home *** CD-ROM | disk | FTP | other *** search
/ SuperHack / SuperHack CD.bin / HACKING / The_Newbie_Handbook.txt < prev    next >
Text File  |  1998-07-31  |  45KB  |  741 lines

  1.  
  2.   **************************************************************************
  3.   **************************************************************************
  4.   *********************** NEWBIES HANDBOOK ******************************
  5.   ************** HOW TO BEGIN IN THE WORLD OF H/P ************************
  6.   ********************** BY : PlowskÑ Phreak ***********************************
  7.   ***************************************************************************
  8.   ***************************************************************************
  9. Disclaimer-
  10.  I am not responsible for any of the information in this document, if it is
  11.  used for any other purpose than educational reading. Some of the 
  12. information on this page can be used illegally if the reader does not act 
  13. responsible. The reader is responsible for his own actions.
  14. You can copy anything from this file to any other file as long as you quote,
  15.  dont change it up, and give me the proper credit...like:
  16. NEWBIES HANDBOOK
  17. HOW TO BEGIN IN THE WORLD OF H/P
  18. BY : PlowskÑ Phreak
  19. Into:
  20.   
  21. When I got into hacking, i realized that there wasnt many text philes for  
  22. newbies. so, i decided to write one. i dont really care about misspelled 
  23. werds or puncuation so, please ignore the mistakes. In this document i will
  24. refer you to other documents a lot. (because why should i waste my time 
  25. rewriting something that has already been writen?) If at anytime while 
  26. reading this document you ask yourself "So...How do I hack?", then go away 
  27. now and save yourself the frustration because you'll never learn. To   
  28. hack you must understand everything about a system, and then you can get  
  29. ideas and try them out. 
  30.  
  31. I tried to keep this phile as short as possible, when you read this you 
  32. should just get an idea about how to hack and why we hack. If you read this
  33. document and the philes that i have listed, you should have a good idea
  34. on what to do, how to do it, and why. Remember every 'project' is different.
  35. You have to use your brain and adjust to each different one. 
  36. Tools:
  37.  
  38. There are a few things you need to have to be a hacker/phreaker. 
  39. 'puter - computer (duh)
  40. terminal software - a program like, hyper terminal or ordinary terminal 
  41. that allows you to dial out to another system.
  42. blue box  - (exerpted from 2600faq)Blue boxes use a 2600hz tone to size 
  43. control of telephone switches that use in-band signalling. The caller may 
  44. then access special switch functions, with the usual purpose of making 
  45. free long distance phone calls, using the tones provided by the Blue Box.
  46.  
  47. scanner - a scanner is a program that dials out every number in your area 
  48. and listens for tones that are comming from other modems. (helps you locate
  49. your local targets) a good scanner is Toneloc. Find it!
  50. Fone (phone) line - I hope you know whut this is...
  51. It also helps to know a computer language ex: C, C++ ect.
  52.  
  53. Info resources:
  54. I dont know many good boards anymore because almost all of their sysops 
  55. (system operators) have been busted.  But I suggest you get a server that 
  56. uses netscape and get unlimited access to the www(World wide web). And visit
  57.  these good homepages by entering their name in the webcrawler search 
  58. engine (http://webcrawler.com)
  59.  
  60. Silicon Toads Hacking Resources
  61. Flamestrike Enterprises
  62. The PlowskÑ Page (mine, you can reach me from there)
  63. Matervas Hideout
  64. Burns Lair
  65. Cold fire
  66.   From these pages you will find a wealth of information on h/p 
  67.                                                         (hacking/phreaking)
  68.  
  69. getting started: 
  70.  the first thing you must do is get on your computer, open your terminal 
  71. software and connect to a board. (bulletin board, bbs).  This is a must!
  72. (its also a VERY basic thing). (You can usually find a bbs number on a 
  73. homepage or enter bbs in a search engine.) Now that you can do that, start 
  74. reading. Read as many text philes as possible. 
  75. Required reading: 
  76. Hackers Manifesto (at bottom)
  77. Hackers Code of ethics
  78. Any old issues of Phrack
  79. any old issues of 2600
  80. 2600faq
  81. any text documents on systems (unix, iris, dec)
  82. DOD (department of defense) standards
  83. Any philes on boxes (blue(one at bottom), red, beige)
  84.  
  85. For beginners, which most of you probably are, I suggest you find some of 
  86. the following systems that exist in your area and work on them first. (they 
  87. are the easiest and least risky)
  88. This next segment is excerpted from:
  89. A Novice's Guide to Hacking- 1989 edition 
  90.                 by            
  91.             The Mentor                              
  92.     Legion of Doom/Legion of Hackers
  93.  
  94. IRIS-      IRIS stands for Interactive Real Time Information System.  It orig-inally ran on PDP-11's, but now runs on many other minis.  You can
  95.            spot an IRIS by the 'Welcome to "IRIS" R9.1.4 Timesharing' banner,
  96.            and the ACCOUNT ID? prompt.  IRIS allows unlimited tries at hacking
  97.            in, and keeps no logs of bad attempts.  I don't know any default
  98.            passwords, so just try the common ones from the password database
  99.            below.
