home *** CD-ROM | disk | FTP | other *** search
/ TAP YIPL / TAP_and_YIPL_Collection_CD.iso / PHREAK / GENERAL / BIOC4.TXT < prev    next >
Text File  |  1997-07-22  |  18KB  |  601 lines

  1.  
  2. ******BIOC Agent 003's course in*******
  3. *                                     *
  4. *     ==========================      *
  5. *     =BASIC TELECOMMUNCIATIONS=      *
  6. *     ==========================      *
  7. *               PART IV               *
  8. ***************************************
  9.  
  10. Revised:  15-JUN-84
  11.  
  12. PREFACE:
  13. --------
  14.  
  15. Part IV will deal with the various
  16. types of operators, office hierarchy,
  17. & switching equipment.
  18.  
  19.  
  20. OPERATORS:
  21. ----------
  22.  
  23. There are many types of operators in
  24. The Network and the more common ones
  25. will be discussed.
  26.  
  27. TSPS Operator:
  28.  
  29. The TSPS [(Traffic Service Position
  30. System) as opposed to This Shitty Phone
  31. Service] Operator is probably the bitch
  32. (or bastard for the phemale liberation-
  33. ists) that most of us are use to having
  34. to deal with.
  35.  
  36. Here are her responsibilities:
  37.  
  38. 1) Obtaining billing information for
  39. Calling Card or 3rd number calls.
  40.  
  41. 2) Identifying called customer on
  42. person-to-person calls.
  43.  
  44. 3) Obtaining acceptance of charges on
  45. collect calls.
  46.  
  47. 4) Identifying calling numbers.  This
  48. only happens when the calling # is not
  49. automatically recorded by CAMA
  50. (Centralized Automatic Message
  51. Accounting) & forwarded from the local
  52. office.  This could be caused by
  53. equipment failures (ANIF - Automatic
  54. Number Identification Failure) or if
  55. the office is not equipped for CAMA
  56. (ONI - Operator Number Identification).
  57.  
  58.   <I once had an equipment failure
  59. happen to me & the TSPS operator came
  60. on and said, "What # are you calling
  61. FROM?"  Out of curiosity, I gave her
  62. the # to my CO, she thanked me & then
  63. I was connected to a conversion that
  64. appeared to be between a frameman & his
  65. wife.  Then it started ringing the
  66. party I originally wanted to call &
  67. everyone phreaked out (excuse the pun).
  68. I immediately dropped this dual line
  69. conference!>
  70.  
  71. You shouldn't mess with the TSPS
  72. operator since she KNOWS where you are
  73. calling from.  Your number will show up
  74. on a 10-digit LED read-out (ANI board)
  75. She also knows whether or not you are
  76. at a fortress fone & she can trace
  77. calls quite readily.  Out of all the
  78. operators, she is one of the MOST
  79. DANGEROUS.
  80.  
  81. INWARD Operator:
  82.  
  83. This operator assists your local TSPS
  84. ("O") operator in connecting calls.
  85. She will never question a call as long
  86. as the call is within HER SERVICE AREA.
  87. She can only be reached via other
  88. operators or by a Blue Box.  From a BB,
  89. you would dial KP+NPA+121+ST for the
  90. INWARD operator that will help you
  91. connect any calls within that NPA only.
  92. (Blue Boxing will be discussed in a
  93. future part of BASIC TELCOM)
  94.  
  95. DIRECTORY ASSISTANCE Operator:
  96.  
  97. This is the operator that you are
  98. connected to when you dial:  411 or
  99. NPA-555-1212.  She does not readily
  100. know where you are calling from.  She
  101. does not have access to unlisted #'s,
  102. but she does know if an unlisted #
  103. exists for a certain listing.
  104.  
  105. There is also a directory assistance
  106. for deaf people who use Teletypewriters
  107. If your modem can transfer BAUDOT
  108. [(45.5 baud)/ (the Apple Cat can)],
  109. then you can call him/her up and have
  110. an interesting conversation. The # is:
  111. 800-855-1155. They uses the standard
  112. Telex abbreviations such as GA for Go
  113. Ahead. They tend to be nicer & will
  114. talk longer than your regular
  115. operators. Also, they are more
  116. vulnerable into being talked out of
  117. information through the process of
  118. "social engineering" as Cheshire
  119. Catalyst would put it.
  120.  
