Синяя коробка представляет собой электронное устройство , специально разработан для мошенничества телефонных платного (но в настоящее время устарели для этой цели), что порождает в полосе передачи сигналов тон ранее использовался в междугородной телефонной сети в Северной Америке , чтобы отправить состояние линии и называемой информацию о номере над голосовые каналы, либо между телефонным операторомраспределительный щит или техническая консоль и коммутационная машина, или машина на машину. Впервые разработанные в 1960-х годах или, возможно, раньше, синие ящики позволяли частным лицам звонить по одному номеру в обычном режиме и перенаправлять вызов на второй номер, при этом в счетах регистрировался только первый номер. Первый номер может быть бесплатным «800» или «информационным» номером, оплачиваемым номером, неназначенным номером или даже, в некоторых городских районах, местным звонком. Звонок может быть перенаправлен на телефоны в других частях Северной Америки или на многих других континентах, или, возможно, на корабли в море. Кроме того, синий ящик давал пользователю доступ к номерам, которые должны были быть доступны только телефонным операторам и техническим специалистам.
(В некоторых мегаполисах местные вызовы на определенные АТС были связаны через "тандемные" машины, которые также соединяли междугородные вызовы. Пользователь мог набрать местный номер, подключенный через один из этих компьютеров, и перенаправить вызов на междугородний номер В некоторых регионах вызывающий абонент может подписаться на услугу, которая разрешает неограниченные вызовы на конкретную удаленную АТС, при этом эти вызовы соединяются через тандемную машину.)
Сначала использование этих методов было ограничено небольшой группой « фрикеров », которые конструировали синие ящики для личного пользования. Устройства могли быть макетными, с открытой проводкой, не упакованными для продажи в качестве потребительского продукта, и, возможно, время от времени требовались корректировки для поддержания частоты генераторов. Одним из фрикеров, который был исключением, был Стив Возняк . Он построил прочные синие коробки, которые продал Стив Джобс.
Синие ящики работали, потому что телефонная система использовала тональные сигналы в пределах междугородной сети, но эти тональные сигналы могли исходить от пользовательских телефонов, чтобы взять на себя управление маршрутизацией вызовов после того, как телефон был подключен к междугородной сети. В последующих технологиях телефонной коммутации использовались внеполосные методы передачи сигналов в форме межстанционной сигнализации по общему каналу (CCIS) в отдельном канале, недоступном для вызывающего абонента. После развертывания этих систем синие ящики перестали работать как устройства для мошенничества с телефонной связью.
Связанное с этим устройство, получившее название « черный ящик» , позволяло принимать звонки без взимания платы с вызывающего абонента.
Современные устройства, предназначенные для имитации телефонного мошенничества на эмуляции системы тональной сигнализации, также называются синими ящиками.
Некоторые музыкальные инструменты и тестовое оборудование способны воспроизводить звуковые сигналы, но их не называют синими ящиками, поскольку они не были разработаны специально для мошенничества с платой за проезд.
История
В первой половине 20-го века местные вызовы все больше автоматизировались , но междугородные вызовы по-прежнему требовали вмешательства оператора. Американская телефонная и телеграфная компания (AT&T) сочла автоматизацию необходимой. К 1940-м годам они разработали систему, которая использовала звуковые сигналы, воспроизводимые по междугородним линиям, для управления сетевыми соединениями. Тоновые пары, называемые многочастотными (MF) сигналами, были назначены цифрам, используемым для телефонных номеров. Другой однотональный сигнал, называемый одночастотным (SF), использовался в качестве сигнала состояния линии.
Bell Telephone Laboratories опубликовала рекламу по связям с общественностью « Воспроизведение мелодии для телефонного номера» в февральском выпуске журнала Popular Electronics за 1950 год. Он показал музыкальные ноты для цифр на посохе и описал кнопки телефонного оператора как «музыкальную клавиатуру». [2] Чтобы воспроизвести тоны каждой цифры, нужно одновременно нажимать две клавиши на пианино. На иллюстрации не показаны тональные пары для специальных сигналов управления KP и ST. Цифрам предшествовал сигнал КП, а завершил их ST. На картинке палец оператора находится на клавише КП и видна клавиша СТ.
В 1950-х годах AT&T выпустила фильм по связям с общественностью «Speeding Speech», в котором описывалась работа системы. В фильме последовательность тональных сигналов для отправки полного телефонного номера слышна через громкоговоритель, когда техник нажимает клавиши для набора номера. [3]
В ноябре 1954 года в журнале Bell System Technical Journal была опубликована статья, озаглавленная «Внутриполосная одночастотная сигнализация», в которой описывалась схема сигнализации, используемая для начала и завершения телефонных вызовов с целью маршрутизации по магистральным линиям . [4] [5] В ноябре 1960 года в статье в Bell System Technical Journal был представлен обзор технических деталей сигнальных систем и раскрыты частоты сигналов. [6]
На каждом конце магистральной линии обычно было устройство, называемое блоком сигнализации, которое получало сигнал состояния постоянного тока с двумя состояниями от подключенного оборудования и передавало сигнал состояния постоянного тока с двумя состояниями на подключенное оборудование. Телефонные инженеры называли эти состояния «положенной трубкой» и «снятой трубкой», исходя из ранних состояний настенного телефона, когда наушник висел на крючке, когда телефон не использовался, и снимался с крючка, когда он использовался. не проходит DC, поэтому было принято инженерное решение использовать тональный сигнал для индикации состояния, тональный сигнал, присутствующий при положенной трубке (незанятость) и тональный сигнал, отсутствующий при снятой трубке (при использовании). Инженеры выбрали высокий тон, 2600 Гц, прибл . E7 в музыке, которая обычно не присутствовала в чистом виде в речи или фоновых звуках. Блок сигнализации имел секции передачи и приема. В упрощенном виде секция передачи отправляла тональный сигнал, когда она получала статус "положена трубка" от подключенного оборудование и секция приема обеспечивали выход состояния "положена трубка" при получении тонального сигнала.
