home *** CD-ROM | disk | FTP | other *** search
/ TAP YIPL / TAP_and_YIPL_Collection_CD.iso / PHREAK / BOXES / BLG5.TXT < prev    next >
Text File  |  1980-01-01  |  10KB  |  289 lines
  1.  
  2.  
  3.        THE MARK TABAS ENCOUNTER 
  4.            SERIES PRESENTS:
  5.  
  6. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  7.       BETTER HOMES AND BLUE BOXING
  8.  
  9.                PART I
  10.  
  11.         THEORY OF OPERATION
  12.  
  13. =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  14.  
  15.   TO QUOTE KARL MARX, BLUE BOXING HAS
  16. ALWAYS BEEN THE MOST NOBLE FORM OF
  17. PHREAKING. AS OPPOSED TO SUCH THINGS
  18. AS USING AN MCI CODE TO MAKE A FREE
  19. FONE CALL, WHICH IS MERELY MINDLESS
  20. PSEUDO-PHREAKING, BLUE BOXING IS
  21. ACTUAL INTERACTION WITH THE BELL
  22. SYSTEM TOLL NETWORK. IT IS LIKEWISE
  23. ADVISABLE TO BE MORE CAUTIOUS WHEN
  24. BLUE BOXING, BUT THE CAREFUL PHREAK
  25. WILL NOT BE CAUGHT, REGARDLESS OF WHAT
  26. TYPE OF SWITCHING SYSTEM HE IS UNDER.
  27.   IN THIS PART, I WILL EXPLAIN HOW AND
  28. WHY BLUE BOXING WORKS, AS WELL AS
  29. WHERE. IN LATER PARTS, I WILL GIVE
  30. MORE PRACTICAL INFORMATION FOR BLUE
  31. BOXING AND ROUTING INFORMATION.
  32.   TO BEGIN WITH, BLUE BOXING IS SIMPLY
  33. COMMUNICATING WITH TRUNKS. TRUNKS MUST
  34. NOT BE CONFUSED WITH SUBSCRIBER LINES
  35. (OR "CUSTOMER LOOPS") WHICH ARE
  36. STANDARD TELEFONE LINES. TRUNKS ARE
  37. THOSE LINES THAT CONNECT CENTRAL
  38. OFFICES. NOW, WHEN TRUNKS ARE NOT IN
  39. USE (I.E., IDLE OR "ON-HOOK" STATE)
  40. THEY HAVE 2600HZ APPLIED TO THEM. IF
  41. THEY ARE TWO-WAY TRUNKS, THERE IS
  42. 2600HZ IN BOTH DIRECTIONS. WHEN A
  43. TRUNK IS IN USE (BUSY OR "OFF-HOOK"
  44. STATE"), THE 2600HZ IS REMOVED FROM
  45. THE SIDE THAT IS OFF-HOOK. THE 2600HZ
  46. IS THEREFORE KNOWN AS A SUPERVISORY
  47. SIGNAL, BECAUSE IT INDICATES THE
  48. STATUS OF A TRUNK; ON HOOK (TONE) OR
  49. OFF-HOOK (NO TONE). NOTE ALSO THAT
  50. 2600HZ DENOTED SF (SINGLE FREQUENCY)
