home *** CD-ROM | disk | FTP | other *** search
/ HPAVC / HPAVC CD-ROM.iso / INFORM_1.ZIP / INFORM-1
Text File  |  1993-03-31  |  186KB  |  3,817 lines
  1. +=============================================================================+
  2. |    ##  ##  ##  ###### ######  ######   ### ###     ###### ######  ##  ## ## |
  3. |   ##  ### ##  ##     ##  ##  ##  ##   ## ## ##    ##  ##   ##    ##  ## ##  |
  4. |  ##  ## ###  #####  ##  ##  ######   ##     ##   ######   ##    ##  ####    |
  5. | ##  ##  ##  ##     ######  ##   ##  ##      ##  ##  ##   ##    ##  ##  ##   |
  6. +=============================================##==============================+
  7. |                                                                             |
  8. |                   [ The Journal of Priveleged Information ]                 |
  9. |                                                                             |
  10. +-----------------------------------------------------------------------------+
  11. | Volume I, Issue 001                                     By: 'Above the Law' |
  12. +-----------------------------------------------------------------------------+
  13. |                                                                             |
  14. |Informatik--Bringing you all the information you should know...              |
  15. |            and a lot you shouldn't...                                       |
  16. |                                                                             |
  17. +=============================================================================+
  18.  
  19.  
  20. /* Introduction */
  21.    By the Informatik staff
  22.  
  23.       Welcome to the inaugural issue of Informatik, an electronic periodical
  24. devoted to the distribution of information not readily available to the public,
  25. with a particular emphasis on technology and the computing world.  First and 
  26. foremost, this publication is dedicated to the freedom of information.
  27. This journal is made possible by The First Amendment of the U.S. Constitution
  28. which states:
  29.  
  30.       Congress shall make no law respecting an establishment of religion, 
  31.       or prohibiting the free exercise thereof; OR ABRIDGING THE FREEDOM
  32.       OF SPEECH OR OF THE PRESS; or the right of the people peaceably to
  33.       assemble, and to petition the Government for redress of grievances.
  34.  
  35. In this and coming issues, we plan to exercise our First Amendment rights to
  36. the best of our ability.  We will print feature articles on hacking, phreaking,
  37. and various other illicit activities.  We also plan on bringing you recent news
  38. and gossip from the underground, anything news of interest to hackers, 
  39. phreakers, grifters, cyber-punks, and the like.  Informatik will also provide a
  40. plethora of information on the inner workings of corporate America and the U.S.
  41. Government.
  42.  
  43. DO distribute this freely! Remember this is not illegal, this is information.
  44.  
  45.                                             Enjoy,
  46.  
  47.                                             Mack Hammer & Sterling
  48.                                                   [Editors]
  49.  
  50.  
  51. Please note that the information provided by this newsletter is strictly to
  52. interest and inform.  We can not condone nor recommend the actual application
  53. of this knowledge with malicious intent.  Thank you.
  54.  
  55.  
  56.  
  57.  
  58.  
  59.  
  60.                   ///////////////* CONTENTS: *\\\\\\\\\\\\\\\
  61.                               Volume I, Issue 001
  62.                           Release date October 4, 1991
  63.                   ===========================================
  64.  
  65.  
  66. 01)  An Ounce of Prevention: Making the Telcos Hacker-Proof
  67.      By: Mack Hammer
  68.  
  69. 02)  Introduction to Radio Telecommunications Interception
  70.      By: Sterling
  71.  
  72. 03)  Loops Explained
  73.      By: Anonymous
  74.  
  75. 04)  T-File Classic #1: A Novice's Guide to Hacking
  76.      By: The Mentor
  77.  
  78. 05)  Summary of FBI Computer Systems
  79.      By: Ralph Harvey
  80.  
  81. 06)  Dictionary of Phreaker's Terms
  82.      By: Various Sources
  83.  
  84. 07)  Tid-Bytes 
  85.      By: Informatik Staff
  86.  
  87. 08)  Hot Flashes--The Underground News Report
  88.      By: Various Sources
  89.  
  90.  
  91.  
  92.  
  93.  
  94.  
  95.           [/]/[/]/[/]/[/]/[/]/[/]/[/]/[/]/[/]/[/]/[/]/[/]/[/]/[/]
  96.           /[/]/[/]                                       [/]/[/]/
  97.           [/]/                                               /[/]
  98.           /[/]     =====  An Ounce of  Prevention  =====     [/]/
  99.           [/]/     == Making the  Telcos Hacker-Proof ==     /[/]
  100.           /[/]                                               [/]/
  101.           [/]/            -------  by:  -------              /[/]
  102.           /[/]            ---  Mack Hammer  ---              [/]/
  103.           [/]/                                               /[/]
  104.           /[/]/[/]                                       [/]/[/]/
  105.           [/]/[/]/[/]/[/]/[/]/[/]/[/]/[/]/[/]/[/]/[/]/[/]/[/]/[/]
  106.  
  107.  
  108.  
  109.      Know thine enemy.
  110.  
  111.      Good advice for any battle.  For the hacker or phreaker, one's primary
  112. opponents are computer security professionals.  Since the greatest feather
  113. for any cyberpunk's cap is exploitation of a Telco, the behavior of Telco
  114. employees is of particular importance.  Telco's spend a lot of time studying
  115. what hackers do, what information they have, and then trying to apply this
  116. information to thwarting the attempts of would be intruders in their
  117. systems.
  118.  
  119.      Therefore, it seems like hackers and phreakers should be aware of what
  120. the Telcos are doing to stop them.  Most hackers know about ANI Feature
  121. Group D and the other electronic countermeasures used by the Telcos to track
  122. down hackers, but how are Telco employees trained to detect and thwart
  123. attempts at social engineering, and how do the Telcos respond to break-ins
  124. that are detected?  This article will discuss basic electronic
  125. countermeasures, the training and advice given to employees, and the
  126. response of the Telcos to known threats to their systems.
  127.  
  128. /* Hardware */
  129.  
  130.      Before one commits toll fraud (discouraged by this publication), or
  131. before they dial up a known carrier, questions race through their mind.  The
  132. first and foremost is, "Are they tracing this call?"  It makes you wonder,
  133. how many calls are actually traced?
  134.  
  135.      Unfortunately, which telcos trace and which don't varies from company to
  136. company.  Needless to say, the Big Three long distance carriers (AT&T, U.S.
  137. Sprint, and MCI) record both the originator and reciever of every long
  138. distance phone call made on their system.  For verification of this, call
  139. U.S. Sprint and ask for a billing report several months old.  Rather than
  140. the spiffy little invoice you usually get, you'll recieve a crappy screen
  141. dump from a computer with "best possible quality" or something similar
  142. stamped on it.  It lists, among other things, each call, along with the
  143. numbers of both parties.  As you can see, this renders toll fraud using any
  144. of said systems practically impossible.
  145.  
  146.      Many local long distance systems, on the other hand, don't have the
  147. facilities necessary for tracing telephone calls.  Use your own best
  148. judgement.  As far as the regional telephone companies are concerned (Bell
  149. South, Pacific Bell, etc.), I have heard that newer ESS systems record ALL
  150. numbers dialed, including mistakes.  I find it hard to believe that this is
  151. true, or if it is, that these records are easily retrieved and sifted
  152. through.
  153.  
  154.      In any case, tracing is quite possible, and in some cases, is quite
  155. probable.  Use your better judgement, and remember, the bigger the company,
  156. the bigger the risk.
  157.  
  158. /* Prevention through employee awareness */
  159.  
  160.      Among telcos today, much attention is given to employee awareness.
  161. Nearly all telco employees are trained to recognize and prevent social
  162. engineering and hacking.  Unfortunately for the telcos employee laziness and
  163. complacence often leads employees to replace caution with sloth.  For
  164. example, much attention has been given to "trashing" or "dumpster diving,"
  165. and employees are encouraged to shred sensitive documents.  In all my
  166. trashing experience, however, I have NEVER found shredded paper.
  167.  
  168.      The same holds true for social engineering, explicit instructions are
  169. given to telco employees to lessen the threat of information leaks through
  170. clever social engineering.  Employees are encouraged to get the caller's
  171. phone number and call them back, but this does not often occur.
  172.  
  173.      This advice for beefing up security was given in an article in
  174. "Enterprise," a magazine printed by Southwestern Bell.
  175.  
  176.   *  Get rid of trivial passwords.
  177.   *  Routinely change passwords.
  178.   *  Review password files.
  179.   *  Restrict access to "read only."
  180.   *  Know to whom you're talking.
  181.   *  Shred as many documents as possible.
  182.   *  Post a warning which will be displayed whenever one logs into a
  183.      computer.
  184.   *  Lock up terminals, personal computers, and floppy disks when they are
  185.      not in use.
  186.   *  Eliminate unnecessary access lines.
  187.   *  Disconnect modems when they are not in use.
  188.   *  Avoid public domain software.
  189.   *  Report suspicious activity.
  190.  
  191.      As you can see, computer security personnel have gotten smart.  They
  192. are well aware of most hacker tricks, and are doing their best to explain
  193. them to all of the other employees.  Hackers now rely on the forgetfulness
  194. and laziness of normal employees for success, not the ignorance of system
  195. managers.
  196.  
  197.      Telco security personnel are much more apt to check audit trails than
  198. they once were.  Suspicious activities such as late-night logins, the use of
  199. test and demo accounts, and the like are carefully monitored.  One should
  200. use the telco computers during peak hours so that strange activity won't be
  201. noticed by already busy system managers.
  202.  
  203.      Security professionals also carefully monitor activities in the hacker
  204. world.  They keep a watchful eye on hacker BBSes and publications.  Each
  205. finding, either a breach in security or increased knowledge amongst hackers
  206. is recorded, prioritized and then published in various security documents.
  207. One should be especially cautious of any "beginner" who asks a lot of strange
  208. questions, because the telcos must have at least some people on the inside.
  209.  
  210.      One can also assume that if one telco or corporation has a particularly
  211. effective strategy for stopping hackers, or a successful awareness campaign,
  212. it will spread like wildfire to all telcos.  Despite the fact that telcos
  213. are competitors, and are especially secretive since their business depends
  214. on a technological edge, they are happy to share all security information,
  215. since the ruination of the computer underground is one of their primary
  216. goals.  This leads us to the final section of this article. . .
  217.  
  218. /* Responses to security breaches */
  219.  
  220.      What do the telcos do when they detect a security breach?  This may be
  221. the most important question the hacker can ask.  Of course, one's goal is
  222. to explore the system in question without being detected, but if the worst
  223. happens and your intrusion is discovered, it's good to know what steps the
  224. telco will take to prevent your future intrusion.
  225.  
  226.      The first thing to remember when hacking into a telco's computer is, if
  227. you're caught, you will be prosecuted. . .  If there's any way they can get
  228. you in court, you can bet your bottom dollar you'll be there.  Unlike other
  229. businesses, which may ignore the occasional security breach because they
  230. don't feel like it's a major problem, the telcos live in fear of hackers,
  231. and do their utmost to prevent entry into their systems.
  232.  
  233.      Telcos make it a point to document every security risk, whether it's a
  234. break-in on their system, a bug in an operating system, or some new
  235. information found on a BBS.  These detections are often published in telco
  236. literature in an attempt to educate all of the employees of the telephone
  237. company.
  238.  
  239. /* Summing it up */
  240.  
  241.      Overall, the telcos finally seem to have gotten wise to most of the
  242. scams run by today's hacker.  Despite the fact that telcos are often the
  243. victims of hacking and phreaking (thank goodness), they are much less
  244. susceptible to infiltration through hacking, trashing, and social engin-
  245. eering than they once were.  The moral of the story is, today's security
  246. measures are breeding a harder working hacker, one who must constantly
  247. watch his back and look before he leaps.
  248.  
  249.  
  250.  
  251.  
  252.  
  253.  
  254.                          /+++++++++++++++++++++++++++\
  255.                         ++                           ++   
  256.                        +++   Introduction To Radio   +++
  257.                        +++      Telecommunication    +++
  258.                        +++        Interception.      +++
  259.                         ++                           ++
  260.                          \+++++++++++++++++++++++++++/
  261.  
  262.                                 [By *Sterling*]
  263.  
  264.  
  265.      The purpose of this article is to explain how to use a scanner and radio
  266. receiver to eavesdrop on private calls from homes, offices, cars, ships, 
  267. aircraft, and trains.  I will discusses the best methods of monitoring, the
  268. equipment needed, and list the necessary frequencies.
  269.      
  270. Why scan?
  271. ---------
  272.  
  273.      It is quite a simple, and in most cases LEGAL, to listen-in on cellular,
  274. cordless, ship/shore, air/ground, pagers, etc.  The benefits of such
  275. monitoring, aside from entertainment, can be quite high to the discerning
  276. listener.  Callers quite often route to their favorite LD carrier to place long
  277. distance calls.  They call their voice mail systems, private company
  278. lines and diverters.  If you are have a specific interest in an individual or
  279. company you may peek in on their "private" conversations, learn who they are
  280. calling and what they are up to.  Apart from radio-telephone communication
  281. scanner hobbyists are entertained by whatever they overhear on their radios.  
  282. Police cars, fire engines, ambulances, armored cars, trains, taxis, airplanes,
  283. and buses are all equipped with radios and you can listen in on them.  You can
  284. monitor the local police and fire departments to hear about events before the
  285. news reporters screw them up.  Hostage dramas, bank robberies, car crashes, 
  286. chemical spills, tornado sightings are all there.You can hear a high speed
  287. police chase, Secret Service agents on a sting operation, and undercover FBI
  288. agents as they stake out a suspect.  How about listening to a presidential 
  289. candidate discuss strategy with his adviser from a 415 MHz radiophone in Air
  290. Force 1, or a team of G-men protect him while transmitting in the 167 MHz
  291. range?  Listen to your neighbors deal drugs over their cordless telephone, or
  292. as their conversations are picked up and transmitted over the airwaves by their
  293. sensitive baby monitor intercom.  It's all there in the 46 and 49 MHz ranges.
  294.  
  295. What Equipment is needed?
  296. -------------------------
  297.  
  298.      Scanners are available in two varieties: crystal controlled and
  299. programmable.  The  crystal controlled models are cheaper, but require the user
  300. purchase and install a $5 crystal for EACH frequency of interest.  Programmable
  301. (synthesized) units don't require crystals and usually have a keypad that
  302. permits you to store frequencies into channels.  Programmables are now so cheap
  303. it doesn't make sense to buy a crystal unit as your main scanner unless you get
  304. it for under $45 or so.  You can get a battery operated hand held scanner, a
  305. bigger "base" scanner which is powered from an AC outlet, or a mobile scanner
  306. which connects to your auto's electrical system.
  307.  
  308. Make sure your first scanner:
  309.  
  310.   1.  Has a "search" feature, which allows it to search  all the frequencies 
  311.       between two frequency limits of your choosing.  The lowest cost
  312.       programmables can't search.
  313.   2.  covers the 800 MHz band, which is where cellular-telephone is broadcast.
  314.   3.  Has an AC-adaptor available, as scanners eat batteries.
  315.   4.  Has an earphone jack as you may want to record your findings.
  316.  
  317.      If you're not sure whether you'll like scanning, don't want to spend much
  318. money, a 16 channel radio will do.  In general, the more channels and banks,
  319. the better.  Deluxe scanners can be controlled by a personal computer, although
  320. this feature isn't important to most scanner owners.
  321.  
  322.      Currently, the more popular scanners include the Uniden/Bearcat 760XLT
  323. (a/k/a 950XLT) and Radio Shack PRO-2022 and PRO-2006 base/mobiles, and the
  324. Uniden/Bearcat 200XLT (a/k/a 205XLT) and Radio Shack PRO-37 portables.
  325.  
  326.      All scanners come with a built in antenna, permitting reception up to
  327. about 20 miles or so.  Outdoor antennas can extend reliable reception to 100
  328. miles or more.
  329.  
  330. A breakdown of exactly what there is to listen to out there:
  331.  
  332.  
  333.  
  334. Cordless phones:
  335. ----------------
  336.      It seems like everyone has a cordless phone now days.  Cordless phones are
  337. quite easy to monitor.  Cordless phones are duplex, they transmit sound from
  338. the handset to the base, and the base transmits both callers voices back to the
  339. handset.  Obviously this is the frequency you want to listen in on.  Cordless
  340. phones are broken into ten channels.  They are as follows:
  341.  
  342. Channel   Frequency (in MHz)
  343. ----------------------------
  344.    1          46.610 
  345.    2          46.630     
  346.    3          46.670    
  347.    4          46.710    
  348.    5          46.730    
  349.    6          46.770    
  350.    7          46.830     
  351.    8          46.870    
  352.    9          46.930    
  353.   10          46.970
  354.  
  355. Most cordless phones have the channel number stuck on the back of the handset,
  356. and some have multiple channels.  The easiest thing to do is simply scan the
  357. whole list of ten.  The main problem with cordless phones is the range.  They
  358. are seldom able to broadcast further than a block or so away.  If you want to
  359. monitor a users phone calls, the best method is to hook up a Voice-Actuated
  360. Cassette recorder to a handheld scanner, wrap the whole combo in a ziplock bag
  361. and lay it in their shrubs.  Come back the next day and you have a complete
  362. record of all calls made and received on their cordless.  With the use of a
  363. touch-tone decoder you can even determine who they have been calling!
  364.  
  365.  
  366.  
  367. Cellular Telephone:
  368. -------------------
  369.      Cellular telephones are quite useful sources of information.  Doctors,
  370. lawyers, the phone company and business officials all regularly use celluar
  371. phones.  LD cellular calls can be quite expensive to say the least, so most
  372. users prefer to use Sprint, AT&T, etc. as their long distance carrier.  Thus
  373. you can quite often hear them giving out their calling card number to the 
  374. operator.
  375.     Here is a method of determining which frequencies are used in a cellular
  376. system, and which ones are in what cells.  If the system uses OMNICELLS, as
  377. most do, you can readily find all the channels in a cell if you know just one
  378. of them, using tables constructed with the instructions below.
  379.  
  380.     Cellular frequencies are assigned by channel number, and for all channel
  381. numbers, in both wireline and non-wireline systems, the formula is:
  382.  
  383.    Transmit Frequency = (channel number x .030 MHz) + 870 MHz
  384.     Receive Frequency = (channel number x .030 Mhz) + 825 Mhz
  385.  
  386.     "Band A" (one of the two blocks) uses channels 1 - 333.  To construct a
  387. table showing frequency by cells, use channel 333 as the top left corner of a
  388. table.  The next entry to the right of channel 333 is 332, the next is 331,
  389. etc., down to channel 313.  Enter channel 312 underneath 333, 311 under 332,
  390. etc.  Each channel across the top row is the first channel in each CELL of the
  391. system; each channel DOWN from the column from the the first channel is the
  392. next frequency assigned to that cell.  You may have noted that each channel
  393. down is 21 channels lower in number.  Usually the data channel used is the
  394. highest numbered channel in a cell.
  395.  
  396.     "Band B" uses channels from 334 to 666.  Construct your table in a similar
  397. way, with channel 334 in the upper left corner, 335 the next entry to the
  398. right.  The data channel should be the lowest numbered channel in each cell
  399. this time.
  400.  
  401.      You want to tune-in on the non-data, RECEIVE channels.  The transmit
  402. channel is a low power signal from the mobile source to the microwave tower,
  403. which rebroadcasts both caller's voices.  The Data channel is used to send such
  404. things as the callers serial number, and connecting cell information, this
  405. information is not audible, though I hope to discuss this in depth with a later
  406. article.
  407.  
  408.      Scan from around 870 MHz to 894 MHz and note any signals you receive.  
  409. Once you find a frequency listed in the following chart, you know that your
  410. area also uses all other channels in that cell for that particular band. 
  411.  
  412.  
  413. Cellular Phone Band A (Channel 1 is Data)
  414.  
  415. Cell # 1
  416. --------------------------------------------------
  417. Channel 1    (333)    Tx 879.990    Rx 834.990
  418. Channel 2    (312)    Tx 879.360    Rx 834.360
  419. Channel 3    (291)    Tx 878.730    Rx 833.730
  420. Channel 4    (270)    Tx 878.100    Rx 833.100
  421. Channel 5    (249)    Tx 877.470    Rx 832.470
  422. Channel 6    (228)    Tx 876.840    Rx 831.840
  423. Channel 7    (207)    Tx 876.210    Rx 831.210
  424. Channel 8    (186)    Tx 875.580    Rx 830.580
  425. Channel 9    (165)    Tx 874.950    Rx 829.950
  426. Channel 10    (144)    Tx 874.320    Rx 829.320
  427. Channel 11    (123)    Tx 873.690    Rx 828.690
  428. Channel 12    (102)    Tx 873.060    Rx 828.060
  429. Channel 13    (81)    Tx 872.430    Rx 827.430
  430. Channel 14    (60)    Tx 871.800    Rx 826.800
  431. Channel 15    (39)    Tx 871.170    Rx 826.170
  432. Channel 16    (18)    Tx 870.540    Rx 825.540
  433.  
  434. Cell # 2
  435. --------------------------------------------------
  436. Channel 1    (332)    Tx 879.960    Rx 834.960
  437. Channel 2    (311)    Tx 879.330    Rx 834.330
  438. Channel 3    (290)    Tx 878.700    Rx 833.700
  439. Channel 4    (269)    Tx 878.070    Rx 833.070
  440. Channel 5    (248)    Tx 877.440    Rx 832.440
  441. Channel 6    (227)    Tx 876.810    Rx 831.810
  442. Channel 7    (206)    Tx 876.180    Rx 831.180
  443. Channel 8    (185)    Tx 875.550    Rx 830.550
  444. Channel 9    (164)    Tx 874.920    Rx 829.920
  445. Channel 10    (143)    Tx 874.290    Rx 829.290
  446. Channel 11    (122)    Tx 873.660    Rx 828.660
  447. Channel 12    (101)    Tx 873.030    Rx 828.030
  448. Channel 13    (80)    Tx 872.400    Rx 827.400
  449. Channel 14    (59)    Tx 871.770    Rx 826.770
  450. Channel 15    (38)    Tx 871.140    Rx 826.140
  451. Channel 16    (17)    Tx 870.510    Rx 825.510
  452.  
  453. Cell # 3
  454. --------------------------------------------------
  455. Channel 1    (331)    Tx 879.930    Rx 834.930
  456. Channel 2    (310)    Tx 879.300    Rx 834.300
  457. Channel 3    (289)    Tx 878.670    Rx 833.670
  458. Channel 4    (268)    Tx 878.040    Rx 833.040
  459. Channel 5    (247)    Tx 877.410    Rx 832.410
  460. Channel 6    (226)    Tx 876.780    Rx 831.780
  461. Channel 7    (205)    Tx 876.150    Rx 831.150
  462. Channel 8    (184)    Tx 875.520    Rx 830.520
  463. Channel 9    (163)    Tx 874.890    Rx 829.890
  464. Channel 10    (142)    Tx 874.260    Rx 829.260
  465. Channel 11    (121)    Tx 873.630    Rx 828.630
  466. Channel 12    (100)    Tx 873.000    Rx 828.000
  467. Channel 13    (79)    Tx 872.370    Rx 827.370
  468. Channel 14    (58)    Tx 871.740    Rx 826.740
  469. Channel 15    (37)    Tx 871.110    Rx 826.110
  470. Channel 16    (16)    Tx 870.480    Rx 825.480
  471.  
  472. Cell # 4
  473. --------------------------------------------------
  474. Channel 1    (330)    Tx 879.900    Rx 834.900
  475. Channel 2    (309)    Tx 879.270    Rx 834.270
  476. Channel 3    (288)    Tx 878.640    Rx 833.640
  477. Channel 4    (267)    Tx 878.010    Rx 833.010
  478. Channel 5    (246)    Tx 877.380    Rx 832.380
  479. Channel 6    (225)    Tx 876.750    Rx 831.750
  480. Channel 7    (204)    Tx 876.120    Rx 831.120
  481. Channel 8    (183)    Tx 875.490    Rx 830.490
  482. Channel 9    (162)    Tx 874.860    Rx 829.860
  483. Channel 10    (141)    Tx 874.230    Rx 829.230
  484. Channel 11    (120)    Tx 873.600    Rx 828.600
  485. Channel 12    (99)    Tx 872.970    Rx 827.970
  486. Channel 13    (78)    Tx 872.340    Rx 827.340
  487. Channel 14    (57)    Tx 871.710    Rx 826.710
  488. Channel 15    (36)    Tx 871.080    Rx 826.080
  489. Channel 16    (15)    Tx 870.450    Rx 825.450
  490.  
  491. Cell # 5
  492. --------------------------------------------------
  493. Channel 1    (329)    Tx 879.870    Rx 834.870
  494. Channel 2    (308)    Tx 879.240    Rx 834.240
  495. Channel 3    (287)    Tx 878.610    Rx 833.610
  496. Channel 4    (266)    Tx 877.980    Rx 832.980
  497. Channel 5    (245)    Tx 877.350    Rx 832.350
  498. Channel 6    (224)    Tx 876.720    Rx 831.720
  499. Channel 7    (203)    Tx 876.090    Rx 831.090
  500. Channel 8    (182)    Tx 875.460    Rx 830.460
  501. Channel 9    (161)    Tx 874.830    Rx 829.830
  502. Channel 10    (140)    Tx 874.200    Rx 829.200
  503. Channel 11    (119)    Tx 873.570    Rx 828.570
  504. Channel 12    (98)    Tx 872.940    Rx 827.940
  505. Channel 13    (77)    Tx 872.310    Rx 827.310
  506. Channel 14    (56)    Tx 871.680    Rx 826.680
  507. Channel 15    (35)    Tx 871.050    Rx 826.050
  508. Channel 16    (14)    Tx 870.420    Rx 825.420
  509.  
  510. Cell # 6
  511. --------------------------------------------------
  512. Channel 1    (328)    Tx 879.840    Rx 834.840
  513. Channel 2    (307)    Tx 879.210    Rx 834.210
  514. Channel 3    (286)    Tx 878.580    Rx 833.580
  515. Channel 4    (265)    Tx 877.950    Rx 832.950
  516. Channel 5    (244)    Tx 877.320    Rx 832.320
  517. Channel 6    (223)    Tx 876.690    Rx 831.690
  518. Channel 7    (202)    Tx 876.060    Rx 831.060
  519. Channel 8    (181)    Tx 875.430    Rx 830.430
  520. Channel 9    (160)    Tx 874.800    Rx 829.800
  521. Channel 10    (139)    Tx 874.170    Rx 829.170
  522. Channel 11    (118)    Tx 873.540    Rx 828.540
  523. Channel 12    (97)    Tx 872.910    Rx 827.910
  524. Channel 13    (76)    Tx 872.280    Rx 827.280
  525. Channel 14    (55)    Tx 871.650    Rx 826.650
  526. Channel 15    (34)    Tx 871.020    Rx 826.020
  527. Channel 16    (13)    Tx 870.390    Rx 825.390
  528.  
