home *** CD-ROM | disk | FTP | other *** search
/ TAP YIPL / TAP_and_YIPL_Collection_CD.iso / PHREAK / GENERAL / PHREAK2.TXT < prev    next >
Text File  |  1993-06-27  |  17KB  |  357 lines

  1.  
  2.  
  3.                                 R.A.G. T.I.M.E.
  4.                              Thanx to Pirates Trek
  5.                             How to be a Real Phreak
  6.                               The World of Cryton
  7.                                 [414] 246-3965
  8.  
  9. In the phone phreak society there are certain values that exist in order
  10. to be a true phreak, these are best summed up by the magician: "Many
  11. people think of phone phreaks as slime, out to rip off Ma Bell for all
  12. she is worth. Nothing could be further from the truth! Granted, there
  13. are some who get their kicks by making free calls; however, they are not
  14. true phone phreaks. Real phone phreaks are 'Telecommunications
  15. Hobbyists' who experiment, play with and learn from the phone system.
  16. Occasionally this experimenting, and a need to communicate with other
  17. phreaks (with- out going broke), leads to free calls. The free calls are
  18. but a small subset of a >TRUE< phone phreaks activities.
  19.  
  20.                             The Ten Commandments
  21.  
  22. Reprinted from TAP issue #86. (TAP, Room 603, 147 W. 42 street, New
  23. York, NY 10036. Send a sase for their info sheet "what the hell is TAP?"
  24. and tell them that BIOC Agent 003 told you about it.)
  25.  
  26.                      The phone phreak's ten commandments
  27.  
  28.    I. Box thou not over thine home telephone wires, for those  who doest
  29.       must surely bring the wrath of the chief special agent down upon
  30.       thy heads.
  31.  
  32.   Ii. Speakest thou not of important matters over thine home telephone
  33.       wires, for to do so is to risk thine right of freedom.
  34.  
  35.  Iii. Use not thine own name when speaking to other phreaks, for that
  36.       every third phreak is an fbi agent is well known.
  37.  
  38.   Iv. Let not overly many people know that thy be a phreak, as to do so
  39.       is to use thine own self as a sacrificial lamb.
  40.  
  41.    V. If thou be in school, strive to get thine self good grades, for
  42.       the authorities well know that scholars never break the law.
  43.  
  44.   Vi. If thou workest, try to be a employee, and impressest thine boss
  45.       with thine enthusiasm, for important employees are often saved by
  46.       their own bosses.
  47.  
  48.  Vii. Storest thou not thine stolen goodes in thine own home, for those
  49.       who do are surely non-believers in the Bell system security
  50.       forces, and are not long for this world.
  51.  
  52. Viii. Attractest thou not the attention of the authorities, as the less
  53.       noticable thou art, the better.
  54.  
  55.   Ix. Makest sure thine friends are instant amnesiacs and will not
  56.       remember that thou have called illegally, for their cooperation
  57.       with the authorities will surely lessen thine time for freedom on
  58.       this earth.
  59.  
  60.    X. Supportest thou tap, as it is thine newsletter, and without it,
  61.       thy work will be far more limited.
  62.  
  63.                               CN/A Numbers
  64.  
  65. Customer Name & Address bureaus exist so that authorized Bell employees
  66. may obtain the name & address of any customer in the Bell system by
  67. giving the CN/A operator the customer's tel. # all customers are
  68. maintained on file including unlisted #'s. These bureaus have many uses
  69. for phreaks.
  70.  
  71. Here is how an employee might go about calling cn/a: "Hi, this is John
  72. Doe from the Miami Residental Service Center, can I have the customers
  73. name at (123) 555-1212." The employees usually use these for checking
  74. who belongs to a # that someone claimed they didn't call.
  75.  
  76. If you sound cheery and natural the operator will never ask any
  77. questions. If you don't sound like a mature adult, don't use it! Always
  78. practice first & so you don't screw up and make the operator suspicious.
  79. Use name that sounds real, not your pirate name either! Also say that
  80. you are from a city that is far away from the one that you are calling.
  81.  
  82. The CN/A number for the NY area & vicinity (212, 315, 516, 518, 607,
  83. 716, & 914) is>>>>>>>>>(518) 471-8111<<<<<< and is open during business
  84. hours.
  85.                                [don't abuse it!]
  86.  
  87.                                 AT&T newslines
  88.  