Приемная часть требовала защиты от ложной интерпретации речи, шума, музыки, оргтехники, звонков и т. Д., Полученных с пользовательского телефона, как сигнала «положена трубка» и, возможно, разъединения вызова. Например, частота 2600 Гц может присутствовать в качестве обертона в музыке, играющей в фоновом режиме во время разговора. Блок сигнализации сравнил мощность сигнала от полосового фильтра с центром на 2600 Гц с мощностью сигнала в других частях звукового диапазона. В случае обертона мощность в основной гармонике будет более чем компенсировать мощность на частоте 2600 Гц, и блок сигнализации продолжит сообщать о снятии трубки.
Когда вызов закончился, блок сигнализации передал удаленному абоненту состояние «положена трубка», посылая «чистый» тон 2600 Гц на повышенном уровне. Приемный блок сигнализации обнаружит чистый тон, сообщит о статусе трубки подключенному оборудованию и подключит полосовой фильтр для блокировки тонального сигнала. Затем принимающий блок сигнализации перешел в режим, в котором он продолжал отправлять статус "положена трубка" на подключенное оборудование, пока присутствует тональный сигнал, даже если был сигнал в других частях диапазона звуковых частот. Через короткое время отправляющая сторона понизила уровень тона и продолжала посылать тональный сигнал до тех пор, пока получила статус «положена трубка» от подключенного оборудования.
Открытие и раннее использование
До того, как технические подробности были опубликованы, многие пользователи, к своему раздражению, непреднамеренно обнаружили, что звуковой сигнал 2600 Гц, подаваемый в трубку вызывающего абонента, может привести к разъединению междугороднего вызова . Тональный сигнал 2600 Гц может присутствовать, если вызывающий абонент свистит в микрофон телефона, ожидая ответа вызываемого абонента. Обнаружив тональный сигнал со стороны вызывающего абонента, принимающий блок сигнализации отправил статус "положена трубка" на подключенное оборудование, которое отключило вызов с этой точки вперед, как если бы вызывающий абонент повесил трубку. Когда свист прекращался, блок сигнализации на дальнем конце отправлял сигнал снятия трубки на подключенное оборудование, которое подключало оборудование для соединения нового вызова. Во многих случаях был подключен тональный приемник, который принимал цифры, отправленные в тональном коде MF.
Одним из первых, кто обнаружил этот эффект, был Джо Энгрессиа , известный как Joybubbles , который случайно обнаружил его в возрасте семи лет, насвистывая (своим ртом). Он был очарован телефонной сетью и за следующее десятилетие накопил значительную базу знаний о системе и о том, как совершать звонки с помощью контрольных тонов. [7] Он и другие известные телефонные мошенники , такие как « Билл из Нью-Йорка» »и« Глюк », научились свистеть 2600 Гц для сброса магистрали. Они также узнали, как маршрутизировать телефонные звонки, заставляя соединительные линии мигать определенным образом [ требуется пояснение ] .
В какой-то момент в 1960-х пакеты с хлопьями для завтрака Cap'n Crunch включали в себя бесплатный подарок: небольшой свисток, который по совпадению генерировал тон 2600 Гц, когда одно из двух отверстий свистка было закрыто. [8] Фрикер Джон Дрейпер получил от этого свистка свое прозвище «Капитан Кранч». [9]
Пользователь мог генерировать тональные сигналы и заставлять оборудование дальней связи вести себя иначе, чем при нормальной работе. Вызывающий абонент набирает один номер и позволяет оборудованию начать обработку вызова в обычном режиме. Прежде чем на набранный номер ответят, вызывающий абонент отправит сигнал с частотой 2600 Гц, а удаленное оборудование отключит вызов. Затем вызывающий абонент убирает тон и подключается цифровой приемник. Вызывающий абонент набирает новый вызов, используя тональный код MF. Биллинговое оборудование зарегистрирует исходный набранный номер, и вызов будет соединен с другим номером. Если исходный набранный номер был бесплатным, с вызывающего абонента плата за звонок не взимается.
Было технически возможно генерировать тональные сигналы с помощью технологий, доступных во время первого развертывания системы. У пианино или электронного органа были клавиши, которые были достаточно близки по частоте для работы. С настройкой их можно было даже сделать мертвыми по частоте. Для набора телефонного номера пользователь нажимал 2 клавиши за раз. Опытному пианисту было бы неудобно играть комбинации клавиш. Однако на пустом пианино плеера можно было пробить перфорацию, чтобы задействовать необходимые клавиши и набрать телефонный номер. Еще одна стратегия заключалась в покупке дверных звонков, снятии поршней и установке их на раму, которую можно было установить над клавиатурой пианино. Двенадцать кнопок DPDT, обозначенных KP, ST и 10 цифрами, будут приводить в действие пары поршней для воспроизведения тонов телефонной компании после нажатия и отпускания клавиши пианино E7.
В то время существовали бытовые устройства для записи на проводные или пустые пластинки фонографа, поэтому пианино не обязательно было находиться рядом с телефоном. Потребительские магнитофоны появились позже и упростили процесс записи. Небольшие магнитофоны с батарейным питанием позволяли воспроизводить тоны практически в любом месте.
Первоначально междугородные вызовы осуществлялись через операторов, которые действовали как «привратники», которые могли прослушивать вызовы и обнаруживать нарушения, которые машины не могли бы уловить. Тем не менее, в 1950-е годы клиенты набирали междугородные звонки. Довольно часто оператор приходил в сеть и спрашивал номер звонящего. Вызывающий абонент мог набрать несуществующий АТС и дать оператору чужой номер. Вызов будет направлен через сеть на сигнал «переупорядочить» или записанное объявление. Вызывающий может использовать тональные сигналы для перенаправления вызова на другой номер. Через день или дольше компьютер для выставления счетов получит информацию о звонке и не сможет выставить счет. Если бы сотрудникам службы безопасности по телефону была представлена информация о звонке, у них не было бы ни правильного набранного, ни вызывающего номера.