  51. SIGNALLING AND IS "IN-BAND." THIS IS
  52. VERY IMPORTANT. "IN-BAND" MEANS THAT
  53. IS IS WITHIN THE BAND OF FREQUENCIES
  54. THAT MAY BE TRANSMITTED OVER NORMAL
  55. TELEFONE LINES. OTHER SF SIGNALS, SUCH
  56. AS 3700HZ ARE USED ALSO. HOWEVER, THEY
  57. CANNOT BE CARRIED OVER THE TELEFONE
  58. NETWORK NORMALLY (THEY ARE "OUT-OF-
  59. BAND") AND ARE THEREFORE NOT ABLE TO
  60. BE TAKEN ADVANTAGE OF AS 2600HZ IS.
  61.   BACK TO TRUNKS. LET'S TAKE A
  62. HYPOTHETICAL PHONE CALL. YOU PICK UP
  63. YOUR FONE AND DIAL 1+806-258-1234
  64. (YOUR GOOD FRIEND IN ARMARILLO,
  65. TEXAS). FOR EASE, WE'LL ASSUME THAT
  66. YOU ARE ON #5 CROSSBAR SWITCHING AND
  67. NOT IN THE 806 AREA. YOUR CENTRAL
  68. OFFICE (CO) WOULD RECOGNIZE THAT
  69. 806 IS A FOREIGN NPA, SO IT WOULD
  70. ROUTE THE CALL TO THE TOLL CENTRE
  71. THAT SERVES YOU. [FOR THE SAKE OF
  72. ACCURACY HERE, AND FOR THE MORE
  73. EXPERIENCED READERS, NOTE THAT THE
  74. CO IN QUESTION IS A CLASS 5 WITH
  75. LAMA THAT USES OUT-OF-BAND SF
  76. SUPERVISORY SIGNALLING]. DEPENDING
  77. ON WHERE YOU ARE IN THE COUNTRY, THE
  78. CALL WOULD LEAVE YOUR TOLL CENTRE
  79. (ON MORE TRUNKS) TO ANOTHER TOLL
  80. CENTRE, OR OFFICE OF HIGHER "RANK".
  81. THEN IT WOULD BE ROUTED TO CENTRAL
  82. OFFICE 806-258 EVENTUALLY AND THE
  83. CALL WOULD BE COMPLETED. ILLUSTRATION:
  84.  
  85. A---CO1-------TC1------TC2----CO2----B
  86.  
  87. A=YOU  CO1=YOUR CENTRAL OFFICE
  88. TC1=YOUR TOLL OFFICE. 
  89. TC2=TOLL OFFICE IN AMARILLO.
  90. CO2=806-258 CENTRAL OFFICE. 
  91. B=YOUR FRIEND (806-258-1234)
  92.  
  93.   IN THIS SITUATION IT WOULD BE
  94. REALISTIC TO SAY THAT CO2 USES SF
  95. IN-BAND (2600HZ) SIGNALLING, WHILE
  96. ALL THE OTHERS USE OUT-OF-BAND
  97. SIGNALLING (3700HZ). IF YOU DON'T
  98. UNDERSTAND THIS, DON'T WORRY TOO MUCH.
  99. I AM POINTING THIS OUT MERELY FOR THE
  100. SAKE OF ACCURACY. THE POINT IS THAT
  101. WHILE YOU ARE CONNECTED TO 806-258-
  102. 1234, ALL THOSE TRUNKS FROM YOUR
  103. CENTRAL OFFICE (CO1) TO THE 806-258
  104. CENTRAL OFFICE (CO2) DO *NOT* HAVE
  105. 2600HZ ON THEM, INDICATING TO THE
  106. BELL EQUIPMENT THAT A CALL IS IN
  107. PROGRESS AND THE TRUNKS ARE IN USE.
  108.   NOW LET'S SAY YOU'RE TIRED OF
  109. TALKING TO YOUR FRIEND IN AMARILLO
  110. (806-258-1234) SO YOU SEND A 2600HZ
  111. DOWN THE LINE. THIS TONE TRAVELS DOWN
  112. THE LINE TO YOUR FRIEND'S CENTRAL
  113. OFFICE (CO2) WHERE IT IS DETECTED.
  114. HOWEVER, THAT CO THINKS THAT THE
  115. 2600HZ IS ORIGINATING FROM BELL
  116. EQUIPMENT, INDICATING TO IT THAT
  117. YOU'VE HUNG UP, AND THUS THE TRUNKS
  118. ARE ONCE AGAIN IDLE (WITH 2600HZ
  119. PRESENT ON THEM). BUT ACTUALLY, YOU
  120. HAVE NOT HUNG UP, YOU HAVE FOOLED THE
  121. EQUIPMENT AT YOUR FRIEND'S CO INTO
  122. THINKING YOU HAVE. THUS,IT DISCONNECTS
  123. HIM AND RESETS THE EQUIPMENT TO
  124. PREPARE FOR THE NEXT CALL. ALL THIS
  125. HAPPENS VERY QUICKLY (300-800MS FOR
  126. STEP-BY-STEP EQUIPMENT AND 150-400MS
  127. FOR OTHER EQUIPMENT).
  128.   WHEN YOU STOP SENDING 2600HZ (AFTER
  129. ABOUT A SECOND), THE EQUIPMENT THINKS
  130. THAT ANOTHER CALL IS COMING TOWARDS
  131. IT (E.G. IT THINKS THE FAR END HAS
  132. COME "OFF-HOOK" SINCE THE TONE HAS
  133. STOPPED. IT COULD BE THOUGHT OF AS A
  134. TOGGLE SWITCH: TONE --> ON HOOK, NO
  135. TONE -->OFF HOOK. NOW THAT YOU'VE
  136. STOPPED SENDING 2600HZ, SEVERAL THINGS
  137. HAPPEN:
  138. 1) A TRUNK IS SEIZED.