  100.            Common Accounts:
  101.            MANAGER
  102.            BOSS
  103.            SOFTWARE
  104.            DEMO
  105.            PDP8
  106.            PDP11
  107.            ACCOUNTING
  108. DEC-10-    An earlier line of DEC computer equipment, running the TOPS-10
  109.            operating system.  These machines are recognized by their
  110.            '.' prompt.  The DEC-10/20 series are remarkably hacker-friendly,
  111.            allowing you to enter several important commands without ever
  112.            logging into the system.  Accounts are in the format [xxx,yyy] where
  113.            xxx and yyy are integers.  You can get a listing of the accounts and
  114.            the process names of everyone on the system before logging in with
  115.            the command .systat (for SYstem STATus).  If you seen an account
  116.            that reads [234,1001]   BOB JONES, it might be wise to try BOB or
  117.            JONES or both for a password on this account.  To login, you type
  118.            .login xxx,yyy  and then type the password when prompted for it.
  119.            The system will allow you unlimited tries at an account, and does
  120.            not keep records of bad login attempts.  It will also inform you
  121.            if the UIC you're trying (UIC = User Identification Code, 1,2 for
  122.            example) is bad.
  123.            Common Accounts/Defaults:
  124.            1,2:        SYSLIB or OPERATOR or MANAGER
  125.            2,7:        MAINTAIN
  126.            5,30:       GAMES
  127.  
  128. UNIX-      There are dozens of different machines out there that run UNIX.
  129.            While some might argue it isn't the best operating system in the
  130.            world, it is certainly the most widely used.  A UNIX system will
  131.            usually have a prompt like 'login:' in lower case.  UNIX also
  132.            will give you unlimited shots at logging in (in most cases), and
  133.            there is usually no log kept of bad attempts.
  134.            Common Accounts/Defaults: (note that some systems are case
  135.            sensitive, so use lower case as a general rule.  Also, many times
  136.            the accounts will be unpassworded, you'll just drop right in!)
  137.            root:       root
  138.            admin:      admin
  139.            sysadmin:   sysadmin or admin
  140.            unix:       unix
  141.            uucp:       uucp
  142.            rje:        rje
  143.            guest:      guest
  144.            demo:       demo
  145.            daemon:     daemon
  146.            sysbin:     sysbin
  147. Code of ethics:
  148.  
  149. Once you get in a system, do not manipulate anything but the log file 
  150. (erase the record of your bad logins) and anywhere you might have left your
  151.  handle. (name, a.k.a.) You dont want to leave your handle anywhere because
  152.  they WILL be able to track you down by your handle alone.
  153. Its ok to be paranoid!
  154. Dont think for one minute that you are undetectable, if you make any 
  155. mistakes, you could get caught. Here is a list of things you could do to 
  156. help yourself from getting in trouble.
  157.  
  158. * Encrypt your entire hard drive
  159. * hide your files in a very safe spot.
  160. * dont tell anyone that you dont know very well about your hacking. Good 
  161.   hackers never reveal specific details to anyone about their current project.
  162.   They give only very vague hints of what they are doing. 
  163. * dont openly give out your real name or address
  164. * dont join any major hacking groups, be an individual.
  165. * Dont hack government computers, ESPECIALLY YOUR OWN GOVERNMENTS! Foreign 
  166.   computers can sometimes be phun, but dont say i didnt warn you!
  167. * Make sure that you dont leave any evidence that you have been in a system 
  168.   and any evidence of who it was.
  169. * Use your brain.
  170. If you follow most of these guidelines, you should be safe. The last thing 
  171. you want is to end up in a one room apartment located in the third floor of
  172. the state prision with your cellmate Bruno, the ax murderer,  whose doing 
  173. life.
  174. Getting in:
  175. The hardest thing about hacking is getting the numbers for a system. You 
  176. can do this by using a scanning program. Then, once you connect to a system
  177. you must first recognise what kind of system you have connected to. (by the
  178. way, for you real brainiacs, you have to use your terminal software to call
  179. another system.) You can usually do this by looking at the prompt you get,
  180. if you get one. (check the Unresponsive section) Sometimes a system will 
  181. tell you as soon as you connect by saying some thing like "hello, welcome 
  182. to Anycompany using anysystem v 1.0" When you determine what system you have
  183. connected to, this is when you start trying your logins. You can try typing
  184. in demo and as your userid and see if you can find any users names to try.
  185. If you enter a name and you are allowed in without a password you usually, 
  186. but not always, have entered a name that you cant do a whole lot with but, 
  187. it can still be phun and you can probably find clues on how to get in on 
  188. another name.
  189. While your in:
  190. There are usually many interesting files you can read in all of these 
  191. systems. You can read files about the system. You might want to try a help 
  192. command. They will usually tell you a lot. Sometimes, if your lucky, you can
  193. manage to download the manual of the system!
  194. There is nothing like the thrill of your first hack, even if it wasnt a very
  195. good one, it was probably still phun. You could read every text phile in the
  196. world and you still probably wouldnt learn as much as you do during your 
  197. first hack. Have Phun!
  198. This next segment is also excerpted from:
  199. A Novice's Guide to Hacking- 1989 edition 
  200.                 by            
  201.             The Mentor                              
  202.     Legion of Doom/Legion of Hackers
  203.  
  204. Unresponsive Systems
  205. ~~~~~~~~~~~~~~~~~~~~
  206.    Occasionally you will connect to a system that will do nothing but sit
  207. there.  This is a frustrating feeling, but a methodical approach to the system
  208. will yield a response if you take your time.  The following list will usually
  209. make *something* happen.
  210. 1)  Change your parity, data length, and stop bits.  A system that won't re-
  211.     spond at 8N1 may react at 7E1 or 8E2 or 7S2.  If you don't have a term
  212.     program that will let you set parity to EVEN, ODD, SPACE, MARK, and NONE,
  213.     with data length of 7 or 8, and 1 or 2 stop bits, go out and buy one. 