Бесплатная услуга 800 была запущена в 1967 году и давала хакерам возможность звонить.
Синие Ящики
Можно было сконструировать электронный синий ящик с помощью ламповой технологии 1940-х годов, но устройство было бы относительно большим и энергоемким. Точно так же, как это произошло с радиоприемниками, уменьшив их от размера тостера до размера пачки сигарет и позволив им питаться от небольших батареек, транзисторная технология сделала небольшой электронный синий ящик с батарейным питанием практичным.
Служба безопасности AT&T захватила свой первый синий ящик примерно в 1962 году, но, вероятно, он был не первым, созданным.
В типичном синем ящике было 13 кнопок. Одна кнопка предназначена для тона 2600 Гц, нажатие и отпускание для отключения исходящего соединения и последующего подключения цифрового приемника. Будет кнопка KP, которую нужно нажать следующей, 10 кнопок для цифр телефонного номера и кнопка ST, которую нужно нажать последней. В синем ящике могло быть 7 осцилляторов, 6 для кода 2 из 6 цифр и один для тона 2600 Гц, или 2 осциллятора с переключаемыми частотами.
Синяя коробка считалась сложным электронным устройством и продавалась на черном рынке по типичной цене 800–1000 долларов или целых 3500 долларов. Фактически, проектирование и строительство было в пределах возможностей многих студентов-электронщиков и инженеров со знанием необходимых тонов, с использованием опубликованных проектов электронных генераторов, усилителей и коммутирующих матриц и собранных из легкодоступных деталей. Кроме того, можно было генерировать требуемые тона с помощью потребительских товаров или лабораторного испытательного оборудования. Мелодии можно было записывать на небольшие кассетные магнитофоны с питанием от батареек для воспроизведения в любом месте.
Чтобы сократить время установления вызова, телефонные номера передавались с машины на машину в формате «быстрого набора», примерно 1,5 секунды для 10-значного номера, включая KP и ST. Чтобы поймать мошенников, AT&T могла подключать мониторы к цифровым приемникам, которые не использовались для звонков, набранных оператором, и зарегистрированных звонков, набираемых вручную. Итак, некоторые хакеры приложили дополнительные усилия для создания синих ящиков, в которых хранились телефонные номера и воспроизводились звуковые сигналы с тем же временем, что и машины.
Вот ссылка на видео коммерчески доступного тестового набора, который воспроизводил тоны «быстрый набор»: [10]
Субкультура синего ящика
Широко распространенная способность к синему ящику, когда-то ограниченная лишь несколькими изолированными людьми, исследующими телефонную сеть, превратилась в субкультуру. [11] [12] Известные телефоны phreaks , такие как «Капитан Хруст», Марк Берне , [13] и Al Bernay использовал синие коробки , чтобы исследовать различные «скрытые коды» , которые не были dialable со стандартным телефоном. [ необходима цитата ]
Одними из наиболее известных шутников были Стив Возняк и Стив Джобс , основатели Apple Computer . [14] Однажды Возняк позвонил в Ватикан и назвался Генри Киссинджером (имитируя немецкий акцент Киссинджера) и попросил поговорить с Папой (который в то время спал). [15] [14] Возняк сказал в 1986 году: [16]
Я позвонил только для того, чтобы изучить телефонную компанию как систему, узнать коды и уловки. Я разговаривал с лондонским оператором и убеждал ее, что я оператор из Нью-Йорка. Когда я звонил родителям и друзьям, я платил. Через шесть месяцев я ушел - я сделал все, что мог.
Я был таким чистым. Теперь я понимаю, что другие были не такими чистыми, они просто пытались заработать деньги. Но потом я подумал, что мы все чисты.
Позже Джобс сказал своему биографу, что если бы не синие ящики Возняка, «не было бы Apple». [17]
Синяя коробка в СМИ
Синий бокс стал популярным в средствах массовой информации, когда в октябрьском выпуске журнала Esquire за 1971 год была опубликована статья Рона Розенбаума « Секреты маленькой синей коробки ». [7] Неожиданно гораздо больше людей захотели проникнуться культурой телефонного фрикинга, порожденной синим ящиком, и это способствовало известности Captain Crunch.
Два крупных радиолюбительских журнала («73» и «CQ») опубликовали статьи о телефонной системе в середине 1970-х годов. CQ Magazine опубликовал подробную информацию о телефонном фрикинге, включая частоты тонов и несколько рабочих схем синего ящика в 1974 году [18]. В июньском выпуске «73» за 1975 г. была опубликована статья, описывающая основы сети передачи сигналов на большие расстояния, как создавать красные и синие блоки и вводить их в действие. [19] Примерно в то же время, наборы для самостоятельной работы. были доступны для создания собственного синего ящика. [20] [21]
В ноябре 1988 г. CCITT (ныне известный как ITU-T ) опубликовал рекомендацию Q.140 для системы сигнализации № 5 , которая вызвала всплеск инцидентов «голубого бокса» у нового поколения пользователей. [ необходима цитата ]
В начале 1990-х синий бокс стал популярным на международной арене варез , особенно в Европе. Программное обеспечение было создано для облегчения игры в синий бокс с использованием компьютера для генерации сигнальных тонов и воспроизведения их в телефоне. Для ПК были BlueBEEP , TLO и другие, а также были доступны синие коробки для других платформ, таких как Amiga . [ необходима цитата ]
Теория
Местная обычная телефонная служба работает, отслеживая напряжение на телефонных линиях между телефонной станцией телефонной компании и телефоном клиента. Когда телефон положен на трубку («повешен»), электричество приблизительно 48 вольт от коммутатора течет к телефону и возвращается обратно, не проходя через трубку. Когда пользователь берет трубку, ток должен течь через динамик и микрофон в нем, в результате чего напряжение падает ниже 10 В. Это внезапное падение напряжения сигнализирует о том, что пользователь взял трубку. Эта система хорошо работает для линий на короткие расстояния порядка нескольких километров, но по мере увеличения расстояния емкость проводов начинает отфильтровывать резкие изменения напряжения. Таким образом, хотя система подходит для локальных подключений к АТС, она бесполезна для наблюдения за состоянием линий на междугородних соединениях между АТС.