  529. Cell # 7
  530. --------------------------------------------------
  531. Channel 1    (327)    Tx 879.810    Rx 834.810
  532. Channel 2    (306)    Tx 879.180    Rx 834.180
  533. Channel 3    (285)    Tx 878.550    Rx 833.550
  534. Channel 4    (264)    Tx 877.920    Rx 832.920
  535. Channel 5    (243)    Tx 877.290    Rx 832.290
  536. Channel 6    (222)    Tx 876.660    Rx 831.660
  537. Channel 7    (201)    Tx 876.030    Rx 831.030
  538. Channel 8    (180)    Tx 875.400    Rx 830.400
  539. Channel 9    (159)    Tx 874.770    Rx 829.770
  540. Channel 10    (138)    Tx 874.140    Rx 829.140
  541. Channel 11    (117)    Tx 873.510    Rx 828.510
  542. Channel 12    (96)    Tx 872.880    Rx 827.880
  543. Channel 13    (75)    Tx 872.250    Rx 827.250
  544. Channel 14    (54)    Tx 871.620    Rx 826.620
  545. Channel 15    (33)    Tx 870.990    Rx 825.990
  546. Channel 16    (12)    Tx 870.360    Rx 825.360
  547.  
  548. Cell # 8
  549. --------------------------------------------------
  550. Channel 1    (326)    Tx 879.780    Rx 834.780
  551. Channel 2    (305)    Tx 879.150    Rx 834.150
  552. Channel 3    (284)    Tx 878.520    Rx 833.520
  553. Channel 4    (263)    Tx 877.890    Rx 832.890
  554. Channel 5    (242)    Tx 877.260    Rx 832.260
  555. Channel 6    (221)    Tx 876.630    Rx 831.630
  556. Channel 7    (200)    Tx 876.000    Rx 831.000
  557. Channel 8    (179)    Tx 875.370    Rx 830.370
  558. Channel 9    (158)    Tx 874.740    Rx 829.740
  559. Channel 10    (137)    Tx 874.110    Rx 829.110
  560. Channel 11    (116)    Tx 873.480    Rx 828.480
  561. Channel 12    (95)    Tx 872.850    Rx 827.850
  562. Channel 13    (74)    Tx 872.220    Rx 827.220
  563. Channel 14    (53)    Tx 871.590    Rx 826.590
  564. Channel 15    (32)    Tx 870.960    Rx 825.960
  565. Channel 16    (11)    Tx 870.330    Rx 825.330
  566.  
  567. Cell # 9
  568. --------------------------------------------------
  569. Channel 1    (325)    Tx 879.750    Rx 834.750
  570. Channel 2    (304)    Tx 879.120    Rx 834.120
  571. Channel 3    (283)    Tx 878.490    Rx 833.490
  572. Channel 4    (262)    Tx 877.860    Rx 832.860
  573. Channel 5    (241)    Tx 877.230    Rx 832.230
  574. Channel 6    (220)    Tx 876.600    Rx 831.600
  575. Channel 7    (199)    Tx 875.970    Rx 830.970
  576. Channel 8    (178)    Tx 875.340    Rx 830.340
  577. Channel 9    (157)    Tx 874.710    Rx 829.710
  578. Channel 10    (136)    Tx 874.080    Rx 829.080
  579. Channel 11    (115)    Tx 873.450    Rx 828.450
  580. Channel 12    (94)    Tx 872.820    Rx 827.820
  581. Channel 13    (73)    Tx 872.190    Rx 827.190
  582. Channel 14    (52)    Tx 871.560    Rx 826.560
  583. Channel 15    (31)    Tx 870.930    Rx 825.930
  584. Channel 16    (10)    Tx 870.300    Rx 825.300
  585.  
  586. Cell # 10
  587. --------------------------------------------------
  588. Channel 1    (324)    Tx 879.720    Rx 834.720
  589. Channel 2    (303)    Tx 879.090    Rx 834.090
  590. Channel 3    (282)    Tx 878.460    Rx 833.460
  591. Channel 4    (261)    Tx 877.830    Rx 832.830
  592. Channel 5    (240)    Tx 877.200    Rx 832.200
  593. Channel 6    (219)    Tx 876.570    Rx 831.570
  594. Channel 7    (198)    Tx 875.940    Rx 830.940
  595. Channel 8    (177)    Tx 875.310    Rx 830.310
  596. Channel 9    (156)    Tx 874.680    Rx 829.680
  597. Channel 10    (135)    Tx 874.050    Rx 829.050
  598. Channel 11    (114)    Tx 873.420    Rx 828.420
  599. Channel 12    (93)    Tx 872.790    Rx 827.790
  600. Channel 13    (72)    Tx 872.160    Rx 827.160
  601. Channel 14    (51)    Tx 871.530    Rx 826.530
  602. Channel 15    (30)    Tx 870.900    Rx 825.900
  603. Channel 16    (9)    Tx 870.270    Rx 825.270
  604.  
  605. Cell # 11
  606. --------------------------------------------------
  607. Channel 1    (323)    Tx 879.690    Rx 834.690
  608. Channel 2    (302)    Tx 879.060    Rx 834.060
  609. Channel 3    (281)    Tx 878.430    Rx 833.430
  610. Channel 4    (260)    Tx 877.800    Rx 832.800
  611. Channel 5    (239)    Tx 877.170    Rx 832.170
  612. Channel 6    (218)    Tx 876.540    Rx 831.540
  613. Channel 7    (197)    Tx 875.910    Rx 830.910
  614. Channel 8    (176)    Tx 875.280    Rx 830.280
  615. Channel 9    (155)    Tx 874.650    Rx 829.650
  616. Channel 10    (134)    Tx 874.020    Rx 829.020
  617. Channel 11    (113)    Tx 873.390    Rx 828.390
  618. Channel 12    (92)    Tx 872.760    Rx 827.760
  619. Channel 13    (71)    Tx 872.130    Rx 827.130
  620. Channel 14    (50)    Tx 871.500    Rx 826.500
  621. Channel 15    (29)    Tx 870.870    Rx 825.870
  622. Channel 16    (8)    Tx 870.240    Rx 825.240
  623.  
  624. Cell # 12
  625. --------------------------------------------------
  626. Channel 1    (322)    Tx 879.660    Rx 834.660
  627. Channel 2    (301)    Tx 879.030    Rx 834.030
  628. Channel 3    (280)    Tx 878.400    Rx 833.400
  629. Channel 4    (259)    Tx 877.770    Rx 832.770
  630. Channel 5    (238)    Tx 877.140    Rx 832.140
  631. Channel 6    (217)    Tx 876.510    Rx 831.510
  632. Channel 7    (196)    Tx 875.880    Rx 830.880
  633. Channel 8    (175)    Tx 875.250    Rx 830.250
  634. Channel 9    (154)    Tx 874.620    Rx 829.620
  635. Channel 10    (133)    Tx 873.990    Rx 828.990
  636. Channel 11    (112)    Tx 873.360    Rx 828.360
  637. Channel 12    (91)    Tx 872.730    Rx 827.730
  638. Channel 13    (70)    Tx 872.100    Rx 827.100
  639. Channel 14    (49)    Tx 871.470    Rx 826.470
  640. Channel 15    (28)    Tx 870.840    Rx 825.840
  641. Channel 16    (7)    Tx 870.210    Rx 825.210
  642.  
  643. Cell # 13
  644. --------------------------------------------------
  645. Channel 1    (321)    Tx 879.630    Rx 834.630
  646. Channel 2    (300)    Tx 879.000    Rx 834.000
  647. Channel 3    (279)    Tx 878.370    Rx 833.370
  648. Channel 4    (258)    Tx 877.740    Rx 832.740
  649. Channel 5    (237)    Tx 877.110    Rx 832.110
  650. Channel 6    (216)    Tx 876.480    Rx 831.480
  651. Channel 7    (195)    Tx 875.850    Rx 830.850
  652. Channel 8    (174)    Tx 875.220    Rx 830.220
  653. Channel 9    (153)    Tx 874.590    Rx 829.590
  654. Channel 10    (132)    Tx 873.960    Rx 828.960
  655. Channel 11    (111)    Tx 873.330    Rx 828.330
  656. Channel 12    (90)    Tx 872.700    Rx 827.700
  657. Channel 13    (69)    Tx 872.070    Rx 827.070
  658. Channel 14    (48)    Tx 871.440    Rx 826.440
  659. Channel 15    (27)    Tx 870.810    Rx 825.810
  660. Channel 16    (6)    Tx 870.180    Rx 825.180
  661.  
  662. Cell # 14
  663. --------------------------------------------------
  664. Channel 1    (320)    Tx 879.600    Rx 834.600
  665. Channel 2    (299)    Tx 878.970    Rx 833.970
  666. Channel 3    (278)    Tx 878.340    Rx 833.340
  667. Channel 4    (257)    Tx 877.710    Rx 832.710
  668. Channel 5    (236)    Tx 877.080    Rx 832.080
  669. Channel 6    (215)    Tx 876.450    Rx 831.450
  670. Channel 7    (194)    Tx 875.820    Rx 830.820
  671. Channel 8    (173)    Tx 875.190    Rx 830.190
  672. Channel 9    (152)    Tx 874.560    Rx 829.560
  673. Channel 10    (131)    Tx 873.930    Rx 828.930
  674. Channel 11    (110)    Tx 873.300    Rx 828.300
  675. Channel 12    (89)    Tx 872.670    Rx 827.670
  676. Channel 13    (68)    Tx 872.040    Rx 827.040
  677. Channel 14    (47)    Tx 871.410    Rx 826.410
  678. Channel 15    (26)    Tx 870.780    Rx 825.780
  679. Channel 16    (5)    Tx 870.150    Rx 825.150
  680.  
  681. Cell # 15
  682. --------------------------------------------------
  683. Channel 1    (319)    Tx 879.570    Rx 834.570
  684. Channel 2    (298)    Tx 878.940    Rx 833.940
  685. Channel 3    (277)    Tx 878.310    Rx 833.310
  686. Channel 4    (256)    Tx 877.680    Rx 832.680
  687. Channel 5    (235)    Tx 877.050    Rx 832.050
  688. Channel 6    (214)    Tx 876.420    Rx 831.420
  689. Channel 7    (193)    Tx 875.790    Rx 830.790
  690. Channel 8    (172)    Tx 875.160    Rx 830.160
  691. Channel 9    (151)    Tx 874.530    Rx 829.530
  692. Channel 10    (130)    Tx 873.900    Rx 828.900
  693. Channel 11    (109)    Tx 873.270    Rx 828.270
  694. Channel 12    (88)    Tx 872.640    Rx 827.640
  695. Channel 13    (67)    Tx 872.010    Rx 827.010
  696. Channel 14    (46)    Tx 871.380    Rx 826.380
  697. Channel 15    (25)    Tx 870.750    Rx 825.750
  698. Channel 16    (4)    Tx 870.120    Rx 825.120
  699.  
  700. Cell # 16
  701. --------------------------------------------------
  702. Channel 1    (318)    Tx 879.540    Rx 834.540
  703. Channel 2    (297)    Tx 878.910    Rx 833.910
  704. Channel 3    (276)    Tx 878.280    Rx 833.280
  705. Channel 4    (255)    Tx 877.650    Rx 832.650
  706. Channel 5    (234)    Tx 877.020    Rx 832.020
  707. Channel 6    (213)    Tx 876.390    Rx 831.390
  708. Channel 7    (192)    Tx 875.760    Rx 830.760
  709. Channel 8    (171)    Tx 875.130    Rx 830.130
  710. Channel 9    (150)    Tx 874.500    Rx 829.500
  711. Channel 10    (129)    Tx 873.870    Rx 828.870
  712. Channel 11    (108)    Tx 873.240    Rx 828.240
  713. Channel 12    (87)    Tx 872.610    Rx 827.610
  714. Channel 13    (66)    Tx 871.980    Rx 826.980
  715. Channel 14    (45)    Tx 871.350    Rx 826.350
  716. Channel 15    (24)    Tx 870.720    Rx 825.720
  717. Channel 16    (3)    Tx 870.090    Rx 825.090
  718.  
  719. Cell # 17
  720. --------------------------------------------------
  721. Channel 1    (317)    Tx 879.510    Rx 834.510
  722. Channel 2    (296)    Tx 878.880    Rx 833.880
  723. Channel 3    (275)    Tx 878.250    Rx 833.250
  724. Channel 4    (254)    Tx 877.620    Rx 832.620
  725. Channel 5    (233)    Tx 876.990    Rx 831.990
  726. Channel 6    (212)    Tx 876.360    Rx 831.360
  727. Channel 7    (191)    Tx 875.730    Rx 830.730
  728. Channel 8    (170)    Tx 875.100    Rx 830.100
  729. Channel 9    (149)    Tx 874.470    Rx 829.470
  730. Channel 10    (128)    Tx 873.840    Rx 828.840
  731. Channel 11    (107)    Tx 873.210    Rx 828.210
  732. Channel 12    (86)    Tx 872.580    Rx 827.580
  733. Channel 13    (65)    Tx 871.950    Rx 826.950
  734. Channel 14    (44)    Tx 871.320    Rx 826.320
  735. Channel 15    (23)    Tx 870.690    Rx 825.690
  736. Channel 16    (2)    Tx 870.060    Rx 825.060
  737.  
  738. Cell # 18
  739. --------------------------------------------------
  740. Channel 1    (316)    Tx 879.480    Rx 834.480
  741. Channel 2    (295)    Tx 878.850    Rx 833.850
  742. Channel 3    (274)    Tx 878.220    Rx 833.220
  743. Channel 4    (253)    Tx 877.590    Rx 832.590
  744. Channel 5    (232)    Tx 876.960    Rx 831.960
  745. Channel 6    (211)    Tx 876.330    Rx 831.330
  746. Channel 7    (190)    Tx 875.700    Rx 830.700
  747. Channel 8    (169)    Tx 875.070    Rx 830.070
  748. Channel 9    (148)    Tx 874.440    Rx 829.440
  749. Channel 10    (127)    Tx 873.810    Rx 828.810
  750. Channel 11    (106)    Tx 873.180    Rx 828.180
  751. Channel 12    (85)    Tx 872.550    Rx 827.550
  752. Channel 13    (64)    Tx 871.920    Rx 826.920
  753. Channel 14    (43)    Tx 871.290    Rx 826.290
  754. Channel 15    (22)    Tx 870.660    Rx 825.660
  755. Channel 16    (1)    Tx 870.030    Rx 825.030
  756.  
  757. Cell # 19
  758. --------------------------------------------------
  759. Channel 1    (315)    Tx 879.450    Rx 834.450
  760. Channel 2    (294)    Tx 878.820    Rx 833.820
  761. Channel 3    (273)    Tx 878.190    Rx 833.190
  762. Channel 4    (252)    Tx 877.560    Rx 832.560
  763. Channel 5    (231)    Tx 876.930    Rx 831.930
  764. Channel 6    (210)    Tx 876.300    Rx 831.300
  765. Channel 7    (189)    Tx 875.670    Rx 830.670
  766. Channel 8    (168)    Tx 875.040    Rx 830.040
  767. Channel 9    (147)    Tx 874.410    Rx 829.410
  768. Channel 10    (126)    Tx 873.780    Rx 828.780
  769. Channel 11    (105)    Tx 873.150    Rx 828.150
  770. Channel 12    (84)    Tx 872.520    Rx 827.520
  771. Channel 13    (63)    Tx 871.890    Rx 826.890
  772. Channel 14    (42)    Tx 871.260    Rx 826.260
  773. Channel 15    (21)    Tx 870.630    Rx 825.630
  774.  
  775. Cell # 20
  776. --------------------------------------------------
  777. Channel 1    (314)    Tx 879.420    Rx 834.420
  778. Channel 2    (293)    Tx 878.790    Rx 833.790
  779. Channel 3    (272)    Tx 878.160    Rx 833.160
  780. Channel 4    (251)    Tx 877.530    Rx 832.530
  781. Channel 5    (230)    Tx 876.900    Rx 831.900
  782. Channel 6    (209)    Tx 876.270    Rx 831.270
  783. Channel 7    (188)    Tx 875.640    Rx 830.640
  784. Channel 8    (167)    Tx 875.010    Rx 830.010
  785. Channel 9    (146)    Tx 874.380    Rx 829.380
  786. Channel 10    (125)    Tx 873.750    Rx 828.750
  787. Channel 11    (104)    Tx 873.120    Rx 828.120
  788. Channel 12    (83)    Tx 872.490    Rx 827.490
  789. Channel 13    (62)    Tx 871.860    Rx 826.860
  790. Channel 14    (41)    Tx 871.230    Rx 826.230
  791. Channel 15    (20)    Tx 870.600    Rx 825.600
  792.  
  793. Cell # 21
  794. --------------------------------------------------
  795. Channel 1    (313)    Tx 879.390    Rx 834.390
  796. Channel 2    (292)    Tx 878.760    Rx 833.760
  797. Channel 3    (271)    Tx 878.130    Rx 833.130
  798. Channel 4    (250)    Tx 877.500    Rx 832.500
  799. Channel 5    (229)    Tx 876.870    Rx 831.870
  800. Channel 6    (208)    Tx 876.240    Rx 831.240
  801. Channel 7    (187)    Tx 875.610    Rx 830.610
  802. Channel 8    (166)    Tx 874.980    Rx 829.980
  803. Channel 9    (145)    Tx 874.350    Rx 829.350
  804. Channel 10    (124)    Tx 873.720    Rx 828.720
  805. Channel 11    (103)    Tx 873.090    Rx 828.090
  806. Channel 12    (82)    Tx 872.460    Rx 827.460
  807. Channel 13    (61)    Tx 871.830    Rx 826.830
  808. Channel 14    (40)    Tx 871.200    Rx 826.200
  809. Channel 15    (19)    Tx 870.570    Rx 825.570
  810.  
  811. **************************************************
  812.  
  813. Cellular Phone Band B (Channel 1 is Data)
  814.  
  815. Cell # 1
  816. --------------------------------------------------
  817. Channel 1       (334)   Tx 880.020      Rx 835.020
  818. Channel 2    (355)    Tx 880.650    Rx 835.650
  819. Channel 3    (376)    Tx 881.280    Rx 836.280
  820. Channel 4    (397)    Tx 881.910    Rx 836.910
  821. Channel 5    (418)    Tx 882.540    Rx 837.540
  822. Channel 6    (439)    Tx 883.170    Rx 838.170
  823. Channel 7    (460)    Tx 883.800    Rx 838.800
  824. Channel 8    (481)    Tx 884.430    Rx 839.430
  825. Channel 9    (502)    Tx 885.060    Rx 840.060
  826. Channel 10    (523)    Tx 885.690    Rx 840.690
  827. Channel 11    (544)    Tx 886.320    Rx 841.320
  828. Channel 12    (565)    Tx 886.950    Rx 841.950
  829. Channel 13    (586)    Tx 887.580    Rx 842.580
  830. Channel 14    (607)    Tx 888.210    Rx 843.210
  831. Channel 15    (628)    Tx 888.840    Rx 843.840
  832. Channel 16    (649)    Tx 889.470    Rx 844.470
  833.  
  834. Cell # 2
  835. --------------------------------------------------
  836. Channel 1    (335)    Tx 880.050    Rx 835.050
  837. Channel 2    (356)    Tx 880.680    Rx 835.680
  838. Channel 3    (377)    Tx 881.310    Rx 836.310
  839. Channel 4    (398)    Tx 881.940    Rx 836.940
  840. Channel 5    (419)    Tx 882.570    Rx 837.570
  841. Channel 6    (440)    Tx 883.200    Rx 838.200
  842. Channel 7    (461)    Tx 883.830    Rx 838.830
  843. Channel 8    (482)    Tx 884.460    Rx 839.460
  844. Channel 9    (503)    Tx 885.090    Rx 840.090
  845. Channel 10    (524)    Tx 885.720    Rx 840.720
  846. Channel 11    (545)    Tx 886.350    Rx 841.350
  847. Channel 12    (566)    Tx 886.980    Rx 841.980
  848. Channel 13    (587)    Tx 887.610    Rx 842.610
  849. Channel 14    (608)    Tx 888.240    Rx 843.240
  850. Channel 15    (629)    Tx 888.870    Rx 843.870
  851. Channel 16    (650)    Tx 889.500    Rx 844.500
  852.  
  853. Cell # 3
  854. --------------------------------------------------
  855. Channel 1    (336)    Tx 880.080    Rx 835.080
  856. Channel 2    (357)    Tx 880.710    Rx 835.710
  857. Channel 3    (378)    Tx 881.340    Rx 836.340
  858. Channel 4    (399)    Tx 881.970    Rx 836.970
  859. Channel 5    (420)    Tx 882.600    Rx 837.600
  860. Channel 6    (441)    Tx 883.230    Rx 838.230
  861. Channel 7    (462)    Tx 883.860    Rx 838.860
  862. Channel 8    (483)    Tx 884.490    Rx 839.490
  863. Channel 9    (504)    Tx 885.120    Rx 840.120
  864. Channel 10    (525)    Tx 885.750    Rx 840.750
  865. Channel 11    (546)    Tx 886.380    Rx 841.380
  866. Channel 12    (567)    Tx 887.010    Rx 842.010
  867. Channel 13    (588)    Tx 887.640    Rx 842.640
  868. Channel 14    (609)    Tx 888.270    Rx 843.270
  869. Channel 15    (630)    Tx 888.900    Rx 843.900
  870. Channel 16    (651)    Tx 889.530    Rx 844.530
  871.  
  872. Cell # 4
  873. --------------------------------------------------
  874. Channel 1    (337)    Tx 880.110    Rx 835.110
  875. Channel 2    (358)    Tx 880.740    Rx 835.740
  876. Channel 3    (379)    Tx 881.370    Rx 836.370
  877. Channel 4    (400)    Tx 882.000    Rx 837.000
  878. Channel 5    (421)    Tx 882.630    Rx 837.630
  879. Channel 6    (442)    Tx 883.260    Rx 838.260
  880. Channel 7    (463)    Tx 883.890    Rx 838.890
  881. Channel 8    (484)    Tx 884.520    Rx 839.520
  882. Channel 9    (505)    Tx 885.150    Rx 840.150
  883. Channel 10    (526)    Tx 885.780    Rx 840.780
  884. Channel 11    (547)    Tx 886.410    Rx 841.410
  885. Channel 12    (568)    Tx 887.040    Rx 842.040
  886. Channel 13    (589)    Tx 887.670    Rx 842.670
  887. Channel 14    (610)    Tx 888.300    Rx 843.300
  888. Channel 15    (631)    Tx 888.930    Rx 843.930
  889. Channel 16    (652)    Tx 889.560    Rx 844.560
  890.  
  891. Cell # 5
  892. --------------------------------------------------
  893. Channel 1    (338)    Tx 880.140    Rx 835.140
  894. Channel 2    (359)    Tx 880.770    Rx 835.770
  895. Channel 3    (380)    Tx 881.400    Rx 836.400
  896. Channel 4    (401)    Tx 882.030    Rx 837.030
  897. Channel 5    (422)    Tx 882.660    Rx 837.660
  898. Channel 6    (443)    Tx 883.290    Rx 838.290
  899. Channel 7    (464)    Tx 883.920    Rx 838.920
  900. Channel 8    (485)    Tx 884.550    Rx 839.550
  901. Channel 9    (506)    Tx 885.180    Rx 840.180
  902. Channel 10    (527)    Tx 885.810    Rx 840.810
  903. Channel 11    (548)    Tx 886.440    Rx 841.440
  904. Channel 12    (569)    Tx 887.070    Rx 842.070
  905. Channel 13    (590)    Tx 887.700    Rx 842.700
  906. Channel 14    (611)    Tx 888.330    Rx 843.330
  907. Channel 15    (632)    Tx 888.960    Rx 843.960
  908. Channel 16    (653)    Tx 889.590    Rx 844.590
  909.  
  910. Cell # 6
  911. --------------------------------------------------
  912. Channel 1    (339)    Tx 880.170    Rx 835.170
  913. Channel 2    (360)    Tx 880.800    Rx 835.800
  914. Channel 3    (381)    Tx 881.430    Rx 836.430
  915. Channel 4    (402)    Tx 882.060    Rx 837.060
  916. Channel 5    (423)    Tx 882.690    Rx 837.690
  917. Channel 6    (444)    Tx 883.320    Rx 838.320
  918. Channel 7    (465)    Tx 883.950    Rx 838.950
  919. Channel 8    (486)    Tx 884.580    Rx 839.580
  920. Channel 9    (507)    Tx 885.210    Rx 840.210
  921. Channel 10    (528)    Tx 885.840    Rx 840.840
  922. Channel 11    (549)    Tx 886.470    Rx 841.470
  923. Channel 12    (570)    Tx 887.100    Rx 842.100
  924. Channel 13    (591)    Tx 887.730    Rx 842.730
  925. Channel 14    (612)    Tx 888.360    Rx 843.360
  926. Channel 15    (633)    Tx 888.990    Rx 843.990
  927. Channel 16    (654)    Tx 889.620    Rx 844.620
  928.  
  929. Cell # 7
  930. --------------------------------------------------
  931. Channel 1    (340)    Tx 880.200    Rx 835.200
  932. Channel 2    (361)    Tx 880.830    Rx 835.830
  933. Channel 3    (382)    Tx 881.460    Rx 836.460
  934. Channel 4    (403)    Tx 882.090    Rx 837.090
  935. Channel 5    (424)    Tx 882.720    Rx 837.720
  936. Channel 6    (445)    Tx 883.350    Rx 838.350
  937. Channel 7    (466)    Tx 883.980    Rx 838.980
  938. Channel 8    (487)    Tx 884.610    Rx 839.610
  939. Channel 9    (508)    Tx 885.240    Rx 840.240
  940. Channel 10    (529)    Tx 885.870    Rx 840.870
  941. Channel 11    (550)    Tx 886.500    Rx 841.500
  942. Channel 12    (571)    Tx 887.130    Rx 842.130
  943. Channel 13    (592)    Tx 887.760    Rx 842.760
  944. Channel 14    (613)    Tx 888.390    Rx 843.390
  945. Channel 15    (634)    Tx 889.020    Rx 844.020
  946. Channel 16    (655)    Tx 889.650    Rx 844.650
  947.  
  948. Cell # 8
  949. --------------------------------------------------
  950. Channel 1    (341)    Tx 880.230    Rx 835.230
  951. Channel 2    (362)    Tx 880.860    Rx 835.860
  952. Channel 3    (383)    Tx 881.490    Rx 836.490
  953. Channel 4    (404)    Tx 882.120    Rx 837.120
  954. Channel 5    (425)    Tx 882.750    Rx 837.750
  955. Channel 6    (446)    Tx 883.380    Rx 838.380
  956. Channel 7    (467)    Tx 884.010    Rx 839.010
  957. Channel 8    (488)    Tx 884.640    Rx 839.640
  958. Channel 9    (509)    Tx 885.270    Rx 840.270
  959. Channel 10    (530)    Tx 885.900    Rx 840.900
  960. Channel 11    (551)    Tx 886.530    Rx 841.530
  961. Channel 12    (572)    Tx 887.160    Rx 842.160
  962. Channel 13    (593)    Tx 887.790    Rx 842.790
  963. Channel 14    (614)    Tx 888.420    Rx 843.420
  964. Channel 15    (635)    Tx 889.050    Rx 844.050
  965. Channel 16    (656)    Tx 889.680    Rx 844.680
  966.  
