining now."
  164.  
  165.      "Oh.  Who are you?"
  166.  
  167.      The London passerby turns out to be an R.A.F. enlistee on his way back to
  168. the base in Lincolnshire, with a terrible hangover after a thirty-six hour pass
  169. .
  170.  He and Fraser talk about the rain.  They agree that it's nicer when it's not
  171. raining.  They say good-bye and Fraser hangs up.  His dime returns with a nice
  172. clink.
  173.  
  174.      "Isn't that far out," he says grinning at me. "London. Like that."
  175.  
  176.      Fraser squeezes the little blue box affectionately in his palm.  "I told ya
  177. this thing is for real. Listen, if you don't mind I'm gonna try this girl I know
  178. in Paris.  I usually give her a call around this time.  It freaks her out.  This
  179. time I'll use the ----- (a different rent-a-car company) 800 number and we'll go
  180. by overseas cable 133; 33 is the country code for France, the 1 sends you by
  181. cable.  Okay, here we go. . . . Oh damn.  Busy.  Who could she be talking to at
  182. this time?"
  183.  
  184.      A state police car cruises slowly by the motel.  The car does not stop, but
  185. Fraser gets nervous.  We hop back into his car and drive ten miles in the
  186. opposite direction until we reach a Texaco station locked up for the night.  We
  187. pull up to a phone booth by the tire pump.  Fraser dashes inside and tries the
  188. Paris number.  It is busy again.
  189.  
  190.      "I don't understand who she could be talking to.  The circuits may be busy.
  191.  It's too bad I haven't learned how to tap into lines overseas with this thing
  192. yet."
  193.  
  194.     Fraser begins to phreak around, as the phone phreaks say.  He dials a
  195. leading nationwide charge card's 800 number and punches out the tones that bring
  196. him the Time recording in Sydney, Australia.  He beeps up the Weather recording
  197. in Rome, in Italian of course.  He calls a friend in Boston and talks about
  198. acertain over the counter stock they are into heavily.   He finds the Paris
  199. number busy again.  He calls up "Dial a Disc" in London, and we listen to
  200. "Double Barrell" by David and Anail Collins, the number one hit of the week in
  201. London.  He calls up a dealer of another sort and talks in code.  He calls up
  202. Joe Engressia, the original blind phone-phreak genius, and pays his respects.
  203. There are other calls. Finally Fraser gets through to his young lady in Paris.
  204. They both agree the circuits must have been busy, and criticize the Paris
  205. telephone system. At two-thirty in the morning Fraser hangs up, pockets his
  206. dime, and drives off, steering with one hand, holding what he calls his "lovely
  207. little blue box" in the other.
  208.  
  209. YOU CAN CALL LONG DISTANCE FOR LESS THAN YOU THINK
  210.  
  211.      "You see, a few years ago the phone company made one big mistake,"
  212. Gilbertson explains two days later in his apartment.  "They were careless
  213. enought to let some technical journal publish the actual frequencies used to
  214. create all their multi-frequency tones.  Just a theoretical article some Bell
  215. Telephone Laboratories engineer was doing about switching theory, and he listed
  216. the tones in passing.  AT ----- (a well known technical school) I had been
  217. fooling around with phones for several years before I came across a copy of the
  218. journal in the engineering library.  I ran back to the lab and it took maybe
  219. twelve hours from the time I saw that article to put together the first working
  220. blue box.  It was bigger and clumsier than this little baby, but it worked."
  221.  
  222.      It's all there on public record in that technical journal written mainly by
  223. Bell Lab people for other telephone engineers.  Or at least it was public.
  224. "Just try and get a copy of that issue at some engineering school library now.
  225. Bell has had them all red-tagged and withdrawn from circulation," Gilbertson
  226. tells me.
  227.  
  228.      "But it's too late now.  It's all public now.  And once they became public
  229. the technology needed to create your own beeper device is within the range of
  230. any twelve-year-old kid, any twelve-year-old blind kid as a matter of fact.  And
  231. he can do it in less than the twelve hours it took us. Blind kids do it all the
  232. time.  They can't build anything as precise and compact as my beeper box, but
  233. theirs can do anything mine can do."