  214.     While having a good term program isn't absolutely necessary, it sure is
  215.     helpful.
  216. 2)  Change baud rates.  Again, if your term program will let you choose odd
  217.     baud rates such as 600 or 1100, you will occasionally be able to penetrate
  218.     some very interesting systems, as most systems that depend on a strange
  219.     baud rate seem to think that this is all the security they need...
  220. 3)  Send a series of <cr>'s.
  221. 4)  Send a hard break followed by a <cr>.
  222. 5)  Type a series of .'s (periods).  The Canadian network Datapac responds
  223.     to this.
  224. 6)  If you're getting garbage, hit an 'i'.  Tymnet responds to this, as does
  225.     a MultiLink II.
  226. 7)  Begin sending control characters, starting with ^A --> ^Z.
  227. 8)  Change terminal emulations.  What your vt100 emulation thinks is garbage
  228.     may all of a sudden become crystal clear using ADM-5 emulation.  This also
  229.     relates to how good your term program is.
  230. 9)  Type LOGIN, HELLO, LOG, ATTACH, CONNECT, START, RUN, BEGIN, LOGON, GO,
  231.     JOIN, HELP, and anything else you can think of.
  232. 10) If it's a dialin, call the numbers around it and see if a company
  233.     answers.  If they do, try some social engineering.
  234. I tried to keep this phile as short as possible to save downloading time and just telling you the very basics like what you need to do and what you need to read. I hope this was helpful.
  235.  
  236. PlowskÑ Phreak
  237. Here are two philes i copied for your reading pleasure:
  238. bluebox.txt
  239. and
  240. The Hackers Manifesto
  241. bluebox.txt -
  242. The Secrets of the Little Blue Box Originally found in Esquire Magazine
  243. THE BLUE BOX IS INTRODUCED: IT'S QUALITIES ARE REMARKED
  244. I am in the expensively furnished living room of Al Gilbertson, the creator
  245. of the blue box. Gilbertson is holding one of his shiny black-and-silver
  246. blue boxes comfortably in the palm of his hand, pointing out the thirteen
  247. little red push buttons sticking up from the console. He is dancing his
  248. fingers over the buttons, tapping out discordant beeping electronic jingles.
  249. He is trying to explain to me how his little blue box does nothing less than
  250. place the entire telephone system of the world, satellites, cables and all,
  251. at the service of the blue-box operator, free of charge.
  252. "That's what it does. Essentially it gives you the power of a super
  253. operator. You sieze a tandem with this top button," he presses the top
  254. button with his index finger and the blue box emits a high-pitched cheep,
  255. "and like that," the box cheeps again "you control the phone company's long
  256. distance switching systems from your cute little Princess phone or any old
  257. pay phone. And you've got anonymity. An operator has to operate from a
  258. definite location. The phone company knows where she is and what she's
  259. doing. But with your blue box, once you hop onto a trunk, say from a Holiday
  260. Inn 800 number, they don't know where you are, or where you're coming from,
  261. they don't know how you slipped into their lines and popped up in that 800
  262. number. They don't even know anything illegal is going on. And you can
  263. obscure your origins through as many levels as you like. You can call next
  264. door by way of White Plains, then over to Liverpool by cable and then back
  265. here by satellite. You can call yourself from one pay phone all the way
  266. around the world to a pay phone next to you. And you get your dime back too.
  267. "And they can't trace the calls? They can't charge you?"
  268. "Not if you do it the right way. But you'll find that the free-call thing
  269. isn't really as exciting at first as the feeling of power you get from
  270. having one of these babies in your hand. I've watched people when they first
  271. get hold of one of these things and start using it, and discover they can
  272. make connections, set up crisscross and zigzag switching patterns back and
  273. forth across the world. They hardly talk to the people they finally reach.
  274. They say hello and start thinking of what kind of call to make next. They go
  275. a little crazy." He looks down at the neat little package in his palm. His
  276. fingers are still dancing, tapping out beeper patterns.
  277. "I think it's something to do with how small my models are. There are lots
  278. of blue boxes around, but mine are the smallest and most sophisticated
  279. electronically. I wish I could show you the prototype we made for our big
  280. syndicate order."
  281. He sighs. "We had this order for a thousand blue boxes from a syndicate
  282. front man in Las Vegas. They use them to place bets coast to coast, keep
  283. lines open for hours, all of which can get expensive if you have to pay. The
  284. deal was a thousand blue boxes for $300 apiece. Before then we retailed them
  285. for $1500 apiece, but $300,000 in one lump was hard to turn down. We had a
  286. manufacturing deal worked out in the Philippines. Everything was ready to
  287. go. Anyway, the model I had ready for limited mass production was small
  288. enough to fit inside a flip-top Marlboro box. It had flush-touch panels for
  289. a keyboard, rather than these unsightly buttons sticking out. Looked just
  290. like a tiny portable radio. In fact I had designed it with a tiny transistor
  291. receiver to get one AM channel, so in case the law became suspicious the
  292. owner could switch on the radio part, start snapping his fingers and no one
  293. could tell anything illegal was going on. I thought of everything for this
  294. model--I had it lined with a band of thermite which could be ignited by
  295. radio signal from a tiny button transmitter on your belt, so it could be
  296. burned to ashes instantly in case of a bust. It was beautiful. A beautiful
  297. little machine. You should have seen the face on these syndicate guys when
  298. they came back after trying it out. They'd hold it in their palm like they
  299. never wanted to let it go, and they'd say, 'I can't believe it.' You
  300. probably won't believe it until you try it."