  967. Cell # 9
  968. --------------------------------------------------
  969. Channel 1    (342)    Tx 880.260    Rx 835.260
  970. Channel 2    (363)    Tx 880.890    Rx 835.890
  971. Channel 3    (384)    Tx 881.520    Rx 836.520
  972. Channel 4    (405)    Tx 882.150    Rx 837.150
  973. Channel 5    (426)    Tx 882.780    Rx 837.780
  974. Channel 6    (447)    Tx 883.410    Rx 838.410
  975. Channel 7    (468)    Tx 884.040    Rx 839.040
  976. Channel 8    (489)    Tx 884.670    Rx 839.670
  977. Channel 9    (510)    Tx 885.300    Rx 840.300
  978. Channel 10    (531)    Tx 885.930    Rx 840.930
  979. Channel 11    (552)    Tx 886.560    Rx 841.560
  980. Channel 12    (573)    Tx 887.190    Rx 842.190
  981. Channel 13    (594)    Tx 887.820    Rx 842.820
  982. Channel 14    (615)    Tx 888.450    Rx 843.450
  983. Channel 15    (636)    Tx 889.080    Rx 844.080
  984. Channel 16    (657)    Tx 889.710    Rx 844.710
  985.  
  986. Cell # 10
  987. --------------------------------------------------
  988. Channel 1    (343)    Tx 880.290    Rx 835.290
  989. Channel 2    (364)    Tx 880.920    Rx 835.920
  990. Channel 3    (385)    Tx 881.550    Rx 836.550
  991. Channel 4    (406)    Tx 882.180    Rx 837.180
  992. Channel 5    (427)    Tx 882.810    Rx 837.810
  993. Channel 6    (448)    Tx 883.440    Rx 838.440
  994. Channel 7    (469)    Tx 884.070    Rx 839.070
  995. Channel 8    (490)    Tx 884.700    Rx 839.700
  996. Channel 9    (511)    Tx 885.330    Rx 840.330
  997. Channel 10    (532)    Tx 885.960    Rx 840.960
  998. Channel 11    (553)    Tx 886.590    Rx 841.590
  999. Channel 12    (574)    Tx 887.220    Rx 842.220
  1000. Channel 13    (595)    Tx 887.850    Rx 842.850
  1001. Channel 14    (616)    Tx 888.480    Rx 843.480
  1002. Channel 15    (637)    Tx 889.110    Rx 844.110
  1003. Channel 16    (658)    Tx 889.740    Rx 844.740
  1004.  
  1005. Cell # 11
  1006. --------------------------------------------------
  1007. Channel 1    (344)    Tx 880.320    Rx 835.320
  1008. Channel 2    (365)    Tx 880.950    Rx 835.950
  1009. Channel 3    (386)    Tx 881.580    Rx 836.580
  1010. Channel 4    (407)    Tx 882.210    Rx 837.210
  1011. Channel 5    (428)    Tx 882.840    Rx 837.840
  1012. Channel 6    (449)    Tx 883.470    Rx 838.470
  1013. Channel 7    (470)    Tx 884.100    Rx 839.100
  1014. Channel 8    (491)    Tx 884.730    Rx 839.730
  1015. Channel 9    (512)    Tx 885.360    Rx 840.360
  1016. Channel 10    (533)    Tx 885.990    Rx 840.990
  1017. Channel 11    (554)    Tx 886.620    Rx 841.620
  1018. Channel 12    (575)    Tx 887.250    Rx 842.250
  1019. Channel 13    (596)    Tx 887.880    Rx 842.880
  1020. Channel 14    (617)    Tx 888.510    Rx 843.510
  1021. Channel 15    (638)    Tx 889.140    Rx 844.140
  1022. Channel 16    (659)    Tx 889.770    Rx 844.770
  1023.  
  1024. Cell # 12
  1025. --------------------------------------------------
  1026. Channel 1    (345)    Tx 880.350    Rx 835.350
  1027. Channel 2    (366)    Tx 880.980    Rx 835.980
  1028. Channel 3    (387)    Tx 881.610    Rx 836.610
  1029. Channel 4    (408)    Tx 882.240    Rx 837.240
  1030. Channel 5    (429)    Tx 882.870    Rx 837.870
  1031. Channel 6    (450)    Tx 883.500    Rx 838.500
  1032. Channel 7    (471)    Tx 884.130    Rx 839.130
  1033. Channel 8    (492)    Tx 884.760    Rx 839.760
  1034. Channel 9    (513)    Tx 885.390    Rx 840.390
  1035. Channel 10    (534)    Tx 886.020    Rx 841.020
  1036. Channel 11    (555)    Tx 886.650    Rx 841.650
  1037. Channel 12    (576)    Tx 887.280    Rx 842.280
  1038. Channel 13    (597)    Tx 887.910    Rx 842.910
  1039. Channel 14    (618)    Tx 888.540    Rx 843.540
  1040. Channel 15    (639)    Tx 889.170    Rx 844.170
  1041. Channel 16    (660)    Tx 889.800    Rx 844.800
  1042.  
  1043. Cell # 13
  1044. --------------------------------------------------
  1045. Channel 1    (346)    Tx 880.380    Rx 835.380
  1046. Channel 2    (367)    Tx 881.010    Rx 836.010
  1047. Channel 3    (388)    Tx 881.640    Rx 836.640
  1048. Channel 4    (409)    Tx 882.270    Rx 837.270
  1049. Channel 5    (430)    Tx 882.900    Rx 837.900
  1050. Channel 6    (451)    Tx 883.530    Rx 838.530
  1051. Channel 7    (472)    Tx 884.160    Rx 839.160
  1052. Channel 8    (493)    Tx 884.790    Rx 839.790
  1053. Channel 9    (514)    Tx 885.420    Rx 840.420
  1054. Channel 10    (535)    Tx 886.050    Rx 841.050
  1055. Channel 11    (556)    Tx 886.680    Rx 841.680
  1056. Channel 12    (577)    Tx 887.310    Rx 842.310
  1057. Channel 13    (598)    Tx 887.940    Rx 842.940
  1058. Channel 14    (619)    Tx 888.570    Rx 843.570
  1059. Channel 15    (640)    Tx 889.200    Rx 844.200
  1060. Channel 16    (661)    Tx 889.830    Rx 844.830
  1061.  
  1062. Cell # 14
  1063. --------------------------------------------------
  1064. Channel 1    (347)    Tx 880.410    Rx 835.410
  1065. Channel 2    (368)    Tx 881.040    Rx 836.040
  1066. Channel 3    (389)    Tx 881.670    Rx 836.670
  1067. Channel 4    (410)    Tx 882.300    Rx 837.300
  1068. Channel 5    (431)    Tx 882.930    Rx 837.930
  1069. Channel 6    (452)    Tx 883.560    Rx 838.560
  1070. Channel 7    (473)    Tx 884.190    Rx 839.190
  1071. Channel 8    (494)    Tx 884.820    Rx 839.820
  1072. Channel 9    (515)    Tx 885.450    Rx 840.450
  1073. Channel 10    (536)    Tx 886.080    Rx 841.080
  1074. Channel 11    (557)    Tx 886.710    Rx 841.710
  1075. Channel 12    (578)    Tx 887.340    Rx 842.340
  1076. Channel 13    (599)    Tx 887.970    Rx 842.970
  1077. Channel 14    (620)    Tx 888.600    Rx 843.600
  1078. Channel 15    (641)    Tx 889.230    Rx 844.230
  1079. Channel 16    (662)    Tx 889.860    Rx 844.860
  1080.  
  1081. Cell # 15
  1082. --------------------------------------------------
  1083. Channel 1    (348)    Tx 880.440    Rx 835.440
  1084. Channel 2    (369)    Tx 881.070    Rx 836.070
  1085. Channel 3    (390)    Tx 881.700    Rx 836.700
  1086. Channel 4    (411)    Tx 882.330    Rx 837.330
  1087. Channel 5    (432)    Tx 882.960    Rx 837.960
  1088. Channel 6    (453)    Tx 883.590    Rx 838.590
  1089. Channel 7    (474)    Tx 884.220    Rx 839.220
  1090. Channel 8    (495)    Tx 884.850    Rx 839.850
  1091. Channel 9    (516)    Tx 885.480    Rx 840.480
  1092. Channel 10    (537)    Tx 886.110    Rx 841.110
  1093. Channel 11    (558)    Tx 886.740    Rx 841.740
  1094. Channel 12    (579)    Tx 887.370    Rx 842.370
  1095. Channel 13    (600)    Tx 888.000    Rx 843.000
  1096. Channel 14    (621)    Tx 888.630    Rx 843.630
  1097. Channel 15    (642)    Tx 889.260    Rx 844.260
  1098. Channel 16    (663)    Tx 889.890    Rx 844.890
  1099.  
  1100. Cell # 16
  1101. --------------------------------------------------
  1102. Channel 1    (349)    Tx 880.470    Rx 835.470
  1103. Channel 2    (370)    Tx 881.100    Rx 836.100
  1104. Channel 3    (391)    Tx 881.730    Rx 836.730
  1105. Channel 4    (412)    Tx 882.360    Rx 837.360
  1106. Channel 5    (433)    Tx 882.990    Rx 837.990
  1107. Channel 6    (454)    Tx 883.620    Rx 838.620
  1108. Channel 7    (475)    Tx 884.250    Rx 839.250
  1109. Channel 8    (496)    Tx 884.880    Rx 839.880
  1110. Channel 9    (517)    Tx 885.510    Rx 840.510
  1111. Channel 10    (538)    Tx 886.140    Rx 841.140
  1112. Channel 11    (559)    Tx 886.770    Rx 841.770
  1113. Channel 12    (580)    Tx 887.400    Rx 842.400
  1114. Channel 13    (601)    Tx 888.030    Rx 843.030
  1115. Channel 14    (622)    Tx 888.660    Rx 843.660
  1116. Channel 15    (643)    Tx 889.290    Rx 844.290
  1117. Channel 16    (664)    Tx 889.920    Rx 844.920
  1118.  
  1119. Cell # 17
  1120. --------------------------------------------------
  1121. Channel 1    (350)    Tx 880.500    Rx 835.500
  1122. Channel 2    (371)    Tx 881.130    Rx 836.130
  1123. Channel 3    (392)    Tx 881.760    Rx 836.760
  1124. Channel 4    (413)    Tx 882.390    Rx 837.390
  1125. Channel 5    (434)    Tx 883.020    Rx 838.020
  1126. Channel 6    (455)    Tx 883.650    Rx 838.650
  1127. Channel 7    (476)    Tx 884.280    Rx 839.280
  1128. Channel 8    (497)    Tx 884.910    Rx 839.910
  1129. Channel 9    (518)    Tx 885.540    Rx 840.540
  1130. Channel 10    (539)    Tx 886.170    Rx 841.170
  1131. Channel 11    (560)    Tx 886.800    Rx 841.800
  1132. Channel 12    (581)    Tx 887.430    Rx 842.430
  1133. Channel 13    (602)    Tx 888.060    Rx 843.060
  1134. Channel 14    (623)    Tx 888.690    Rx 843.690
  1135. Channel 15    (644)    Tx 889.320    Rx 844.320
  1136. Channel 16    (665)    Tx 889.950    Rx 844.950
  1137.  
  1138. Cell # 18
  1139. --------------------------------------------------
  1140. Channel 1    (351)    Tx 880.530    Rx 835.530
  1141. Channel 2    (372)    Tx 881.160    Rx 836.160
  1142. Channel 3    (393)    Tx 881.790    Rx 836.790
  1143. Channel 4    (414)    Tx 882.420    Rx 837.420
  1144. Channel 5    (435)    Tx 883.050    Rx 838.050
  1145. Channel 6    (456)    Tx 883.680    Rx 838.680
  1146. Channel 7    (477)    Tx 884.310    Rx 839.310
  1147. Channel 8    (498)    Tx 884.940    Rx 839.940
  1148. Channel 9    (519)    Tx 885.570    Rx 840.570
  1149. Channel 10    (540)    Tx 886.200    Rx 841.200
  1150. Channel 11    (561)    Tx 886.830    Rx 841.830
  1151. Channel 12    (582)    Tx 887.460    Rx 842.460
  1152. Channel 13    (603)    Tx 888.090    Rx 843.090
  1153. Channel 14    (624)    Tx 888.720    Rx 843.720
  1154. Channel 15    (645)    Tx 889.350    Rx 844.350
  1155. Channel 16    (666)    Tx 889.980    Rx 844.980
  1156.  
  1157. Cell # 19
  1158. --------------------------------------------------
  1159. Channel 1    (352)    Tx 880.560    Rx 835.560
  1160. Channel 2    (373)    Tx 881.190    Rx 836.190
  1161. Channel 3    (394)    Tx 881.820    Rx 836.820
  1162. Channel 4    (415)    Tx 882.450    Rx 837.450
  1163. Channel 5    (436)    Tx 883.080    Rx 838.080
  1164. Channel 6    (457)    Tx 883.710    Rx 838.710
  1165. Channel 7    (478)    Tx 884.340    Rx 839.340
  1166. Channel 8    (499)    Tx 884.970    Rx 839.970
  1167. Channel 9    (520)    Tx 885.600    Rx 840.600
  1168. Channel 10    (541)    Tx 886.230    Rx 841.230
  1169. Channel 11    (562)    Tx 886.860    Rx 841.860
  1170. Channel 12    (583)    Tx 887.490    Rx 842.490
  1171. Channel 13    (604)    Tx 888.120    Rx 843.120
  1172. Channel 14    (625)    Tx 888.750    Rx 843.750
  1173. Channel 15    (646)    Tx 889.380    Rx 844.380
  1174.  
  1175. Cell # 20
  1176. --------------------------------------------------
  1177. Channel 1    (353)    Tx 880.590    Rx 835.590
  1178. Channel 2    (374)    Tx 881.220    Rx 836.220
  1179. Channel 3    (395)    Tx 881.850    Rx 836.850
  1180. Channel 4    (416)    Tx 882.480    Rx 837.480
  1181. Channel 5    (437)    Tx 883.110    Rx 838.110
  1182. Channel 6    (458)    Tx 883.740    Rx 838.740
  1183. Channel 7    (479)    Tx 884.370    Rx 839.370
  1184. Channel 8    (500)    Tx 885.000    Rx 840.000
  1185. Channel 9    (521)    Tx 885.630    Rx 840.630
  1186. Channel 10    (542)    Tx 886.260    Rx 841.260
  1187. Channel 11    (563)    Tx 886.890    Rx 841.890
  1188. Channel 12    (584)    Tx 887.520    Rx 842.520
  1189. Channel 13    (605)    Tx 888.150    Rx 843.150
  1190. Channel 14    (626)    Tx 888.780    Rx 843.780
  1191. Channel 15    (647)    Tx 889.410    Rx 844.410
  1192.  
  1193. Cell # 21
  1194. --------------------------------------------------
  1195. Channel 1    (354)    Tx 880.620    Rx 835.620
  1196. Channel 2    (375)    Tx 881.250    Rx 836.250
  1197. Channel 3    (396)    Tx 881.880    Rx 836.880
  1198. Channel 4    (417)    Tx 882.510    Rx 837.510
  1199. Channel 5    (438)    Tx 883.140    Rx 838.140
  1200. Channel 6    (459)    Tx 883.770    Rx 838.770
  1201. Channel 7    (480)    Tx 884.400    Rx 839.400
  1202. Channel 8    (501)    Tx 885.030    Rx 840.030
  1203. Channel 9    (522)    Tx 885.660    Rx 840.660
  1204. Channel 10    (543)    Tx 886.290    Rx 841.290
  1205. Channel 11    (564)    Tx 886.920    Rx 841.920
  1206. Channel 12    (585)    Tx 887.550    Rx 842.550
  1207. Channel 13    (606)    Tx 888.180    Rx 843.180
  1208. Channel 14    (627)    Tx 888.810    Rx 843.810
  1209. Channel 15    (648)    Tx 889.440    Rx 844.440
  1210.  
  1211.  
  1212. Restoring cellular reception.
  1213.      Some scanners have been blocked from receiving the cellular band.  This
  1214. can be corrected.  It started out with the Realistic PRO-2004 and the PRO-34,
  1215. and went to the PRO-2005.  To restore cellular for the 2004, open the radio 
  1216. and turn it upside down.  Carefully remove the cover.  Clip one leg of D-513 to
  1217. restore cellular frequencies.  For the PRO-2005, the procedure is the same, 
  1218. except you clip one leg of D-502 to restore cellular reception.  On the PRO-34
  1219. and PRO-37, Cut D11 to add 824-851 and 869-896 MHz bands with 30 kHz spacing
  1220.  
  1221.      All these are described in great detail in the "Scanner Modification
  1222. Handbook" volumes I. and II. by Bill Cheek, both available from Communications
  1223. Electronics Inc. (313) 996-8888. They run about $18 apiece.
  1224.  
  1225.  
  1226. Pagers:
  1227. -------
  1228.      Pocket pagers and the like operate in the area of 150-160 MHz.
  1229.  
  1230.  
  1231. Phone-Patches:
  1232. --------------
  1233.      A phone patch is a way to use a telephone via two-way radio. Basically how
  1234. it works is the patch is connected to a repeater and a phone.  The patch will
  1235. interpret signals from a transceiver to activate itself and call out to the 
  1236. desired party.  This then allows the person with the transceiver to call anyone
  1237. from his handheld radio unit.  Phone-Patches are usually located on most bands,
  1238. as they are simply an attachment to the repeater.
  1239.  
  1240.  
  1241. Police, Fire, Ambulance and the like:
  1242. -------------------------------------
  1243.      The easiest way to find these frequencies is to go to Radio Shack and buy
  1244. their listing, it runs around $8, and is set up for groups of neighboring
  1245. states.  Hell, photocopy the pages you want and then return it!  But generally
  1246. these are located in 450-460 MHz.    
  1247.  
  1248.  
  1249.  
  1250. Typical Band Usage:
  1251. -------------------
  1252.  
  1253.      The FCC dictates who uses what bands for radio broadcast.  Following is a
  1254. breakdown of the general distribution of FCC licensing.  These are by NO means
  1255. set in stone, there are always exceptions.
  1256.  
  1257. Abbreviations:
  1258.  
  1259. BA   Remote Broadcast (Radio & TV)
  1260. CA   General Mobile (Radio)
  1261. CAP  Civil Air Patrol
  1262. IB   Business
  1263. IF   Forest Products
  1264. IM   Motion Picture Industry
  1265. IP   Petroleum Industry
  1266. IS   Special Industry (Construction, farming, etc.)
  1267. IT   Telephone Maintenance
  1268. IW   Power and Water Utilities
  1269. IX   Manufacturers
  1270. IY   Relay Press (Newspaper Reporters)
  1271. LA   Automotive Emergency ( Tow Trucks)
  1272. LJ   Motor Carriers, Trucks
  1273. LR   Railroad
  1274. LU   Motor Carrier, Buses
  1275. LX   Taxi
  1276. MC   Maritime Limited Coast (private stations)
  1277. MG   Maritime Government (Coast Guard)
  1278. MP   Maritime Public Coast (marine telephone)
  1279. MS   Maritime Shipboard
  1280. PF   Fire
  1281. PH   Highway Maintenance
  1282. PL   Local Government
  1283. PM   Medical Services
  1284. PO   Forestry Conservation
  1285. PP   Police
  1286. PS   Special Emergency
  1287. RA   Mobile Telephone (aircraft)
  1288. RC   Mobile Telephone (radio common carrier)
  1289. RT   Mobile Telephone (landline companies)
  1290. BIFC Boise Interagency Fire Cache
  1291.  
  1292. Govt:
  1293. UAF  Air Force
  1294. UAR  Army
  1295. UBW  Boundary and Water Commission
  1296. UCE  Evironmental Research Labs
  1297. UCF  Maritime Fisheries Service
  1298. UCG  Coast Guard
  1299. UCM  Maritime Administration
  1300. UCO  Ocean Survey
  1301. UCP  National Capitol Police
  1302. UCW  National Weather Service
  1303. UCX  Department of Commerce
  1304. UEP  Environmental Protection Agency
  1305. UER  Department of Energy
  1306. UFA  Federal Aviation Administration
  1307. UFC  Federal Communications Commision
  1308. UGC  Soil Conservation Service
  1309. UGF  Forest Service
  1310. UGS  General Services Administration
  1311. UGX  Department of Agriculture
  1312. UHW  Dept. of Health and Human Services 
  1313. UIB  Bonneville Power Administration
  1314. UIF  Bureau of Sport Fisheries and Wildlife
  1315. UIG  Geological Survey
  1316. UII  Bureau of Indian Affairs
  1317. UIL  Bureau of Land Management
  1318. UIM  Bureau of Mines
  1319. UIP  National Park Service
  1320. UIR  Bureau of Rclamation
  1321. UIS  Southwestern Power Administration
  1322. UIX  Department of the Interior
  1323. UNO  United Nations
  1324. UNS  Nasa
  1325. UPO  Postal Service
  1326. USA  Misc. Federal Government
  1327. USD  State Department
  1328. USN  Navy
  1329. UTC  Bureau of Customs
  1330. UTM  Bureau of the Mint
  1331. UTR  Department of Transportation
  1332. UTV  Tennessee Valley Authority
  1333. UTX  Treasury Department 
  1334. UVA  Veterans Administration
  1335. UXX  Classified
  1336.  
  1337. Band Usage:
  1338.  
  1339. 30-50 MHz:
  1340.  
  1341. 30.00 - 30.55             USA,UAR,USN,UCG,UAF
  1342. 30.58 - 31.98             IS,IP,IB,LU,PO
  1343. 32.00 - 32.99             USA,UAR,USN,UCG,UGX,UAF,UIR
  1344. 33.02 - 33.98             PS,PH,IS,IB,IP,PF
  1345. 34.01 - 34.99             UCG,UER,USA,UAR,UAF,USN,UGX,UIP,UIF
  1346. 35.02 - 35.98             IB,IT,RC,RT,IS,PS
  1347. 36.01 - 36.99             UIX,UER,USA,UAR,USN,UTR,UCO,IP,UHW,UGF,UGX,UAF
  1348. 37.02 - 37.98             PP,PL,IW,PH,PS
  1349. 38.27 - 38.99             USA,USN,UGX,UGF,UAR,UAF,UIX,UTV,UVA
  1350. 39.02 - 39.98             PP,PL
  1351. 40.01 - 41.99             UIA,UAR,UIP,UAF,USA,UVA,UER,USN,UIF,UIR,UTV,UIM,IP
  1352.                           UIX,UEP,UCG,UIL,BIFC,UHW,UTX
  1353. 42.02 - 42.94             PP
  1354. 42.96 - 43.68             IB,IS,IT,RC,RT,PS
  1355. 43.70 - 44.60             LU,LJ
  1356. 44.62 - 46.58             PP,PO,PL,PH,PF,PS
  1357. 46.61 - 46.99             USA,UIL,BIFC,UAF,UAR,UGX,UGF
  1358. 47.02 - 49.58             PH,PS,IS,IW,IF,IP
  1359. 49.61 - 49.99             UIL,UAR,UGC,UAF,UAR,UGX,UGF,USA
  1360.  
  1361. 150-173 MHz:
  1362.  
  1363. 150.775 - 151.985         PM,LA,IF,PH,PO,IS,IB
  1364. 152.075 - 152.840         PM,RC,LX,IF,IB,RT
  1365. 152.870 - 153.725         IM,IS,IP,IX,IF,IW
  1366. 153.740 - 156.240         PL,PF,IS,IB,PP,PM,PH
  1367. 156.255 - 157.450         IP,MC,MS,MG,MP,PM
  1368. 157.470 - 158.700         LA,LX,IF,IS,IB,RT,IW,IP,IX,IT,RC
  1369. 158.730 - 159.480         PP,PL,PH,PO,IP
  1370. 159.495 - 161.565         LR,LJ
  1371. 161.580 - 162.000         IP,MC,BA,MP
  1372. 162.025 - 173.987         MISC GOVT AGENCIES
  1373.  
  1374. 406-512 MHz:
  1375.  
  1376. 406.125 - 419.975         MISC GOVT AGENCIES
  1377. 450.050 - 450.925         BA
  1378. 451.000 - 451.700         IW,IF,IP,IT,IX
  1379. 451.725 - 452.175         IS,IF,IP,LX
  1380. 452.200 - 452.950         LX,LJ,LR,LA
  1381. 452.975 - 453.975         IY,PL,PH,PF,PO,PP
  1382. 454.000 - 457.600         IPI,RC,RT,RA,BA,IB
  1383. 458.025 - 467.925         PM,PP,IB,IX,IF,IP,IT,IW,GM
  1384. 482.000 - 508.987         MISC PUBLIC SAFETY
  1385.  
  1386. 800 MHz:
  1387.  
  1388. Unlike lower bands, the 800 MHz band is allocated on a first-come first-serve
  1389. basis.  There are two categories for licensing: Public Safety and Industrial.
  1390. Sytemsusing one to five channels are conventional.  Five channel systems might
  1391. use trunking, but all systems with more than five channels must use trunking.
  1392.  
  1393. 851.0125 - 855.9875       Conventional Systems
  1394. 856.0125 - 860.9875       Conventional or Trunked
  1395. 861.0125 - 865.9875       Trunked Systems
  1396. 866.0000 - 869.9999       Reserved-Satelite
  1397. 870.0000 - 896.0000       Cellular Telephone
  1398.  
  1399.  
  1400.  
  1401.  
  1402.                     _  _  _  _  _  _  _  _  _  _  _  _  _  _
  1403.                   -                                           -
  1404.                 -                                               -
  1405.                              =  Loops Explained  =
  1406.                 -                                               -
  1407.                                    anonymous
  1408.                 -                                               -
  1409.                   - _  _  _  _  _  _  _  _  _  _  _  _  _  _  -
  1410.  
  1411.  
  1412.       Loops occur in all area codes and consist of two phone numbers.  These
  1413. numbers are in the same exchange and the last four digits are usually similar.
  1414. a typical loop pair might look like 212-555-9990 and 555-9993.  There are
  1415. usually at least twenty loops in an area code and often all of the loops in an
  1416. area code will have identical suffix pairs.
  1417.  