  234.  
  235.      "How?"
  236.  
  237.      "Okay.  About twenty years ago A.T.&T. made a multi-million dollar decision
  238. to operate its entire long-distance switching system on twelve electronically
  239. generated combinations of six master tones. Those are the tones you sometimes
  240. hear in the background after you've dialed a long-distance number.  They decided
  241. to use some very simple tones -- the tone for each number is just two fixed
  242. single-frequency tones played simultaneously to create a certain beat frequency
  243. .
  244.  Like 1300 cycles per second and 900 cycles per second played together give you
  245. the tone for digit 5.  Now, what some of these phone phreaks have done is get
  246. themselves access to an electric organ.  Any cheap family home entertainment
  247. organ.  Since the frequencies are public knowledge now -- one blind phone phreak
  248. has even had them recorded in one of those talking books for the blind -- they
  249. just have to find the musical notes on the organ which correspond to the phone
  250. tones. Then they tape them.  For instance, to get Ma Bell's tone for the number
  251. 1, you press down organ keys F3 and A3 (900 and 700 cycles per second) at the
  252. same time.  To produce the tone for 2 it's F3 and C6 (1100 and 700 c.p.s). The
  253. phone phreaks circulate the whole list of notes so there's no trial and error
  254. anymore."
  255.  
  256.      He shows me a list of the rest of the phone numbers and the two electric
  257. organ keys that produce them.
  258.  
  259.      "Actually, you have to record these notes at 3 3/4 inches per second tape
  260. speed and double it to 7 1/2 inches per second when you play them back, to get
  261. the proper tones," he adds.
  262.  
  263.      "So once you have all the tones recorded, how do you plug them into the
  264. phone system?"
  265.  
  266.      "Well, they take their organ and their cassette recorder, and start banging
  267. out entire phone numbers in tones on the organ, including country codes, routing
  268. instructions, 'KP' and 'Start' tones.  Or, if they don't have an organ, someone
  269. in the phone-phreak network sends them a cassette with all the tones recorded
  270. with a voice saying 'Number one,' then you have the tone, 'Number two,' then the
  271. tone and so on. So with two cassette recorders they can put together a series of
  272. phone numbers by switching back and forth from number to number.  Any idiot in
  273. the country with a cheap cassette recorder can make all the free calls he
  274. wants."
  275.  
  276.      "You mean you just hold the cassette recorder up to the mouthpiece and
  277. switch in a series of beeps you've recorded?  The phone thinks that anything
  278. that makes these tones must be its own equipment?"
  279.  
  280.      "Right.  As long as you get the frequency within thirty cycles per second
  281. of the phone company's tones, the phone equipment thinks it hears its own voice
  282. talking to it.  The original granddaddy phone phreak was this blind kid with
  283. perfect pitch, Joe Engressia, who used to whistle into the phone.  An operator
  284. could tell the difference between his whistle and the phone company's electronic
  285. tone generator, but the phone company's switching circuit can't tell them apart
  286. .
  287. The bigger the phone company gets and the further away from human operators it
  288. gets, the more vulnerable it becomes to all sorts of phone phreaking."
  289.  
  290. [Continued in part II]
  291.  
  292.                          Secrets of the Little Blue Box
  293.                                 (Part II)
  294.  
  295.  
  296. A GUIDE FOR THE PERPLEXED
  297.  
  298.   "But wait a minute," I stop Gilbertson.  "if everything you do sounds like
  299. phone-company equipment, why doesn't the phone company charge you for the call
  300. the way it charges its own equipment?"
  301.  
  302.   "Okay.  That's where the 2600-cycle tone comes in.  I better start from the
  303. beginning."
  304.  