  301. THE BLUE BOX IS TESTED: CERTAIN CONNECTIONS ARE MADE
  302. About eleven o'clock two nights later Fraser Lucey has a blue box in the
  303. palm of his left hand and a phone in the palm of his right. His is standing
  304. inside a phone booth next to an isolated shut-down motel. I am standing
  305. outside the phone booth.
  306. Fraser likes to show off his blue box for people. Until a few weeks ago when
  307. Pacific Telephone made a few arrests in his city, Fraser Lucey liked to
  308. bring his blue box to parties. It never failed: a few cheeps from his device
  309. and Fraser became the center of attention at the very hippest of gatherings,
  310. playing phone tricks and doing request numbers for hours. He began to take
  311. orders for his manufacturer in Mexico. He became a dealer.
  312. Fraser is cautious now about where he shows off his blue box. But he never
  313. gets tired of playing with it. "It's like the first time every time," he
  314. tells me.
  315. Fraser puts a dime in the slot. He listens for a tone and holds the receiver
  316. up to my ear. I hear the tone.
  317. Fraser begins describing, with a certain practiced air, what he does while
  318. he does it.
  319. "I'm dialing an 800 number now. Any 800 number will do. It's toll free.
  320. Tonight I think I'll use the Ryder Rent A Van number. Listen it's ringing.
  321. Here, you hear it? Now watch."
  322. He places the blue box over the mouthpiece of the phone so that the one
  323. silver and twelve black push buttons are facing up toward me. He presses the
  324. silver button - the one at the top - and I hear that high-pitched beep.
  325. "That's 2600 cycles per second to be exact," says Lucey. "Now, quick,
  326. listen."
  327. He shoves the ear piece at me. The ringing has vanished. The line gives a
  328. slight hiccough, there is a sharp buzz, and then nothing but soft white
  329. noise.
  330. "We're home free now," Lucey tells me, taking back the phone and applying
  331. the blue box to its mouthpiece once again. "We're up on a tandem, into a
  332. long-lines trunk. Once you're up on a tandem, you can send yourself anywhere
  333. you want to go." He decides to check you London first. He chooses a certain
  334. pay phone located in Waterloo station. This particular pay phone is popular
  335. with the phone-phreaks because there are usually people walking by at all
  336. hours who will pick it up and talk for a while.
  337. He presses the lower left-hand corner button which is marked "KP" on the
  338. face of the box.
  339. "That's Key Pulse. It tells the tandem we're ready to give it instructions.
  340. First I'll punch out KP 182 START, which will slide us into the overseas
  341. sender in White Plains." I hear neat clunk-cheep. "I think we'll head over
  342. to England by satellite. Cable is actually faster and the connection is
  343. somewhat better, but I like going by satellite. So I just punch out KP Zero
  344. 44. The Zero issupposed to guarantee a satellite connection and 44 is the
  345. country code for England. Okay...we're there. In Liverpool actually. Now all
  346. I have to do is punch out the London area code which is 1, and dial up the
  347. pay phone. Here, listen, I've got a ring now."
  348. I hear the soft quick purr-purr of a London ring. Then someone picks up the
  349. phone. "Hello," says the London voice.
  350. "Hello, Who's this?" Fraser asks.
  351. "Hello. There's actually nobody here. I just picked this up while I was
  352. passing by. This is a public phone. There's no one here to answer actually."
  353. "Hello. Don't hang up. I'm calling from the United States."
  354. "Oh. What is the purpose of the call? This is a public phone you know."
  355. "Oh. You know. To check out, uh, to find out what's going on in London. How
  356. is it there?"
  357. "It's five o'clock in the morning. It's raining now."
  358. "Oh. Who are you?"
  359. The London passerby turns out to be an R.A.F. enlistee on his way back to
  360. the base in Lincolnshire, with a terrible hangover after a thirty-six hour
  361. pass.
  362. He and Fraser talk about the rain. They agree that it's nicer when it's not
  363. raining. They say good-bye and Fraser hangs up. His dime returns with a nice
  364. clink.
  365. "Isn't that far out," he says grinning at me. "London. Like that."
  366. Fraser squeezes the little blue box affectionately in his palm. "I told ya
  367. this thing is for real. Listen, if you don't mind I'm gonna try this girl I
  368. know in Paris. I usually give her a call around this time. It freaks her
  369. out. This time I'll use the Penske 800 number and we'll go by overseas cable
  370. 133; 33 is the country code for France, the 1 sends you by cable. Okay, here
  371. we go. Oh damn. Busy. Who could she be talking to at this time?"
  372. A state police car cruises slowly by the motel. The car does not stop, but
  373. Fraser gets nervous. We hop back into his car and drive ten miles in the
  374. opposite direction until we reach a Texaco station locked up for the night.
  375. We pull up to a phone booth by the tire pump. Fraser dashes inside and tries
  376. the Paris number. It is busy again.
  377. "I don't understand who she could be talking to. The circuits may be busy.
  378. It's too bad I haven't learned how to tap into lines overseas with this
  379. thing yet."
  380. Fraser begins to phreak around, as the phone phreaks say. He dials a leading
  381. nationwide charge card's 800 number and punches out the tones that bring him
  382. the Time recording in Sydney, Australia. He beeps up the Weather recording
  383. in Rome, in Italian of course. He calls a friend in Chicago and talks about
  384. a certain over the counter stock they are into heavily. He finds the Paris
  385. number busy again. He calls up a dealer of another sort and talks in code.