  121. <Unfortunately, they do not have access
  122. to much.  I once bullshitted with one
  123. of these operators and I found out that
  124. there are 2 such DA offices that handle
  125. TTY.  One is in Philadelphia and the
  126. other is in California.  They have
  127. approximately 7 operators each.  Most
  128. of the TTY operators think there job is
  129. boring (based on an official "BIOC
  130. poll").  They also feel they are
  131. under-paid.  They actually call up a
  132. regular DA # to process your request
  133. (Sorry, no fancy computers!).>
  134.  
  135. Other operators have access to their
  136. own DA by dialing KP+NPA+131+ST (MF).
  137.  
  138. In the confusion due to the aftermath
  139. of the Bull System break-up, it seems
  140. that it will now cost 50 cents per DA
  141. call!  Exceptions seem to be Canadian
  142. DA & the TTY DA (for the time being).
  143. Thus you might be able to avoid being
  144. charged for DA calls by using your
  145. computer [running at 45.5 baud!] and
  146. their 800 TOLL-FREE #!  If they decide
  147. to charge from fortresses also, the
  148. method of making DA calls from the
  149. fortress and purposely asking for an
  150. unlisted # so you can have the operator
  151. credit you home # will no longer work!
  152.  
  153.  
  154. CN/A Operators:
  155.  
  156. CN/A operators are operators that do
  157. exactly the opposite of what directory
  158. assistance operators are for.  See part
  159. II, for more info on CN/A & #'s.  In my
  160. experiences, these operators know more
  161. than the DA op's do & they are more
  162. susceptible to "social engineering." It
  163. is possible to bullshit a CN/A operator
  164. for the NON-PUB DA # (ie, you give them
  165. the name & they give you the unlisted
  166. #).  This is due to the fact that they
  167. assume your are a phellow company
  168. employee.  Unfortunately, the break-up
  169. has resulted in the break-up of a few
  170. NON-PUB #'s and policy changes in CN/A.
  171.  
  172. INTERCEPT Operator:
  173.  
  174. The intercept operator is the one that
  175. you are connected to when there are not
  176. enough recordings available to tell you
  177. that the # has been disconnected or
  178. changed.  She usually says, "What # you
  179. callin'?" with a foreign accent.  This
  180. is the lowest operator lifeform.  Even
  181. though they don't know where you are
  182. calling from, it is a waste of your
  183. time to try to verbally abuse them
  184. since they usually understand very
  185. little English.
  186.  
  187. Incidentally, a few areas do have
  188. intelligent intercept operators.
  189.  
  190. OTHER Operators:
  191.  
  192. And then there are the:  Mobile,
  193. Ship-to-Shore, Conference, Marine
  194. Verify, "Leave Word & Call Back," Rout
  195. & Rate (KP+800+141+1212+ST - new # as
  196. result of Bell breakup), & other
  197. special operators who have one purpose
  198. or another in the Network.
  199.  
  200. Problems with an Operator?  Ask to
  201. speak to their supervisor...or better
  202. yet, the Group Chief (who is the
  203. highest ranking official in any office)
  204. who is the equivalent of the Madame
  205. in a whorehouse (if you will excuse the
  206. analogy).
  207.  
  208. By the way, some CO's that will allow
  209. you to dial a 1 or 0 as the 4th digit,
  210. will also allow you to call special
  211. operators & other phun Telco #'s
  212. without a blue box.  This is very rare
  213. though!  For example, 212-121-1111
  214. will get you a NY Inward Operator.
  215.  
  216.  
  217. ==================
  218. =OFFICE HIERARCHY=
  219. ==================
  220.  
  221. Every switching office in North America
  222. (the NPA system), is assigned an office
  223. name & class.  There are five classes
  224. of offices numbered 1 through 5.  Your
  225. CO is most likely a class 5 or end
  226. office. All Long-Distance (Toll) calls
  227. are switched by a toll office which can
  228. be a class 4, 3, 2, or 1 office.  There
  229. is also a 4X office called an
  230. intermediate point.  The 4X office is a
  231. digital one that can have an unattended
  232. exchange attached to it (known as a
  233. Remote Switching Unit-RSU).
  234.  