  305.   The beginning he describes for me is a vision of the phone system of the
  306. continent as thousands of webs, of long-line trunks radiating from each of the
  307. hundreds of toll switching offices to the other toll switching offices.  Each
  308. toll switching office is a hive compacted of thousands of long-distance tandems
  309. constantly whistling and beeping to tandems in far-off toll switching offices.
  310.  
  311.   The tandem is the key to the whole system.  Each tandem is a line with some
  312. relays with the capability of signaling any other tandem in any other toll
  313. switching office on the continent, either directly one-to-one or by programming
  314. a roundabout route several other tandems if all the direct routes are busy.  For
  315. instance, if you want to call from New York to Los Angeles and traffic is heavy
  316. on all direct trunks between the two cities, your tandem in New York is
  317. programmed to try the next best route, which may send you down to a tandem in
  318. New Orleans, then up to San Francisco, or down to a New Orleans tandem, back to
  319. an Atlanta tandem, over to an Albuquerque tandem and finally up to Los Angeles.
  320.  
  321.   When a tandem is not being used, when it's sitting there waiting for someone
  322. to make a long-distance call, it whistles.  One side of the tandem, the side
  323. "facing" our home phone, whistles at 2600 cycles per second toward all the home
  324. phones serviced by the exchange, telling them it is at their service, should
  325. they be interewted in making a long-distance call.  The other side of the tandem
  326. is whistling 2600 c.p.s.  into one or more long distance trunk lines, telling
  327. the rest of the phone system that it is neither sending nor receiving a call
  328. through the trunk at the moment, that it has no use for that trunk at the
  329. moment.
  330.  
  331.   When you dial a long-distance number the first thing that happens is that you
  332. are hooked into a tandem.  A register comes up to the side of the tandem facing
  333. away from you and presents that side with the number you dialed.  This sending
  334. side of the tandem stops whistling 2600 into its trunk line.  When a tandem
  335. stops the 2600 tone it has been sending through a trunk, the trunk is said to be
  336. "seized," and is now ready to carry the number you have dialed -- converted into
  337. multi-frequency beep tones -- to a tandem in the area code and central office
  338. you want.
  339.  
  340.   Now when a blue-box operator wants to make a call from New Orleans to New York
  341. he starts by dialing the 800 number of a company which might happen to have its
  342. headquarters in Los Angeles.  The sending side of this New Orleans tandem stops
  343. sending 2600 out over the trunk to the central office in Los Angeles, thereby
  344. seizing the trunk.  Your New Orleans tandem begins sending beep tones to a
  345. tandem it has discovered idly whistling 2600 cycles in Los Angeles.  The
  346. receiving end of that L.A.  tandem is seized, stops whistling 2600, listens to
  347. the beep tones which tell it which L.A.  phone to ring, and starts ringing the
  348. 800 number.  Meanwhile a mark made in the New Orleans office accounting tape
  349. indicates that a call from your New Orleans phone to the 800 number in L.A.  has
  350. been initiated and gives the call a code number.  Everything is routine so far.
  351.  
  352.   But then the phone phreak presses his blue box to the mouthpiece and pushes
  353. the 2600-cycle button, sending 2600 out from the New Orleans tandem notices the
  354. 2600 cycles are coming over the line again and assumes that New Orleans has hung
  355. up because the trunk is whistling as if idle.  The the L.A.  800 number.  But as
  356. soon as the phreak takes his finger off the 2600 button, the L.A.  tandem
  357. assumes the trunk is once again being used because the 2600 is gone so it
  358. listens for a new series of digit tones -- to find out where it must send the
  359. call.
  360.  
  361.   Thus the blue-box operator in New Orleans now is in touch with a tandem in
  362. L.A.  which is waiting like and obedient genie to be told what to do next.  The
  363. blue-box owner then beeps out the ten digits of the New York number which tell
  364. the L.A.  tandem to relay a call to New York City.  Which it promptly does.  As
  365. soon as your party picks up the phone in New York, the side of the New Orleans
  366. tandem facing you stops sending 2600 to you and starts carrying his voice to you
  367. by way of the L.A.  tandem.  A notation is made on the accounting tape that the
  368. connection has been made on the 800 call which had been initiated and noted
  369. earlier.  When you stop talking to New York a notation is made that the 800 call
  370. has ended.
