home *** CD-ROM | disk | FTP | other *** search
/ Amiga ISO Collection / AmigaDemoCD2.iso / ASCII / TEXTE / SCENE / HPA / HACKING / TNC-HG2.LZX / BIOC2.TXT < prev    next >
Encoding:
Text File  |  1997-03-16  |  15.1 KB  |  331 lines

  1.  
  2.  
  3.                 *******BIOC Agent 003's course in******
  4.                 *                                     *
  5.                 *      ==========================     *
  6.                 *      =BASIC TELECOMMUNICATIONS=     *
  7.                 *      ==========================     *
  8.                 *               PART II               *
  9.                 ***************************************
  10.  
  11. Preface:
  12.  
  13. In part II, we will explore the various special Bell #'s, such as: CN/A, AT&T
  14. Newslines, loops, 99XX #'s, ANI, ringback, and a few others.
  15.  
  16.  
  17. AT&T NEWSLINES:
  18. ---------------
  19.  
  20. Newslines are recordings that Bell employees call up to find out the
  21. latest info on stock, technology, etc. concerning the Bell System.
  22.  
  23. Here are the #'s that are currently known to phreaks (at least me, anyway):
  24.  
  25. 201-483-3800 NJ        513-421-9060 OH
  26. 203-771-4920 CT        516-234-9914 NY
  27. 212-393-2151 NY        518-471-2272 NY
  28. 213-621-4141 CA        617-955-1111 MA
  29. 213-829-0111 CA (GTE)  702-789-6711 NV
  30. 213-449-8830 CA        713-224-6116 TX
  31. 312-368-8000 IL        714-238-1111 CA
  32. 313-223-7223 MI        717-255-5555 PA
  33. 314-247-5511 MO        717-787-1031 PA
  34. 408-493-5000 CA        802-955-1111 VT
  35. 412-633-3333 PA        808-533-4426 HI
  36. 414-678-3511 WI        813-223-5666 FL
  37. 416-929-4323 ONT.      914-948-8100 NY
  38. 503-228-6271 OR        916-480-8000 CA
  39.  
  40.                                 =======
  41.                                 =LOOPS=
  42.                                 =======
  43.  
  44. First of all, you must understand the concept of loops.  I think that the
  45. best way that this is understood is the way that Phred Phreak explained it...
  46.  
  47. "No self-respecting Phone Phreak can go through life without knowing what a
  48. loop is, how to use one, and the types that are available.  The loop is a
  49. great alternative communication medium that has many potential uses that
  50. haven't even been tapped yet.  In order to explain what a loop is, it
  51. would be helpful to visualize two phone numbers (lines) just floating around in
  52. the Telco central office (CO).  Now, if you (and a friend perhaps) were to call
  53. these two numbers at the same time, POOOOPFFF!!!, you are now connected
  54. together.  I hear what you're saying out there..., "Big deal" or "Why should
  55. Ma Bell collect here two MSU'S (message units) for one lousy phone call!?"
  56. Well... think again.  Haven't you ever wanted someone to call you back but,
  57. were reluctant to give out your home phone number (like the last time you
  58. tried to get your  friend's unlisted # from the business office)?  Or how
  59. about a collect call to your friend waiting on a loop, who will gladly
  60. accept the charges?  Or better yet, stumbling upon a loop that you discover
  61. that has multi-user capability (for those late-night conferences).  Best of
  62. all is finding a non-supervised loop that doesn't charge any MSU's or tolls
  63. to one or both parties.  Example:  many moons ago, a loop affectionately known
  64. as 'the 332 Loop' was non-sup (ie, nonsupervised) on the tone side.  I had my
  65. friend in Calif/rgia dial the free (non-sup) side, (212) 332-9906 and I
  66. dialed the side that charged, 332-9900. As you can see, I was charged one MSU,
  67. and my friend was charged zilch, for as long as we wished to talk!!!"
  68.  
  69.                  *****
  70.  
  71. Ahhh...have I perked your interest yet? If so, here is how to find a loop of
  72. you very own.  First, do all of you loop searching at NIGHT!  This is
  73. because the loops serve a genuine test function which Telco uses during the
  74. day.  (We don't want to run into an irate lineman now, do we?)  To find
  75. a loop, having 2 #'s is a definite plus.  If not, have a friend to dial
  76. #'s at his location.  Last resort, try dialing from two adjacent pay phones.