  89. AT&T newslines are numbers at area phone offices that telco employees
  90. call to find out the latest info on new technology, stocks, etc. The
  91. recorded reports range from very boring to very interesting.
  92.  
  93. Here are a few of the numbers:
  94.  *(201) 483-3800 NJ  (518) 471-2272 NY
  95.   (203) 771-4920 CT  (717) 255-5555 PA
  96.   (212) 393-2151 NY  (717) 787-1031 PA
  97.   (516) 234-9941 NY *(914) 948-8100 NY
  98.  
  99. Some of these numbers are toll-free, but you can't always count on it.
  100.  
  101. * These numbers are not always up!
  102.  
  103. Numbers from other areas are available by request from F) BIOC  L) Agent 003.
  104.  
  105.                                   ANI numbers
  106.  
  107. ANI numbers identify the phone number that you are calling from. It is
  108. useful when playing in cans (those big silver boxes on telephone poles)
  109. to find out the # of the line. It is also good to find out the # of a
  110. phone that doesn't have it printed on it. In the 914 area code the ANI #
  111. is 990. If you just have to dial the last 4 digits for a local #, ie
  112. congers (268), dial 1-990-1111, where 1111 are dummy digits there is
  113. also a less useful type of ANI # which will identify the area code &
  114. exchange. It is NXX-9901, where NXX is the exchange. In the 212 & 516
  115. area codes the ANI # is 958.
  116.  
  117.                                Phreak newsletter
  118.  
  119. Tap is the "Official" phone phreak newsletter, and has existed since
  120. 1971. Each 4 page issue is crammed full of information on phone
  121. phreaking, computer phreaking, free gas, free electricity, free postage,
  122. breaking & entering info, etc. It is largely phone phreak oriented,
  123. however.
  124.  
  125. A 10 issue subscription costs $8.00, if you get a bulk rate sealed
  126. envelope subscription. I would recommend the first class subscription,
  127. which is $10.
  128.  
  129. As of this writing (7-16-80), the current issue is #86, and issue #50 is
  130. 8 pages instead of the usual 4. Back issues are $0.75 each, and issue
  131. #50 is $1.50. A brief index to the first 80 issues is available for a
  132. sase, or free with a subscription order. Tap is non-profit, and in
  133. desperate need of material (articles), money, and volunteers.
  134.  
  135.                   TAP
  136.                   Room 603
  137.                   147 W. 42nd Street
  138.                   New York, NY 10036
  139.  
  140. Believe me:  It will be the best $10 you will ever spend...
  141.  
  142.                                    Black box
  143.  
  144.    The Black box is a device that attached to a called parties phone
  145. that allows him/her to receive free long distance calls from friends who
  146. call. You only need 2 parts: A SPST toggle switch and a 10,000 ohm
  147. (10K), 1/2 watt, 10% resistor. Any electronics place should have these.
  148.  
  149. Now, cut two pieces of wire, about 6 inches, and attach these to the two
  150. screws on the switch. Turn your normal ddside down and unscrew the 2
  151. screws. Locate the "F" and  "RR" screws on the network box. Wrap the
  152. resistor between these 2 screws and make sure that the wires touch only
  153. the proper terminals! Now connect one wire from the switch to the RR
  154. terminal. Finally, attach the remaining wire to the green wire
  155. (disconnect it from its terminal). Now bring the switch out the rear of
  156. the phone and close it up. Put the switch in a position where you get a
  157. dial tone, mark this normal. Mark the other side free.
  158.  
  159. When your friends call (at a prearranged time), quickly lift & drop the
  160. receiver as fast as possible. This will stop the ringing, if not try
  161. again. It is very important that you do it fast! Now put the switch in
  162. the free position and pick up the phone. Keep all calls short & under 15
  163. minutes. When someone calls you long distance, they are billed from the
  164. moment you answer. The Telco knows when you answer due to a certain
  165. amount of voltage that flows when you pick up the phone. However, the
  166. resistor cuts down on the voltage so it is below the billing range but
  167. sufficient enough to operate the mouthpiece. Answering the phone for a
  168. fraction of a second stops the ring but it is not enough for billing to
  169. start. If the phone is answered for even one full second, billing will
  170. start and you will be cut off when you hang up and switch to free.
  171.  
  172. Warning: Bell can randomly look for Black boxes so be careful!
  173.  