  386. He calls up Joe Engressia, the original blind phone phreak genius, and pays
  387. his respects. There are other calls. Finally Fraser gets through to his
  388. young lady in Paris. They both agree the circuits must have been busy, and
  389. criticize the Paris telephone system. At two-thirty in the morning Fraser
  390. hangs up, pockets his dime, and drives off, steering with one hand, holding
  391. what he calls his "lovely little blue box" in the other.
  392. YOU CAN CALL LONG DISTANCE FOR LESS THAN YOU THINK
  393. "You see, a few years ago the phone company made one big mistake,"
  394. Gilbertson explains two days later in his apartment. "They were careless
  395. enough to let some technical journal publish the actual frequencies used to
  396. create all their multi-frequency tones. Just a theoretical article some Bell
  397. Telephone Laboratories engineer was doing about switching theory, and he
  398. listed the tones in passing. At MIT I had been fooling around with phones
  399. for several years before I came across a copy of the journal in the
  400. engineering library. I ran back to the lab and it took maybe twelve hours
  401. from the time I saw that article to put together the first working blue box.
  402. It was bigger and clumsier than this little baby, but it worked."
  403. It's all there on public record in that technical journal written mainly by
  404. Bell Lab people for other telephone engineers. Or at least it was public.
  405. "Just try and get a copy of that issue at some engineering school library
  406. now. Bell has had them all red-tagged and withdrawn from circulation,"
  407. Gilbertson tells me.
  408. "But it's too late now. It's all public now. And once they became public the
  409. technology needed to create your own beeper device is within the range of
  410. any twelve-year-old kid, any twelve-year-old blind kid as a matter of fact.
  411. And he can do it in less than the twelve hours it took us. Blind kids do it
  412. all the time. They can't build anything as precise and compact as my beeper
  413. box, but theirs can do anything mine can do."
  414. "How?"
  415. "Okay. About twenty years ago AT&T made a multi-million dollar decision to
  416. operate its entire long-distance switching system on twelve electronically
  417. generated combinations of six master tones. Those are the tones you
  418. sometimes hear in the background after you've dialed a long distance number.
  419. They decided to use some very simple tones. The tone for each number is just
  420. two fixed single-frequency tones played simultaneously to create a certain
  421. beat frequency. Like 1300 cycles per second and 900 cycles per second played
  422. together give you the tone for digit 5. Now, what some of these phone
  423. phreaks have done is get themselves access to an electric organ. Any cheap
  424. family home entertainment organ. Since the frequencies are public knowledge
  425. now, one blind phone phreak has even had them recorded in one of those
  426. talking books for the blind, they just have to find the musical notes on the
  427. organ which correspond to the phone tones. Then they tape them. For
  428. instance, to get Ma Bell's tone for the number, you press down organ keys F3
  429. and A3 (900 and 700 cycles per second) at the same time. To produce the tone
  430. for 2 it's F3 and C6 (1100 and 700 c.p.s). The phone phreaks circulate the
  431. whole list of notes so there's no trial and error anymore."
  432. He shows me a list of the rest of the phone numbers and the two electric
  433. organ keys that produce them.
  434. "Actually, you have to record these notes at 3 3/4 inches per second tape
  435. speed and double it to 7 1/2 inches per second when you play them back, to
  436. get the proper tones," he adds.
  437. "So once you have all the tones recorded, how do you plug them into the
  438. phone system?"
  439. "Well, they take their organ and their cassette recorder, and start banging
  440. out entire phone numbers in tones on the organ, including country codes,
  441. routing instructions, 'KP' and 'Start' tones. Or, if they don't have an
  442. organ, someone in the phone-phreak network sends them a cassette with all
  443. the tones recorded with a voice saying 'Number one,' then you have the tone,
  444. 'Number two,' then the tone and so on. So with two cassette recorders they
  445. can put together a series of phone numbers by switching back and forth from
  446. number to number. Any idiot in the country with a cheap cassette recorder
  447. can make all the free calls he wants."
  448. "You mean you just hold the cassette recorder up to the mouthpiece and
  449. switch in a series of beeps you've recorded? The phone thinks that anything
  450. that makes these tones must be its own equipment?"
  451. "Right. As long as you get the frequency within thirty cycles per second of
  452. the phone company's tones, the phone equipment thinks it hears its own voice
  453. talking to it. The original grandaddy phone phreak was this blind kid with
  454. perfect pitch, Joe Engressia, who used to whistle into the phone. An
  455. operator could tell the difference between his whistle and the phone
  456. company's electronic tone generator, but the phone company's switching
  457. circuit can't tell them apart.
  458. The bigger the phone company gets and the further away from human operators
  459. it gets, the more vulnerable it becomes to all sorts of phone Phreaking."
  460. A GUIDE FOR THE PERPLEXED
  461. "But wait a minute," I stop Gilbertson. "If everything you do sounds like
  462. phone-company equipment, why doesn't the phone company charge you for the
  463. call the way it charges its own equipment?"
  464. "Okay. That's where the 2600-cycle tone comes in. I better start from the
  465. beginning."
  466. The beginning he describes for me is a vision of the phone system of the
  467. continent as thousands of webs, of long-line trunks radiating from each of
  468. the hundreds of toll switching offices to the other toll switching offices.
  469. Each toll switching office is a hive compacted of thousands of long-distance
  470. tandems constantly whistling and beeping to tandems in far-off toll
  471. switching offices.