  77. Now get your trusty white pages (*), and turn to the page where it lists
  78. the # of MSU's from your exchange (or exchanges in your primary calling area)
  79. The idea is to find a loop that is within your primary calling area or is
  80. only 1 MSU in your area (call area A). This is so you don't go bankrupt trying
  81. to find a loop.  Write down all of these exchanges and do a 99XX scan of
  82. those exchanges (99XX scanning will be discussed shortly).
  83.  
  84. Before we get up to 99XX scanning, we will look at some other loop info:
  85.  
  86. Loops are found pairs which are usually close to each other.  For example, in
  87. NPA 212, where the infamous loops are found, there is a standard loop format:
  88.  
  89. Manhattan & Bronx-------NNX-9977/9979
  90. Brooklyn & Queens-------NNX-9900/9906
  91.  
  92. NNX is the exchange to be scanned. Here are some loops that have been found in
  93. NYC.  These are used mostly by Phreaks and call-in lines for pirate radio
  94. stations:
  95.  
  96. 212-220-9900/9906
  97. 212-283-9977/9979
  98. 212-352-9900/9906
  99. 212-365-9977/9979
  100. 212-529-9900/9906
  101. 212-562-9977/9979
  102. 212-982-9977/9979
  103. 212-986-9977/9979
  104.  
  105. The lower # is the tone side (singing switch).  The higher # is always
  106. silent.  The tone disappears on the lower # when somebody dials in the
  107. other side of the loop.  If you are on the higher #, you'll have to listen to
  108. the clicks to see if somebody dialed-in.  The NYC 982 & 986 loops are
  109. different from others. Usually when you park on a loop, you will hear who ever
  110. calls in on the other half.  When they're done, the next caller (if any)
  111. will be queued in, one after another. On the NYC 982 & 986, you sometimes
  112. can't get any more callers in after the first. Furthermore, if you park one of
  113. these loops and there is nobody on the other end for more than 4 minutes, you
  114. may be automatically disconnected. These loops are good for back-up
  115. purposes when all other loops are busy.
  116.  
  117. 99XX Scanning:
  118. --------------
  119.  
  120. Most every exchange in the Bell System has a wide variety of test #'s and
  121. other "goodies," such as loops.
  122.  
  123. These "goodies" are usually found between 9900 and 9999 in your local
  124. exchange.  If you have the time and initiative, scan your exchange and you
  125. may become lucky!
  126.  
  127. Here are my findings in the 914-268:
  128.  
  129. 9901 - Verification (recording of a/c and exchange)
  130. 9936 - Voice # to the Telco CO
  131. 9937 - Voice # to the Telco CO
  132. 9941 - Carrier
  133. 9960 - Osc. Tone (tone side loop)
  134. 9963 - Tone (stops:  muted)
  135. 9966 - Carrier
  136. 9968 - Tone that disappears--responds to certain touch-tone keys
  137.  
  138. Most of the #'s between 9900 & 9999 will ring, be busy, go to a special
  139. intercept operator ("what #, please?"), or will go to a "the # you have
  140. reached..." recording.  What you find depends upon the switching equipment in
  141. the exchange and the Telco operating company.
  142.  
  143. When searching for loops, you may find one of the following possibilities when
  144. you find one:
  145.  
  146. 1.  You can hear through the loop (not muted), but there is a 1/2 second
  147.     click every 10 seconds that interrupts the audio.  This type is
  148.     good for back-up use but the %$#'&" click is super annoying.
  149.  
  150. 2.  One side of the loop is busy; try it again later.
  151.  
  152. 3.  The tone disappears, but you cannot hear through it (the loop is muted,
  153.     try again in a month or so)
  154.  
  155. 4.  You get "The # you have reached recording."  No loop there!
  156.  
  157. Most loops are muted (#3), but their status does changes from time-to-time.
  158. It all depends if the Telco maintenance personnel remember to "throw the
  159. sw)tjh", ie, turn off the loop.
  160.  