  371.  
  372.   At three the next morning, when phone company's accounting computer starts
  373. reading back over the master accounting tape for the past day, it records that a
  374. call of a certain length of time was made from your New Orleans home to an L.A.
  375. 800 number and, of course the accounting computer has been trained to ignore
  376. these toll-free 800 calls when compiling your monthly bill.
  377.  
  378.   "All they can prove is that you made an 800 toll-free call," Gilbertson the
  379. inventor concludes.  "of course, if you're foolish enough to talk for two hours
  380. on an 800 call, and they've installed one of their special anti-fraud computer
  381. programs to watch out for such things, they may spot you and ask you why you
  382. took two hours talking to Army Recruiting's 800 number when you're 4-F.  But if
  383. you do it from a pay phone, they may discover something peculiar the next day --
  384. if they've got a blue-box hunting program in their computer -- but you'll be a
  385. long time gone from the pay phone by then.  Using a pay phone is almost
  386. guaranteed safe."
  387.  
  388.   "What about the recent series of blue-box arrests all across the country --
  389. New York, Cleveland, and so on?" I asked.  "How were they caught so easily?"
  390.  
  391.   "From what I can tell, they made one big mistake:  they were seizing trunks
  392. using an area code plus 555-1212 instead of an 800 number.  when you send
  393. multi-frequency beep tones off 555 you get a charge for it on your tape and the
  394. accounting computer knows there's something wrong when it tries to bill you for
  395. a two-hour call to Akron, Ohio, information, and it drops a trouble card which
  396. goes right into the hands of the security agent if they're looking for blue-box
  397. users.
  398.  
  399.   "Whoever sold those guys their blue boxes didn't tell them how to use them
  400. properly, which is fairly irresponsible.  And they were fairly stupid to use
  401. them at home all the time."
  402.  
  403.   "But what those arrests really mean is that an awful lot of blue boxes are
  404. flooding into the country and that people are finding them so easy to make that
  405. they know how to make them befor they know how to use them.  Ma Bell is in
  406. trouble."
  407.  
  408.   And if a blue-box operator or a cassette-recorder phone phreak sticks to pay
  409. phones and 800 numbers, the phone company can't stop them?
  410.  
  411.   "Not unless they change their entire nationwide long-lines technology, which
  412. will take them a few billion dollars and twenty years.    Right now they can't do
  413. a thing.  They're screwed."
  414.  
  415.  
  416.   CAPTAIN CRUNCH DEMONSTRATES HIS FAMOUS UNIT
  417.  
  418.   There is an underground telephone network in this country.  Gilbertson
  419. discovered it the very day news of his activities hit the papers.  That evening
  420. his phone began ringing.  Phone phreaks from Seattle, from Florida, from New
  421. York, from San Jose, and from Los Angeles began calling him and telling him
  422. about the phone-phreak network.  He'd get a call from a phone phreak who'd say
  423. nothing but, "Hang up and call this number."
  424.  
  425.   When he dialed the number he'd find himself tied into a conference of a dozen
  426. phone phreaks arranged through a quirky switching station in British Columbia.
  427. They identified themselves as phone phreaks, they demonstrated their homemade
  428. blue boxes which they called "M-F-ers"(for multi-frequency, among other things)
  429. for him, they talked shop about phone-phreak devices.  They let him in on their
  430. secrets on the theory that if the phone company was after him he must be
  431. trustworthy.  And, Gilbertson recalls, they stunned him with their technical
  432. sophistication.
  433.  
  434.   I ask him how to get in touch with the phone-phreak network.    He digs around
  435. through a file of old schematics and comes up with about a dozen numbers in
  436. three widely separated area codes.
  437.  