  472. The tandem is the key to the whole system. Each tandem is a line with some
  473. relays with the capability of signaling any other tandem in any other toll
  474. switching office on the continent, either directly one-to-one or by
  475. programming a roundabout route several other tandems if all the direct
  476. routes are busy. For instance, if you want to call from New York to Los
  477. Angeles and traffic is heavy on all direct trunks between the two cities,
  478. your tandem in New York is programmed to try the next best route, which may
  479. send you down to a tandem in New Orleans, then up to San Francisco, or down
  480. to a New Orleans tandem, back to an Atlanta tandem, over to an Albuquerque
  481. tandem and finally up to Los Angeles.
  482. When a tandem is not being used, when it's sitting there waiting for someone
  483. to make a long-distance call, it whistles. One side of the tandem, the side
  484. "facing" our home phone, whistles at 2600 cycles per second toward all the
  485. home phones serviced by the exchange, telling them it is at their service,
  486. should they be interested in making a long-distance call. The other side of
  487. the tandem is whistling 2600 c.p.s. into one or more long distance trunk
  488. lines, telling the rest of the phone system that it is neither sending nor
  489. receiving a call through the trunk at the moment, that it has no use for
  490. that trunk at the moment.
  491. When you dial a long-distance number the first thing that happens is that
  492. you are hooked into a tandem. A register comes up to the side of the tandem
  493. facing away from you and presents that side with the number you dialed. This
  494. sending side of the tandem stops whistling 2600 into its trunk line. When a
  495. tandem stops the 2600 tone it has been sending through a trunk, the trunk is
  496. said to be "seized," and is now ready to carry the number you have dialed,
  497. converted into multi-frequency beep tones, to a tandem in the area code and
  498. central office you want.
  499. Now when a blue-box operator wants to make a call from New Orleans to New
  500. York he starts by dialing the 800 number of a company which might happen to
  501. have its headquarters in Los Angeles. The sending side of this New Orleans
  502. tandem stops sending 2600 out over the trunk to the central office in Los
  503. Angeles, thereby seizing the trunk. Your New Orleans tandem begins sending
  504. beep tones to a tandem it has discovered idly whistling 2600 cycles in Los
  505. Angeles. The receiving end of that L.A. tandem is seized, stops whistling
  506. 2600, listens to the beep tones which tell it which L.A. phone to ring, and
  507. starts ringing the 800 number. Meanwhile, a mark made in the New Orleans
  508. office accounting tape indicates that a call from your New Orleans phone to
  509. the 800 number in L.A. has been initiated and gives the call a code number.
  510. Everything is routine so far.
  511. But then the phone phreak presses his blue box to the mouthpiece and pushes
  512. the 2600-cycle button, sending 2600 out from the New Orleans tandem notices
  513. the 2600 cycles are coming over the line again and assumes that New Orleans
  514. has hung up because the trunk is whistling as if idle. But,
  515. Thus the blue-box operator in New Orleans now is in touch with a tandem in
  516. L.A. which is waiting like and obedient genie to be told what to do next.
  517. The blue-box owner then beeps out the ten digits of the New York number
  518. which tells the L.A. tandem to relay a call to New York City. Which it
  519. promptly does. As soon as your party picks up the phone in New York, the
  520. side of the New Orleans tandem facing you stops sending 2600 to you and
  521. starts carrying his voice to you by way of the L.A. tandem. A notation is
  522. made on the accounting tape that the connection has been made on the 800
  523. call which had been initiated and noted earlier. When you stop talking to
  524. New York a notation is made that the 800 call has ended.
  525. At three the next morning, when phone company's accounting computer starts
  526. reading back over the master accounting tape for the past day, it records
  527. that a call of a certain length of time was made from your New Orleans home
  528. to an L.A. 800 number and, of course the accounting computer has been
  529. trained to ignore these toll free 800 calls when compiling your monthly
  530. bill.
  531. "All they can prove is that you made an 800 call," Gilbertson the inventor
  532. concludes. "Of course, if you're foolish enough to talk for two hours on an
  533. 800 call, and they've installed one of their special anti-fraud computer
  534. programs to watch out for such things, they may spot you and ask you why you
  535. took two hours talking to Army Recruiting's 800 number when you're 4-F. But
  536. if you do it from a pay phone, they may discover something peculiar the next
  537. day, if they've got a blue-box hunting program in their computer, but you'll
  538. be a long time gone from the pay phone by then. Using a pay phone is almost
  539. guaranteed safe."
  540. "What about the recent series of blue-box arrests all across the country,
  541. New York, Cleveland, and so on?" I asked. "How were they caught so easily?"
  542. "From what I can tell, they made one big mistake. They were seizing trunks
  543. using an area code plus 555-1212 instead of an 800 number. When you send
  544. multi-frequency beep tones off 555 you get a charge for it on your tape and
  545. the accounting computer knows there's something wrong when it tries to bill
  546. you for a two-hour call to Akron, Ohio, information, and it drops a trouble
  547. card which goes right into the hands of the security agent if they're
  548. looking for blue-box users.
  549. "Whoever sold those guys their blue boxes didn't tell them how to use them
  550. properly, which is fairly irresponsible. And they were fairly stupid to use
  551. them at home all the time. But what those arrests really mean is that an
  552. awful lot of blue boxes are flooding into the country and that people are
  553. finding them so easy to make that they know how to make them before they
  554. know how to use them. Ma Bell is in trouble."
  555. "And if a blue-box operator or a cassette-recorder phone phreak sticks to
  556. pay phones and 800 numbers, the phone company can't stop them?"
  557. "Not unless they change their entire nationwide long-lines technology, which
  558. will take them a few billion dollars and twenty years. Right now they can't
  559. do a thing. They're screwed."