Чтобы удовлетворить эту потребность, Bell System приняла вторую систему на цепях, соединяющих коммутаторы. Эти линии были переключены системой, известной как «тандем» , на которую местная телефонная станция переключилась, когда узнала, что номер не является местным. В Северной Америке это обычно вызывается набором «1» в начале номера. Тандем включал системы маршрутизации и магистральные линии дальней связи, необходимые для связи с тандемами на других станциях, тем самым связывая станции вместе. Тандемы также столкнулись с проблемой, заключающейся в том, что сигналы постоянного тока не работали на больших расстояниях, поэтому вместо этого они использовали звуковые сигналы, воспроизводимые в линиях, для обозначения статуса и номеров набора. [22]
Базовый протокол работал путем воспроизведения тона 2600 Гц в линии всякий раз, когда она не использовалась. Это сделали тандемы на обоих концах данной магистрали. Когда местная АТС получила вызов, который направлялся в удаленную систему, она декодировала номер, чтобы определить, какие магистральные линии подключены к выбранному удаленному тандему, а затем сканировала эти линии в поисках тонального сигнала. Когда он услышал тон на одной из линий, он понял, что эту линию можно использовать бесплатно. Затем они выбирали эту строку и сбрасывали тон 2600 Гц со своего конца. Удаленный тандем слышал прекращение тона, понижал свой тон, а затем воспроизводил контрольную вспышку , издавая звук "ка-писк", чтобы указать, что они заметили сигнал. Теперь линия была свободна на обоих концах для совершения звонка. [22]
При наборе номера телефона POTS использовалась та же система падения напряжения для обозначения цифр путем быстрого переключения трубки, например, девять раз для набора цифры 9. Это было известно как импульсный набор . Поскольку он также требовал быстрых изменений напряжения, он также не работал по междугородним линиям. Вот почему для междугородних звонков требовалась помощь оператора еще в 20 веке, спустя много времени после того, как местные звонки были полностью автоматизированы.
Чтобы решить эту проблему и обеспечить непрерывный набор междугороднего абонента, Bell представила вторую систему, которая кодирует цифры как два тона, многочастотную систему сигнализации или "MF". До широкого использования телефонов конечных пользователей с сенсорной панелью набора номера тональный номеронабиратель располагался в тандеме. Как только местный тандем нашел свободную линию и подключился к ней, он затем ретранслировал оставшуюся часть телефонного номера по линии, используя метод тонального набора. Затем удаленный тандем декодировал тона и преобразовывал их обратно в импульсы на локальной АТС. [22]
Когда звонок был завершен и одна из сторон повесила трубку, этот конец соединения указывал на это, снова воспроизводя тон 2600 Гц. Другой конец соединения услышал бы тональный сигнал и также повесил бы трубку местного вызова, а затем начал бы подавать тональный сигнал на свой конец, чтобы пометить линию как свободную на обоих концах. [22]
Операция
Работа с синим ящиком была простой: сначала пользователь совершал междугородний телефонный звонок , часто на номер, который находился в целевой области. Обычно этот первоначальный звонок должен быть на бесплатный номер или другой неконтролирующий телефонный номер, например, справочник. [22] Использование бесплатного номера гарантировало, что телефон, используемый для доступа, не будет выставлен счет.
Когда вызов начинает звонить, вызывающий абонент использует синюю рамку для отправки тона 2600 Гц (или 2600 + 2400 Гц на многих международных соединительных линиях с последующим тоном 2400 Гц). Услышав этот тональный сигнал, удаленный офис считает, что пользователь повесил трубку до завершения вызова, и отключает вызов на своей телефонной станции. Как всегда, он начинает играть 2600, чтобы отметить линию свободной. Однако это не приводит к отключению вызова локально, это сделает только физическое отключение телефона. Таким образом, в этом случае пользователь остается на активной линии, которая подключена через магистральную междугороднюю линию к целевой станции. [22]
Теперь пользователь прекращает воспроизведение тона. Удаленный коммутатор интерпретирует эту потерю тонального сигнала как означающую, что тандем коммутатора пытается выполнить другой вызов. Он отвечает, понижая свой тон, а затем воспроизводя вспышку, чтобы указать, что он готов принять тональные сигналы маршрутизации. Как только дальний конец отправляет контрольную вспышку, пользователь использует синее поле для отправки «Key Pulse» или «KP», тона, который запускает последовательность цифр маршрутизации, за которой следует либо номер телефона, либо один из многочисленных специальных кодов, которые использовались телефонной компанией внутри компании, а затем заканчивались тональным сигналом «Пуск», «ST». [22] На этом этапе дальний конец соединения будет направлять вызов так, как ему было сказано, в то время как местная АТС пользователя будет предполагать, что вызов все еще поступает на исходный номер. Было два тона KP: KP1 обычно использовался для внутреннего набора, а KP2 - для международных вызовов.
Синий ящик состоял из набора звуковых генераторов , телефонной клавиатуры , аудиоусилителя и динамика . Его использование, как и многие другие методы взлома телефонов того времени, основывалось на использовании постоянного тона 2600 Гц для обозначения неиспользуемой телефонной линии . Бесплатный междугородний телефонный звонок (например, номер 1-800 или, реже, информационный оператор из другого кода города ) был сделан с помощью обычного телефона, и когда линия была подключена, тональный сигнал 2600 Гц из синего поля была введена в мундштук телефона, в результате чего оператор был отключен, и пользователю синего ящика стала доступна бесплатная междугородняя линия. Затем клавиатура использовалась для выполнения желаемого вызова с использованием многочастотных тонов, характерных для телефонных операторов . Эти частоты отличаются от обычных частот тонального набора, используемых телефонными абонентами, поэтому телефонную клавиатуру нельзя было использовать и синий прямоугольник был необходим.