  1418.       The basic thing about any loop is that the two numbers are connected
  1419. together.  If I were to call one number and you were to call the other we'd be
  1420. connected.  It's all a bit eerie at first because most loops do not ring; if 
  1421. you dial a loop and there is someone on the other end you will be instantly
  1422. connected.  What will you hear if you dial a loop number and there's no one on
  1423. the other end?  That depends upon which of the numbers you dial.  If you dial
  1424. the higher number of the pair you will hear only silence; if you dial the
  1425. lower you will hear a 1000 Hz tone.  On most loops you can talk to one caller
  1426. after another on the other end, very much like any other phone connection.  You
  1427. may be asking so what?  The answer to your question is that loops offer 
  1428. anonymity.  People use this anonymity for many reasons.
  1429.  
  1430.       We are now to the point of wondering what telco uses loops for.  There
  1431. have been a number of theories advanced on this topic over the years but few 
  1432. people have bothered to ask telco.  One common theory has been akin to the idea
  1433. that the loops are somehow used to "tie up" unused phone lines at the central
  1434. office to "keep them out of trouble." (I have always enjoyed the image  of two
  1435. lonely phone lines tied together to keep them company.)
  1436.  
  1437.       Loops are used to save time and manpower in testing long distance trunks;
  1438. we're not talking about the phone line that connects your phone to the 
  1439. central office but the trunks that connect central offices and run in length
  1440. from a few thousand feet to many miles.  When you talk on the phone, your voice
  1441. and the caller's voice go in different directions.  Once the line gets to
  1442. telco premises the signal is divided up into two circuits.  One circuit
  1443. carries your voice and the other carries your caller's voice. If the signals
  1444. were kept on one circuit there would be problems with feedback and echoes. 
  1445. Trunks may consist of two pairs of two wire circuits or may be radio 
  1446. frequency carriers on a cable.  Trunks have repeaters along the way which 
  1447. amplify the signal remove echoes and equalize frequencies. Repeaters occur 
  1448. about every two miles on an "old style" wire trunk line and about every 2000 
  1449. feet on carrier trunks. Very short trunks may not have a repeater. Repeaters
  1450. need to be tested and adjusted occasionally. In the old days a tech would
  1451. test a trunk by arranging for someone to be at The other end.  He would then
  1452. send a 1000 Hz test tone to the other person who would read the volume on a
  1453. meter.  To complete the test the other tech sends a signal back on the other
  1454. leg to the first tech as the phone system grew telco decided to cut down on
  1455. manpower by tying two lines together.  Thus the loop was born.  Trunks are
  1456. tied together via a thing called a "zero loss terminator" which connects lines
  1457. so there is no change in volume.  By the mid fifties, the entire phone system
  1458. had been equipped with loops, so a tech at one end could test a trunk alone
  1459. by dialing a loop. he dials the other half of the loop with a known good
  1460. trunk. Then he reverses the signal path to complete the test.
  1461.  
  1462.       It wasn't long before some ordinary citizens discovered that loops could
  1463. also pass voices, not just tones.  Since the lines be longed to telco they 
  1464. weren't billed for the call.  So a few people made free calls to friends but
  1465. there was so little of this that its effect on the phone company's income was
  1466. negligible.  It wasn't until years later in the early seventies that bell was 
  1467. to put billing circuitry on loop numbers.  To avoid giving away their location
  1468. most bookies used a cheesebox a device that connects two phone lines together. 
  1469. Cheeseboxes were installed in a small business, often a small butcher shop or a
  1470. grocery.  The bookie arranged with the proprietor to have two phones installed
  1471. in the shop and would pay a small monthly fee.  He then tied the lines together
  1472. with his cheesebox and gave one of the numbers to his clientel.  Some bookies
  1473. Either couldn't afford a cheesebox or couldn't locate one at any price, so they
  1474. hit upon using loops.
  1475.  
  1476.       It was good while it lasted.  Gradually however, more and more shady
  1477. characters started using loops.  The authorities weren't blind to this and 
  1478. started approaching the telco to do traces on these loops.  Eventually the
  1479. phone company was spending a lot of time and money on criminal traces and 
  1480. decided to do something about these loops.
  1481.  
  1482.       In the late 50's, the phone company started inserting a bandpass filter
  1483. that passed only 1000 Hz in the terminator end of its' loops.  With this change
  1484. it successfully blocked voices.
  1485.  
  1486.       We're going to see that the solution was only temporary though.  The old
  1487. style four wire trunks could only handle one call at a time taking up a lot
  1488. of wire and space.  There had to be a way to cram calls into a smaller space.
  1489. By the early 1960's bell had started switching to carrier trunks which put
  1490. many calls on a cable.  Each signal modulated an AM carrier on a different 
  1491. frequency.  Because AM carriers use radio frequency transmitters and recievers,
  1492. they could no longer pass a 1000 Hz tone through the bandpass filter.  So a 
  1493. switch was added to switch it on and off. Normally the filter would be left on.
  1494. When a tech wished to test a trunk he would turn the switch on, bypassing the 
  1495. filter.  When he was done he was expected to turn off the switch.  If he 
  1496. forgets a loop will continue to pass voice frequencies until it is switched
  1497. off.
  1498.  
  1499.       Let's look at how loops are used nowadays.  If a tech dials up the lower
  1500. number he will immediately ge a 1000 Hz tone coming back to him which is
  1501. injected at a specific volume known as "Zero db" level.  Using his meter he
  1502. can gauge if there are any problems on the line.  If he needs to do a
  1503. complete test at various frequencies he then turns the filter bypass switch
  1504. on.  Most of this work is done at night when repair people are free from
  1505. normal chores.
  1506.  
  1507.       It turns out there are people using loops for more things than I had
  1508. imagined.  I have always wondered if spies use loops but i haven't encountered
  1509. any yet.  When i started looking into loops I was aware that some radio 
  1510. pirates use loops.  Especially in the New York City area you'll often run
  1511. into AM and FM pirates on loops late at night.
  1512.  
  1513.       Some local loop numbers are pretty well known and are passed around high
  1514. schools and colleges.  When students get bored at night or want to find a
  1515. party they call a loop and wait there till someone else calls.  It may be
  1516. someone they know or a complete stranger, but it's someone to talk to.  Then
  1517. there are the loop habituates.  They regulary meet with their circle of friends
  1518. and aquaintances on loops and tend to resent strangers on THEIR loops.  
  1519.  
  1520.       Representatives are quick to point out that loops belong to the phone
  1521. company.  Anyone else using them is a transgressor.  Since Bell is the 
  1522. aggrieved party it needn't have any qualms about listening to loops nor about
  1523. tracing callers.  Bell wishes to discourage people from using them and 
  1524. periodically programs its billing computer to look for loop numbers.  Any 
  1525. customer thus found is sent a card pointing out that these numbers belong to
  1526. the telco.  With the exception of those stealing services, Bell becomes aware 
  1527. that some one is calling a loop using a faked credit card number; or Sprint or
  1528. MCI will ask for help tracing someone illegally stealing their services to 
  1529. call a loop.  Then it's a matter of waiting for the person to try again and
  1530. tracing the call.  In these affairs the phone company is very aggressive and
  1531. effective in tracking down offenders.  Bell has some very well trained people
  1532. who are most adept at keeping the offender on the line until a trace is
  1533. complete.
  1534.  
  1535.  
  1536.  
  1537.  
  1538.  
  1539.  
  1540.                         ==========================
  1541.    This article is the first of Informatik's T-File classics series,
  1542.    a group of text files which deserve special  notice in the annals
  1543.    of  the computer underground.   These articles are among the most
  1544.    famous text files ever written on hacking, and it is our pleasure
  1545.    to reprint them for you now.
  1546.                         ==========================
  1547.  
  1548.  
  1549.  
  1550.                +++++++++++++++++++++++++++++++++++++++++++++++++
  1551.                |              The LOD/H Presents               |
  1552. ++++++++++++++++                                               ++++++++++++++++
  1553.  \                 A Novice's Guide to Hacking- 1989 edition                 /
  1554.   \                =========================================                /
  1555.    \                                  by                                   /
  1556.     \                             The Mentor                              /
  1557.      \                  Legion of Doom/Legion of Hackers                 /
  1558.       \                                                                 /
  1559.        \                        December, 1988                         /
  1560.         \                  Merry Christmas Everyone!                  /
  1561.          \+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++/
  1562.  
  1563.     **********************************************************************
  1564.     |  The author hereby grants permission to reproduce, redistribute,   |
  1565.     |  or include this file in your g-file section, electronic or print  |
  1566.     |  newletter, or any other form of transmission that you choose, as  |
  1567.     |  long as it is kept intact and whole, with no ommissions, delet-   |
  1568.     |  ions, or changes.  (C) The Mentor- Phoenix Project Productions    |
  1569.     |                                     1988,1989  512/441-3088        |
  1570.     **********************************************************************
  1571.  
  1572. Introduction: The State of the Hack
  1573. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  1574.    After surveying a rather large g-file collection, my attention was drawn to
  1575. the fact that there hasn't been a good introductory file written for absolute
  1576. beginners since back when Mark Tabas was cranking them out (and almost
  1577. *everyone* was a beginner!)  The Arts of Hacking and Phreaking have changed
  1578. radically since that time, and as the 90's approach, the hack/phreak community
  1579. has recovered from the Summer '87 busts (just like it recovered from the Fall
  1580. '85 busts, and like it will always recover from attempts to shut it down), and
  1581. the progressive media (from Reality Hackers magazine to William Gibson and
  1582. Bruce Sterling's cyberpunk fables of hackerdom) is starting to take notice
  1583. of us for the first time in recent years in a positive light.
  1584.    
  1585.    Unfortunately, it has also gotten more dangerous since the early 80's.
  1586. Phone cops have more resources, more awareness, and more intelligence that they
  1587. exhibited in the past.  It is becoming more and more difficult to survive as
  1588. a hacker long enough to become skilled in the art.  To this end this file
  1589. is dedicated.  If it can help someone get started, and help them survive
  1590. to discover new systems and new information, it will have served it's purpose,
  1591. and served as a partial repayment to all the people who helped me out when I
  1592. was a beginner.
  1593.  
  1594. Contents
  1595. ~~~~~~~
  1596.    This file will be divided into four parts:
  1597.        Part 1: What is Hacking, A Hacker's Code of Ethics, Basic Hacking Safety
  1598.        Part 2: Packet Switching Networks: Telenet- How it Works, How to Use it,
  1599.                Outdials, Network Servers, Private PADs
  1600.        Part 3: Identifying a Computer, How to Hack In, Operating System
  1601.                Defaults
  1602.        Part 4: Conclusion- Final Thoughts, Books to Read, Boards to Call,
  1603.                Acknowledgements
  1604.  
  1605. Part One: The Basics
  1606. ~~~~~~~~~~~~~~~~~~~
  1607.     As long as there have been computers, there have been hackers.  In the 50's
  1608. at the Massachusets Institute of Technology (MIT), students devoted much time
  1609. and energy to ingenious exploration of the computers.  Rules and the law were
  1610. disregarded in their pursuit for the 'hack'.  Just as they were enthralled with
  1611. their pursuit of information, so are we.  The thrill of the hack is not in
  1612. breaking the law, it's in the pursuit and capture of knowledge.
  1613.     
  1614.    To this end, let me contribute my suggestions for guidelines to follow to
  1615. ensure that not only you stay out of trouble, but you pursue your craft without
  1616. damaging the computers you hack into or the companies who own them.
  1617.  
  1618. I.    Do not intentionally damage *any* system.
  1619. II.   Do not alter any system files other than ones needed to ensure your
  1620.       escape from detection and your future access (Trojan Horses, Altering
  1621.       Logs, and the like are all necessary to your survival for as long as
  1622.       possible.)
  1623. III.  Do not leave your (or anyone else's) real name, real handle, or real
  1624.       phone number on any system that you access illegally.  They *can* and
  1625.       will track you down from your handle!
  1626. IV.   Be careful who you share information with.  Feds are getting trickier.
  1627.       Generally, if you don't know their voice phone number, name, and
  1628.       occupation or haven't spoken with them voice on non-info trading
  1629.       conversations, be wary.
  1630. V.    Do not leave your real phone number to anyone you don't know.  This
  1631.       includes logging on boards, no matter how k-rad they seem.  If you
  1632.       don't know the sysop, leave a note telling some trustworthy people
  1633.       that will validate you.
  1634. VI.   Do not hack government computers.  Yes, there are government systems
  1635.       that are safe to hack, but they are few and far between.  And the
  1636.       government has inifitely more time and resources to track you down than
  1637.       a company who has to make a profit and justify expenses.
  1638. VII.  Don't use codes unless there is *NO* way around it (you don't have a
  1639.       local telenet or tymnet outdial and can't connect to anything 800...)
  1640.       You use codes long enough, you will get caught.  Period.
  1641. VIII. Don't be afraid to be paranoid.  Remember, you *are* breaking the law.
  1642.       It doesn't hurt to store everything encrypted on your hard disk, or
  1643.       keep your notes buried in the backyard or in the trunk of your car.
  1644.       You may feel a little funny, but you'll feel a lot funnier when you
  1645.       when you meet Bruno, your transvestite cellmate who axed his family to
  1646.       death.
  1647. IX.   Watch what you post on boards.  Most of the really great hackers in the
  1648.       country post *nothing* about the system they're currently working
  1649.       except in the broadest sense (I'm working on a UNIX, or a COSMOS, or
  1650.       something generic.  Not "I'm hacking into General Electric's Voice Mail
  1651.       System" or something inane and revealing like that.)
  1652. X.    Don't be afraid to ask questions.  That's what more experienced hackers
  1653.       are for.  Don't expect *everything* you ask to be answered, though.
  1654.       There are some things (LMOS, for instance) that a begining hacker
  1655.       shouldn't mess with.  You'll either get caught, or screw it up for
  1656.       others, or both.
  1657. XI.   Finally, you have to actually hack.  You can hang out on boards all you
  1658.       want, and you can read all the text files in the world, but until you
  1659.       actually start doing it, you'll never know what it's all about.  There's
  1660.       no thrill quite the same as getting into your first system (well, ok,
  1661.       I can think of a couple of bigger thrills, but you get the picture.)
  1662.  
  1663.    One of the safest places to start your hacking career is on a computer
  1664. system belonging to a college.  University computers have notoriously lax
  1665. security, and are more used to hackers, as every college computer depart-
  1666. ment has one or two, so are less likely to press charges if you should
  1667. be detected.  But the odds of them detecting you and having the personel to
  1668. committ to tracking you down are slim as long as you aren't destructive.
  1669.  
  1670.    If you are already a college student, this is ideal, as you can legally
  1671. explore your computer system to your heart's desire, then go out and look
  1672. for similar systems that you can penetrate with confidence, as you're already
  1673. familar with them.
  1674.  
  1675.    So if you just want to get your feet wet, call your local college.  Many of
  1676. them will provide accounts for local residents at a nominal (under $20) charge.
  1677.  
  1678.    Finally, if you get caught, stay quiet until you get a lawyer.  Don't vol-
  1679. unteer any information, no matter what kind of 'deals' they offer you.
  1680. Nothing is binding unless you make the deal through your lawyer, so you might
  1681. as well shut up and wait.
  1682.  
  1683. Part Two: Networks
  1684. ~~~~~~~~~~~~~~~~~
  1685.    The best place to begin hacking (other than a college) is on one of the
  1686. bigger networks such as Telenet.  Why?  First, there is a wide variety of
  1687. computers to choose from, from small Micro-Vaxen to huge Crays.  Second, the
  1688. networks are fairly well documented.  It's easier to find someone who can help
  1689. you with a problem off of Telenet than it is to find assistance concerning your
  1690. local college computer or high school machine.  Third, the networks are safer.
  1691. Because of the enormous number of calls that are fielded every day by the big
  1692. networks, it is not financially practical to keep track of where every call and
  1693. connection are made from.  It is also very easy to disguise your location using
  1694. the network, which makes your hobby much more secure.
  1695.  
  1696.    Telenet has more computers hooked to it than any other system in the world
  1697. once you consider that from Telenet you have access to Tymnet, ItaPAC, JANET,
  1698. DATAPAC, SBDN, PandaNet, THEnet, and a whole host of other networks, all of
  1699. which you can connect to from your terminal.
  1700.  
  1701.    The first step that you need to take is to identify your local dialup port.
  1702. This is done by dialing 1-800-424-9494 (1200 7E1) and connecting.  It will
  1703. spout some garbage at you and then you'll get a prompt saying 'TERMINAL='.
  1704. This is your terminal type.  If you have vt100 emulation, type it in now.  Or
  1705. just hit return and it will default to dumb terminal mode.
  1706.  
  1707.    You'll now get a prompt that looks like a @.  From here, type @c mail <cr>
  1708. and then it will ask for a Username.  Enter 'phones' for the username. When it
  1709. asks for a password, enter 'phones' again.  From this point, it is menu
  1710. driven.  Use this to locate your local dialup, and call it back locally.  If
  1711. you don't have a local dialup, then use whatever means you wish to connect to
  1712. one long distance (more on this later.)
  1713.  
  1714.    When you call your local dialup, you will once again go through the
  1715. TERMINAL= stuff, and once again you'll be presented with a @.  This prompt lets
  1716. you know you are connected to a Telenet PAD.  PAD stands for either Packet
  1717. Assembler/Disassembler (if you talk to an engineer), or Public Access Device
  1718. (if you talk to Telenet's marketing people.)  The first description is more
  1719. correct.
  1720.  
  1721.    Telenet works by taking the data you enter in on the PAD you dialed into,
  1722. bundling it into a 128 byte chunk (normally... this can be changed), and then
  1723. transmitting it at speeds ranging from 9600 to 19,200 baud to another PAD, who
  1724. then takes the data and hands it down to whatever computer or system it's
  1725. connected to.  Basically, the PAD allows two computers that have different baud
  1726. rates or communication protocols to communicate with each other over a long
  1727. distance.  Sometimes you'll notice a time lag in the remote machines response.
  1728. This is called PAD Delay, and is to be expected when you're sending data
  1729. through several different links.
  1730.  
  1731.    What do you do with this PAD?  You use it to connect to remote computer
  1732. systems by typing 'C' for connect and then the Network User Address (NUA) of
  1733. the system you want to go to.
  1734.  
  1735.    An NUA takes the form of   031103130002520
  1736.                               \___/\___/\___/
  1737.                                 |    |    |
  1738.                                 |    |    |____ network address
  1739.                                 |    |_________ area prefix
  1740.                                 |______________ DNIC
  1741.  
  1742.  
  1743.      This is a summary of DNIC's (taken from Blade Runner's file on ItaPAC)
  1744.      according to their country and network name.
  1745.  
  1746.  
  1747. DNIC   Network Name    Country          DNIC   Network Name    Country
  1748. _______________________________________________________________________________
  1749.                                      |
  1750. 02041   Datanet 1       Netherlands  |  03110   Telenet         USA
  1751. 02062   DCS             Belgium      |  03340   Telepac         Mexico
  1752. 02080   Transpac        France       |  03400   UDTS-Curacau    Curacau
  1753. 02284   Telepac         Switzerland  |  04251   Isranet         Israel
  1754. 02322   Datex-P         Austria      |  04401   DDX-P           Japan
  1755. 02329   Radaus          Austria      |  04408   Venus-P         Japan
  1756. 02342   PSS             UK           |  04501   Dacom-Net       South Korea
  1757. 02382   Datapak         Denmark      |  04542   Intelpak        Singapore
  1758. 02402   Datapak         Sweden       |  05052   Austpac         Australia
  1759. 02405   Telepak         Sweden       |  05053   Midas           Australia
  1760. 02442   Finpak          Finland      |  05252   Telepac         Hong Kong
  1761. 02624   Datex-P         West Germany |  05301   Pacnet          New Zealand
  1762. 02704   Luxpac          Luxembourg   |  06550   Saponet         South Africa
  1763. 02724   Eirpak          Ireland      |  07240   Interdata       Brazil
  1764. 03020   Datapac         Canada       |  07241   Renpac          Brazil
  1765. 03028   Infogram        Canada       |  09000   Dialnet         USA
  1766. 03103   ITT/UDTS        USA          |  07421   Dompac          French Guiana
  1767. 03106   Tymnet          USA          |
  1768.  
  1769.    There are two ways to find interesting addresses to connect to.  The first
  1770. and easiest way is to obtain a copy of the LOD/H Telenet Directory from the
  1771. LOD/H Technical Journal #4 or 2600 Magazine.  Jester Sluggo also put out a good
  1772. list of non-US addresses in Phrack Inc. Newsletter Issue 21.  These files will
  1773. tell you the NUA, whether it will accept collect calls or not, what type of
  1774. computer system it is (if known) and who it belongs to (also if known.)
  1775.  
  1776.    The second method of locating interesting addresses is to scan for them
  1777. manually.  On Telenet, you do not have to enter the 03110 DNIC to connect to a
  1778. Telenet host.  So if you saw that 031104120006140 had a VAX on it you wanted to
  1779. look at, you could type @c 412 614 (0's can be ignored most of the time.)
  1780.  
  1781.    If this node allows collect billed connections, it will say 412 614
  1782. CONNECTED and then you'll possibly get an identifying header or just a
  1783. Username: prompt.  If it doesn't allow collect connections, it will give you a
  1784. message such as 412 614 REFUSED COLLECT CONNECTION with some error codes out to
  1785. the right, and return you to the @ prompt.
  1786.  
  1787.    There are two primary ways to get around the REFUSED COLLECT message.  The
  1788. first is to use a Network User Id (NUI) to connect.  An NUI is a username/pw
  1789. combination that acts like a charge account on Telenet.  To collect to node
  1790. 412 614 with NUI junk4248, password 525332, I'd type the following:
  1791. @c 412 614,junk4248,525332  <---- the 525332 will *not* be echoed to the
  1792. screen.  The problem with NUI's is that they're hard to come by unless you're
  1793. a good social engineer with a thorough knowledge of Telenet (in which case
  1794. you probably aren't reading this section), or you have someone who can
  1795. provide you with them.
  1796.  
  1797.    The second way to connect is to use a private PAD, either through an X.25
  1798. PAD or through something like Netlink off of a Prime computer (more on these
  1799. two below.)
  1800.  
  1801.    The prefix in a Telenet NUA oftentimes (not always) refers to the phone Area
  1802. Code that the computer is located in (i.e. 713 xxx would be a computer in
  1803. Houston, Texas.)  If there's a particular area you're interested in, (say,
  1804. New York City 914), you could begin by typing @c 914 001 <cr>.  If it connects,
  1805. you make a note of it and go on to 914 002.  You do this until you've found
  1806. some interesting systems to play with.
  1807.  
  1808.    Not all systems are on a simple xxx yyy address.  Some go out to four or
  1809. five digits (914 2354), and some have decimal or numeric extensions
  1810. (422 121A = 422 121.01).  You have to play with them, and you never know what
  1811. you're going to find.  To fully scan out a prefix would take ten million
  1812. attempts per prefix.  For example, if I want to scan 512 completely, I'd have
  1813. to start with 512 00000.00 and go through 512 00000.99, then increment the
  1814. address by 1 and try 512 00001.00 through 512 00001.99.  A lot of scanning.
  1815. There are plenty of neat computers to play with in a 3-digit scan, however,
  1816. so don't go berserk with the extensions.
  1817.    Sometimes you'll attempt to connect and it will just be sitting there after
  1818. one or two minutes.  In this case, you want to abort the connect attempt by
  1819. sending a hard break (this varies with different term programs, on Procomm,
  1820. it's ALT-B), and then when you get the @ prompt back, type 'D' for disconnect.
  1821.  
  1822.    If you connect to a computer and wish to disconnect, you can type <cr> @
  1823. <cr> and you it should say TELENET and then give you the @ prompt.  From there,
  1824. type D to disconnect or CONT to re-connect and continue your session
  1825. uninterrupted.
  1826.  
  1827. Outdials, Network Servers, and PADs
  1828. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  1829.    In addition to computers, an NUA may connect you to several other things.
  1830. One of the most useful is the outdial.  An outdial is nothing more than a modem
  1831. you can get to over telenet- similar to the PC Pursuit concept, except that
  1832. these don't have passwords on them most of the time.
  1833.  
  1834.    When you connect, you will get a message like 'Hayes 1200 baud outdial,
  1835. Detroit, MI', or 'VEN-TEL 212 Modem', or possibly 'Session 1234 established
  1836. on Modem 5588'.  The best way to figure out the commands on these is to
  1837. type ? or H or HELP- this will get you all the information that you need to
  1838. use one.
  1839.  
  1840.    Safety tip here- when you are hacking *any* system through a phone dialup,
  1841. always use an outdial or a diverter, especially if it is a local phone number
  1842. to you.  More people get popped hacking on local computers than you can
  1843. imagine, Intra-LATA calls are the easiest things in the world to trace inexp-
  1844. ensively.
  1845.  
  1846.    Another nice trick you can do with an outdial is use the redial or macro
  1847. function that many of them have.  First thing you do when you connect is to
  1848. invoke the 'Redial Last Number' facility.  This will dial the last number used,
  1849. which will be the one the person using it before you typed.  Write down the
  1850. number, as no one would be calling a number without a computer on it.  This
  1851. is a good way to find new systems to hack.  Also, on a VENTEL modem, type 'D'
  1852. for Display and it will display the five numbers stored as macros in the
  1853. modem's memory.
  1854.  
  1855.    There are also different types of servers for remote Local Area Networks
  1856. (LAN) that have many machine all over the office or the nation connected to
  1857. them.  I'll discuss identifying these later in the computer ID section.
  1858.  
  1859.    And finally, you may connect to something that says 'X.25 Communication
  1860. PAD' and then some more stuff, followed by a new @ prompt.  This is a PAD
  1861. just like the one you are on, except that all attempted connections are billed
  1862. to the PAD, allowing you to connect to those nodes who earlier refused collect
  1863. connections.
  1864.  
  1865.    This also has the added bonus of confusing where you are connecting from.
  1866. When a packet is transmitted from PAD to PAD, it contains a header that has
  1867. the location you're calling from.  For instance, when you first connected
  1868. to Telenet, it might have said 212 44A CONNECTED if you called from the 212
  1869. area code.  This means you were calling PAD number 44A in the 212 area.
  1870. That 21244A will be sent out in the header of all packets leaving the PAD.
  1871.    Once you connect to a private PAD, however, all the packets going out
  1872. from *it* will have it's address on them, not yours.  This can be a valuable
  1873. buffer between yourself and detection.
  1874.  
  1875. Phone Scanning
  1876. ~~~~~~~~~~~~~
  1877.    Finally, there's the time-honored method of computer hunting that was made
  1878. famous among the non-hacker crowd by that Oh-So-Technically-Accurate movie
  1879. Wargames.  You pick a three digit phone prefix in your area and dial every
  1880. number from 0000 --> 9999 in that prefix, making a note of all the carriers
  1881. you find.  There is software available to do this for nearly every computer
  1882. in the world, so you don't have to do it by hand.
  1883.  