  235. The following chart will list the
  236. Office #, name, & how many of those
  237. offices existed in North America in
  238. 1981.
  239.  
  240. Class       Name       Abb  # Existing
  241. ----- ---------------- --- ------------
  242.   1   Regional Center  RC         12
  243.   2   Sectional Center SC         67
  244.   3   Primary Center   PC        230
  245.   4   Toll Center      TC      1,300
  246.   4P  Toll Point       TP
  247.   4X  Intermediate Pt  IP
  248.   5   End Office       EO     19,000
  249.   R   RSU              RSU
  250.  
  251. When connecting a call from one party
  252. to another, the switching equipment
  253. usually tries to find the shortest
  254. route between the Class 5 end office of
  255. the caller & the Class 5 end office of
  256. the called party.  If no inter-office
  257. trunks exist between the 2 parties, it
  258. will then move upto the next highest
  259. office for servicing (Class 4).  If the
  260. Class 4 office cannot handle the call
  261. by sending it to another Class 4 or 5
  262. office, it will be sent to the next
  263. office in the hierarchy (3).  The
  264. switching equipment first uses the
  265. high-usage interoffice trunk groups, if
  266. they are busy it then goes to the final
  267. trunk groups on the next highest level.
  268. If the call cannot be connected then,
  269. you will probably get a re-order
  270. [120 IPM (Interruptions Per Minute)
  271. busy signal] signal.  At this time, the
  272. guys at Network Operations are probably
  273. shitting in their pants and trying to
  274. avoid the dreaded Network Dreadlock (as
  275. seen on TV!).
  276.  
  277. It is also interesting to note that 9
  278. connections in tandem is called
  279. ring-around-the rosy and it has never
  280. occurred in telephone history.  This
  281. would cause an endless loop connection.
  282. [a neat way to really screw-up the
  283. Network]
  284.  
  285. The 10 regional centers in the US & the
  286. 2 in Canada are all interconnected.
  287. They form the foundation of the entire
  288. telephone network.  Since there are
  289. only 12 of them, they are listed below:
  290.  
  291. Class 1 Regional Office Location    NPA
  292. ----------------------------------  ---
  293. Dallas 4 ESS                        214
  294. Wayne, PA                           215
  295. Denver 4T                           303
  296. Regina No.2 SP1-4W   [Canada]       306
  297. St. Louis 4T                        314
  298. Rockdale, GA                        404
  299. Pittsburgh 4E                       412
  300. Montreal No.1 4AETS  [Canada]       504
  301. Norwich, NY                         607
  302. San Bernardino, CA                  714
  303. Norway, IL                          815
  304. White Plains 4T, NY                 914
  305.  
  306. The following diagram demonstrates how
  307. the various offices may be connected:
  308.  
  309.       ^----------^----------^ Regional
  310.      
  311. !1! <----> !1! <----> !1!
  312.      ---        ---        ---
  313.                  !             Others\/
  314. -^-------^-------^------^---------^
  315.  
  316. !2!     !3!     !4!    !4P!      !5!
  317. ---     ---     ---    -^^-      ---
  318.  !       !       !       !
  319.  ^----^  !     ^----^    !
  320.  
  321. !3!  !4! !   !4X!  !5!   ^-----^
  322. ---  -^- !   ----  ---  
  323.       ^  !              !4X!  !5!
  324.     
  325.     !5R! !-------------^
  326.     -^^-      /--------!---------\
  327.      
  328.      !R!      !4P!    !4!      !5!
  329.      ---      ----    ---      ---
  330.  
  331.  
  332. =====================
  333. =SWITCHING EQUIPMENT=
  334. =====================
  335.  
  336. In the Network, there are 3 major types
  337. of switching equipment.  They are known
  338. as:  Step, Crossbar, & ESS.
  339.  
  340.  
  341. STEP-BY-STEP (SxS)
  342.  
  343. The Step-By-Step, a/k/a the Strowger
  344. switch or two-motion switch, was
  345. invented in 1889 by an undertaker named
  346. Almon Strowger.  He invented this
  347. mechanical switching equipment because
  348. he felt that the biased operator was
  349. routing all requests for an
  350. 'undertaker' to her husband's business.
  351.  