Контрмеры
Окончательным «решением» уязвимости «синего ящика» было очистить сеть от системы контроля тональных сигналов, которая дала пользователям возможность перенаправлять вызовы с помощью тональных сигналов и безопасно отправлять эту информацию. Обновление следующего поколения сетей дальней связи уже было в планах, когда фрикинг впервые стал серьезной проблемой в начале 1970-х годов, когда Bell Telephone Laboratories разрабатывала систему электронной коммутации № 4 (4ESS). Сигнальная информация будет передаваться по отдельным каналам данных, а не по магистральным линиям. После полного развертывания системы пользователи не смогут управлять маршрутизацией вызовов с помощью синих ящиков.
Как первоначально предлагалось, эта система должна была стать модернизацией сети дальней связи, чтобы сделать ее более эффективной, а не решением проблемы синего ящика. Система заменит существующие коммутационные машины более современным оборудованием, которое будет дешевле в обслуживании, занимать меньше площади и потреблять меньше энергии. Таким образом, переключение будет осуществляться цифровой электроникой, а не механическими реле (хотя в системе все еще есть реле). При полном развертывании система будет централизованно выбирать оптимальный сквозной маршрут для вызова, вместо того, чтобы вызов «блуждал» по сети, маршрутизируясь по занятым группам соединительных линий. Если центральный офис вызываемого телефона поддерживает это, система будет запрашивать, доступен ли телефон назначения, прежде чем выделять какие-либо магистральные линии для вызова. Если этот телефон занят, на стороне вызывающего абонента может подаваться тональный сигнал «занято». Для соединения вызовов потребуется меньше времени, поскольку время, необходимое для передачи номера от машины к машине, будет устранено, а соединения через машины будут выполняться быстрее и параллельно, а не последовательно. Более быстрое соединение позволит более эффективно использовать магистральные линии. Система была бы более экономичной, даже если бы доход не терялся из-за мошенничества с синим ящиком. Когда мошенничество с использованием синего ящика стало серьезной проблемой, разработка и внедрение системы следующего поколения были ускорены.
Уязвимость «синего ящика» в ближнемагистральном участке сети была практически устранена, начиная с начала 1960-х годов. Bell Telephone Laboratories приступила к разработке цифровой системы передачи, обозначенной T1, примерно в 1957 году, а телефонные компании приступили к ее установке примерно в 1962 году. Система передавала сигналы о состояниях «трубка снята» и «трубка снята» между коммутирующими машинами способом, который был защищен от манипуляций со стороны клиентов. Что касается причины этого дизайнерского решения, инженеры, возможно, даже не осознали, что тональная система была уязвима для манипуляций со стороны пользователя. Вместо этого они, возможно, осознали, что выбранный цифровой дизайн не совсем совместим с вставкой тона на одном конце системы и его фильтрацией на другом. Тон будет генерировать «шум квантования», который не будет отфильтрован, и тон также внесет искажения в любой присутствующий звук. Пока на вызов не ответят, необходимо вернуть трубку «положена трубка» с удаленного конца, чтобы звуковой сигнал присутствовал. Звуковой сигнал обратного вызова, указывающий на то, что вызываемый телефон звонит, будет искажен. Иногда звонки были связаны с записанными объявлениями, которые были бы менее внятными. Если бы у вызываемой стороны был новый номер, оператор мог бы подключиться для предоставления этого номера, и ее голос был бы менее разборчивым.
Более того, проектирование сигнализации в системе передачи, вероятно, было более экономичным, чем установка 24 сигнальных блоков на каждом конце, по одному на каждый из 24 каналов в системе. Блоки сигнализации занимали место, потребляли мощность и требовали обслуживания. В то время сигнальные устройства по-прежнему использовали ламповую технологию, а новая система была полностью транзисторной.
Система T1 широко применялась для линий связи на короткие расстояния, особенно в мегаполисах. При полностью развернутом T1 синий ящик больше не мог получить доступ к цифровому приемнику тандемного офиса для перенаправления местного вызова на междугородний пункт назначения. Этот тип мошенничества было бы трудно обнаружить, потому что телефонная служба безопасности не имела бы записей о набранных местных номерах. Даже если бы они это сделали, эти записи дадут мало подсказок о том, какие звонки были законными, а какие - мошенническими.
Для полноты, было несколько случаев, когда синий ящик работал бы над цепью T1 (путем манипулирования сигнальными блоками ниже по потоку), но не работал бы, если бы схема с сигнальными блоками использовалась вместо T1.
Аналоговые системы передачи оставались более рентабельными для магистральных цепей, по крайней мере, до 1970-х годов. Даже тогда существовала огромная база установленных аналоговых схем, и с экономической точки зрения было выгоднее продолжать их использовать, а не заменять. И только после того, как конкурент Sprint построил свою полностью цифровую, «тихую» сеть, где «вы действительно могли услышать падение булавки» [23] , AT&T списала многомиллиардные суммы и модернизировала свою сеть дальней связи до цифровая технология.
В то время фрикеры считали, что Bell Telephone ничего не может сделать, чтобы остановить «синий бокс», потому что Bell потребует обновить все свое оборудование. [22] Это было именно то, что Bell уже планировал сделать, но поскольку сеть уже включала большое количество существующих коммутаторов, которые были восприимчивы к синему боксу, переключение потребовало некоторого времени.