  1884. Part Three: I've Found a Computer, Now What?
  1885. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  1886.    This next section is applicable universally.  It doesn't matter how you
  1887. found this computer, it could be through a network, or it could be from
  1888. carrier scanning your High School's phone prefix, you've got this prompt
  1889. this prompt, what the hell is it?
  1890.  
  1891.    I'm *NOT* going to attempt to tell you what to do once you're inside of
  1892. any of these operating systems.  Each one is worth several G-files in its
  1893. own right.  I'm going to tell you how to identify and recognize certain
  1894. OpSystems, how to approach hacking into them, and how to deal with something
  1895. that you've never seen before and have know idea what it is.
  1896.  
  1897.  
  1898. VMS-       The VAX computer is made by Digital Equipment Corporation (DEC),
  1899.            and runs the VMS (Virtual Memory System) operating system.
  1900.            VMS is characterized by the 'Username:' prompt.  It will not tell
  1901.            you if you've entered a valid username or not, and will disconnect
  1902.            you after three bad login attempts.  It also keeps track of all
  1903.            failed login attempts and informs the owner of the account next time
  1904.            s/he logs in how many bad login attempts were made on the account.
  1905.            It is one of the most secure operating systems around from the
  1906.            outside, but once you're in there are many things that you can do
  1907.            to circumvent system security.  The VAX also has the best set of
  1908.            help files in the world.  Just type HELP and read to your heart's
  1909.            content.
  1910.            Common Accounts/Defaults:  [username: password [[,password]] ]
  1911.            SYSTEM:     OPERATOR or MANAGER or SYSTEM or SYSLIB
  1912.            OPERATOR:   OPERATOR
  1913.            SYSTEST:    UETP
  1914.            SYSMAINT:   SYSMAINT or SERVICE or DIGITAL
  1915.            FIELD:      FIELD or SERVICE
  1916.            GUEST:      GUEST or unpassworded
  1917.            DEMO:       DEMO  or unpassworded
  1918.            DECNET:     DECNET
  1919.  
  1920.  
  1921. DEC-10-    An earlier line of DEC computer equipment, running the TOPS-10
  1922.            operating system.  These machines are recognized by their
  1923.            '.' prompt.  The DEC-10/20 series are remarkably hacker-friendly,
  1924.            allowing you to enter several important commands without ever
  1925.            logging into the system.  Accounts are in the format [xxx,yyy] where
  1926.            xxx and yyy are integers.  You can get a listing of the accounts and
  1927.            the process names of everyone on the system before logging in with
  1928.            the command .systat (for SYstem STATus).  If you seen an account
  1929.            that reads [234,1001]   BOB JONES, it might be wise to try BOB or
  1930.            JONES or both for a password on this account.  To login, you type
  1931.            .login xxx,yyy  and then type the password when prompted for it.
  1932.            The system will allow you unlimited tries at an account, and does
  1933.            not keep records of bad login attempts.  It will also inform you
  1934.            if the UIC you're trying (UIC = User Identification Code, 1,2 for
  1935.            example) is bad.
  1936.            Common Accounts/Defaults:
  1937.            1,2:        SYSLIB or OPERATOR or MANAGER
  1938.            2,7:        MAINTAIN
  1939.            5,30:       GAMES
  1940.  
  1941. UNIX-      There are dozens of different machines out there that run UNIX.
  1942.            While some might argue it isn't the best operating system in the
  1943.            world, it is certainly the most widely used.  A UNIX system will
  1944.            usually have a prompt like 'login:' in lower case.  UNIX also
  1945.            will give you unlimited shots at logging in (in most cases), and
  1946.            there is usually no log kept of bad attempts.
  1947.            Common Accounts/Defaults: (note that some systems are case
  1948.            sensitive, so use lower case as a general rule.  Also, many times
  1949.            the accounts will be unpassworded, you'll just drop right in!)
  1950.            root:       root
  1951.            admin:      admin
  1952.            sysadmin:   sysadmin or admin
  1953.            unix:       unix
  1954.            uucp:       uucp
  1955.            rje:        rje
  1956.            guest:      guest
  1957.            demo:       demo
  1958.            daemon:     daemon
  1959.            sysbin:     sysbin
  1960.  
  1961. Prime-     Prime computer company's mainframe running the Primos operating
  1962.            system.  The are easy to spot, as the greet you with
  1963.            'Primecon 18.23.05' or the like, depending on the version of the
  1964.            operating system you run into.  There will usually be no prompt
  1965.            offered, it will just look like it's sitting there.  At this point,
  1966.            type 'login <username>'.  If it is a pre-18.00.00 version of Primos,
  1967.            you can hit a bunch of ^C's for the password and you'll drop in.
  1968.            Unfortunately, most people are running versions 19+.  Primos also
  1969.            comes with a good set of help files.  One of the most useful
  1970.            features of a Prime on Telenet is a facility called NETLINK.  Once
  1971.            you're inside, type NETLINK and follow the help files.  This allows
  1972.            you to connect to NUA's all over the world using the 'nc' command.
  1973.            For example, to connect to NUA 026245890040004, you would type
  1974.            @nc :26245890040004 at the netlink prompt.
  1975.            Common Accounts/Defaults:
  1976.            PRIME       PRIME or PRIMOS
  1977.            PRIMOS_CS   PRIME or PRIMOS
  1978.            PRIMENET    PRIMENET
  1979.            SYSTEM      SYSTEM or PRIME
  1980.            NETLINK     NETLINK
  1981.            TEST        TEST
  1982.            GUEST       GUEST
  1983.            GUEST1      GUEST
  1984.  
  1985. HP-x000-   This system is made by Hewlett-Packard.  It is characterized by the
  1986.            ':' prompt.  The HP has one of the more complicated login sequences
  1987.            around- you type 'HELLO SESSION NAME,USERNAME,ACCOUNTNAME,GROUP'.
  1988.            Fortunately, some of these fields can be left blank in many cases.
  1989.            Since any and all of these fields can be passworded, this is not
  1990.            the easiest system to get into, except for the fact that there are
  1991.            usually some unpassworded accounts around.  In general, if the
  1992.            defaults don't work, you'll have to brute force it using the
  1993.            common password list (see below.)  The HP-x000 runs the MPE operat-
  1994.            ing system, the prompt for it will be a ':', just like the logon
  1995.            prompt.
  1996.            Common Accounts/Defaults:
  1997.            MGR.TELESUP,PUB                      User: MGR Acct: HPONLY Grp: PUB
  1998.            MGR.HPOFFICE,PUB                     unpassworded
  1999.            MANAGER.ITF3000,PUB                  unpassworded
  2000.            FIELD.SUPPORT,PUB                    user: FLD,  others unpassworded
  2001.            MAIL.TELESUP,PUB                     user: MAIL, others unpassworded
  2002.            MGR.RJE                              unpassworded
  2003.            FIELD.HPPl89 ,HPPl87,HPPl89,HPPl96   unpassworded
  2004.            MGR.TELESUP,PUB,HPONLY,HP3           unpassworded
  2005.  
  2006.  
  2007. IRIS-      IRIS stands for Interactive Real Time Information System.  It orig-
  2008.            inally ran on PDP-11's, but now runs on many other minis.  You can
  2009.            spot an IRIS by the 'Welcome to "IRIS" R9.1.4 Timesharing' banner,
  2010.            and the ACCOUNT ID? prompt.  IRIS allows unlimited tries at hacking
  2011.            in, and keeps no logs of bad attempts.  I don't know any default
  2012.            passwords, so just try the common ones from the password database
  2013.            below.
  2014.            Common Accounts:
  2015.            MANAGER
  2016.            BOSS
  2017.            SOFTWARE
  2018.            DEMO
  2019.            PDP8
  2020.            PDP11
  2021.            ACCOUNTING
  2022.  
  2023. VM/CMS-    The VM/CMS operating system runs in International Business Machines
  2024.            (IBM) mainframes.  When you connect to one of these, you will get
  2025.            message similar to 'VM/370 ONLINE', and then give you a '.' prompt,
  2026.            just like TOPS-10 does.  To login, you type 'LOGON <username>'.
  2027.            Common Accounts/Defaults are:
  2028.            AUTOLOG1:            AUTOLOG or AUTOLOG1
  2029.            CMS:                 CMS
  2030.            CMSBATCH:            CMS or CMSBATCH
  2031.            EREP:                EREP
  2032.            MAINT:               MAINT or MAINTAIN
  2033.            OPERATNS:            OPERATNS or OPERATOR
  2034.            OPERATOR:            OPERATOR
  2035.            RSCS:                RSCS
  2036.            SMART:               SMART
  2037.            SNA:                 SNA
  2038.            VMTEST:              VMTEST
  2039.            VMUTIL:              VMUTIL
  2040.            VTAM:                VTAM
  2041.  
  2042. NOS-       NOS stands for Networking Operating System, and runs on the Cyber
  2043.            computer made by Control Data Corporation.  NOS identifies itself
  2044.            quite readily, with a banner of 'WELCOME TO THE NOS SOFTWARE
  2045.            SYSTEM.  COPYRIGHT CONTROL DATA 1978,1987'.  The first prompt you
  2046.            will get will be FAMILY:.  Just hit return here.  Then you'll get
  2047.            a USER NAME: prompt.  Usernames are typically 7 alpha-numerics
  2048.            characters long, and are *extremely* site dependent. Operator
  2049.            accounts begin with a digit, such as 7ETPDOC.
  2050.            Common Accounts/Defaults:
  2051.            $SYSTEM              unknown
  2052.            SYSTEMV              unknown
  2053.  
  2054. Decserver- This is not truly a computer system, but is a network server that
  2055.            has many different machines available from it.  A Decserver will
  2056.            say 'Enter Username>' when you first connect.  This can be anything,
  2057.            it doesn't matter, it's just an identifier.  Type 'c', as this is
  2058.            the least conspicuous thing to enter.  It will then present you
  2059.            with a 'Local>' prompt.  From here, you type 'c <systemname>' to
  2060.            connect to a system.  To get a list of system names, type
  2061.            'sh services' or 'sh nodes'.  If you have any problems, online
  2062.            help is available with the 'help' command.  Be sure and look for
  2063.            services named 'MODEM' or 'DIAL' or something similar, these are
  2064.            often outdial modems and can be useful!
  2065.  
  2066. GS/1-      Another type of network server.  Unlike a Decserver, you can't
  2067.            predict what prompt a GS/1 gateway is going to give you.  The
  2068.            default prompt it 'GS/1>', but this is redifinable by the
  2069.            system administrator.  To test for a GS/1, do a 'sh d'.  If that
  2070.            prints out a large list of defaults (terminal speed, prompt,
  2071.            parity, etc...), you are on a GS/1.  You connect in the same manner
  2072.            as a Decserver, typing 'c <systemname>'.  To find out what systems
  2073.            are available, do a 'sh n' or a 'sh c'.  Another trick is to do a
  2074.            'sh m', which will sometimes show you a list of macros for logging
  2075.            onto a system.  If there is a macro named VAX, for instance, type
  2076.            'do VAX'.
  2077.  
  2078.            The above are the main system types in use today.  There are
  2079.            hundreds of minor variants on the above, but this should be
  2080.            enough to get you started.
  2081.  
  2082. Unresponsive Systems
  2083. ~~~~~~~~~~~~~~~~~~~
  2084.    Occasionally you will connect to a system that will do nothing but sit
  2085. there.  This is a frustrating feeling, but a methodical approach to the system
  2086. will yield a response if you take your time.  The following list will usually
  2087. make *something* happen.
  2088.  
  2089. 1)  Change your parity, data length, and stop bits.  A system that won't re-
  2090.     spond at 8N1 may react at 7E1 or 8E2 or 7S2.  If you don't have a term
  2091.     program that will let you set parity to EVEN, ODD, SPACE, MARK, and NONE,
  2092.     with data length of 7 or 8, and 1 or 2 stop bits, go out and buy one.
  2093.     While having a good term program isn't absolutely necessary, it sure is
  2094.     helpful.
  2095. 2)  Change baud rates.  Again, if your term program will let you choose odd
  2096.     baud rates such as 600 or 1100, you will occasionally be able to penetrate
  2097.     some very interesting systems, as most systems that depend on a strange
  2098.     baud rate seem to think that this is all the security they need...
  2099. 3)  Send a series of <cr>'s.
  2100. 4)  Send a hard break followed by a <cr>.
  2101. 5)  Type a series of .'s (periods).  The Canadian network Datapac responds
  2102.     to this.
  2103. 6)  If you're getting garbage, hit an 'i'.  Tymnet responds to this, as does
  2104.     a MultiLink II.
  2105. 7)  Begin sending control characters, starting with ^A --> ^Z.
  2106. 8)  Change terminal emulations.  What your vt100 emulation thinks is garbage
  2107.     may all of a sudden become crystal clear using ADM-5 emulation.  This also
  2108.     relates to how good your term program is.
  2109. 9)  Type LOGIN, HELLO, LOG, ATTACH, CONNECT, START, RUN, BEGIN, LOGON, GO,
  2110.     JOIN, HELP, and anything else you can think of.
  2111. 10) If it's a dialin, call the numbers around it and see if a company
  2112.     answers.  If they do, try some social engineering.
  2113.  
  2114. Brute Force Hacking
  2115. ~~~~~~~~~~~~~~~~~~
  2116.    There will also be many occasions when the default passwords will not work
  2117. on an account.  At this point, you can either go onto the next system on your
  2118. list, or you can try to 'brute-force' your way in by trying a large database
  2119. of passwords on that one account.  Be careful, though!  This works fine on
  2120. systems that don't keep track of invalid logins, but on a system like a VMS,
  2121. someone is going to have a heart attack if they come back and see '600 Bad
  2122. Login Attempts Since Last Session' on their account.  There are also some
  2123. operating systems that disconnect after 'x' number of invalid login attempts
  2124. and refuse to allow any more attempts for one hour, or ten minutes, or some-
  2125. times until the next day.
  2126.  
  2127.    The following list is taken from my own password database plus the data-
  2128. base of passwords that was used in the Internet UNIX Worm that was running
  2129. around in November of 1988.  For a shorter group, try first names, computer
  2130. terms, and obvious things like 'secret', 'password', 'open', and the name
  2131. of the account.  Also try the name of the company that owns the computer
  2132. system (if known), the company initials, and things relating to the products
  2133. the company makes or deals with.
  2134.  
  2135.                               Password List
  2136.                               =============
  2137.  
  2138.       aaa                daniel             jester             rascal
  2139.       academia           danny              johnny             really
  2140.       ada                dave               joseph             rebecca
  2141.       adrian             deb                joshua             remote
  2142.       aerobics           debbie             judith             rick
  2143.       airplane           deborah            juggle             reagan
  2144.       albany             december           julia              robot
  2145.       albatross          desperate          kathleen           robotics
  2146.       albert             develop            kermit             rolex
  2147.       alex               diet               kernel             ronald
  2148.       alexander          digital            knight             rosebud
  2149.       algebra            discovery          lambda             rosemary
  2150.       alias              disney             larry              roses
  2151.       alpha              dog                lazarus            ruben
  2152.       alphabet           drought            lee                rules
  2153.       ama                duncan             leroy              ruth
  2154.       amy                easy               lewis              sal
  2155.       analog             eatme              light              saxon
  2156.       anchor             edges              lisa               scheme
  2157.       andy               edwin              louis              scott
  2158.       andrea             egghead            lynne              scotty
  2159.       animal             eileen             mac                secret
  2160.       answer             einstein           macintosh          sensor
  2161.       anything           elephant           mack               serenity
  2162.       arrow              elizabeth          maggot             sex
  2163.       arthur             ellen              magic              shark
  2164.       asshole            emerald            malcolm            sharon
  2165.       athena             engine             mark               shit
  2166.       atmosphere         engineer           markus             shiva
  2167.       bacchus            enterprise         marty              shuttle
  2168.       badass             enzyme             marvin             simon
  2169.       bailey             euclid             master             simple
  2170.       banana             evelyn             maurice            singer
  2171.       bandit             extension          merlin             single
  2172.       banks              fairway            mets               smile
  2173.       bass               felicia            michael            smiles
  2174.       batman             fender             michelle           smooch
  2175.       beauty             fermat             mike               smother
  2176.       beaver             finite             minimum            snatch
  2177.       beethoven          flower             minsky             snoopy
  2178.       beloved            foolproof          mogul              soap
  2179.       benz               football           moose              socrates
  2180.       beowulf            format             mozart             spit
  2181.       berkeley           forsythe           nancy              spring
  2182.       berlin             fourier            napoleon           subway
  2183.       beta               fred               network            success
  2184.       beverly            friend             newton             summer
  2185.       bob                frighten           next               super
  2186.       brenda             fun                olivia             support
  2187.       brian              gabriel            oracle             surfer
  2188.       bridget            garfield           orca               suzanne
  2189.       broadway           gauss              orwell             tangerine
  2190.       bumbling           george             osiris             tape
  2191.       cardinal           gertrude           outlaw             target
  2192.       carmen             gibson             oxford             taylor
  2193.       carolina           ginger             pacific            telephone
  2194.       caroline           gnu                painless           temptation
  2195.       castle             golf               pam                tiger
  2196.       cat                golfer             paper              toggle
  2197.       celtics            gorgeous           password           tomato
  2198.       change             graham             pat                toyota
  2199.       charles            gryphon            patricia           trivial
  2200.       charming           guest              penguin            unhappy
  2201.       charon             guitar             pete               unicorn
  2202.       chester            hacker             peter              unknown
  2203.       cigar              harmony            philip             urchin
  2204.       classic            harold             phoenix            utility
  2205.       coffee             harvey             pierre             vicky
  2206.       coke               heinlein           pizza              virginia
  2207.       collins            hello              plover             warren
  2208.       comrade            help               polynomial         water
  2209.       computer           herbert            praise             weenie
  2210.       condo              honey              prelude            whatnot
  2211.       condom             horse              prince             whitney
  2212.       cookie             imperial           protect            will
  2213.       cooper             include            pumpkin            william
  2214.       create             ingres             puppet             willie
  2215.       creation           innocuous          rabbit             winston
  2216.       creator            irishman           rachmaninoff       wizard
  2217.       cretin             isis               rainbow            wombat
  2218.       daemon             japan              raindrop           yosemite
  2219.       dancer             jessica            random             zap
  2220.  
  2221.  
  2222.  
  2223.  
  2224.  
  2225.                      ///////////////////////////////////////
  2226.                     /                                     /
  2227.                    / * Summary of FBI Computer Systems * /
  2228.                   /             By Ralph Harvey         /
  2229.                  /                                     /
  2230.                 ///////////////////////////////////////
  2231.  
  2232.  
  2233.     This article is reprinted from Full Disclosure. Capitol Information 
  2234. Association.  All rights reserved. Permission is hereby granted to reprint
  2235. this article providing this message is included in its entirety.  Full 
  2236. Disclosure, Box 8275, Ann Arbor, Michigan 48107. $15/yr.
  2237.  
  2238.  The FBI maintains several computer systems.  The most common of which is
  2239. call NCIC (National Crime Information Computer). NCIC maintains a database of
  2240. information about such things as stolen cars, stolen boats, missing persons,
  2241. wanted persons, arrest records. It provides quick access to these records by
  2242. State, Local and Federal law enforcement agencies.  NCIC is directly linked
  2243. with the Treasury Department's TECS computer and many State computer systems.
  2244. According to William H. Webster, Director of the FBI:
  2245.  
  2246. When a police officer stops a car and is uncertain about who he's going to
  2247. meet when he gets out, he can plug into this system [NCIC] and in a matter of
  2248. a few seconds he can find out whether that person is a fugitive or the
  2249. automobile is stolen. Incidentally, we receive almost 400,000 inquires of
  2250. this nature each day in the NCIC system.
  2251.  
  2252.  When an agency determines that a subject is a fugitive, it supplies the FBI
  2253. computer with as much of the following information as possible: 1) Name and
  2254. case number; 2) Alias; 3) Race; 4) Sex; 5) Height; 6) Weight; 7) Color of
  2255. hair; 8) Color of eyes; 9) Description of any identifying scars, marks and
  2256. tattoos; 10) Date of birth; 11) Place of birth; 12) Social Security Number;
  2257. 13) Passport Number; 14) Last known address; 15) Nationality; 16) If a
  2258. naturalized U.S. Citizen, date, place, and certificate number; 17)
  2259. Occupation; 18) The criminal violation with which subject is charged; 19)
  2260. Date of warrant; 21) Type of warrant -- Bench, Magistrate, etc.; 22) Agency
  2261. holding warrant; 23) Any information as to whether the subject is considered
  2262. dangerous, is known to own or currently possess firearms, has suicidal
  2263. tendencies, or has previously escaped custody; 24) Driver's license number,
  2264. year of expiration and State issued; 25) License number of vehicle, aircraft
  2265. or vessel subject owns or is known to use, include the year and State; 26)
  2266. Description of vehicle, aircraft or vessel subject owns or is known to use;
  2267. 27) Associates of the subject*1; 28) FBI number; 29) Name and telephone of
  2268. the person to contact when subject is apprehended.
  2269.  
  2270.  One of the major problems with the system is that the agency that submits an
  2271. entry is responsible for keeping it up to date. Once an entry has been made,
  2272. there is little motivation for the originating agency to "waste" its time
  2273. keeping it up to date, so many entries become incorrect with the passage of
  2274. time.
  2275.  
  2276.  Another FBI computer system is their Investigative Support Information
  2277. System (ISIS). This system is only used to provide support for major
  2278. investigations that require the handling of a large volume of complex
  2279. information.  It is limited to handling a maximum of 20 cases at a time.
  2280.  
  2281.  The ISIS system was used during the investigation of the murder of Federal
  2282. Judge John Wood in San Antonio, Texas. In this case, the FBI entered 300,000
  2283. pieces of information, including 6,000 interviews, hotel registration
  2284. information from every hotel in the area, etc.  The accused, while on trial,
  2285. claimed he was several hundred miles away.  The FBI cross referenced his name
  2286. & known alias with the hotel registration database and got a match. Contact
  2287. with the hotel employees resulted in a positive identification and conviction
  2288. of the subject.
  2289.  
  2290.  The FBI has a system called the Organized Crime Information Systems (OCIS)
  2291. of which director William Webster is "particularly proud."  The system was
  2292. started in 1980 in Detroit, Michigan and is one of their most sophisticated
  2293. computers. The system is now functions in over 40 locations.
  2294.  
  2295.  The OCIS system allows agents in different field offices to share and
  2296. analyze information collected in each other's areas.  This system was used to
  2297. identify some of the United States citizens who were released from Cuban
  2298. prisons in 1984 that had criminal histories in the United States. An OCIS
  2299. link was recently opened in Rome, where it's used to support drug
  2300. investigations.
  2301.  
  2302.  
  2303.  
  2304.  
  2305.  
  2306.           :$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:
  2307.           :$:/ /                                               \ \:$:
  2308.           :$:/           Dictionary of Phreaker's Terms          \:$:
  2309.           :$:            ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~           :$:
  2310.           :$:                                                     :$:
  2311.           :$:              Taken from Various Sources             :$:
  2312.           :$:\         with Special Thanks to Phortune 500       /:$:
  2313.           :$:\ \                                               / /:$:
  2314.           :$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:$:
  2315.  
  2316.  
  2317.  
  2318.  
  2319.       1XB - No.1 Crossbar system. See XBAR for more information.
  2320.  
  2321.       2600   -  A  hack/phreak  oriented  newsletter  that  periodically  was 
  2322.  released  and still is being released. See Phile 1.6 for more information on 
  2323.  the magazine and ordering.
  2324.  
  2325.       4XB - No.4 Crossbar system. See XBAR for more information.
  2326.  
  2327.       5XB  -  No.5  Crossbar  system.  The  primary end office switch of Bell 
  2328.  since the 60's and still in limited use. See XBAR for more detail.
  2329.  
  2330.       700  Services  -  These services are reserved as an advanced forwarding 
  2331.  system,  where the forwarding is advanced to a user-programed location which 
  2332.  could be changed by the user.
  2333.  
  2334.       800  Exceptional  Calling  Report  - System set up by ESS that will log 
  2335.  any  caller  that excessively dials 800 numbers or directory assistance. See 
  2336.  ESS for more information.
  2337.  
  2338.       800  Services  -  Also known as WATS. These services often contain WATS 
  2339.  extenders  which,  when  used  with  a code, may be used to call LD. Many LD 
  2340.  companies  use  these services because they are toll-free to customers. Most 
  2341.  800  extenders  are  considered  dangerous  because most have the ability to 
  2342.  trace.
  2343.  
  2344.       900  Services  -  Numbers  in  the  900 SAC usually are used as special 
  2345.  services,  such  as  TV polls and such. These usually are $.50 for the first 
  2346.  minute  and  $.35 for each additional minute. Dial (900)555-1212 to find out 
  2347.  what the 900 services currently have to offer.
  2348.  
  2349.       950  -  A  nationwide  access exchange in most areas. Many LD companies 
  2350.  have  extenders located somewhere on this exchange; however, all services on 
  2351.  this  exchange  are  considered dangerous due to the fact that they ALL have 
  2352.  the ability to trace. Most 950 services have crystal clear connections.
  2353.  
  2354.       ACCS  -  Automated  Calling  Card  Service.  The typical 0+NPA+Nxx+xxxx 
  2355.  method  of  inputting  calling cards and then you input the calling card via 
  2356.  touch tones. This would not be possible without ACTS.
  2357.  
  2358.       ACD - Automatic Call Distributor.
  2359.  
  2360.       ACD  Testing Mode - Automatic Call Distributor Test Mode. This level of 
  2361.  phreaking  can  be  obtained  by pressing the "D" key down after calling DA. 
  2362.  This  can  only  be done in areas that have the ACD. The ACD Testing Mode is 
  2363.  characterized  by  a pulsing dial tone. From here, you can get one side of a 
  2364.  loop  by  dialing  6,  the  other side is 7. You may also be able to REMOB a 
  2365.  line.  All  possibilities  of  the ACD Test have not been experimented with. 
  2366.  See silver box for more details.
  2367.  
  2368.       ACTS  -  Automated  Coin  Toll  Service. This is a computer system that 
  2369.  automates  phortress  fone  service by listening for red box tones and takes 
  2370.  appropriate  action.  It is this service that is commonly heard saying, "Two 
  2371.  dollars  please.  Please  deposit  two  dollars for the next three minutes." 
  2372.  Also,  if  you  talk for more than three minutes and then hang up, ACTS will 
  2373.  call back and demand your money. ACTS is also responsible for ACCS.
  2374.  
  2375.       Alliance  -  A  teleconferencing  system  that is apart from AT&T which 
  2376.  allows  the general public to access and use its conferencing equipment. The 
  2377.  equipment   allows  group  conversations  with  members  participating  from 
  2378.  throughout  the United States. The fone number to Alliance generally follows 
  2379.  the  format  of 0-700-456-x00x depending on the location the call originates 
  2380.  from and is not accessible direct by all cities/states.
  2381.  