  352. Bell started using this system in 1918
  353. & as of 1978, over 53% of the Bell
  354. exchanges used this method of
  355. switching.  This figure is probably
  356. substantially less now.
  357.  
  358. Step-by-Step switching is controlled
  359. directly by the dial pulses which move
  360. a series of switches (called the switch
  361. train) in order.  When you first pick
  362. up the fone under SxS, a linefinder
  363. acknowledges the request (sooner or
  364. later) by sending a dial tone.  If you
  365. then dialed 1234, the equipment would
  366. first find an idle selector switch.  It
  367. would then move vertically 1 pulse, it
  368. would then move horizontally to find a
  369. free second selector, it would then
  370. move 2 vertical pulses, step
  371. horizontally to find the next selector,
  372. etc.  Thus the first switch in the
  373. train takes no digits, the second
  374. switch takes 1 digit, the third switch
  375. takes 1 digit, & the last switch in the
  376. train (called the connector) takes the
  377. last 2 digits & connects your calls.
  378. A normal (10,000 line) exchange
  379. requires 4 digits (0000-9999) to
  380. connect a local call & thus it takes
  381. 4 switches to connect every call
  382. (linefinder, 1st & 2nd selectors, & the
  383. connector) .
  384.  
  385. While it was the first, SxS sucks for
  386. the following reasons:
  387.  
  388. [1] The switches often become jammed
  389. thus the calls often become blocked.
  390.  
  391. [2] You can't use DTMF (Dual-Tone
  392. Multi-Frequency a/k/a Touch-Tone)
  393. directly. It is possible that the Telco
  394. may have installed a conversion kit but
  395. then the calls will go through just as
  396. slow as pulse, anyway!
  397.  
  398. [3] They use a lot of electricity &
  399. mechanical maintenance. (bad from Telco
  400. point of view)
  401.  
  402. [4] Everything is hardwired.
  403.  
  404. They can still hook up pen registers &
  405. other shit on the line so it is not
  406. exactly a phreak haven.
  407.  
  408. You can identify SxS offices by:
  409.  
  410. (1) Lack of DTMF or pulsing digits
  411. after dialing DTMF.
  412.  
  413. (2) If you go near the CO, it will
  414. sound like a typewriter testing
  415. factory.
  416.  
  417. (3) Lack of speed calling, call
  418. forwarding, & other custom services.
  419.  
  420. (4) Fortress fones that want your
  421. money first (as opposed to dial tone
  422. first ones).
  423.  
  424. The preceding don't necessarily imply
  425. that you have SxS but they surely give
  426. evidence that it might be.  Also, if
  427. any of the above characteristics exist,
  428. it certainly isn't ESS!  Also, SxS have
  429. pretty much been eradicated from large
  430. metropolitan areas such as NYC (212).
  431.  
  432.  
  433. CROSSBAR:
  434.  
  435. There are 3 major types of Crossbar
  436. systems called:  No. 1 Crossbar (1XB),
  437. No. 4 Crossbar (4XB), & No. 5 Crossbar
  438. (5XB).  5XB has been the primary end
  439. office switch of Bell since the 60's
  440. and thus it is in wide-use.  There is
  441. also a Crossbar Tandem (XBT) used for
  442. toll-switching.
  443.  
  444. Crossbar uses a common control
  445. switching method.  When there is an
  446. incoming call, a stored program
  447. determines its route through the
  448. switching matrix.
  449.  
  450. In Crossbar, the basic operation
  451. principle is that a horizontal &
  452. a vertical line are energized in a
  453. matrix known as the crosspoint matrix.
  454. The point where these 2 lines meet in
  455. the matrix is the connection.
  456.  
  457.  
  458. +===+
  459. =ESS=
  460. +===+
  461.  
  462.    Electronic Switching System (ESS)
  463.    The Phreak's Nightmare Come True
  464. (or Orwell's Prophecy as 2600 puts it)
  465.  
  466.  
  467. ESS is Bell's move towards the Airstrip
  468. One society depicted in Orwell's 1984.
  469.  
  470. With ESS, EVERY single digit that you
  471. dial is recorded--even if it is a
  472. mistake.  They know who you call, when
  473. you call, how long you talked for, &
  474. probably what you talked about (in some
  475. cases).  ESS can (and is) also
  476. programmed to print out #'s of people
  477. who make excessive calls to 800 #'s or
  478. directory assistance.  This is called
  479. the "800 Exceptional Calling Report."