  560. CAPTAIN CRUNCH DEMONSTRATES HIS FAMOUS UNIT
  561. There is an underground telephone network in this country. Gilbertson
  562. discovered it the very day news of his activities hit the papers. That
  563. evening his phone began ringing. Phone phreaks from Seattle, from Florida,
  564. from New York, from San Jose, and from Los Angeles began calling him and
  565. telling him about the phone-phreak network. He'd get a call from a phone
  566. phreak who'd say nothing but, "Hang up and call this number."
  567. When he dialed the number he'd find himself tied into a conference of a
  568. dozen phone phreaks arranged through a quirky switching station in British
  569. Columbia. They identified themselves as phone phreaks, they demonstrated
  570. their homemade blue boxes which they called "MFers"(for multi-frequency,
  571. among other things) for him, they talked shop about phone phreak devices.
  572. They let him in on their secrets on the theory that if the phone company was
  573. after him he must be trustworthy. And, Gilbertson recalls, they stunned him
  574. with their technical sophistication.
  575. I ask him how to get in touch with the phone-phreak network. He digs around
  576. through a file of old schematics and comes up with about a dozen numbers in
  577. three widely separated area codes.
  578. "Those are the centers," he tells me. Alongside some of the numbers he
  579. writes in first names or nicknames: names like Captain Crunch, Dr. No, Frank
  580. Carlson, (also a code word for free call), Marty Freeman (code word for MF
  581.  
  582. device), Peter the Perpendicular Pimple, Alefnull, and The Cheshire Cat. He
  583. makes checks alongside the names of those among these top twelve who are
  584. blind. There are five checks.
  585. I ask him who this Captain Crunch person is.
  586. "Oh, The Captain. He's probably the most legendary phone phreak. He calls
  587. himself Captain Crunch after the notorious Cap'n Crunch 2600 whistle.
  588. Several years ago the makers of Cap'n Crunch breakfast cereal offered a toy
  589. whistle prize in every box as a treat for the Cap'n Crunch set. Somehow a
  590. phone phreak discovered that the toy whistle just happened to produce a
  591. perfect 2600-cycle tone. When the man who calls himself Captain Crunch was
  592. transferred overseas to England with his Air Force unit, he would receive
  593. scores of calls from his friends and "mute" them, that is, make them free of
  594. charge to them, by blowing his Cap'n Crunch whistle into his end."
  595. "Captain Crunch is one of the older phone phreaks," Gilbertson tells me.
  596. "He's an engineer who once got in a little trouble for fooling around with
  597. the phone, but he can't stop. Well, this guy drives across country in a
  598. Volkswagen van with an entire switchboard and a computerized
  599. super-sophisticated MFer in the back. He'll pull up to a phone booth on a
  600. lonely highway somewhere, snake a cable out of his bus, hook it onto the
  601. phone and sit for hours, days sometimes, sending calls zipping back and
  602. forth across the country, all over the world."
  603. Back at my house, I dialed the number he gave me for "Captain Crunch" and
  604. asked for Gary Thomas, his real name, or at least the name he uses when he's
  605. not dashing into a phone booth beeping out MF tones faster than a speeding
  606. bullet, and zipping phantomlike through the phone company's long-distance
  607. lines.
  608. When Gary answered the phone and I told him I was preparing a text file
  609. about phone phreaks, he became very indignant.
  610. "I don't do that. I don't do that anymore at all. And if I do it, I do it
  611. for one reason and one reason only. I'm learning about a system. The phone
  612. company is a system. A computer is a system. Do you understand? If I do what
  613. I do, it is only to explore a System. Computers. Systems. That's my bag. The
  614. phone company is nothing but a computer."
  615. A tone of tightly restrained excitement enters the Captain's voice when he
  616. starts talking about Systems. He begins to pronounce each syllable with the
  617. hushed deliberation of an obscene caller.
  618. "Ma Bell is a system I want to explore. It's a beautiful system, you know,
  619. but Ma Bell screwed up. It's terrible because Ma Bell is such a beautiful
  620. system but she screwed up. I learned how she screwed up from a couple of
  621. blind kids who wanted me to build a device. A certain device. They said it
  622. could make free calls. But when these blind kids told me I could make calls
  623. into a computer, my eyes lit up. I wanted to learn about computers. I wanted
  624. to learn about Ma Bell's computers. So I built the little device. Only I
  625. built it wrong and Ma Bell found out. Ma Bell can detect things like that.
  626. Ma Bell knows. So I'm strictly out of it now. I don't do it. Except for
  627. learning purposes." He pauses. "So you want to write a text file. Are you
  628. paying for this call? Hang up and call this number."
  629. He gives me a number in an area code a thousand miles north of his own. I
  630. dial the number.
  631. "Hello again. This is Captain Crunch. You are speaking to me on a toll-free
  632. loop in Portland Oregon. Do you know what a toll-free loop is? I'll tell
  633. you."
  634. He explains to me that almost every exchange in the country has open test
  635. numbers which allow other exchanges to test their connections with it. Most
  636. of thest numbers occur in consecutive pairs, such as 302 956-0041 and
  637. 956-0042. Well certain phone phreaks discovered that if two people from
  638. anywhere in the country dial those two consecutive numbers they can talk
  639. together just as if one had called the other's number, with no charge to
  640. either of them, of course.
  641. "Your voice is looping around in a 4A switching machine up there in Canada,
  642. zipping back down to me," the Captain tells me. "My voice is looping around
  643. up there and back down to you. And it can't ever cost anyone money. The
  644. phone phreaks and I have compiled a list of many many of these numbers. You
  645. would be surprised if you saw the list. I could show it to you. But I won't.