  2382.       AMA  -  Automated  Message  Accounting. Similar to the CAMA system; see 
  2383.  CAMA for more info.
  2384.  
  2385.       analog  -  As  used  for  a  word  or data transmission, a continuously 
  2386.  varying electrical signal in the shape of a wave.
  2387.  
  2388.       ANI  -  Automatic  Number  Identification  - This is the system you can 
  2389.  call,  usually  a  three digit number or one in the 99xx's of your exchange, 
  2390.  and  have  the  originating  number  you  are  calling from read to you by a 
  2391.  computer.  This is useful if you don't know the number you are calling from, 
  2392.  for  finding  diverters,  and  when  you  are playing around with other fone 
  2393.  equipment  like  cans  or  beige boxes. The ANI system is often incorporated 
  2394.  into  other  fone  companies  such as Sprint and MCI in order to trace those 
  2395.  big bad phreaks that abuze codez.
  2396.  
  2397.       ANIF  - Automatic Number Identification Failure. When the ANI system of 
  2398.  a particular office fails. 
  2399.  
  2400.       APF  -  All  PINs Fail. This is a security measure which is designed to 
  2401.  frustrate attempts at discovering valid PINs by a hacking method.
  2402.  
  2403.       aqua  box  -  A  box  designed to drain the voltage of the FBI lock-in-
  2404.  trace/trap-trace  so  you  can  hang  up  your  fone  in  an  emergency  and 
  2405.  phrustrate  the  Pheds  some more. The apparatus is simple, just connect the 
  2406.  two  middle wires of a phone wire and plug, which would be the red and green 
  2407.  wires  if  in  the jack, to the cord of some electrical appliance; ie, light 
  2408.  bulb  or  radio.  KEEP  THE  APPLIANCE  OFF.  Then,  get  one  of those line 
  2409.  splitters  that  will  let  you hook two phone plugs into one jack. Plug the 
  2410.  end  of  the  modified  cord into one jack and your fone into the other. THE 
  2411.  APPLIANCE  MUST  BE  OFF! Then, when the Pheds turn their lame tracer on and 
  2412.  you  find  that  you  can't hang up, remove your fone from the jack and turn 
  2413.  the  appliance ON and keep it ON until you feel safe; it may be awhile. Then 
  2414.  turn  it  off,  plug  your fone back in, and start phreaking again. Invented 
  2415.  by: Captain Xerox and The Traveler.
  2416.  
  2417.       BAUDOT - 45.5 baud. Also known as the Apple Cat Can.
  2418.  
  2419.       BEF  - Band Elimination Filter. A muting system that will mute the 2600 
  2420.  Hz tone which signals hang-up when you hang up.
  2421.  
  2422.       beige  box  - An apparatus that is a home-made lineman's handset. It is 
  2423.  a  regular  fone  that  has  clips  where  the  red and green wires normally 
  2424.  connect  to  in  a  fone jack. These clips will attach to the rings and tips 
  2425.  found  in  many  of  MA's output devices. These are highly portable and VERY 
  2426.  useful  when  messing  around  with  cans  and other output devices the fone 
  2427.  company has around. Invented by: The Exterminator and The Terminal Man.
  2428.  
  2429.       BITNET  -  Nationwide  system for colleges and schools which accesses a 
  2430.  large  base  of  education-oriented information. Access ports are always via 
  2431.  mainframe.
  2432.  
  2433.       bit  stream  -  Refers  to  a continuous series of bits, binary digits, 
  2434.  being transmitted on a transmission line.
  2435.  
  2436.       black  box  -  The infamous box that allows the calling party to not be 
  2437.  billed  for  the call placed. We won't go in depth right now, most plans can 
  2438.  be  found on many phreak oriented BBS's. The telco can detect black boxes if 
  2439.  they suspect one on the line. Also, these will not work under ESS.
  2440.  
  2441.       bleeper  boxes  -  The  United  Kingdom's  own version of the blue box, 
  2442.  modified  to  work  with the UK's fone system. Based on the same principles. 
  2443.  However, they use two sets of frequencies, foreword and backwards.
  2444.  
  2445.       Blotto  box  -  This  box  supposedly  shorts  every  fone  out  in the 
  2446.  immediate  area,  and  I  don't  doubt  it. It should kill every fone in the 
  2447.  immediate  area,  until  the  voltage reaches the fone company, and the fone 
  2448.  company  filters  it.  I  won't  cover  this  one  in  this issue, cuz it is 
  2449.  dangerous,  and  phreaks shouldn't destroy MA's equipment, just phuck it up. 
  2450.  Look  for  this  on your phavorite BBS or ask your phavorite phreak for info 
  2451.  if you really are serious about seriously phucking some fones in some area.
  2452.  
  2453.       blue  box  -  An  old  piece of equipment that emulated a true operator 
  2454.  placing  calls,  and  operators  get  calls for free. The blue box seizes an 
  2455.  open  trunk  by  blasting  a  2600  Hz tone through the line after dialing a 
  2456.  party  that  is  local  or in the 800 NPA so calls will be local or free for 
  2457.  the  blue boxer. Then, when the blue boxer has seized a trunk, the boxer may 
  2458.  then,  within the next 10-15 seconds, dial another fone number via MF tones. 
  2459.  These  MF  tones  must be preceded by a KP tone and followed with a ST tone. 
  2460.  All of these tones are standardized by Bell. The tones as well as the inter-
  2461.  digit  intervals  are around 75ms. It may vary with the equipment used since 
  2462.  ESS  can  handle higher speeds and doesn't need inter-digit intervals. There 
  2463.  are  many  uses to a blue box, and we will not cover any more here. See your 
  2464.  local  phreak or phreak oriented BBS for in depth info concerning blue boxes 
  2465.  and  blue  boxing.  Incidentally, blue boxes are not considered safe anymore 
  2466.  because  ESS  detects  "foreign"  tones,  such as the 2600 Hz tone, but this 
  2467.  detection  may  be  delayed  by  mixing pink noise of above 3000 Hz with the 
  2468.  2600  Hz  tone. To hang up, the 2600 Hz tone is played again. Also, all blue 
  2469.  boxes  are  green  boxes because MF "2" corresponds to the Coin Collect tone 
  2470.  on  the  green box, and the "KP" tone corresponds to the Coin Return tone on 
  2471.  the  green  box.  See  green  box  for  more  information.  Blue  boxing  is 
  2472.  IMPOSSIBLE  under  the new CCIS system slowly being integrated into the Bell 
  2473.  system.
  2474.  
  2475.       blue  box  tones  -  The MF tones generated by the blue box in order to 
  2476.  place  calls,  emulating  a  true operator. These dual tones must be entered 
  2477.  during  the  10-15 second period after you have seized a trunk with the 2600 
  2478.  Hz tone.                                                                   
  2479.                          700:  1 :  2 :  4 :  7 : 11 :    KP= Key Pulse     
  2480.   Parallel Frequencies   900: ** :  3 :  5 :  8 : 12 :    ST= STop          
  2481.     2= Coin Collect     1100: ** : ** :  6 :  9 : KP :   KP2= Key Pulse 2   
  2482.    KP= Coin Return      1300: ** : ** : ** : 10 :KP2 :    **= None          
  2483.    (green box tones)    1500: ** : ** : ** : ** : ST :                      
  2484.                             : 900:1100:1300:1500:1700:   75ms pulse/pause   
  2485.  
  2486.       BLV  -  Busy  Line  Verification.  Allows  a TSPS operator to process a 
  2487.  customer's  request  for  a  confirmation  of  a  repeatedly busy line. This 
  2488.  service is used in conjunction with emergency break-ins.
  2489.  
  2490.       BNS - Billed Number Screening.
  2491.  
  2492.       break  period  -  Time  when  the  circuit during pulse dialing is left 
  2493.  open.  In  the  US,  this period is 40ms; foreign nations may use 33ms break 
  2494.  periods.
  2495.  
  2496.       break  ratio  -  The  interval  pulse dialing breaks and makes the loop 
  2497.  when  dialing.  The US standard is 10 pulses per second. When the circuit is 
  2498.  opened,  it  is called the break interval. When the circuit is closed, it is 
  2499.  called  the make interval. In the US, there is a 60ms make period and a 40ms 
  2500.  break  period.  This  is  often  referred  to  as  a 60% make interval. Many 
  2501.  foreign nations have a 67% make interval.
  2502.  
  2503.       bridge - I don't really understand  this  one, but  these  are important
  2504. phreak toys. I'll cover them more in the next issue of TPH.
  2505.  
  2506.       British Post Office - The United Kingdom's equivalent to Ma Bell.
  2507.  
  2508.       busy  box  - Box that will cause the fone to be busy, without taking it 
  2509.  OFF-HOOK.  Just  get a piece of fone wire with a plug on the end, cut it off 
  2510.  so  there  is a plug and about two inches of fone line. Then, strip the wire 
  2511.  so  the  two middle wires, the tip and the ring, are exposed. Then, wrap the 
  2512.  ring  and  the  tip  together,  tape with electrical tape, and plug into the 
  2513.  fone jack. The fone will be busy until the box is removed.
  2514.  
  2515.       cans  -  Cans  are  those  big  silver  boxes  on  top of or around the 
  2516.  telephone  poles. When opened, the lines can be manipulated with a beige box 
  2517.  or whatever phun you have in mind.
  2518.  
  2519.       calling  card  -  Another  form of the LD service used by many major LD 
  2520.  companies  that  composes of the customers fone number and a PIN number. The 
  2521.  most  important  thing  to  know when questioned about calling cards are the 
  2522.  area code and the city where the calling card customer originated from.
  2523.  
  2524.       CAMA  -  Centralized  Automatic Message Accounting. System that records 
  2525.  the  numbers called by fones and other LD systems. The recording can be used 
  2526.  as evidence in court.
  2527.  
  2528.       CC - Calling Card.
  2529.  
  2530.       CC - Credit Card.
  2531.  
  2532.       CCIS   -  Common  Channel  Inter-office  Signaling.  New  method  being 
  2533.  incorporated  under  Bell  that will send all the signaling information over 
  2534.  separate data lines. Blue boxing is IMPOSSIBLE under this system.
  2535.  
  2536.       CCITT  -  The  initials  of  the  name  in  French of the International 
  2537.  Telegraph  and Telephone Consultative Committee. At CCITT representatives of 
  2538.  telecommunications  authorities,  operators  of  public  networks  and other 
  2539.  interested  bodies  meet  to  agree  on  standards  needed for international 
  2540.  intermarrying of telecommunications services.
  2541.  
  2542.       CCS - Calling Card Service.
  2543.  
  2544.       CCSS   -  Common  Channel  Signalling  System.  A  system  whereby  all 
  2545.  signalling  for a number of voice paths are carried over one common channel, 
  2546.  instead of within each individual channel.
  2547.  
  2548.       CDA - Coin Detection and Announcement.
  2549.  
  2550.       CF  -  Coin First. A type of fortress fone that wants your money before 
  2551.  you receive a dial tone.
  2552.  
  2553.       Channel  - A means of one-way transmission or a UCA path for electrical 
  2554.  transmission  between  two  or  more points without common carrier, provided 
  2555.  terminal equipment. Also called a circuit, line, link, path, or facility.
  2556.  
  2557.       cheese  box  -  Another  type  of  box  which,  when  coupled with call 
  2558.  forwarding  services, will allow one to place free fone calls. The safety of 
  2559.  this  box  is unknown. See references for information concerning text philes 
  2560.  on this box.
  2561.  
  2562.       clear  box  - Piece of equipment that compromises of a telephone pickup 
  2563.  coil  and  a  small  amp. This works on the principal that all receivers are 
  2564.  also  weak  transmitters.  So,  you amplify your signal on PP fortress fones 
  2565.  and spare yourself some change.
  2566.  
  2567.       CN/A  -  Customer  Name  And  Address.  Systems  where  authorized Bell 
  2568.  employees  can  find  out  the  name and address of any customer in the Bell 
  2569.  System.  All  fone  numbers  are listed on file, including unlisted numbers. 
  2570.  Some  CN/A  services ask for ID#'s when you make a request. To use, call the 
  2571.  CN/A  office  during  normal  business hours, and say that you are so and so 
  2572.  from  a  certain  business or office, related to customers or something like 
  2573.  that,  and  you  need the customer's name and address at (NPA)Nxx-xxxx. That 
  2574.  should  work.  The  operators  to  these  services usually know more than DA 
  2575.  operators  do  and  are  also  susceptible  to  "social  engineering." It is 
  2576.  possible  to  bullshit  a CN/A operator for the NON PUB DA number and policy 
  2577.  changes in the CN/A system.
  2578.  
  2579.       CO  Code  - Central Office code which is also the Nxx code. See Nxx for 
  2580.  more details. Sometimes known as the local end office.
  2581.  
  2582.       conference  calls  - To have multiple lines inter-connected in order to 
  2583.  have  many  people talking in the same conversation on the fone at once. See 
  2584.  Alliance and switch crashing for more information.
  2585.  
  2586.       credit  operator - Same as TSPS operator. The operator you get when you 
  2587.  dial "0" on your fone and phortress fones. See TSPS for more information.
  2588.  
  2589.       CSDC  -  Circuit Switched Digital Capability. Another USDN service that 
  2590.  has no ISDN counterpart.
  2591.  
  2592.       DA - Directory Assistance. See directory assistance.
  2593.  
  2594.       DAO - Directory Assistance Operator. See directory assistance.
  2595.  
  2596.       data   communications   -   In   telefone   company  terminology,  data 
  2597.  communications   refers  to  an  end-to-end  transmission  of  any  kind  of 
  2598.  information  other  than  sound, including voice, or video. Data sources may 
  2599.  be either digital or analog.
  2600.  
  2601.       data  rate - The rate at which a channel carries data, measured in bits 
  2602.  per second, bit/s, also known as "data signalling rate."
  2603.  
  2604.       data signalling rate - Same as "data rate." See data rate.
  2605.  
  2606.       DCO-CS - Digital Central Office-Carrier Switch.
  2607.  
  2608.       DDD - Direct Distance Dialed.
  2609.  
  2610.       Dial-It Services - See 900 Services.
  2611.  
  2612.       digital  -  A  method  to  represent  information  to  be  discrete  or 
  2613.  individually  distinct  signals,  such as bits, as opposed to a continuously 
  2614.  variable analog signal.
  2615.  
  2616.       digital  transmission - A mode of transmission in which all information 
  2617.  to  be  transmitted  is first converted to digital form and then transmitted 
  2618.  as  a  serial  stream of pulses. Any signal, voice, data, television, can be 
  2619.  converted to digital form.
  2620.  
  2621.       Dimension 2000 - Another LD service located at (800)848-9000.
  2622.  
  2623.       directory  assistance  -  Operator  that  you get when you call 411 or   
  2624.  NPA-555-1212.  This call will cost $.50 per call. These won't know where you 
  2625.  are  calling from, unless you annoy them, and do not have access to unlisted 
  2626.  numbers.  There  are  also  directory assistance operators for the deaf that 
  2627.  transfer  BAUDOT. You can call these and have interesting conversations. The 
  2628.  fone  number is 800-855-1155, are free, and use standard Telex abbreviations 
  2629.  such  as  GA  for  Go  Ahead. These are nicer than normal operators, and are 
  2630.  often   subject   to   "social  engineering"  skills  (bullshitting).  Other 
  2631.  operators   also   have   access   to  their  own  directory  assistance  at 
  2632.  KP+NPA+131+ST.
  2633.  
  2634.       diverter  - This is a nice phreak tool. What a diverter is is a type of 
  2635.  call  forwarding  system done externally, apart from the fone company, which 
  2636.  is  a piece of hardware that will foreword the call to somewhere else. These 
  2637.  can  be  found  on  many  24 hour plumbers, doctors, etc. When you call, you 
  2638.  will  often  hear  a  click  and then ringing, or a ring, then a click, then 
  2639.  another  ring,  the second ring often sounds different from the first. Then, 
  2640.  the  other  side  picks  the  fone  up  and  you  ask about their company or 
  2641.  something  stupid, but DO NOT ANNOY them. Then eventually, let them hang up, 
  2642.  DO  NOT  HANG  UP  YOURSELF.  Wait  for the dial tone, then dial ANI. If the 
  2643.  number  ANI  reads  is different from the one you are calling from, then you 
  2644.  have  a  diverter.  Call  anywhere you want, for all calls will be billed to 
  2645.  the  diverter.  Also,  if  someone uses a tracer on you, then they trace the 
  2646.  diverter  and  you  are safe. Diverters can, however, hang up on you after a 
  2647.  period  of  time; some companies make diverters that can be set to clear the 
  2648.  line  after  a  set period of time, or click every once in a while, which is 
  2649.  super  annoying, but it will still work. Diverters are usually safer than LD 
  2650.  extenders,  but  there are no guarantees. Diverters can also be accessed via 
  2651.  phortress  fones.  Dial  the  credit  operator  and  ask for the AT&T CREDIT 
  2652.  OPERATOR.  They  will  put on some lame recording that is pretty long. Don't 
  2653.  say  anything  and  the  recording will hang up. LET IT HANG UP, DO NOT HANG 
  2654.  UP.  Then  the  line will clear and you will get a dial tone. Place any call 
  2655.  you  want  with  the following format: 9+1+NPA+Nxx+xxxx, or for local calls, 
  2656.  just  9+Nxx+xxxx. I'd advise that you call ANI first as a local call to make 
  2657.  sure you have a diverter.
  2658.  
  2659.       DLS - Dial Line Service.
  2660.  
  2661.       DNR - Also known as pen register. See pen register.
  2662.  
  2663.       DOV - Data-Over-Voice.
  2664.  
  2665.       DSI  -  Data  Subscriber  Interface.  Unit in the LADT system that will 
  2666.  concentrate  data  from  123  subscribers  to a 56k or a 9.6k bit-per-second 
  2667.  trunk to a packet network.
  2668.  
  2669.       DT - Dial tone.
  2670.  
  2671.       DTF  -  Dial Tone First. This is a type of fortress fone that gives you 
  2672.  a dial tone first.
  2673.  
  2674.       DTI - Digital Trunk Interface.
  2675.  
  2676.       DTMF  - Dual-Tone-Multi-Frequency, the generic term for the touch tone. 
  2677.  These  include  0,1,2,3,4,5,6,7,8,9  as  well as A,B,C,D. See silver box for 
  2678.  more details.
  2679.  
  2680.       DVM  -  Data  Voice  Multiplexor.  A system that squeezes more out of a 
  2681.  transmission  medium  and  allows  a  customer  to  transmit  voice and data 
  2682.  simultaneously to more than one receiver over the existing telefone line.
  2683.  
  2684.       emergency  break-in  -  Name given to the art of "breaking" into a busy 
  2685.  number  which  will  usually  result  in  becoming a third party in the call 
  2686.  taking place.
  2687.  
  2688.       end office - Any class 5 switching office in North America.
  2689.  
  2690.       end-to-end  signalling  -  A  mode  of  network  operation in which the 
  2691.  originating   central  office,  or  station,  retains  control  and  signals 
  2692.  directly  to  each successive central office, or PBX, as trunks are added to 
  2693.  the connection.
  2694.  
  2695.       ESS  - Electronic Switching System. "The phreak's nightmare come true." 
  2696.  With  ESS,  EVERY  SINGLE  digit  you  dial  is recorded, even mistakes. The 
  2697.  system  records  who  you  call, when you call, how long you talked, and, in 
  2698.  some  cases,  what  you  talked  about.  ESS  is programed to make a list of 
  2699.  people  who make excessive 800 calls or directory assistance. This is called 
  2700.  the  "800  Exceptional  Calling  Report."  ESS can be programed to print out 
  2701.  logs  of  who called certain numbers, such as a bookie, a known communist, a 
  2702.  BBS,  etc.  ESS is a series of programs working together; these programs can 
  2703.  be  very  easily  changed  to  do whatever the fone company wants ESS to do. 
  2704.  With  ESS,  tracing  is  done in MILLISECONDS and will pick up any "foreign" 
  2705.  tones  on the line, such as 2600 Hz. Bell predicts the whole country will be 
  2706.  on  ESS  by  1990!  You can identify an ESS office by the functions, such as 
  2707.  dialing  911  for  help, fortress fones with DT first, special services such 
  2708.  as  call forwarding, speed dialing, call waiting, etc., and ANI on LD calls. 
  2709.  Also, black boxes and Infinity transmitters will NOT work under ESS.
  2710.  
  2711.       extender  -  A  fone  line  that serves as a middleman for a fone call, 
  2712.  such  as  the  800  or 950 extenders. These systems usually require a multi-
  2713.  digit code and have some sort of ANI to trace suspicious calls with.
  2714.  
  2715.       facsimile  -  A  system  for  the  transmission of images. The image is 
  2716.  scanned  at  the  transmitter,  reconstructed  at the receiving station, and 
  2717.  duplicated on some form of paper. Also known as a FAX.
  2718.  
  2719.       FAX - See facsimile for details.
  2720.  
  2721.       FiRM - A large cracking group who is slowly taking the place of PTL and
  2722. the endangered cracking groups at the time of this writing.
  2723.  
  2724.       fortress  phone  - Today's modern, armor plated, pay fone. These may be 
  2725.  the  older,  3  coin/coin  first  fones or the newer, 1 coin/DT first fones. 
  2726.  There  are  also  others, see CF, DTF, and PP. Most phortresses can be found 
  2727.  in the 9xxx or 98xx series of your local Nxx.
  2728.  
  2729.       gateway city - See ISC.
  2730.  
  2731.       Gestapo  - The telefone company's security force. These nasties are the 
  2732.  ones  that  stake  out  misused  phortresses  as  well as go after those bad 
  2733.  phreaks that might be phucking with the fone system.
  2734.  
  2735.       green  base - A type of output device used by the fone company. Usually 
  2736.  light  green  in  color  and stick up a few feet from the ground. See output 
  2737.  device for more information.
  2738.  
  2739.       green  box - Equipment that will emulate the Coin Collect, Coin Return, 
  2740.  and  Ringback  tones.  This  means  that if you call someone with a fortress 
  2741.  fone  and  they  have  a  green  box,  by  activating it, your money will be 
  2742.  returned.   The   tones   are,   in   hertz,   Coin  Collect=700+1100,  Coin 
  2743.  Return=1100+1700,  and  Ringback=700+1700.  However,  before these tones are 
  2744.  sent,  the  MF  detectors  at  the  CO  must be alerted, this can be done by 
  2745.  sending  a  900+1500  Hz  or  single 2600 Hz wink of 90ms followed by a 60ms 
  2746.  gap, and then the appropriate signal for at least 900ms.
  2747.  
  2748.       gold  box  -  This  box  will  trace  calls,  tell if the call is being 
  2749.  traced, and can change a trace. 
  2750.  
  2751.       grey box - Also known as a silver box. See silver box.
  2752.  
  2753.       group  chief  -  The  name  of the highest ranking official in any fone 
  2754.  office. Ask to speak to these if an operator is giving you trouble.
  2755.  
  2756.       high-speed  data  -  A rate of data transfer ranging upward from 10,000 
  2757.  bits per second.
  2758.  
  2759.       H/M - Hotel/Motel.
  2760.  
  2761.       ICH - International Call Handling. Used for overseas calls.
  2762.  
  2763.       ICVT - InComing Verification Trunk.
  2764.  
  2765.       IDA  -  Integrated  Digital  Access. The United Kingdom's equivalent of 
  2766.  ISDN.
  2767.  
  2768.       IDDD  -  International  Direct  Distance Dialing - The ability to place 
  2769.  international  calls  direct  without processing through a station. Usually, 
  2770.  one  would  have to place the call through a 011, station, or a 01, operator 
  2771.  assisted, type of setup.
  2772.  
  2773.       IDN  -  Integrated  Digital  Networks.  Networks  which provide digital 
  2774.  access and transmission, in both circuit switched and packet modes.
  2775.  
  2776.       in-band  -  The  method of sending signaling information along with the 
  2777.  conversion using tones to represent digits.
  2778.  
  2779.       INS - Information Network System. Japan's equivalent of ISDN.
  2780.  
  2781.       Intercept  -  The  intercept  operator  is the one you get connected to 
  2782.  when  there  are not enough recordings available to tell you that the number 
  2783.  has  been  disconnected  or  changed.  These usually ask what number you are 
  2784.  calling and are the lowest form of the operator.
  2785.  
  2786.       intermediate  point  -  Any class 4X switching office in North America. 
  2787.  Also known as an RSU.
  2788.  
  2789.       international  dialing  -  In order to call across country borders, one 
  2790.  must  use  the  format PREFIX + COUNTRY CODE + NATION #. The prefix in North 
  2791.  America  is  usually  011  for  station-to-station calls or 01 for operator-
  2792.  assisted calls. If you have IDDD, you don't need to place this prefix in.
  2793.  
  2794.       INTT - Incoming No Test Trunks.
  2795.  
  2796.       INWARD  -  An  operator  that  assists  your local TSPS '0' operator in 
  2797.  connecting  calls.  These  won't  question you as long as the call is within 
  2798.  their  service  area. The operator can ONLY be reached by other operators or 
  2799.  a  blue  box.  The  blue box number is KP+NPA+121+ST for the INWARD operator 
  2800.  that will help you connect to any calls in that area ONLY. 
  2801.  
  2802.       INWATS  -  Inward  Wide  Area Telecommunications Service. These are the 
  2803.  800  numbers  we  are all familiar with. These are set up in bands; 6 total. 
  2804.  Band  6  is the largest, and you can call band 6 INWATS from anywhere in the 
  2805.  US  except  the  state  where  the call is terminated. This is also why some 
  2806.  companies  have  a  separate 800 number for their state. Band 5 includes the 
  2807.  48  contiguous  states.  All the way down to band 1, which only includes the 
  2808.  states  contiguous to that one. Understand? That means more people can reach 
  2809.  a band 6 INWATS as compared to the people that can access a band 1 INWATS.
  2810.  
  2811.       IOCC  -  International  Overseas Completion Centre. A system which must 
  2812.  be  dialed  in  order  to  re-route fone calls to countries inaccessible via 
  2813.  dialing  direct.  To  route a call via IOCC with a blue box, pad the country 
  2814.  code  to  the RIGHT with zeroes until it is 3 digits. Then KP+160 is dialed, 
  2815.  plus the padded country code, plus ST.
  2816.  
  2817.       IPM  -  Interruptions  Per  Minute.  The number of times a certain tone 
  2818.  sounds during a minute.
  2819.  
  2820.       ISC  -  Inter-Nation  Switching  Centers.  Most  outgoing  calls from a 
  2821.  certain  numbering  system  will be routed through these "gateway cities" in 
  2822.  order to reach a foreign country. 
  2823.  
  2824.       ISDN   -  Integrated  Services  Digital  Network.  ISDN  is  a  planned 
  2825.  hierarchy  of  digital  switching  and transmission systems. Synchronized so 
  2826.  that  all  digital elements speak the same "language" at the same speed, the 
  2827.  ISDN would provide voice, data, and video in a unified manner.
  2828.  