  139. 2) A "WINK" IS SENT TO THE CALLING END
  140. FROM THE CALLED END INDICATING THAT
  141. THE CALLED END (TRUNK) IS NOT READY TO
  142. RECEIVE DIGITS YET.
  143. 3) A REGISTER IS FOUND AND ATTACHED
  144. TO THE CALLED END OF THE TRUNK WITHIN
  145. ABOUT TWO SECONDS (MAX).
  146. 4) A START-DIAL SIGNAL IS SENT TO THE
  147. CALLING END FROM THE CALLED END
  148. INDICATING THAT THE CALLED END IS
  149. READY TO RECEIVE DIGITS.
  150.  
  151. NOW, ALL OF THIS IS PRETTY MUCH
  152. TRANSPARENT TO THE BLUE BOXER. ALL HE
  153. REALLY HEARS WHEN THESE FOUR THINGS
  154. HAPPEN IS A <BEEP><KERCHUNK>. SO,
  155. SEIZURE OF A TRUNK WOULD GO SOMETHING
  156. LIKE THIS:
  157.  
  158.   1> SEND A 2600HZ
  159.   2> TERMINATE 2600HZ AFTER 1-2 SECS.
  160.   3> [BEEP][KERCHUNK]
  161.  
  162.   ONCE THIS HAPPENS, YOU ARE CONNECTED
  163. TO A TANDEM THAT IS READY TO OBEY YOUR
  164. EVERY COMMAND. THE NEXT STEP IS TO
  165. SEND SIGNALLING INFORMATION IN ORDER
  166. TO PLACE YOUR CALL. FOR THIS YOU MUST
  167. SIMULATE THE SIGNALLING USED BY
  168. OPERATORS AND AUTOMATIC TOLL-DIALING
  169. EQUIPMENT FOR USE ON TRUNKS. THERE
  170. ARE MAINLY TWO SYSTEMS, DP AND MF.
  171. HOWEVER, DP WENT OUT WITH THE DINOSAUR
  172. , SO I'LL ONLY DISCUSS MF SIGNALLING.
  173. MF (MULTI-FREQUENCY) SIGNALLING IS THE
  174. SIGNALLING USED BY THE MAJORITY OF THE
  175. INTER- AND INTRA-LATA NETWORK. IT IS
  176. ALSO USED IN INTERNATIONAL DIALING
  177. KNOWN AS THE CCITT NO.5 SYSTEM.
  178.   MF SIGNALLING CONSISTS OF 7 FREQUEN-
  179. CIES, BEGINNING WITH 700HZ AND
  180. SEPARATED BY 200HZ. A DIFFERENT SET OF
  181. TWO OF THE 7 FREQUENCIES REPRESENT THE
  182. DIGITS 0 THRU 9, PLUS AN ADDITIONAL 5
  183. SPECIAL KEYS. THE FREQUENCIES AND USES
  184. ARE AS FOLLOWS:
  185.  
  186. FREQUENCIES (HZ)  DOMESTIC    INT'L
  187. --------------------------------------
  188.  700+900             1          1
  189.  700+1100            2          2
  190.  900+1100            3          3
  191.  700+1300            4          4
  192.  900+1300            5          5
  193. 1100+1300            6          6
  194.  700+1500            7          7
  195.  900+1500            8          8
  196. 1100+1500            9          9
  197. 1300+1500            0          0
  198.  
  199.  700+1700           ST3P       CODE 11
  200.  900+1700           STP        CODE 12
  201. 1100+1700           KP         KP1
  202. 1300+1700           ST2P       KP2
  203. 1500+1700           ST         ST
  204.  