  480. ESS could also be programmed to print
  481. out logs of who calls certain #'s--like
  482. a bookie, a known communist, a BBS, etc
  483. The thing to remember with ESS is that
  484. it is a series of programs working
  485. together.  These programs can be very
  486. easily changed to do whatever they want
  487. it to do. This system makes the job of
  488. Bell Security, the FBI, NSA, & other
  489. organizations that like to invade
  490. privacy incredibly easy.
  491.  
  492. With ESS, tracing is done in
  493. microseconds (Eine Augenblick) & the
  494. results are printed at the console of a
  495. Bell Gestapo officer.  ESS will also
  496. pick up any "foreign" tones on the line
  497. such as 2600 Hz!
  498.  
  499. Bell predicts that the country will
  500. become totally ESS by the 1990's.
  501.  
  502. You can identify ESS by the following
  503. which are usually ESS functions:
  504.  
  505. [1] Dialing 911 for help.
  506. [2] Dial-Tone-First fortresses.
  507. [3] Custom Calling Services such as:
  508.     Call Forwarding, Speed Dialing, &
  509.     Call Waiting.  (Ask your business
  510.     office if you can get these.)
  511. [4] ANI (Automatic Number
  512.     Identification) on LD calls.
  513.  
  514. Phreaking does not come to a complete
  515. halt under ESS though--just be very
  516. careful, though!!!
  517.  
  518. Due to the fact that ESS has a computer
  519. generated "artificial" ring, you are
  520. not directly connected to the called
  521. parties line until he picks up.
  522. Therefore, Black Boxes & Infinity
  523. Transmitters will not work under ESS!
  524.  
  525. NOTE:  Another interesting way to find
  526.        out what type of equipment you
  527.        are on is to raid the trash can
  528.        of you local CO--this art will
  529.        discussed in a separate article
  530.        soon. Asking for a tour of your
  531.        CO for a "school report" can
  532.        also be helpful.
  533.  
  534. Coming Soon:
  535.  
  536. In the part V, we will start to take
  537. a look at telephone electronics.
  538.  
  539. Further Reading:
  540.  
  541. For more information on the above
  542. topics, I suggest the following:
  543.  
  544. Notes on the Network, AT&T, 1980.
  545.  
  546. Understanding Telephone Electronics,
  547. Texas Instruments, 1983.
  548.  
  549. And subscriptions to:
  550.  
  551. TAP, Room 603, 147 W 42 St, New York,
  552. NY 10036.  Subscriptions are $10/year.
  553. Back issues are $0.75.  The current
  554. issues is #90 (Jan/Feb 1984)
  555.  
  556. 2600, Box 752, Middle Island, NY 11953.
  557. Subscriptions are $10/year.  Back
  558. issues are $1 each.  The current issue
  559. is #6 (June 1984).
  560.  
  561. They are both excellent sources of all
  562. sorts of information (primarily
  563. phreaking/hacking).
  564.  
  565. NOTE:  For the most part, I have
  566. assumed that you have read my previous
  567. 3 courses in the BASIC TELCOM series.
  568.  
  569. Excelsior,
  570.  
  571. *****BIOC
  572. *=$=*Agent
  573. *****003
  574.            Knights of Shadow
  575.  
  576.             April 13, 1984
  577.        The Year of Big Brother
  578.  
  579.            <<=-FARGO 4A-=>>
  580.  
  581.  
  582.      [ RACS III - (914) 942-2638 ]
  583. [ Sherwood Forest ][ - (914) 359-1517 ]
  584.  
  585. PS Sysops of other BBS's are welcome to
  586.    use this series on their own boards
  587.    providing that you don't change
  588.    anything.
  589.  
  590. PPS Due to the radical changes taking
  591.     place in the Network due to the
  592.     break up this January, I have been
  593.     forced to make many revisions of
  594.     certain parts of my BASIC TELCOM
  595.     series.  If something does not seem
  596.     right, please keep the current
  597.     revision date in mind.  I have
  598.     tried to keep this series as
  599.     current as possible.
  600.  
  601.