  438.   "Those are the centers," he tells me.  Alongside some of the numbers he writes
  439. in first names or nicknames:  names like Captain Crunch, Dr.  No, Frank Carson,
  440. (also a code word for free call), Marty Freeman (code word for M-F device),
  441. Peter Perpendicular Pimple, Alefnull, and The Cheshire Cat.  He makes checks
  442. alongside the names of those among thest top twelve who are blind.  There are
  443. five checks.
  444.  
  445.   I ask him who this Captain Crunch person is.
  446.  
  447.   "Oh, The Captain.  He's probably the most legendary phone phreak.  He calls
  448. himself Captain Crunch after the notorious Cap'n Crunch 2600 whistle." (Several
  449. years ago, Gilbertson explains, the makers of Cap'n Crunch breakfast cereal
  450. offered a toy-whistle prize in every box as a treat for the Cap'n Crunch set.
  451. Somehow a phone phreak discovered that the toy whistle just happened to produce
  452. a perfect 2600-cycle tone.  When the man who calls himself Captain Crunch was
  453. transferred overseas to England with his Air Force unit, he would receive scores
  454. of calls from his friends and "mute" them -- make them free of charge to them --
  455. by blowing his Cap'n Crunch whistle into his end.)
  456.  
  457.   "Captain Crunch is one of the older phone phreaks," Gilbertson tells me.
  458. "He's an engineer who once got in a little trouble for fooling around with the
  459. phone, but he can't stop.  Well, this guy drives across country in a Volkswagen
  460. van with an entire switchboard and a computerized super-sophisticated M-F-er in
  461. the back.  He'll pull up to a phone booth on a lonely highway somewhere, snake a
  462. cable out of his bus, hook it onto the phone and sit for hours, days sometimes,
  463. sending calls zipping back and forth across the country, all over the world.  .
  464. .  ."
  465.  
  466.   Back at my motel, I dialed the number he gave me for "Captain Crunch" and
  467. asked for G---- T-----, his real name, or at least the name he uses when he's
  468. not dashing into a phone booth beeping out M-F tones faster than a speeding
  469. bullet, and zipping phantomlike through the phone company's long-distance lines.
  470.  
  471.   When G---- T----- answered the phone and I told him I was preparing a story
  472. for Esquire about phone phreaks, he became very indignant.
  473.  
  474.   "I don't do that.  I don't do that anymore at all.  And if I do it, I do it
  475. for one reason and one reason only.  I'm learning about a system.  The phone
  476. company is a system.  A computer is a system.  Do you understand?  If I do what
  477. I do, it is only to explore a System.  Computers.  Sustems.  That's my bag.  *he
  478. phone company is nothing but a computer."
  479.  
  480.   A tone of tightly restrained excitement enters the Captain's voice when he
  481. starts talking about Systems.  He begins to pronounce each syllable with the
  482. hushed deliberation of an obscene caller.
  483.  
  484.   "Ma Bell is a system I want to explore.  It's a beautiful system, you know,
  485. but Ma Bell screwed up.  It's terrible because Ma Bell is such a beautiful
  486. system but she screwed up.  I learned how she screwed up from a couple of blind
  487. kids who wanted me to build a device.  A certain device.  They said it could
  488. make free calls.  But when these blind kids told me I could make calls into a
  489. computer, my eyes lit up.  I wanted to learn about computers.  I wanted to learn
  490. about Ma Bell's computers.  So I built the little device.  Only I built it wrong
  491. and Ma Bell found out.    Ma Bell can detect things like that.  Ma Bell knows.  So
  492. I'm strictly out of it now.  I don't do it.  Except for learning purposes." He
  493. pauses.  "So you want to write an article.  Are you paying for this call?  Hang
  494. up and call this number."
  495.  
  496.   He gives me a number in an area code a thousand miles north of his own.  I
  497. dial the number.
  498.  
  499.   "Hello again.  This is Captain Crunch.  You are speaking to me on a toll-free
  500. loop-around in Portland Oregon.  Do you know what a toll-free loop-around is?
  501. I'll tell you."
  502.  