  2829.       ITT  -  This  is  another large LD service. The extenders owned by this 
  2830.  company    are    usually    considered    dangerous.    The    format    is
  2831.  ACC-ESS#,(NPA)Nxx-xxxx,1234567.
  2832.  
  2833.       KP  -  Key  Pulse.  Tone that must be generated before inputting a fone 
  2834.  number using a blue box. This tone is, in hertz, 1100+1700.
  2835.  
  2836.       KP2  - Key Pulse 2. Tone that is used by the CCITT SYSTEM 5 for special 
  2837.  international calling. This tone is, in hertz, 1300+1700.
  2838.  
  2839.       LADT  -  Local Area Data Transport. LADT is a method by which customers 
  2840.  will send and receive digital data over existing customer loop wiring. Dial-
  2841.  Up  LADT  will  let  customers use their lines for occasional data services; 
  2842.  direct  access LADT will transmit simultaneous voice and data traffic on the 
  2843.  same line.
  2844.  
  2845.       LAN - Local Area Network.
  2846.  
  2847.       LAPB - Link Access Protocol Balanced. 
  2848.  
  2849.       LD - Long Distance
  2850.  
  2851.       Leave Word And Call Back - Another new type of operator.
  2852.  
  2853.       local  loop  -  When  a loop is connected between you and your CO. This 
  2854.  occurs when you pick the fone up or have a fone OFF-HOOK.
  2855.  
  2856.       loop  -  A  pair  or group of fone lines. When people call these lines, 
  2857.  they  can  talk  to  each  other. Loops consist of two or more numbers, they 
  2858.  usually  are  grouped  close  together somewhere in the Nxx-99xx portions of 
  2859.  your  exchange.  The lower number in a loop is the tone side of the loop, or 
  2860.  the  singing switch. The higher number is always silent. The tone disappears 
  2861.  on  the  lower  #  when someone dials the other side of the loop. If you are 
  2862.  the  higher  #,  you  will  have  to  listen to the clicks to see if someone 
  2863.  dialed  into  the  loop. There also are such things as Non-Supervised loops, 
  2864.  where  the call is toll-free to the caller. Most loops will be muted or have 
  2865.  annoying  clicks  at  connection, but otherwise, you might find these useful 
  2866.  goodies  scanning  the  99xx's in your exchange. Some loops allow multi-user 
  2867.  capability;  thus,  many  people  can talk to each other at the same time, a 
  2868.  conference  of  sorts.  Since loops are genuine test functions for the telco 
  2869.  during the day, most phreaks scan and use them at night. 
  2870.  
  2871.       MA  -  Ma  Bell,  the Bell Telesys Company. Telco, etc. See Ma Bell for 
  2872.  more information.
  2873.  
  2874.       Ma  Bell  -  The telephone company. The Bell Telesys Phone Company. The 
  2875.  company  you  phreak  and  hack  with. The company that doesn't like you too 
  2876.  much.  The company you often phuck with, and sometimes phuck up. The company 
  2877.  that can phuck u up if u aren't careful.
  2878.  
  2879.       make  period  -  The  time  when,  during pulse dialing, the circuit is 
  2880.  closed.  In  the US, this period is 60ms; however, foreign nations may use a 
  2881.  67ms  make  period.  Make  periods are also referred to in percentages, so a 
  2882.  60ms make period would be 60%, a 67ms as 67%.
  2883.  
  2884.       marine verify - Another type of operator.
  2885.  
  2886.       MCI  -  Yet  another  LD service that owns many dial-ups in most areas. 
  2887.  However,  the  codes from various areas may not be interchangeable. Not much 
  2888.  is  known  about  MCI;  however,  MCI  probably has some sophisticated anti-
  2889.  phreak equipment. The format is ACC-ESS#,12345,(NPA)Nxx-xxxx.
  2890.  
  2891.       MCI  Execunet  -  The  calling  card  equivalent  of the regular MCI LD 
  2892.  service,  but the codes are longer and interchangeable. For the local access 
  2893.  port  near  you,  call  (800)555-1212.  The  format  for  the  port  will be
  2894.  ACC-ESS#,1234567,(NPA)Nxx-xxxx.
  2895.  
  2896.       Metrofone  -  Owned  by Western Union. A very popular system among fone 
  2897.  phreaks.  Call  Metrofone's  operator and ask for the local access number at 
  2898.  (800)325-1403.  The  format  is  ACC-ESS#,CODE,(NPA)Nxx-xxxx.  Metrofone  is 
  2899.  alleged to place trap codes on phreak BBS's. 
  2900.  
  2901.       MF  - Multi-Frequency. These are the operator and blue box tones. An MF 
  2902.  tone  consists  of  two  tones  from  a  set  of  six master tones which are 
  2903.  combined  to  produce  12  separate  tones.  These are NOT the same as touch 
  2904.  tones. See blue box tones for frequencies.
  2905.  
  2906.       mobile - A type of operator.
  2907.  
  2908.       NAP/PA - North American Pirate/Phreak Association. A large group of bbs
  2909. boards which include a lot of pirates/phreakers. I'm not quite sure where the
  2910. group will go from here.
  2911.  
  2912.       NON  PUB  DA  - A reverse type of CN/A bureau. You tell the service the 
  2913.  name  and the locality, they will supply the fone number. However, they will 
  2914.  ask  for  you  name,  supervisor's  name,  etc.  Use your social engineering 
  2915.  skills  here  (aka,  bullshitting skills). You also can get detailed billing 
  2916.  information from these bureaus.
  2917.  
  2918.       NPA  -  Numbering Plan Area. The area code of a certain city/state. For 
  2919.  example,  on  the  number  (111)222-3333,  the  NPA would be 111. Area codes 
  2920.  never  cross state boundaries sans the 800, 700, 900, and special exchanges. 
  2921.  
  2922.       Nxx  -  The exchange or prefix of the area to be dialed. For example of 
  2923.  the number (111)222-3333, the Nxx would be 222.
  2924.  
  2925.       OGVT - OutGoing Verification Trunk.
  2926.  
  2927.       OFF-HOOK  -  To  be  on-line,  to  have  the switchhook down. To have a 
  2928.  closed connection. At this point, you also have a local loop.
  2929.  
  2930.       ON-HOOK  -  To  be off-line, to have the switchhook up. To have an open 
  2931.  connection.
  2932.  
  2933.       ONI  -  Operator Number Identification. Identifies calling numbers when 
  2934.  an   office   is   not  equipped  with  CAMA,  the  calling  number  is  not 
  2935.  automatically recorded by CAMA, or has equipment failures, such as ANIF.
  2936.  
  2937.       OPCR  -  Operator  Actions  Program.  Standard  TBOC  or equivalent "0" 
  2938.  operator.
  2939.  
  2940.       OPEN  -  Northern  Telecom's  Open  Protocol  Enhanced  Networks  World 
  2941.  Program.
  2942.  
  2943.       OSI   -   Open   System   Interconnection.  Form  of  telecommunication 
  2944.  architechture which will probobly fail to SNA.
  2945.  
  2946.       OST - Originating Station Treatment.
  2947.  
  2948.       OTC - Operating Telefone Company.
  2949.  
  2950.       out-of-band  -  Type  of signaling which sends all of the signaling and 
  2951.  supervisory  informations,  such  as  ON  and  OFF  HOOK, over separate data 
  2952.  links.
  2953.  
  2954.       output  device  -  Any  type  of interface such as cans, terminal sets, 
  2955.  remote  switching centers, bridging heads, etc., where the fone lines of the 
  2956.  immediate  area are relayed to before going to the fone company. These often 
  2957.  are  those  cases  painted light green and stand up from the ground. Most of 
  2958.  these  can  be  opened  with a 7/16 hex driver, turning the security bolt(s) 
  2959.  1/8  of  an  inch  counter-clockwise,  and  opening. Terminals on the inside 
  2960.  might  be  labeled "T" for tip and "R" for ring. Otherwise, the ring side is 
  2961.  usually on the right and the tip side is on the left.
  2962.  
  2963.       OUTWATS  - Outward Wide Area Telecommunications Service. These are WATS 
  2964.  that are used to make outgoing calls ONLY. 
  2965.  
  2966.       Paper  Clip  Method  -  This method of phreaking was illustrated in the 
  2967.  movie  War Games. What a phortress fone does to make sure money is in a fone 
  2968.  is  send  an  electrical  pulse  to  notify  the  fone  that a coin has been 
  2969.  deposited,  for  the  first  coin  only.  However,  by  simply grounding the 
  2970.  positive  end  of  the microphone, enough current and voltage is deferred to 
  2971.  the  ground  to  simulate  the first quarter in the coin box. An easy way to 
  2972.  accomplish  this is to connect the center of the mouthpiece to the coin box, 
  2973.  touch  tone  pad,  or anything that looks like metal with a piece of wire. A 
  2974.  most  convenient  piece  of wire is a bend out of a paper clip. Then you can 
  2975.  send  red  box  tones  through the line and get free fone calls! Also, telco 
  2976.  modified  fones  may  require  you  to  push  the  clip  harder  against the 
  2977.  mouthpiece,  or  connect  the mouthpiece to the earpiece. If pressing harder 
  2978.  against the mouthpiece becomes a problem, pins may be an easier solution.
  2979.  
  2980.       PBX  -  Private Branch eXchange. A private switchboard used by some big 
  2981.  companies  that  allow  access  to  the  OUTWATS line by dialing  a 8 or a 9 
  2982.  after inputting a code.
  2983.  
  2984.       PCM - Pulse Code-Modulated trunks. 
  2985.  
  2986.       PC  Pursuit  -  A  computer  oriented LD system, comparable to Telenet, 
  2987.  which  offers low access rates to 2400 baud users. Hacking on this system is 
  2988.  virtually impossible due to the new password format.
  2989.  
  2990.       pen  register  -  A  device  that the fone company puts on your line if 
  2991.  they  suspect  you  are fraudulently using your fone. This will record EVERY 
  2992.  SINGLE  digit/rotary  pulse  you  enter  into  the  fone  as  well  as other 
  2993.  pertinent  information,  which  may  include a bit of tapping. Also known as 
  2994.  DNR.
  2995.  
  2996.       Phortune 500 - An elite  group  of  users  currently paving the way for
  2997.  better quality in their trade.
  2998.  
  2999.       PHRACK   -  Another  phreak/hack  oriented  newsletter.  See  reference 
  3000.  section, phile 1.6 for more information.
  3001.  
  3002.       PHUN  -  Phreakers and Hackers Underground Network. They also release a 
  3003.  newsletter  that  is up to #4 at the time of this writing. See phile 1.6 for 
  3004.  more information on finding this phile.
  3005.  
  3006.       PIN  -  Personal  Identification  Number  -  The  last four digits on a 
  3007.  calling card that adds to the security of calling cards.
  3008.  
  3009.       plant  tests  -  test  numbers  which include ANI, ringback, touch tone 
  3010.  tests, and other tests the telco uses.
  3011.  
  3012.       Post Office Engineers - The United Kingdom's fone workers.
  3013.  
  3014.       PP  -  Dial  Post-Pay  Service. On phortress fones, you are prompted to 
  3015.  pay  for the call after the called party answers. You can use a clear box to 
  3016.  get around this.
  3017.  
  3018.       PPS - Pulses Per Second.
  3019.  
  3020.       printmeter  -  The  United  Kingdom's equivalent of a pen register. See 
  3021.  pen register for more info.
  3022.  
  3023.       PTE - Packet Transport Equipment.
  3024.  
  3025.       PTL - One of the bigger cracking groups  of all time. However, the group
  3026. has been dying off and only has a few nodes as of this writing.
  3027.  
  3028.       PTS - Position and Trunk Scanner.
  3029.  
  3030.       PTT - Postal Telephone Telegraph.
  3031.  
  3032.       pulse - See rotary phones.
  3033.  
  3034.       purple  box  -  This one would be nice. Free calls to anywhere via blue 
  3035.  boxing,  become  an  operator  via  blue box, conference calling, disconnect 
  3036.  fone  line(s),  tap  fones,  detect  traces,  intercept directory assistance 
  3037.  calls. Has all red box tones. This one may not be available under ESS.
  3038.  
  3039.       rainbow  box  -  An  ultimate  box. You can become an operator. You get 
  3040.  free  calls,  blue  box. You can set up conference calls. You can forcefully 
  3041.  disconnect  lines.  You can tap lines. You can detect traces, change traces, 
  3042.  and  trace as well. All incoming calls are free. You can intercept directory 
  3043.  assistance.  You have a generator for all MF tones. You can mute and redial. 
  3044.  You  have  all  the  red-box tones. This is an awesome box. However, it does 
  3045.  not exist under ESS.
  3046.  
  3047.       RAO  -  Revenue  Accounting Office. The three digit code that sometimes 
  3048.  replaces the NPA of some calling cards.
  3049.  
  3050.       RBOC - Regional Bell Operating Company.
  3051.  
  3052.       red  box  -  Equipment that will emulate the red box tone generated for 
  3053.  coin recognition in all phortress fones.
  3054.  
  3055.       red  box  tones - Tones that tell the phortress fone how much money was 
  3056.  inserted  in  the  fone  to make the required call. In one slot fones, these 
  3057.  are  beeps in pulses; the pulse is a 2200+1700 Hz tone. For quarters, 5 beep 
  3058.  tones  at 12-17 PPS, for dimes it is 2 beep tones at 5-8.5 PPS, and a nickel 
  3059.  causes  1  beep  tone  at  5-8.5  PPS.  For  three slot fones, the tones are 
  3060.  different.  Instead of beeps, they are straight dual tones. For a nickel, it 
  3061.  is  one  bell  at 1050-1100 Hz, two bells for a dime, and one gong at 800 Hz 
  3062.  for  a  quarter.  When  using  red  box  tones, you must insert at least one 
  3063.  nickel  before playing the tones, cuz a ground test takes place to make sure 
  3064.  some  money  has  been  inserted. The ground test may be fooled by the Paper 
  3065.  Clip  Method.  Also,  it has been known that TSPS can detect certain red box 
  3066.  tones, and will record all data on AMA or CAMA of fraudulent activity.
  3067.  
  3068.       regional center - Any class 1 switching office in North America.
  3069.  
  3070.       REMOB  -  Method  of  tapping  into  lines by entering a code and the 7 
  3071.  digit  number you want to monitor, from ACD Test Mode. A possibility of this 
  3072.  may be mass conferencing.
  3073.  
  3074.       ring  -  The  red wire found in fone jacks and most fone equipment. The 
  3075.  ring  also is less positive than the tip. When looking at a fone plug on the 
  3076.  end  of typical 4 wire fone line from the top, let's say the top is the side 
  3077.  with  the  hook,  the ring will be the middle-right wire. Remember, the ring 
  3078.  is red, and to the right. The three "R's" revived!
  3079.  
  3080.       ring-around-the-rosy  -  9  connections  in tandem which would cause an 
  3081.  endless loop connection and has never occurred in fone history.
  3082.  
  3083.       ringback  -  A  testing  number that the fone company uses to have your 
  3084.  fone  ring  back  after  you  hang  up.  You  usually  input the three digit 
  3085.  ringback  number  and  then  the last four digits to the fone number you are 
  3086.  calling from. 
  3087.  
  3088.       ring  trip  -  The  CO  process  involved  with stopping the AC ringing 
  3089.  signal when a fone goes OFF-HOOK.
  3090.  
  3091.       rotary  phone  -  The dial or pulse phone that works by hooking and un-
  3092.  hooking  the  fone  rapidly  in  secession  that  is directly related to the 
  3093.  number  you  dialed.  These  will  not  work  if another phone with the same 
  3094.  number is off-hook at the time of dialing.
  3095.  
  3096.       Rout  & Rate - Yet another type of operator; assists your TSPS operator 
  3097.  with rates and routings. This once can be reached at KP+800+141+1212+ST.
  3098.  
  3099.       RPE - Remote Peripheral Equipment.
  3100.  
  3101.       RQS  -  The  Rate  Quote System. This is the TSPS operator's rate/quote 
  3102.  system.  This  is  a  method your '0' operator gets info without dialing the 
  3103.  rate and route operator. The number is KP+009+ST.
  3104.  
  3105.       RSU  -  Remote  Switching  Unit.  The  class 4X office that can have an 
  3106.  unattended exchange attached to it.
  3107.  
  3108.       RTA - Remote Trunk Arrangement.
  3109.  
  3110.       SAC  -  Special  Area Code. Separate listing of area codes, usually for 
  3111.  special services such as TWX's, WATS, or DIAL-IT services.
  3112.  
  3113.       SCC  -  Specialized  Common  Carriers.  Common  Nxx  numbers  that  are 
  3114.  specialized for a certain purpose. An example is the 950 exchange.
  3115.  
  3116.       sectional center - Any class 2 switching office in North America.
  3117.  
  3118.       service monitoring - This is the technical name of phone tapping.
  3119.  
  3120.       SF  -  Supervision Control Frequency. The 2600 Hz tone which seizes any 
  3121.  open trunk, which can be blue boxed off of.
  3122.  
  3123.       short-haul - Also known as a local call.
  3124.  
  3125.       signalling  -  The  process  by  which  a  caller  or  equipment on the 
  3126.  transmitting  end of a line in: forms a particular party or equipment at the 
  3127.  receiving  end  that a message is to be communicated. Signalling is also the 
  3128.  supervisory  information  which  lets  the  caller  know the called know the 
  3129.  called  party  is  ready  to talk, the line is busy, or the called party has 
  3130.  hung up.
  3131.  
  3132.       silver  box  -  Equipment that will allow you to emulate the DTMF tones 
  3133.  A,B,C,D.  The  MF  tones  are, in hertz, A=697+1633, B=770+1633, C=852+1633, 
  3134.  D=941+1633.  These  allow  special functions from regular fones, such as ACD 
  3135.  Testing Mode.
  3136.  
  3137.       Skyline  -  Service  owned  by  IBM,  Comsat, and AEtna. It has a local 
  3138.  access  number in the 950 exchange. The fone number is 950-1088. The code is 
  3139.  either a 6 or 8 digit number. This company is alleged to be VERY dangerous.
  3140.  
  3141.       SNA  - System Network Architechture, by IBM. A possible future standard 
  3142.  of architechture only competed by OSI.
  3143.  
  3144.       SOST  -  Special  Operator Service Treatment. These include calls which 
  3145.  must  be  transferred  to  a  SOST switchboard before they can be processed; 
  3146.  services such as conferences, appointments, mobile, etc.
  3147.  
  3148.       SPC  -  Stored  Program  Control.  Form of switching the US has heavily 
  3149.  invested in.
  3150.  
  3151.       Sprint  -  One of the first LD services, also known as SPC. Sprint owns 
  3152.  many  extender  services  and is not considered safe. It is common knowledge 
  3153.  that Sprint has declared war on fone phreakers.
  3154.  
  3155.       SSAS  -  Station  Signaling  and  Announcement  System.  System on most 
  3156.  fortress  fones  that will prompt caller for money after the number, usually 
  3157.  LD  numbers,  has  been  dialed,  or the balance due before the call will be 
  3158.  allowed to connect.
  3159.  
  3160.       stacking  tandems  -  The  art  of  busying  out all trunks between two 
  3161.  points. This one is very amusing.
  3162.  
  3163.       STart  -  Pulse  that  is transmitted after the KP+NPA+Nxx+xxxx through 
  3164.  operator or blue boxed calls. This pulse is, in hertz, 1500+1700.
  3165.  
  3166.       station # - The last four digits in any seven digit fone number.
  3167.  
  3168.       STD  -  Subscriber Trunk Dialing. Mechanism in the United Kingdom which 
  3169.  takes  a  call from the local lines and legimately elevates it to a trunk or 
  3170.  international level.
  3171.  
  3172.       step  crashing  -  Method  of  using a rotary fone to break into a busy 
  3173.  line.  Example,  you  use  a rotary fone to dial Nxx-xxx8 and you get a busy 
  3174.  signal.  Hang  up  and  dial  Nxx-xxx7 and in between the last pulse of your 
  3175.  rotary  dial  and  before  the  fone would begin to ring, you can flash your 
  3176.  switchhook  extremely  fast.  If  you do it right, you will hear an enormous 
  3177.  "CLICK" and all of a sudden, you will cut into your party's conversation.
  3178.  
  3179.       STPS  -  Signal  Transfer  PointS.  Associated  with  various switching 
  3180.  machines and the new CCIS system.
  3181.  
  3182.       switchhook  -  The  button on your fone that, when depressed, hangs the 
  3183.  fone up. These can be used to emulate rotary dial fones if used correctly.
  3184.  
  3185.       SxS  -  Step-By-Step.  Also  known  as  the Strowger Switch or the two-
  3186.  motion  switch.  This  is  the switching equipment Bell began using in 1918. 
  3187.  However,  because  of  its  limitations,  such  as no direct use of DTMF and 
  3188.  maintenance  problems,  the  fone  company has been upgrading since. You can 
  3189.  identify  SxS  switching  offices  by  lack  of DTMF or pulsing digits after 
  3190.  dialing  DTMF, if you go near the CO it will sound like a typewriter testing 
  3191.  factory,  lack  of  speed  calling,  lack  of  special  services  like  call 
  3192.  forwarding  and  call  waiting,  and  fortress  fones want your money first, 
  3193.  before the dial tone.
  3194.  
  3195.       TAP - The "official" phone phreak's newsletter. Previously YIPL.
  3196.  
  3197.       T&C - Time and Charge.
  3198.  
  3199.       tapping  -  To listen in to a phone call taking place. The fone company 
  3200.  calls this "service monitoring." 
  3201.  
  3202.       TASI  - Time Assignment Speech Interpolation. This is used on satellite 
  3203.  trunks,  and basically allows more than one person to use a trunk by putting 
  3204.  them on while the other person isn't talking.
  3205.  
  3206.       Telenet  -  A  computer-oriented  system  of relay stations which relay 
  3207.  computer  calls  to  LD  numbers.  Telenet  has a vast array of access ports 
  3208.  accessible at certain baud rates.
  3209.  
  3210.       Tel-Tec  -  Another LD company that usually give out a weak connection. 
  3211.  The format is (800)323-3026,123456,(NPA)Nxx-xxxx.
  3212.  
  3213.       Tel-Tex  -  A  subsidiary  of  Tel-Tec,  but is only used in Texas. The 
  3214.  number is *800)432-2071 and the format is the same as above.
  3215.  
  3216.       terminal   -   A   point   where  information  may  enter  or  leave  a 
  3217.  communication  network.  Also,  any device that is capable of sending and/or 
  3218.  receiving data over a communication channel.
  3219.  
  3220.       tip  -  The green wire found in fone jacks and most fone equipment. The 
  3221.  tip  is  the more positive wire compared to the ring. When looking at a fone 
  3222.  plug  from  the  top, lets say the hook side is the top, the tip will be the 
  3223.  middle wire on the left.
  3224.  
  3225.       toll center - Any class 4 switching office located in North America.
  3226.  
  3227.       toll point - Any class 4P switching office in North America.
  3228.  
  3229.       Toll LIB - Reverse CN/A bureau. See NON PUB DA for more info.
  3230.  
  3231.       touch tone phone - A phone that uses the DTMF system to place calls.
  3232.  
  3233.       touch  tone  test  - This is another test number the fone company uses. 
  3234.  You  dial  the  ringback  number and have the fone ring back. Then, when you 
  3235.  pick  it up, you will hear a tone. Press your touch-tone digits 1-0. If they 
  3236.  are correct, the fone will beep twice.
  3237.  
  3238.       trace  -  Something  you don't want any fone company to do to you. This 
  3239.  is  when the fone company you are phucking with flips a switch and they find 
  3240.  the  number you are calling from. Sometimes the fone company will use ANI or 
  3241.  trap  and  trace  methods  to locate you. Then the local Gestapo home in and 
  3242.  terminate the caller if discovered.
  3243.  
  3244.       trap  and  trace  - A method used by the FBI and some step offices that 
  3245.  forces  a  voltage  through  the  line and traces simultaneously, which mean 
  3246.  that  you  can't  hang  up  unless the Pheds do, and pray you aren't calling 
  3247.  from your own house. Trap and trace is also known as the lock-in-trace.
  3248.  
  3249.       trap  codes  -  Working  codes owned by the LD company, not a customer, 
  3250.  that,  when  used,  will  send  a  "trouble card" to Ma Bell, no matter what 
  3251.  company  the  card  is coming from, and ESS will immediately trace the call. 
  3252.  Trap  codes  have  been in use for some time now, and it is considered safer 
  3253.  to  self-hack  codes  opposed  to  leeching them off of BBS's, since some LD 
  3254.  companies post these codes on phreak oriented BBS's.
  3255.  
  3256.       Travelnet  - Service owned by GM that uses WATS as well as local access 
  3257.  numbers. Travelnet also accepts voice validation for its LD codes.
  3258.  
  3259.       TSPS  -  Traffic  Service Position System. Operator that usually is the 
  3260.  one  that  obtains billing information for Calling Card or 3rd number calls, 
  3261.  identifies  called customer on person-to-person calls, obtains acceptance of 
  3262.  charges  on  collect  calls,  or identifies calling numbers. These operators 
  3263.  have an ANI board and are the most dangerous type of operator.
  3264.  
  3265.       TWX  -  Telex  II  consisting of 5 teletypewriter area codes. These are 
  3266.  owned  by  Western  Union.  These  may  be  reached  via another TWX machine 
  3267.  running at 110 baud. You can send TWX messages via Easylink (800)325-4122.
  3268.  
  3269.       USDN  -  United  States  Digital  Network. The US's version of the ISDN 
  3270.  network.
  3271.  
  3272.       videotext  -  Generic  term  for  a  class of two-way, interactive data 
  3273.  distribution  systems  with  output typically handled as in teletext systems 
  3274.  and input typically accepted through the telephone or public data network.
  3275.  
  3276.       WATS  -  Wide  Area Telecommunications Service. These can be IN or OUT, 
  3277.  see the appropriate sections.
  3278.  
  3279.       WATS  Extender  - These are the LD companies everyone hacks and phreaks 
  3280.  off of in the 800 NPA. Remember, INWATS + OUTWATS = WATS Extender.
  3281.  
  3282.       white box - This is a portable DTMF keypad.
  3283.  
  3284.       XBAR  -  Crossbar.  Crossbar is another type of switching equipment the 
  3285.  fone  company  uses  in  some areas. There are three major types of Crossbar 
  3286.  systems  called  No.1 Crossbar (1XB), No.4 Crossbar (4XB), and No.5 Crossbar 
  3287.  (5XB).  5XB  has been the primary end office switch of MA since the 60's and 
  3288.  is  still  in  wide  use. There is also Crossbar Tandem (XBT) used for toll-
  3289.  switching.
  3290.  
  3291.       XBT - Crossbar Tandem. Used for toll-switching. See XBAR.
  3292.  
  3293.       YIPL - The classic "official" phreak's magazine. Now TAP.
  3294.  