  174. ---------------------------------------
  175. :                                     :
  176. ***Blue wire**>>F<                    :
  177. :              * *                    :
  178. **White wire**** *                    :
  179. :                *                    :
  180. :            Resistor                 :
  181. :                *                    :
  182. :                *                    :
  183. :              >RR<*******Switch***   :
  184. :                                 *   :
  185. ****Green wire*********************   :
  186. :                                     :
  187. ---------------------------------------
  188.  
  189.                                   Dial locks
  190.  
  191. Have you ever been in an office or somewhere and wanted to make a free
  192. fone call but some asshole put a lock on the fone to prevent out going
  193. calls? Fret no more phellow phreaks, for every system can be beaten with
  194. a little knowledge! There are two ways to beat this obstacle, first pick
  195. the lock, I don't have the time to teach locksmithing so we go to the
  196. second method which takes advantage of telephone electronics. To be as
  197. simple as possible, when you pick up the fone you complete a circuit
  198. know as a local loop. When you hang-up you break the circuit. When you
  199. dial (pulse) it also breaks the circut but not long enough to hang up!
  200. So you can "push-dial." To do this you >RAPIDLY< depress the switchhook.
  201. For example, to dial an operator (and then give her the number you want
  202. called) >RAPIDLY< & >EVENLY< depress the switchhook 10 times. To dial
  203. 634-1268, depress 6 X's pause, then 3 X's, pause, then 4 X's, etc. It
  204. takes a little practice but you'll get the hang of it. Try practicing
  205. with your own # so you'll get a busy tone when right. It'll also work on
  206. Touch-Tone (tm) since a DTMF line will also accept pulse. Also, never
  207. depress the switchhook for more than a second or it'll hang-up!
  208.  
  209. Finally, remember that you have just as much right to that fone as the
  210. asshole who put the lock on it!
  211.  
  212.                                Exchange scanning
  213.  
  214. Almost every exchange in the Bell system has test #'s and other
  215. "Goodies" such as loops with dial-ups. These "goodies" are usually found
  216. between 9900 and 9999 in your local exchange. If you have the time and
  217. initiative, scan your exchange and you may become lucky! Here are my
  218. findings in the 914-268 exchange:
  219.  
  220. 9900 - ANI (see Separate Bulletin)
  221. 9901 - ANI (see Separate Bulletin)
  222. 9927 - Osc. Tone (Possible tone side of a loop)
  223. 9936 - Voice # to the Telco central office
  224. 9937 - Voice # to the Telco central office
  225. 9941 - Computer (Digital Voice Transmission?)
  226. 9960 - Osc. Tone (Tone side loop) -- may also be a computer in some exchanges
  227. 9961 - No response (Other end of loop?)
  228. 9962 - No response (Other end of loop?)
  229. 9963 - No response (Other end of loop?)
  230. 9966 - Computer (see 9941)
  231. 9968 - Tone that disappears--responds to certain touch-tone keys
  232.  
  233. Most of the numbers between 9900 & 9999 will ring or go to a "What #,
  234. please?" operator.
  235.  
  236. Have phun and remember it's only a local call!
  237.  
  238.                             Touch-tone & free calls
  239.  
  240. There are several ways to make free calls (Sprint, MCI, etc.) using a
  241. Rotary phone. They are:
  242.  
  243.  1. Use a number that accepts voice as well as DTMF. Such a # is (800)
  244.     521-8400. As of writing this, a code was 57617895.
  245.  
  246.      A) If using voice, wait for the computer to say, "Authorization #,
  247.         please." then say each digit slowly, it will beep after each
  248.         digit is said. After every group of digits, it will repeat what
  249.         you have said, then say yes if it is correct, otherwise say no.
  250.         If the access code is correct, it will thank you and ask for the
  251.         destination #, then say the area code + number as above. Another
  252.         such # is (800) 245- 8173, which has a 6 digit access code.
  253.         (Note: If using touch-tone on this #, enter the code immediately
  254.         after the tone stops.)
  255.  
  256.  2. Hook up a touch-tone fone into your Rotary fone. Attach the red wire
  257.     from the Touch-tone fone to the "R" terminal inside the fone on the
  258.     network box. Then hook the green wire to the "B" terminal. To use
  259.     this dial the # using rotary & then use the touch-tone for the
  260.     codes. (Don't hang up the rotary fone while doing this though!) If
  261.     this doesn't work then reverse the 2 wires. (note: If your line can
  262.     accept Touch-tone but you have a Rotary fone then you can hook up a
  263.     tone fone directly for all calls but this usually isn't the case.)