  503.   He explains to me that almost every exchange in the country has open test
  504. numbers which allow other exchanges to test their connections with it.    Most of
  505. thest numbers occur in consecutive pairs, such as 302 956-0041 and 956-0042.
  506. Well certain phone phreaks discovered that if two people from anywhere in the
  507. country dial those two consecutive numbers they can talk together just as if one
  508. had called the other's number, with no charge to either of them, of course.
  509.  
  510.   "Your voice is looping around in a 4A switching machine up there in Canada,
  511. zipping back down to me," the Captain tells me.  "My voice is looping around up
  512. there and back down to you.  And it can't ever cost anyone money.  The phone
  513. phreaks and I have compiled a list of many many of these numbers.  You would be
  514. surprised if you saw the list.    I could show it to you.  But I won't.  I'm out
  515. of that now.  I'm not out to screw Ma Bell.  I know better.  If I do anything
  516. it's for the pure knowledge of the System.  You can learn to do fantastic
  517. things.  Have you ever heard eight tandems stacked up?    Do you know the sound of
  518. tandems stacking and unstacking?  Give me your phone number.  Hang up now and
  519. wait a minute.
  520.  
  521.   Slightly less than a minute later the phone rang and the Captain was on the
  522. line, his voice sounding far more excited, almost aroused.
  523.  
  524.   "I wanted to show you what it's like to stack up tandems.  To stack up
  525. tandems.  (Whenever the Captain says "stack up" he sounds like he is smaking
  526. his lips.)
  527.  
  528.   "How do you like the connection you're on now?" the Captain asks me.  "It's a
  529. raw tandem.  A raw tandem.  I'm going to show you what it's like to stack up.
  530. Blow off.  Land in a faraway place.  To stack that tandem up, whip back and
  531. forth across the country a few times, then shoot on up to Moscow."
  532.  
  533.   "Listen," Captain Crunch continues.  "Listen.  I've got a line tie on my
  534. switchboard here, and I'm gonna let you hear me stack and unstack tandems.
  535. Listen to this.  I'm gonna blow your mind."
  536.  
  537.   First I hear a super rapid-fire pulsing of t(e flutelike phone tones, then a
  538. pause, then another popping burst of tones, then another, then another.  Each
  539. burst is followed by a beep-kachink sound.
  540.  
  541.   "We have now stacked up four tandems," said Captain Crunch, sounding somewhat
  542. remote.  "That's four tandems stacked up.  Do you know what that means?  That
  543. means I'm whipping back and forth, back and forth twice, across the country,
  544. before coming to you.  I've been known to stack up twenty tandems at a time.
  545. Now, just like I said, I'm going po shoot up to Moscow."
  546.  
  547.   There is a new longer series of beeper pulses over the line, a brief silence,
  548. then a ring.
  549.  
  550.   "Hello, answers a far-off voice.
  551.  
  552.   "Hello, Is this the American Embassy Moscow?"
  553.  
  554.   "Yes, sir, Who is calling?" says the voice.
  555.  
  556.   "Yes, This is test board here in New York.  We're calling to check out the
  557. circuits, see what kind of lines you've got.  Everything okay there in Moscow?"
  558.  
  559.   "Okay?"
  560.  
  561.   "Well, yes, how are things there?"
  562.  
  563.   "Oh.  Well everything okay, I guess."
  564.  
  565.   "Okay.  Thank you." They hang up, leaving a confused series of beep-kachink
  566. sounds hanging in mid-ether in the wake of the call before disolving away.
  567.  
  568.   The Captain is pleased.  "You believe me now, don't you?  Do you know what I'd
  569. like to do?  I'd like to call up your editor at Esquire and show him just what
  570. it sounds like to stack and unstack tandems.  I'll give him a show that will
  571. blow his mind.    What's his number?"
  572.  
  573.   I ask the Captain what kind of device he was using to accomplish all his
  574. feats.  The Captain is pleased at the question.
  575.  
  576. END OF PART II
  577.  
  578. A SPECIAL THANK YOU TO RANDY HOOPS!!
  579.  
  580.