В ближайшее время Белл отреагировал рядом мер по обнаружению синего ящика и контрмерам правоохранительных органов. Вооруженные записями обо всех выполненных междугородних звонках, которые хранятся как механическими системами коммутации, так и новыми системами электронной коммутации , включая звонки на бесплатные телефонные номера, которые не фигурируют в счетах клиентов, сотрудники службы телефонной безопасности начали изучать эти записи на предмет подозрительных моделей Мероприятия. Например, в то время при ответе на звонки на междугороднюю информацию сознательно не возвращался электрический сигнал «снять трубку», указывающий на то, что на них ответили. Когда информационный вызов переадресовывался на другой ответивший номер, оборудование для выставления счетов регистрировало это событие. Компьютеры, выставляющие счета, обрабатывают журналы и генерируют списки обращений к информации, на которые был дан ответ. Вначале списки, вероятно, предназначались для обнаружения неисправностей оборудования, но последующее расследование действительно привело к пользователям «синего ящика». После того, как была запущена услуга бесплатного вызова «800», компьютеры для выставления счетов также были запрограммированы на создание списков длительных звонков на бесплатные номера. Хотя многие из этих звонков были законными, сотрудники телефонной службы безопасности проверяли списки на предмет нарушений и принимали меры.
В этом случае на этих линиях можно установить фильтры, чтобы заблокировать синий прямоугольник. Белл также прослушивал затронутые линии. В одном из дел 1975 года Pacific Telephone Company обстреляла линию одного ответчика следующим оборудованием:
- CMC 2600, устройство, которое регистрирует на счетчике количество обнаружений тонального сигнала 2600 Гц на линии;
- Магнитофон, автоматически активируемый CMC 2600 для записи двух минут телефонного звука после каждого всплеска активности 2600 Гц; а также
- Hekemian 51A, который повторяет функции CMC 2600, а также распечатывает исходящие звонки на бумажной ленте. Обычные вызовы записывались черными чернилами, а номера адресатов, вызываемые через синий ящик, записывались красными чернилами. [24]
Кончина и наследие
В 1970-х и 1980-х годах некоторые устаревшие соединительные линии были модифицированы для фильтрации одночастотных тонов, поступающих от вызывающего абонента.
Развитие цифрового коммутационного оборудования и систем внеполосной сигнализации с отдельными каналами передачи и сигнализации (например, система межстанционной сигнализации и сигнализации 7 по общему каналу ) предотвратило использование синих ящиков. Терминология «синего ящика» с тех пор использовалась для других целей . Сообщество хакеров занялось другими усилиями [ оригинальные исследования? ], и в настоящее время существует коммерчески издаваемый журнал о хакерских атаках под названием 2600 , в котором упоминается тон 2600 Гц, который когда-то был центральным в хакерских атаках на телефонные аппараты. [25]
Частоты и время
Каждый многочастотный тон состоит из двух частот, выбранных из набора из шести, показанных в таблице слева. ИлиТональное кодирование показано в таблице справа:
Код | 700 Гц | 900 Гц | 1100 Гц | 1300 Гц | 1500 Гц | 1700 Гц |
---|---|---|---|---|---|---|
1 | Икс | Икс | ||||
2 | Икс | Икс | ||||
3 | Икс | Икс | ||||
4 | Икс | Икс | ||||
5 | Икс | Икс | ||||
6 | Икс | Икс | ||||
7 | Икс | Икс | ||||
8 | Икс | Икс | ||||
9 | Икс | Икс | ||||
0/10 | Икс | Икс | ||||
11 / ST3 | Икс | Икс | ||||
12 / ST2 | Икс | Икс | ||||
КП | Икс | Икс | ||||
KP2 | Икс | Икс | ||||
ST | Икс | Икс |
1209 Гц | 1336 Гц | 1477 Гц | 1633 Гц | |
---|---|---|---|---|
697 Гц | 1 | 2 | 3 | А |
770 Гц | 4 | 5 | 6 | B |
852 Гц | 7 | 8 | 9 | C |
941 Гц | * | 0 | # | D |
Крайний правый столбец отсутствует на
потребительских телефонах.
Обычно длительность тонального сигнала для передачи номеров от машины к машине в формате «быстрого набора» составляет 60 мс, с 60 мс паузы между цифрами. Тональные сигналы «KP» и «KP2» отправляются в течение 100 мс. KP2 (ST2 в стандарте R1 ) использовался для набора внутренних телефонных номеров Bell System. Однако фактическая продолжительность звукового сигнала может незначительно отличаться в зависимости от местоположения, типа переключателя и состояния устройства.
Для операторов, техников и телефонных фрикеров синего ящика продолжительность звукового сигнала будет устанавливаться в зависимости от того, как долго кнопки удерживались нажатыми, а для тишины - как долго до ручного нажатия следующей кнопки.
Можно было бы сконструировать синий ящик, который отправлял бы тональные сигналы с синхронизацией от машины к машине, с числом, хранящимся в цифровой памяти или в матрице переключателей. В матрице переключателей может быть 10 строк для цифр, в каждой по 5 переключателей. Два переключателя переместятся в положение «включено», выбрав 2 тона. (KP и ST будут жестко подключены.) 5 переключателей могут быть помечены 0, 1, 2, 4 и 7, при этом пользователь выбирает пары переключателей, добавляющих к каждой цифре, с особым случаем 4 плюс 7 для цифры 0.
В качестве альтернативы тона могут быть записаны на магнитную ленту, которую можно разрезать на части и соединить вместе, используя имеющийся в продаже сварочный аппарат для точного совмещения. Если бы фрикер соответствовал машинному набору и записывал со скоростью 7,5 дюймов в секунду, стыки для тона и тишины были бы длиной около 1/2 дюйма, с длиной KP 3/4 дюйма. Для более контролируемой длины сращивания фрикер мог использовать магнитофон со скоростью 15 дюймов в секунду, который был менее распространен, и удвоил эту длину. Для тех, у кого нет аппарата 15 дюймов в секунду, но есть 2 магнитофона, тона могут быть записаны на октавной низкой скорости со скоростью 7,5 дюймов в секунду, соединенные вместе фрагменты будут иметь вдвое большую длину. Сращенная лента будет перезаписана с машины 7,5 дюймов в секунду на машину 3,75 дюйма в секунду. Результирующая запись могла воспроизводиться со скоростью 7,5 дюймов в секунду. Перед KP будет добавлен интервал 2600 Гц для отключения магистрали, за которым следует интервал молчания, чтобы дать достаточно времени для подключения цифрового приемника.