  3295.  
  3296.  
  3297.  
  3298.  
  3299.                    /-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/
  3300.                    -/-                                 -/-
  3301.                    /-/         *> TID-BYTES <*         /-/
  3302.                    -/-                                 -/-
  3303.                    /-/     by the Informatik Staff     /-/
  3304.                    -/-                                 -/-
  3305.                    /-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/
  3306.  
  3307.  
  3308.  
  3309. /* Unix Fake Mail */
  3310.  
  3311. Most good Unix hackers should already know this, but to the up and coming,
  3312. we feel it important to include this simple, but powerful trick.
  3313.  
  3314. Telnet to port 25 of the receiving site by 'telnet host.com 25'
  3315.  
  3316. Once connected, it may or may not require you to type 'helo' [sic]
  3317. If it doesn't don't.
  3318.  
  3319. type 'mail from: ' and then your imaginary sender:
  3320. ex.  'mail from: satan@hell.org' or 'mail from: root@white.house.gob', or some
  3321. sort, depending of course on your purpose.
  3322.  
  3323. after you get a sender OK, specify the user to receive the mail:
  3324. type 'rcpt to: ' and then the appropriate username.
  3325.  
  3326. next, type 'data' and hit enter.  This will start entering the data field of
  3327. your letter.  Enter as follows:
  3328.  
  3329. From: satan@hell.org (Lord of the Underworld)
  3330. To: schmuck@anywhere.edu
  3331. Subject: Your sinning
  3332. Status: R
  3333.  
  3334. Your terrible sinning has sparked my interests, we are currently accepting 
  3335. applications for head daemon, 5th level of hell. Please include a photo.
  3336.  
  3337. Thanks...
  3338. Satan
  3339. .
  3340.  
  3341. The '.' on a line by itself ends the input.  Note, that the From, To, Subject,
  3342. and Status lines should be included for the mail headers to make sense of it.
  3343. Of course there is the obvious message of:
  3344.  
  3345. From: root
  3346. To: loser
  3347. Subject: your account
  3348. Status: R
  3349.  
  3350. Your password is too old, please change it to 'hackme1'.  Thanks
  3351.  
  3352.  
  3353.  
  3354. /* Walgreen's Store Pricing Code */
  3355.  
  3356. Ever curious how much stores mark up their goods on you?  Well it is quite easy
  3357. to tell at Walgreen's.  On each price tag, you will see a group of letters, in
  3358. this example say, "ARB".  These letters are the key to the stores purchase
  3359. price.  The letters correspond to the positions in the code "BRUSH CLEAN".
  3360. Here is how it works:   BRUSH CLEAN
  3361.                         12345 67890
  3362. Simply replace the letters with their appropriate digit, in our example (ARB) 
  3363. it would be 9-2-1, in other words, $9.21  Now if they want you to pay $60.00 
  3364. for the item, you know you are getting ripped!
  3365.  
  3366.  
  3367.  
  3368. /* Bar Swindles */
  3369.  
  3370. Here are a of fast-one that you can pull in a bar environment:
  3371.  
  3372. Challenge someone to "Do as I do" wager.
  3373. Each of you takes a drink.
  3374. You make a gesture with the glass, as "toasting."
  3375. Your opponent toasts also.
  3376. You drink your drink.  Your opponent drinks his drink.
  3377. You salute with the glass again.  Your opponent does likewise.
  3378. You spit a mouthful back in your drink.  Chances are your opponent has already
  3379.     swallowed.  Take the money and run!
  3380.  
  3381.  
  3382.       
  3383. /* Interesting Catalogs */
  3384.  
  3385. Send for these way-cool publications:
  3386.  
  3387. Paladin Press
  3388. PO Box 1307 
  3389. Boulder, CO 80306
  3390.  
  3391. "Publishers of the Action Library."  Books on lockpicking, wiretapping,
  3392. smuggling, assassintaion, guerrilla warfare, and related subjects. Send $2.00
  3393.  
  3394.  
  3395. Loompanics
  3396. PO Box 1197
  3397. Port Townsend, WA 98368
  3398.  
  3399. "The Greatest Book Catalog In the World"-outlaw publishers who also sell outlaw
  3400. books... including some by our military.  "No more secrets, no more excuses, no
  3401. more limits."  A few of their catagories:  Underground economy.  Tax avoidance.
  3402. Fake IDs.  Police science.  Con games.  Self defense.  Revenge.  Guns.  Bombs.
  3403. Guerrilla warfare.  Self-sufficiency.  Alternate Energy.  Life extension.
  3404. Drugs.  Heresey.  Forbidden philosophis.  Human pleasure.  Send $2 for a HUGE
  3405. catalog that is a reading experience unto itself!!
  3406.  
  3407.  
  3408.  
  3409.  
  3410.  
  3411.  
  3412.                (%)%(%)%(%)%(%)%(%)%(%)%(%)%(%)%(%)%(%)%(%)%(%)
  3413.                )%(                                         )%(
  3414.                (%)             > Hot Flashes <             (%)
  3415.                )%(                                         )%(
  3416.                (%)       The Underground News Report       (%)
  3417.                )%(                                         )%(
  3418.                (%)     Edited by:  the Informatik Staff    (%)
  3419.                )%(                                         )%(
  3420.                (%)              October  1991              (%)
  3421.                )%(                                         )%(
  3422.                (%)%(%)%(%)%(%)%(%)%(%)%(%)%(%)%(%)%(%)%(%)%(%)
  3423.  
  3424.  
  3425.  
  3426. Teenage Hacker Emulates Hess
  3427. ---------------------------- 
  3428. [Summary from Computer Weekly, 8th August 1991.]
  3429.  
  3430. A 16 year old schoolboy named Jamie Moulding has been cautioned by plainclothed
  3431. police after hacking into a military computer and trying to sell secrets to the
  3432. USSR.  He claims to have read the Ministry of Defense personnel and payroll
  3433. files.  One computer he entered held details of a British Army tank control
  3434. system.  Moulding first incorporated details of the system into his own 
  3435. simulation package, and then phoned the Soviet Union's London embassy to try to
  3436. sell the information.  Next day two policemen turned up at his home and spoke 
  3437. to his parents.  Moulding's telephone bills were unwittingly paid by his 
  3438. school.  He wrote an autodialer program and an automatic hack program which 
  3439. "planted a command which led to a display of passwords".  DEC denied that its
  3440. systems had been hacked. The police officers were unavailable for comment. 
  3441.  
  3442.  
  3443.  
  3444. Phone Card Scam Cheats Beaumont Residents
  3445. -----------------------------------------
  3446. [Houston Chronicle, Sept. 28, 1991]
  3447.  
  3448.      Several residents have been cheated out of hundreds of dollars by con
  3449. artists who call, posing as police or phone company employees, and ask for the
  3450. residents' telephone credit card numbers.  Most of the victims are elderly and
  3451. are eager to cooperate, since they are promised that they will be reimbursed 
  3452. for any long-distance calls.
  3453.      About eight Beaumont residents received extremely high phone bills last
  3454. month, including one that totaled $1,395, after giving their calling card
  3455. numbers to the California based con artists, Southwestern Bell spokesman Frank
  3456. Merriman said.  Merriman said the caller identifies himself as a law 
  3457. enforcement officer or a telephone company employee who needs the resident's
  3458. calling card number to catch a credit card theif or an employee suspected of 
  3459. misconduct.
  3460.      A Beaumont physician, who was not identified, told authorities he gave his
  3461. number to a man who posed as an FBI agent.  The physician later received
  3462. long-distance bills totaling $1,395 that included calls to Iran, Puerto Rico,
  3463. Hong Kong, Belgium, and China.
  3464.      The doctor said the man who called him said they had arrested a man in
  3465. Atlanta who had 19 cards, including his.  "He said he has to really arrest this
  3466. guy, because he's ripping off the public, and that he needs my help." the 
  3467. doctor said.
  3468.      The calls have been traced to a pay phone in Los Angeles, he said.
  3469. Customers should never give their calling card numbers to anyone over the
  3470. phone, Merriman said.  Southwestern Bell will adjust the charges if the company
  3471. can prove the customer did not make the calls, he said, but such scams end up
  3472. costing customers.  "It's like shoplifting," he said.  "It's a cost, and 
  3473. sombody has to incur it."
  3474.  
  3475.  
  3476.  
  3477. Security Comes To The Free Software Foundation
  3478. ----------------------------------------------
  3479. [Summary from an article in the Boston Globe, Aug 6, 1991.]
  3480.  
  3481.      The Free Software Foundation (FSF) has been forced to institute security
  3482. (password) control because "vandals who were able to enter the foundation's
  3483. system anonymously were not only deleting and trashing files there, but were
  3484. also entering Internet ... and doing damage in other systems as well."...  
  3485. Michael Bushnell, a programmer at the Free Software Foundation, said the 
  3486. changes are making systems more inconvenient to use and creating an
  3487. international network that cannot be used without an operator putting himself 
  3488. under surveillance.
  3489.      "There's not a big sharp impact because, over time, so many networks 
  3490. already created security barriers," Bushnell said.  Extension of these 
  3491. restrictions..." is kind of like when the last critical-of-the-government 
  3492. newspaper is shut down.  After it's gone a while, people notice a difference.
  3493. An estimated 1,000 to 2,00 persons gained access ... and staff members say they
  3494. will try to preserve this somehow."  "I feel ashamed not having an open 
  3495. system," says [Richard] Stallman, "I feel ashamed having a system that treats 
  3496. everyone as vandals when in fact very few were... Every time I think about this
  3497. I want to cry."
  3498.  
  3499.  
  3500.  
  3501. Miser Held in Record Social Security Fraud
  3502. ------------------------------------------ 
  3503. [Extracted from the article in from the ClariNet news service.]
  3504.  
  3505.      Robert L. Chesney is facing trial in the single biggest Social Security
  3506. fraud case in U.S. history.  He is accused of receiving retirement and
  3507. disability checks under at least 29 names.  Federal agents found 15 boxes and
  3508. three steamer trunks full of birth certificates, bank statements, Social
  3509. Security cards and over 200 CA DMV id cards, each with Chesney's picture and a
  3510. different name.  Chesney allegedly gleaned biographical date about public
  3511. personalities from the library.  Pretending to be those people, Chesney would
  3512. write to their home counties, give their birth dates and other information and
  3513. ask for copies of their birth certificates.  He then took the documents to the
  3514. DMV and obtained the ID cards with which he applied for the Social Security
  3515. benefits.
  3516.  
  3517.  
  3518.  
  3519. SWBT's Responds to the Supreme Court's White Pages Ruling 
  3520. ---------------------------------------------------------
  3521. [By SWBT Media Relations staff]
  3522.  
  3523.       The following article discusses Southwestern Bell's response to the 
  3524. recent Supreme Court ruling that White Pages Directory Listings generally are
  3525. not protected by Federal copyright law.  
  3526.  
  3527. Media Relations Report
  3528. ----------------------
  3529. Subject: White Pages Listings Generally Not Protected By Copyright Law, Supreme
  3530.          Court Rules
  3531. Contact: George Stenitzer 
  3532.  
  3533.       White pages directory listings generally are not protected by federal
  3534. copyright law, the Supreme Court ruled today.  The court said that white pages
  3535. listings are facts that lack the originality required to have copyright
  3536. protection, although directories as compilations may be copyrighted.
  3537.       The Supreme Court ruled in the case of Feist Publications Inc. versus
  3538. Rural Telephone Service Co.  Feist publishes wide area directories in parts of
  3539. Kansas, Oklahoma and Texas.  When Rural, a small Kansas telephone cooperative
  3540. refused to license its white pages directory to Feist, Feist extracted listings
  3541. from Rural's directory without permission.  The Supreme Court held that Rural's
  3542. listings were not entitled to copyright protection, and that Feist did not
  3543. violate copyright laws by using the listings.  This ruling reversed earlier
  3544. decisions by the District Court and Court of Appeals, and expressly rejected
  3545. earlier cases holding that directory listings could be copyrighted.
  3546.       Today's ruling means that other firms may use published white pages
  3547. listings without violating copyright laws.  Southwestern Bell Telephone has
  3548. licensed the use of its white pages listings to directory publishers in both
  3549. paper and magnetic formats.  SWBT's policy is not to license listings to direct
  3550. marketing firms but today's ruling suggests that direct marketing companies may
  3551. use published listings without a license.  Southwestern Bell Yellow Pages does
  3552. not license its yellow pages listings.
  3553.       SWBT's licensing of published white pages listings in a paper format
  3554. represents about $250,000 in annual revenues; these revenues may be affected by
  3555. the ruling.  However, today's ruling does not give other firms free access to
  3556. SWBT's yet-to-be-published listings, to listings in magnetic form, or to the
  3557. white pages database itself.
  3558.       If queried, Southwestern Bell will respond as follows:
  3559.  
  3560. "Of course, we don't think it's fair that other firms can copy our published
  3561. listings without paying for them."
  3562.  
  3563. "Most of our white pages listing customers, however, are seeking updated
  3564. listings in magnetic tape form, not the right to copy listings from directories
  3565. that have already been published.  Our white pages databases are updated
  3566. continuously, and the Supreme Court did not deal with the unpublished data
  3567. contained in telephone company databases"
  3568.  
  3569. Queries will be handled by SWBT's Sherry Smith.
  3570.  
  3571.  
  3572.  
  3573. Returns for Senders: (US Postal Service handling of forwardings)
  3574. ----------------------------------------------------------------
  3575. [From the July/August issue of the Common Cause Magazine]
  3576.  
  3577.      The U.S. Postal Service - the butt of so many complaints about inefficient
  3578. service -- is on its toes in one way the average mail recipient might not
  3579. appreciate.  The same system that enables the Postal Service to forward your
  3580. mail to a new address also alerts scads of direct marketers -- from the folks
  3581. at your favorite mail-order company to those pesky tricksters who say they have
  3582. a special gift waiting if only you'll call to your new whereabouts.  The system
  3583. seems to work for better and for worse.  For better: You get the mail you want
  3584. and the Postal Service saves time and money by not delivering mail to the wrong
  3585. address.  For worse: Junk mailers you never wanted to hear from discover your
  3586. new address and waste no time making use of it.
  3587.      Postal officials insist that they share change-of-address information only
  3588. with those who already have your old address.  Thanks to the large-scale 
  3589. selling and renting of customer lists among direct mail marketers, some 
  3590. companies that never knew you existed will have your particulars.  The Postal
  3591. Service forwards about 2.3 billion pieces of mail a year for the 40 million 
  3592. Americans who move annually, at a cost of some $1 billion, says Bob Krause,
  3593. director of the Postal Service's National Change of Address (NCOA) system.
  3594.      Meanwhile 19 companies, including some of the largest direct-marketing
  3595. list management firms, pay the Postal Service an annual fee of roughly $48,000
  3596. to receive computerized NCOA updates every two weeks.  These "licensees" then 
  3597. provide the updated information to their customers, who pay for address changes
  3598. for consumers already on their mailing lists.
  3599.      The Post Office places great importance on keeping address-correction 
  3600. information secure, Krause says, and the licensees must follow strict 
  3601. guidelines on what they can do with it.  They may not use the information to
  3602. develop mailing lists.  But direct marketers who properly obtain the 
  3603. information from the Post Office or its licensees can make it available to 
  3604. others with impunity.  Ann Zeller, vice president for information and special
  3605. projects of the Direct Marketing Association, concedes that firms can buy
  3606. names from a direct mailer who has a consumer's new address.
  3607.      Evan Hendricks, editor of the Washington-based Privacy Times newsletter,
  3608. is "very suspicious" of the system.  Without realizing it, individuals who 
  3609. complete change-of-address cards are permanently giving away their addresses to
  3610. anyone who asks for them," he says, and that should be clearly explained on the
  3611. card.
  3612.      Of course a change-of-address card is only one of many methods direct
  3613. mailers have for learning a person's new address.  Those who would sell you
  3614. their wares also mine motor vehicle records, voter rolls, magazine subscription
  3615. bases, home purchase records and other sources.
  3616.      There is a way out.  Individuals who want their names removed from various
  3617. mailing lists can contact the New York-based Direct Marketing Association, 
  3618. which runs a name and address "suppression" service.  But, Krause notes, "If 
  3619. you buy something at your new address from any direct marketer, your name will
  3620. be on a number of lists within weeks."
  3621.  
  3622.  
  3623.  
  3624. Inmate, working for TWA, steals credit card numbers
  3625. ---------------------------------------------------
  3626. [From September 8, 1991 `Los Angeles Times']
  3627.  
  3628.      Carl Simmons, a 20-year-old California Youth Authority inmate, working as
  3629. a TWA telephone reservation agent, stole dozens of customer credit card numbers
  3630. and used them for thousands of dollars of personal charges.  He is now serving
  3631. two years in state prison for the thefts.
  3632.      TWA has used CYA inmates in a special program since 1986.  The story says
  3633. the program "has been touted as a way to help young criminals learn a trade and
  3634. repay their debt to society.  It has raised more than $500,000 for victims' 
  3635. restitution and the cost of incarceration.  And the program's 213 graduates,
  3636. many of whom now work at airlines and travel agencies, are one-tenth as likely
  3637. to commit new crimes as nongraduates, CYA officials said."
  3638.      CYA has tightened security, including more frequent searching of rooms and
  3639. occasional strip-searches.  Inmates have always been forbidden from taking pen
  3640. and paper into the computer room, and now not even instruction manuals can be 
  3641. taken out.  But Simmons and another inmate said that won't stop inmates from 
  3642. stealing card numbers or illegally charging airline tickets.
  3643.      Fred Mills of the CYA says, "There's always going to be an exception, but
  3644. 99.9 times out of a hundred in a program you're not going to get that.  For 
  3645. every person we can keep out of the institution for a year, that's saving the
  3646. state about $31,000.  That's the thing we have to look at and balance."
  3647.      One victim, New Hampshire businessman Phillip Parker, said, "I don't want
  3648. to begrudge someone a chance to make it back into a productive life, but giving
  3649. them a chance where there's a significant amount of potential for financial 
  3650. fraud or risk -- maybe there's other things that would make more sense."
  3651.      TWA says it will now re-evaluate the program.
  3652.  
  3653.  
  3654.  
  3655. Network Security Lacking at Major Stock Exchanges
  3656. ------------------------------------------------- 
  3657. [From Network World, Sep. 16, 1991]
  3658.  
  3659.      "The General Accounting Office (GAO) found a total of 68 computer and
  3660. network security and control problems at five of the nation's six major 
  3661. exchanges during reviews it conducted this past year for the Securities and
  3662. Exchange Commissions.  The lack of adequate controls at the five stock markets
  3663. could impair their ability to maintain continuous service, protect critical
  3664. computer equipment and operations, and process correct information."  The worst
  3665. three in terms of numbers of problems were the Midwest (24), Pacific (18), and 
  3666. Philadelphia (18) exchanges, which were all faulted for their inadequate risk 
  3667. analysis.  The biggest problems were in the areas of contingency planning and 
  3668. disaster recovery.  The NY and American stock exchanges came off relatively 
  3669. well.  
  3670.  
  3671.  
  3672.  
  3673. Computer Security Breach at Rocky Flats Nuclear Weapons Plant
  3674. ------------------------------------------------------------- 
  3675. [Associated Press, 9/16/91]
  3676.  
  3677.      Security lapses at the Rocky Flats nuclear weapons plant included the
  3678. storage of top-secret bomb designs for a week on a VAX accessible from the
  3679. public phone network. In other instances, workers transferred classified 
  3680. working materials from secure computers to lower security ones, including PCs,
  3681. because they were tired of constant changes in the secure systems and wanted to
  3682. work on familiar systems.
  3683.      Head of DOE operations at Rocky Flats Bob Nelson said that the agency 
  3684. started last year a $37M program to correct security problems, following the
  3685. recommendations of outside security experts.
  3686.      Nelson also said that the unclassified VAX was used by employees working
  3687. from home, but that if someone tries to break in "bells and whistles go off"  
  3688. According to other documents obtained by the AP, other DOE computers had been 
  3689. found to be vulnerable to break-ins.
  3690.  
  3691.  
  3692.  
  3693. Virus Halted Government Computers in South China
  3694.  ------------------------------------------------
  3695.  
  3696.      HONG KONG, Sept 16 (AFP) - A spate of computer virus attacks put computers
  3697. in more than 90 Chinese governmental departments out of order, prompting the
  3698. authorities to have all software checked by police, a official Chinese news
  3699. agency reported here Monday.  More than 20 kinds of the rogue disruptive 
  3700. programs hit more than 75 percent of the offices' computers in southern China's
  3701. Guangdong province, the Hong Kong China News Service said.  The provincial 
  3702. public security bureau had ordered all government units not to use software 
  3703. from unknown origin or software which had not been inspected by the bureau.  In
  3704. addition, units or individuals were banned from engaging in the study of
  3705. computer viruses, or to hold training courses on them.  The new regulations 
  3706. forbid the sale of software capable of neutralizing the viruses.  The report
  3707. said the public security bureau had set up a testing department for all 
  3708. software against the computer viruses.
  3709.  
  3710.  
  3711.  
  3712. AT&T Phone Failure Downs Three New York Airports For Four Hours
  3713. --------------------------------------------------------------- 
  3714. [N.Y. Times, Sep 18, 1991.]
  3715.  
  3716.      Operations at all three New York airports ground to a standstill from 5pm
  3717. until 9pm yesterday [Sep 17, 1991] when an AT&T internal power failure at a
  3718. Manhattan 4-ESS switching center knocked out long distance calls in and out of
  3719. the city. Neighboring commercial power was unaffected.  The 4-ESS system is 
  3720. used to route calls between AT&T's long-distance network and the local 
  3721. companies.  The air traffic control centers use a network of radio towers 
  3722. linked by phone lines.
  3723.      Although the precise origin of Tuesday's problems remained unclear, the
  3724. extent of the difficulties provided yet another example of how dependent 
  3725. today's telephone networks are on a few pieces of equipment.  In recent years,
  3726. AT&T and other companies have gone to great lengths to emphasize the back-up 
  3727. capacity and redundancy of their systems.  Yet the long-distance carrier was
  3728. unable to reroute all traffic to other gateways for several hours after the 
  3729. problems first became apparent.  Calls were redirected to the two remaining
  3730. gateways, but those could not handle that much increased traffic.  
  3731.  
  3732.  
  3733.  
  3734. Midwest Stock Exchange Reaps Millions Due to Accounting Glitch
  3735. -------------------------------------------------------------- 
  3736. [Summary from Chicago Tribune Business Section, 9-20-91]
  3737.  
  3738.      The Chicago Tribune reports that leaders of the Midwest Stock Exchange had
  3739. discovered a 13-year-old accounting glitch which enabled a subsidiary to 
  3740. wrongfully reap millions of dollars in interest payments which should have gone
  3741. to broker-dealers.  While the exact amount of money received by the subsidiary
  3742. due to the error was not disclosed, the chairman of the exchange said that he
  3743. estimated that over the last twelve months, the firm received around 1.8
  3744. million dollars.
  3745.      The accounting error, due partly to human error and partly the fault of 
  3746. computers, apparently dates back to about 1978. At that time, the exchange and
  3747. two of its subsidiaries, Midwest Clearing Corp. and Midwest Securities Trust
  3748. Co., altered the way certain broker-dealer transactions were handled.  Clearing
  3749. Corp. instituted a change, largely computerized, ordering broker-dealers to
  3750. wire money to it for the sale of securities before the securities were received
  3751. by Securities Trust Company.
  3752.      By depositing these funds in short-term, government-backed securities, 
  3753. sometimes overnight but also for longer periods, Clearing Corp. generated for
  3754. itself interest payments which should have gone to the broker-dealers. This is
  3755. referred to as "playing the float."  When the clearing system is working 
  3756. properly, the securities and proceeds are transmitted through the system
  3757. simultaneously, thus eliminating such a float.
  3758.      The Midwest Stock Exchange insists that they are taking the situation very
  3759. seriously, and plan to pay the money back. Some exchange members are concerned
  3760. that the money used for the refund will come in the form of higher exchange 
  3761. rates, putting the exchange at a serious competitive disadvantage.
  3762.  
  3763.  
  3764.  
  3765. SWBT sends off first 'cross-country' ISDN call
  3766. ----------------------------------------------
  3767. [This Week, by Southwestern Bell Telephone]
  3768.  
  3769.      The nation's first "cross-country" public network ISDN was placed last
  3770. week, courtesy of SWBT.  The historic first call was the result of a two-year
  3771. joint effort among SWBT, BellSouth Corp., US Sprint and Bellcore.  SWBT's 
  3772. Advanced Technology Lab originated the call, which used US Sprint's digital
  3773. facilities in Burlingame, Calif.  The call terminated at a BellSouth switch in
  3774. Atlanta, Ga.
  3775.      Using an ISDN video application, SWBT's trial director Ken Goodgold
  3776. was able to see and talk to BellSouth's David Collins.  "With this test,
  3777. the geographic limits of ISDN-based services were stretched from a few
  3778. miles to cross-country," Goodgold says.  "We began with protocol testing
  3779. and service verification, two key parts of the process,"  Goodgold says.
  3780. "That required an extremely complex series of technical tests.  The
  3781. Advanced Technology Lab staff worked for months performing the tests
  3782. leading up to the first successful call."
  3783.      Last week's test call was significant from a marketing perspective as
  3784. well as a technical one.  That's because it demonstrated the economic
  3785. benifits of using ISDN for video information.  "The cost of a long distance
  3786. call is approximately the same, whether it's a voice transmission using a
  3787. regular phone line or a video transmission using ISDN," Goodgold says.
  3788. "That means a big reduction in cost to arrange a videoconference."
  3789.      US Sprint joined the test because ISDN has evolved beyond the local
  3790. stage, says Terry Kero, the carrier's director of InfoCom Systems
  3791. Development Labs.  "After today, it will be technically possible to make an
  3792. ISDN call across the country just as it is possible today to make a regular
  3793. long distance call," Kero says.
  3794.  
  3795.  
  3796.  
  3797. Computer Hacker Cited 
  3798. ---------------------
  3799. [Houston Chronicle Sept. 25, 1991]
  3800.  
  3801. WASHINGTON--A Colorado computer hacker has been charged with breaking into
  3802. the National Aeronautics and Space Administration's computer system seven times
  3803. last year, the Justice Department said.
  3804.      Richard Wittman, 24, of Aurora, Colo., allegedly "altered, damaged and
  3805. destroyed information" in the space agency's computer system twice, the
  3806. department said.
  3807.      He was charged with illegally gaining access to the NASA computer system
  3808. and to its computers at the Marshall Space Flight Center in Huntsville, Ala.,
  3809. and the Goddard Space Flight Center in Greenbelt, Md.  If convicted on all
  3810. charges, he faces a maximum penalty of 15 years in prison and a $1 million 
  3811. fine.
  3812.  
  3813.  
  3814.  
  3815. /* End; Volume I, Issue 001 */
  3816.  
  3817.