  205.   THE TIMING OF ALL THE MF SIGNALS IS
  206. A NOMINAL 60MS, EXCEPT FOR KP, WHICH
  207. SHOULD HAVE A DURATION OF 100MS. THERE
  208. SHOULD ALSO BE A 60MS SILENT PERIOD
  209. BETWEEN DIGITS. THIS IS VERY FLEXIBLE,
  210. HOWEVER, AND MOST BELL EQUIPMENT WILL
  211. ACCEPT OUTRAGEOUS TIMINGS.
  212.   IN ADDITION TO THE STANDARD USES
  213. LISTED ABOVE, MF PULSING ALSO HAS
  214. EXPANDED USAGES KNOWN AS "EXPANDED
  215. INBAND SIGNALLING" THAT INCLUDE SUCH
  216. THINGS AS COIN COLLECT, COIN RETURN,
  217. RINGBACK, OPERATOR ATTACHED, AND
  218. OPERATOR RELEASED. KP2, CODE 11, AND
  219. CODE 12 AND THE ST_PS (START "PRIMES")
  220. ALL HAVE SPECIAL USES WHICH WILL BE
  221. MENTIONED ONLY BRIEFLY HERE.
  222.   TO COMPLETE A CALL USING A BLUE BOX,
  223. ONCE SEIZURE OF A TRUNK HAS BEEN
  224. ACCOMPLISHED BY SENDING 2600HZ AND
  225. PAUSING FOR THE <BEEP><KERCHUNK>, ONE
  226. MUST FIRST SEND A KP. THIS READIES THE
  227. REGISTER FOR THE DIGITS THAT FOLLOW.
  228. FOR A STANDARD DOMESTIC CALL, THE KP
  229. WOULD BE FOLLOWED BY EITHER 7 DIGITS
  230. (IF THE CALL WERE IN THE SAME NPA AS
  231. THE SEIZED TRUNK) OR 10 DIGITS (IF THE
  232. CALL WERE NOT IN THE SAME NPA AS THE
  233. SEIZED TRUNK). [EXACTLY LIKE DIALING A
  234. NORMAL FONE CALL]. FOLLOWING EITHER
  235. THE KP AND 7 OR 10 DIGITS, A START IS
  236. SENT TO SIGNIFY THAT NO MORE DIGITS
  237. FOLLOW. EXAMPLE OF A COMPLETE CALL:
  238.  
  239.   1> DIAL 1-806-258-1234
  240.   2> WAIT FOR A CALL-PROGRESS
  241.      INDICATION (SUCH AS RING, BUSY,
  242.      RECORDING, ETC.)
  243.   3> SEND 2600HZ FOR ABOUT 1 SECOND.
  244.   4> WAIT FOR ABOUT 2 SECONDS WHILE A
  245.      TRUNK IS SEIZED.
  246.   5> SEND KP+305+994+9966+ST
  247.  
  248.   THE CALL WILL THEN CONNECT IF EVERY-
  249. THING WAS DONE PROPERLY. NOTE THAT IF
  250. A CALL TO AN 806 NUMBER WERE BEING
  251. PLACED IN THE SAME SITUATION, THE AREA
  252. CODE WOULD BE OMITTED AND ONLY KP+
  253. SEVEN DIGITS+ST WOULD BE SENT.
  254.   CODE 11 AND CODE 12 ARE USED IN
  255. INTERNATIONAL CALLING TO REQUEST
  256. CERTAIN TYPES OF OPERATORS. KP2 IS
  257. USED IN INTERNATIONAL CALLING TO ROUTE
  258. A CALL OTHER THAN BY WAY OF THE NORMAL
  259. ROUTE, WHETHER FOR ECONOMIC OR 
  260. EQUIPMENT REASONS.
  261.   STP, ST2P, AND ST3P (PRIME, TWO
  262. PRIME, AND THREE PRIME) ARE USED IN
  263. TSPS SIGNALLING TO INDICATE CALLING
  264. TYPE OF CALL (SUCH AS COIN-DIRECT
  265. DIALED).
  266.    THIS HAS BEEN PART I OF BETTER
  267. HOMES AND BLUE BOXING. I HOPE YOU
  268. ENJOYED AND LEARNED FROM IT. IF YOU
  269. WOULD LIKE TO MAKE ANY THREATS
  270. OR INSULTS, PLEASE FELL FREE TO DROP
  271. ME A LINE. IF YOU HAVE NOTICED ANY
  272. ERRORS IN THIS TEXT (YES, IT DOES
  273. HAPPEN), PLEASE LET ME KNOW AND
  274. PERHAPS A CORRECTION WILL BE IN ORDER.
  275. PART II WILL DEAL MAINLY WITH MORE
  276. ADVANCED PRINCIPLES OF BLUE BOXING,
  277. AS WELL AS ROUTINGS AND OPERATORS.
  278.  
  279.   NOTE 1: OTHER HIGHLY TRUNKABLE
  280. AREAS INCLUDE: 816,305,813,609,205.
  281. I PERSONALLY HAVE EXCELLENT LUCK
  282. BOXING OFF OF 609-953-0000. TRY THAT
  283. IF YOU HAVE ANY TROUBLE.
  284. ......................................
  285. (C) JANUARY 7, 1985         MARK TABAS
  286. ......................................
  287. $$LOD$LOD$LOD$LOD$LOD$LOD$LOD$LOD$LOD$
  288.  
  289.