Этот набор MF-тонов был первоначально разработан для операторов дальней связи Bell System, выполняющих вызовы вручную, а также для межмашинного набора, и предшествовал системе DTMF Touch-Tone , используемой абонентами. Первая цифра 1 для набранных клиентом междугородных вызовов не была набрана. Для операторов звук на линии был отключен во время набора номера, но для абонентских телефонов он отключался только при нажатии клавиши. Частоты Touch Tone были выбраны, чтобы свести к минимуму риск разговора клиента во время набора номера или фоновых звуков, которые будут зарегистрированы как цифра или цифры, что приведет к неправильному номеру. Функция отключения звука защищала от этого при наборе номера оператора, поэтому система MF не должна была быть и не была такой надежной. Тоны имеют простой интервал 200 Гц. Для Touch Tone при выборе тонов учитывались гармонические отношения и продукты интермодуляции.
Специальные коды
Некоторые из специальных кодов, в которые может попасть человек, приведены в таблице ниже. « NPA » - это термин телефонной компании, означающий «код города».
Многие из них, по-видимому, изначально были трехзначными кодами, набираемыми без начального кода зоны, а формат номеров пунктов назначения, набираемых международным отправителям, изменился в различных точках, поскольку была добавлена возможность вызова дополнительных стран. [26]
- NPA + 100 - Заводские испытания - Прекращение баланса
- NPA + 101 - Заводские испытания - Комиссия по тестированию дорожных сборов
- NPA + 102 - Заводские испытания - Милливаттный тон (1004 Гц)
- NPA + 103 - Заводское испытание - Сигнализация прекращения испытания
- NPA + 104 - Заводские испытания - двухсторонняя передача и проверка шума
- NPA + 105 - Заводские испытания - Система измерения автоматической передачи
- NPA + 106 - Заводское испытание - Тест передачи петли CCSA
- NPA + 107 - Заводские испытания - Генератор парметров
- NPA + 108 - Заводские испытания - Обслуживание поддержки петлевого эхо-сигнала CCSA
- NPA + 109 - Plant Test - Тестовая линия для подавления эха
- NPA + 121 - Внутренний оператор
- NPA + 131 - Помощь справочнику оператора
- NPA + 141 - Информация о скорости и маршруте
- 914 + 151 - Прибытие за границу (Уайт-Плейнс, Нью-Йорк)
- 212 + 151 - Прибытие за границу (Нью-Йорк, Нью-Йорк)
- NPA + 161 - оператор отчетов о проблемах (несуществующий)
- NPA + 181 - Оператор по возврату монет
- 914 + 182 - международный отправитель (Уайт-Плейнс, Нью-Йорк)
- 212 + 183 - международный отправитель (Нью-Йорк, Нью-Йорк)
- 412 + 184 - международный отправитель (Питтсбург, Пенсильвания)
- 407 + 185 - международный отправитель (Орландо, Флорида)
- 415 + 186 - международный отправитель (Окленд, Калифорния - в то время 510 был TWX )
- 303 + 187 - международный отправитель (Денвер, Колорадо)
- 212 + 188 - международный отправитель (Нью-Йорк, Нью-Йорк)
Не все НПД выполняли все функции. Поскольку некоторые NPA содержали несколько городов, дополнительный код маршрута иногда помещался после кода города. Например, 519 + 044 + 121 может достигнуть внутреннего оператора Виндзора, а 519 + 034 + 121 - внутреннего оператора Лондона на расстоянии 175 км (109 миль), но в том же коде зоны. [27]
Синие ящики в других странах
Другой системой сигнализации, широко используемой в международных каналах (кроме оконечных в Северной Америке), была система сигнализации № 4 CCITT (дружественное название «SS4»).
Технические определения указаны в Рекомендациях Q.120 - Q.139 бывшего CCITT (теперь ITU-T ). [28]
Это также была внутриполосная система, но вместо использования многочастотных сигналов для цифр в ней использовались четыре импульса тона длительностью 35 мс, разделенные 35 мс молчания, для представления цифр в четырехбитном двоичном коде с частотой 2400 Гц как ' 0 'и 2040 Гц как' 1 '. Контрольные сигналы использовали одни и те же две частоты, но каждый контрольный сигнал начинался с обоих тонов вместе (в течение 150 мс), за которым, без перерыва, следовал длинный (350 мс) или короткий (100 мс) период одного тона 2400 Гц. или 2040 Гц. Phreaks в Европе построил синие ящики Системы 4, которые генерировали эти сигналы. Поскольку Система 4 использовалась только на международных каналах, использование этих синих ящиков было более специализированным.
Обычно злоумышленник получает доступ к международному набору по низкой или нулевой стоимости каким-либо другим способом, совершает набор номера в страну, доступную для прямого набора, а затем использует синее поле Системы 4, чтобы очистить международное соединение и выполнить звонок в пункт назначения, доступный только через операторскую службу. Таким образом, синий ящик System 4 использовался в первую очередь как способ установления вызовов в труднодоступные пункты назначения, доступные только операторам. [ необходима цитата ]
Типичный синий ящик Системы 4 имел клавиатуру (для отправки четырехразрядных сигналов) плюс четыре кнопки для четырех контрольных сигналов (clear-forward, seize-terminal, seize-transit и transfer-to-operator). После некоторых экспериментов ловкие фрики обнаружили, что все, что им нужно, это две кнопки, по одной для каждой частоты. Практика позволила вручную сгенерировать все сигналы с достаточной точностью синхронизации, включая цифровые сигналы. Это позволило сделать синий ящик совсем маленьким.
Усовершенствованием, добавленным в некоторые синие поля Системы 4, стал защитный тональный сигнал от эхо-защиты. Поскольку соединение между телефоном и телефонной сетью является двухпроводным, но сигнализация в международной цепи работает на четырехпроводной основе (полностью раздельные пути передачи и приема), тоны подтверждения сигнала (одиночные импульсы одного из двух частоты с дальнего конца схемы после приема каждой цифры) имели тенденцию отражаться в точке преобразования четырехпроводной / двухпроводной схемы. Хотя эти отраженные сигналы были относительно слабыми, они иногда были достаточно громкими, чтобы схемы приема цифр на дальнем конце воспринимали их как первый бит следующей цифры, искажая передаваемые цифры фрика.