  161. Since I have done the above 914-268 99XX scan, Congers (268) has installed
  162. new switching equipment (DMS100).  Some of the numbers are the same, but I have
  163. noticed that on the DMS100, the recordings are also stored in this
  164. area.  268-9903, 9906, 9909, & 9912 are all different recordings.  Also, there
  165. are 2 fortress fone recordings at 268-9911 (deposit 5 cents or else) and 268-
  166. 9913 (deposit 10 cents).  None of these recordings supe and a lot of other 99XX
  167. #'s don't supe either.
  168. In some areas (like MD), 9906-7 is ringback.  In Washington, there is a
  169. sweep tone test at (202) 560-9944.  In NYC (212), you'll find the infamous
  170. loop lines (as mentioned above). It will be easier to scan your exchange
  171. if you make up a chart like the one below:
  172.  
  173.                            NPA-NNX-99XX SCAN
  174.  
  175.                 --------------------------------------
  176.                 !99X X>:0 :1 :2 :3 :4 :5 :6 :7 :8 :9 !
  177.                 --------------------------------------
  178.                 !990   :  :  :  :  :  :  :  :  :  :  !
  179.                 --------------------------------------
  180.                 !991   :  :  :  :  :  :  :  :  :  :  !
  181.                 --------------------------------------
  182.                 !992   :  :  :  :  :  :  :  :  :  :  !
  183.                 --------------------------------------
  184.                 !993   :  :  :  :  :  :  :  :  :  :  !
  185.                 --------------------------------------
  186.                 !994   :  :  :  :  :  :  :  :  :  :  !
  187.                 --------------------------------------
  188.                 !995   :  :  :  :  :  :  :  :  :  :  !
  189.                 --------------------------------------
  190.                 !996   :  :  :  :  :  :  :  :  :  :  !
  191.                 --------------------------------------
  192.                 !997   :  :  :  :  :  :  :  :  :  :  !
  193.                 --------------------------------------
  194.                 !998   :  :  :  :  :  :  :  :  :  :  !
  195.                 --------------------------------------
  196.                 !999   :  :  :  :  :  :  :  :  :  :  !
  197.                 --------------------------------------
  198.  
  199. This leaves you with 100 boxes (1 for each # between 9900 & 9999).  You
  200. should make your boxes big enough so you can write some sort of shorthand in
  201. them.  For example:
  202.  
  203.   B - busy   (try again at another time)
  204.   R - rings  (try again at another time)
  205.   O - intercept operator ("what # you calling?)
  206.   R1- recording 1 (make a margin note of the types of recordings you get)
  207.   T - tone   } tone at a lower # + ignore
  208.   I - ignore } at a higher # = loop
  209.   V - voice # to Telco CO - they usually answer with the city name or area.
  210.   C - carrier
  211.  
  212. There will be others and you should use other characters that you can
  213. understand.
  214.  
  215. Now, back to loops!  As you may have noticed in my 914-268 scan, I found a
  216. muted loop and a tone side.  914-268 failed to come up with the silent side
  217. of a loop!  Therefore, there is no loop in that exchange.  I then scanned
  218. another exchange in my primary calling area (914-634) and I found a loop!!
  219.  
  220.                           (914) 634-9923/9924
  221.  
  222. So, if at first you don't succeed, move onto another exchange.
  223. If you use the box method that I have outlined above, you will see a T & I
  224. next to each other for a loop. Some exchanges are special.  For
  225. example, 914-623 is a testing bureau. In this exchange, not only did I find a
  226. loop, but I also found several interesting tones, noises, and other
  227. test functions. Also, the more important the exchange is, the more you
  228. will find. For example, in 914-623, I found well over 10 voice #'s!
  229. Also, loops are usually, but not exclusively, found in the 99XX series.
  230.  
  231. For example: (713) 324-1799/1499 is a loop.
  232.  
  233. The perfect loop?  Here is what I would look for:
  234.  1.  Non-sup on one or both sides.  To check for a non-sup loop, go to a
  235.      tone-first fortress fone and dial the #.  If it asks for a dime, it
  236.      is supervised.  If the call goes through, then it is non-suped!
  237.  2.  800 loops would be a plus.  They are not necessarily found between
  238.      9900 & 9999 though.  I would check the 1XXX series first.
  239.  3.  Multi-user lo/pz are also a plus for those late night conferences.
  240.  