  264.     Such as Radio Shack's 43-138.
  265.     
  266. Other alternatives
  267.  
  268.  4. Use a charge-a-call fone. (These also make great extensions if you
  269.     remove it using a hex wrench with a hole in the middle on the center
  270.     screw! These fones for the benefit of those who don't know are blue
  271.     with no coin slots)
  272.  
  273.  5. Use a pay fone that wants your money before the dial tone. Put in
  274.     your dime, dial the #; if it's an 800 # then your dime will come
  275.     back, immediately put a dime back in (It'll come back when you hang
  276.     up!) If it is a tone first fone and it disconnects the keypad (some
  277.     don't) then find another fone.
  278.  
  279.                                  Telco tracing
  280.  
  281. The good 'ol days:
  282. ------------------
  283.  
  284. Way back before I was a phreak, Ma Bell would have to manually trace a
  285. call if they though something was fucked up. First they would send a
  286. 2000 Hz tracing tone, the would be followed by a lot of noise and
  287. clicks. It took about 2-3 minutes to trace a call and alot of people
  288. were involved in the process. So at 1 in the morning they would have to
  289. wake up people for the tracees (Phreak jargon for a pay fone). But never
  290. use the same one more than once or twice because the Gestapo (er..excuse
  291. me mean Bell security) has been know for staking out troubled
  292. fortresses. It's also possible for Travelnet or SP to ask for a trouble
  293. # but the Telco is slow in processing stuff--especially for the
  294. competition--so don't fret phellow phreaks.
  295.  
  296. Modern technology:
  297.  
  298. This can be attributed to ESS + CCIS which can be traced in 1 second.
  299.  
  300.                            Miscellaneous stuff
  301.  
  302. Here are a phew (Pushing it on that word) bits of info on telephone
  303. electronics. If you don't appreciate it then I say Phuck U.
  304.  
  305. Voltages:
  306.  
  307. When your fone is on hook (ie-hung up) there is a 48 volt DC current
  308. flowing through the line (I have a great idea about hooking a battery
  309. charger up to my fone). When the fone is off hook the voltage drops down
  310. to around 15 V DC. The Black box (see separate articles) exploits this
  311. for free calls since Bell uses this voltage drop when the called party
  312. picks up to start billing. Bell may also reverse the polarity of the
  313. line to start billing--if you have a tone fone the keypad won't work if
  314. the polarity is reversed. Usually, the red wire is called the tip since
  315. it is the more (+) of the 2 wires + the green wire is called the ring
  316. (-).
  317.  
  318. Ring trip:
  319.  
  320. When someone calls you Bell has to send 90 volts AC down your line at
  321. about 60 Hz to activate your bell (This is why deaf people can have
  322. light bulbs fans go off instead of a bell). The device that does the
  323. ringing is called a ringing generator and this process of ringing is
  324. called a ring trip. This costs Bell money and they don't like using all
  325. that electricity from the local ripoff power company so let it ring.
  326. This is also, how Bell can check for extra fones from their central
  327. office by seeing how much voltage the line takes while ringing and they
  328. can tell how many fones your not suppose to have. Solution: disconnect
  329. the Bell.
  330.  
  331. Modern technology:
  332. ------------------
  333.  
  334. The 2 worst enemies to the phreak besides the FBI + Bell Security, are:
  335. ESS + CCIS. ESS stands for Electronic Switching System and it can trace
  336. a call in seconds, it also records all calls and can even tap into lines
  337. (er.. I mean check for line quality) and record calls. CCIS stands for
  338. Common Channel Interoffice Signaling and it allows for control signals
  339. to be sent via separate data links instead of tones over the voice
  340. channel--start kissing your Blue box goodbye.
  341.  
  342. Sources:
  343. --------
  344.  
  345. For those of you who want to go  more in-depth on the subject of shit, I
  346. recommend the following reading material:
  347.  
  348.  1)  Electronics courses A-B, TAP, Room 603, 147 W. 42 St., NY, NY
  349.      10036. @ 75 cents ea.
  350.  
  351.  2)  Understanding telephone elect.'s, Texas Instruments, Radio Shack
  352.      may have it.
  353.  
  354.  3)  a Multitester + your fone for your own experimenting.
  355.  
  356.  4)  Misc. Info from several sources make friends + get your own connections.
  357.