  646. I'm out of that now. I'm not out to screw Ma Bell. I know better. If I do
  647. anything it's for the pure knowledge of the System. You can learn to do
  648. fantastic things. Have you ever heard eight tandems stacked up? Do you know
  649. the sound of tandems stacking and unstacking? Give me your phone number.
  650. Hang up now and wait a minute.
  651. Slightly less than a minute later the phone rang and the Captain was on the
  652. line, his voice sounding far more excited, almost aroused.
  653. "I wanted to show you what it's like to stack up tandems (Whenever the
  654. Captain says "stack up" he sounds like he is smacking his lips)."
  655. "How do you like the connection you're on now?" the Captain asks me. "It's a
  656. raw tandem. A raw tandem. I'm going to show you what it's like to stack up.
  657. Blow off. Land in a faraway place. To stack that tandem up, whip back and
  658. forth across the country a few times, then shoot on up to Moscow."
  659. "Listen," Captain Crunch continues. "Listen. I've got a line tie on my
  660. switchboard here, and I'm gonna let you hear me stack and unstack tandems.
  661. Listen to this. I'm gonna blow your mind."
  662. First I hear a super rapid-fire pulsing of flutelike phone tones, then a
  663. pause, then another popping burst of tones, then another, then another. Each
  664. burst is followed by a beep-kachink sound.
  665. "We have now stacked up four tandems," said Captain Crunch, sounding
  666. somewhat remote. "That's four tandems stacked up. Do you know what that
  667. means? That means I'm whipping back and forth, back and forth twice, across
  668. the country, before coming to you. I've been known to stack up twenty
  669. tandems at a time. Now, just like I said, I'm going to shoot up to Moscow."
  670. There is a new longer series of beeper pulses over the line, a brief
  671. silence, then a ring.
  672. "Hello," answers a far-off voice.
  673. "Hello, Is this the American Embassy Moscow?"
  674. "Yes, sir, who is calling?" says the voice.
  675. "Yes, This is test board here in New York. We're calling to check out the
  676. circuits, see what kind of lines you've got. Everything okay there in
  677. Moscow?"
  678. "Okay?"
  679. "Well, yes, how are things there?"
  680. "Oh. Well everything's okay, I guess."
  681. "Okay. Thank you." They hang up, leaving a confused series of beep-kachink
  682. sounds hanging in mid-ether in the wake of the call before disolving away.
  683.  
  684. Hackers Manifesto -
  685. Another one got caught today, it's all over the papers. "Teenager Arrested
  686. in Computer Crime Scandal", "Hacker Arrested after Bank Tampering"...
  687. Damn kids. They're all alike.
  688. But did you, in your three-piece psychology and 1950's technobrain, ever
  689. take a look behind the eyes of the hacker? Did you ever wonder what made
  690. him tick, what forces shaped him, what may have molded him?
  691. I am a hacker, enter my world...
  692. Mine is a world that begins with school... I'm smarter than most of the
  693. other kids, this crap they teach us bores me...
  694. Damn underachiever. They're all alike.
  695. I'm in junior high or high school. I've listened to teachers explain for the
  696. fifteenth time how to reduce a fraction. I understand it. "No, Ms. Smith, I
  697. didn't show my work. I did it in my head..."
  698. Damn kid. Probably copied it. They're all alike.
  699. I made a discovery today. I found a computer. Wait a second, this is cool. It
  700. does what I want it to. If it makes a mistake, it's because I screwed it up.
  701. Not because it doesn't like me...
  702. Or feels threatened by me...
  703. Or thinks I'm a smart ass...
  704. Or doesn't like teaching and shouldn't be here...
  705. Damn kid. All he does is play games. They're all alike.
  706. And then it happened... a door opened to a world... rushing through the
  707. phone line like heroin through an addict's veins, an electronic pulse is sent
  708. out, a refuge from the day-to-day incompetencies is sought... a board is
  709. found.
  710. "This is it... this is where I belong..."
  711. I know everyone here... even if I've never met them, never talked to them,
  712. may never hear from them again... I know you all...
  713. Damn kid. Tying up the phone line again. They're all alike...
  714. You bet your ass we're all alike... we've been spoon-fed baby food at school
  715. when we hungered for steak... the bits of meat that you did let slip through
  716. were pre-chewed and tasteless. We've been dominated by sadists, or ignored
  717. by the apathetic. The few that had something to teach found us willing
  718. pupils, but those few are like drops of water in the desert.
  719. This is our world now... the world of the electron and the switch, the beauty
  720. of the baud. We make use of a service already existing without paying for
  721. what could be dirt-cheap if it wasn't run by profiteering gluttons, and you
  722. call us criminals. We explore... and you call us criminals. We seek after
  723. knowledge... and you call us criminals. We exist without skin color, without
  724. nationality, without religious bias... and you call us criminals. You build
  725. atomic bombs, you wage wars, you murder, cheat, and lie to us and try to
  726. make us believe it's for our own good, yet we're the criminals.
  727. Yes, I am a criminal. My crime is that of curiosity. My crime is that of
  728. judging people by what they say and think, not what they look like. My
  729. crime is that of outsmarting you, something that you will never forgive me
  730. for.
  731. I am a hacker, and this is my manifesto. You may stop this individual, but
  732. you can't stop us all... after all, we're all alike.
  733.                             +++The Mentor+++
  734.  
  735.  
  736.  
  737.  
  738.  
  739.  
  740.   
  741.