  241. Finally, remember it is only a local call to find out what you CO has in
  242. store for you.  If you find anything interesting, be sure to drop me a line.
  243.  
  244. NOTE:  Your local white pages can be a valuable asset.  You can also
  245.        order other fone books from your business office (usually free
  246.        for books within your operating company's district).  A large
  247.        fone book, such as Manhattan, contains much more info in the
  248.        first few pages than other books.
  249.  
  250.                                  =====
  251.                                  =ANI=
  252.                                  =====
  253.  
  254. Automatic Number Identification (ANI), is a number that you call up that will
  255. tell you what # you are calling from. This has a few uses.  First, were you
  256. ever somewhere and the fone didn't have a # printed on it?  Or perhaps you were
  257. fooling around in some cans (those large boxes on fone poles that contain
  258. terminals for lineman use--to be discusses in a future chapter.) and you
  259. want to know what what the line # is.
  260.  
  261. In NPA 914, the ANI is 990.  In NPA's 212 & 516, ANI is 958.  This varies
  262. from area to area.
  263.  
  264. Here are some other ANI's that I have seen:
  265. 890-751-5191
  266. 2022222222
  267. 1-XXX-1111  (in some 914 areas, esp. under step-by-step switching equipment,
  268.             you have to dial 1-990-1111)
  269.  
  270. To find ANI for other areas, check 3 digits #'s first, usually in the 9XX
  271. series (excluding 911).  In areas under step-by-step (to be discussed in the
  272. next part), try 1-9XX-1111. ANI may also be in 99XX.  Last resort,
  273. try to get friendly with your neighbor who works for the fone company.
  274.  
  275. Ringback:
  276. ---------
  277. Ringback, as its name implies, calls back the # you are at when you dial the
  278. ringback number.
  279.  
  280. Ringback, in NPA 914, is 660. You dial 660 + the last 4 digits of the fone. You
  281. will then get a tone, hang-up quickly and pick-up in about 2 seconds.  You
  282. will then get a second tone, hang-up again and the fone will ring.
  283. In NYC, it is also 660, but you may have to press 6 or 7 before you hang up
  284. for the first time (ie, at the first tone).
  285.  
  286. Other ringback #'s that I have seen are:
  287. 26011 - This 5 digit format is used primarily on step-by-step.
  288.         The last 2 digits (11) are dummy digits.
  289. 890-897-XXXX - XXXX are the last 4 digits of the fone #.
  290. 119911/11911/1199911 - GTE
  291. NNX-9906/9907 - NPA 301, NNX is the exchange
  292.  
  293. The reason you get the tone when you pick-up after it rings is because in
  294. some areas, people were using ringback as an in-house intercom.  They would
  295. dial ringback, and when it stopped ringing, they would pick-up & talk with
  296. the person who picked up the other extension.  Bell didn't like this since
  297. there is usually only 1 piece of equipment in each exchange that does
  298. the ringback.  When people used this as an intercom, linemen & repairmen
  299. couldn't get through!  In some areas, especially those under step-by-step,
  300. ringback can still be used as an intercom.  Also, under step-by-step,
  301. the ringback procedure it usually simple.  For example, in one area you
  302. would dial 26011 and hang-up; it would then ringback.
  303.  
  304. Touch-Tone Test:
  305. ----------------
  306. In areas that have a Touch-Tone test, you dial the ringback #.  At the first
  307. tone, you touch-tone digits 1-0.  If they are correct it will beep twice.
  308. I have also seen a TT test in some areas at:  890-751-5191
  309.  
  310. Coming Soon:
  311. ------------
  312. In the next part, we will look at various switching equipment and The
  313. Network.
  314.  
  315. Break up of Bell:
  316. -----------------
  317. The operating companies are not going to change all the switching equipment
  318. around.  While there will be some changes, most of the information
  319. provided here will remain pertinent after January 1, 1984. Just substitute
  320. the word "fone network" for Bell System.
  321.  
  322. Au Revoir,
  323. *****BIOC
  324. *=$=*Agent
  325. *****003
  326.  
  327. December 8, 1983
  328. Acknowledgements:  TAP, Phred Phreek, Judas Gerard, The Magician, Dark
  329. Priest, & myself. I would also like to thank the Mulcher }{ for his assistance.
  330.  -----------------------------------------------------------------------------
  331.