Усовершенствованный синий ящик непрерывно передавал тон некоторой другой частоты (например, 600 Гц) в качестве защитного тона всякий раз, когда он не отправлял сигнал Системы 4. Этот защитный тон заглушал отраженные сигналы подтверждения, так что только цифры, переданные синим ящиком, были услышаны схемами приема цифр на дальнем конце.
Смотрите также
- Фальсификация
- Operation Cybersnare - история с участием Blue Boxing из США
- Телефонный портал
Рекомендации
- ^ «Первым бизнесом Стива Джобса была продажа синих ящиков, которые позволяли пользователям получать бесплатные телефонные услуги незаконно» . 2012-10-06.
- ↑ Воспроизведение мелодии для телефонного номера , Popular Electronics, февраль 1950 г.
- ↑ AT&T, Speeding Speech , 1950.
- ^ Weaver, A .; Ньюэлл, Н. А., "Внутриполосная одночастотная передача сигналов" (PDF) , Bell System Technical Journal
- ^ Уилсон, Э. Ян (6 декабря 1998 г.). Телекоммуникационная и сетевая безопасность: новости о мошенничестве и телефонном обращении . TRI-Telecommunications Reports International, Incorporated. ISBN 9780938866091 - через Google Книги.
- ^ Breen, C .; Dahlbom, CA (1960), "Сигнализация Система контроля телефонной коммутации" (PDF) , Bell System Technical Journal , XXXIX (6): 1381-1444, DOI : 10.1002 / j.1538-7305.1960.tb01611.x ,
кейер реле M срабатывает и освобождает от сигналов на выводе M и поочередно отключает или применяет 2600 циклов к линии передачи объекта. ... Таблица IV - Частоты и цифровые коды для импульсов СЧ: Цифра 1: Частоты 700 + 900 ...
- ^ а б Прайс, Дэвид (30 июня 2008 г.), «Слепые свистящие фрики и историческая опора ФБР на преступность с использованием телефонных разговоров» , CounterPunch , заархивировано с оригинала 1 июля 2008 г.
- ^ Гитлин, Мартин; Гольдштейн, Маргарет Дж. (6 декабря 2015 г.). Кибер-атака . Книги двадцать первого века. ISBN 9781467725125 - через Google Книги.
- ^ Ян, Лаура (22 октября 2019 г.). «Один из первых хакеров использовал свисток из коробки с хлопьями для захвата телефонных линий» . Популярная механика .
- ^ Тестовый набор Berry 314A. , получено 2021-03-14
- ^ Шиндер, Дебра Литтлджон; Кросс, Майкл (21 июля 2008 г.). Сцена киберпреступления . Эльзевир. ISBN 9780080486994 - через Google Книги.
- ^ Возняк, Стив (17 октября 2007 г.). iWoz: от компьютерных фанатов до культовой иконы . WW Norton & Company. п. 110 . ISBN 9780393066869- через Интернет-архив.
субкультура синего ящика.
- ^ «Эсквайр» . Esquire, Incorporated. 6 июля 1971 г. - через Google Книги.
- ^ а б Лэпсли, Фил (20 февраля 2013 г.). "Окончательная история Стива Возняка, Стива Джобса и телефонного разговора" . Атлантика .
- ^ Возняк, С.Г .; Смит, Г. (2006), iWoz: От компьютерного гика до культовой иконы: как я изобрел персональный компьютер, соучредитель Apple и весело проводил время, делая это , Нью-Йорк: WW Norton & Company , ISBN 0-393-06143-4
- ^ Стикс, Харриет (1986-05-14). «Степень Калифорнийского университета в Беркли - теперь яблоко глаза Стива Возняка» . Лос-Анджелес Таймс . Проверено 5 января 2015 .
- ^ Исааксон, Уолтер (2015). Стив Джобс . Саймон и Шустер. ISBN 9781501127625.CS1 maint: ref дублирует значение по умолчанию ( ссылка )п. 30
- ^ Олсен, Хэнк (апрель 1974 г.). «Одночиповый, двухтональный генератор». CQ . п. 48.
- ^ Уиппл-младший, Спенсер (1 июня 1975 г.). «Внутри Ма Белл» . 73 . п. 68-80 . Проверено 9 мая 2019 года - из интернет-архива.
- ^ LLC, New York Media (6 июня 1977 г.). "Нью-Йоркский журнал" . New York Media, LLC - через Google Книги.
- ^ Перселл, Кэрролл В. (6 декабря 2007 г.). Технологии в послевоенной Америке: история . Издательство Колумбийского университета. ISBN 9780231123044 - через Google Книги.
- ^ a b c d e f g h Розенбаум 1971 .
- ^ Рекламный ролик Sprint Phone Service 1986 г. , извлечено 16 марта 2021 г.
- ^ СОЕДИНЕННЫЕ ШТАТЫ Америки против Бернарда КОРНФИЛДА, dba Grayhall Inc , № 76-3391, Апелляционный суд Соединенных Штатов, Девятый округ. 27 октября 1977 г.
- ^ «Архивная копия» . Архивировано из оригинала на 2016-06-02 . Проверено 31 мая 2016 .CS1 maint: заархивированная копия как заголовок ( ссылка )
- ^ Фил Лэпсли (2013). Взрыв телефона - Дополнительные вкусности - Звонок за границу . ISBN 978-0-8021-2061-8.
- ^ Руководство по маршрутизации трафика , AT&T, 1977
- ^ CCITT SS4 / ITU-T Q.120-139 https://www.itu.int/rec/dologin_pub.asp?lang=e&id=T-REC-Q.120-Q.139-198811-I!!PDF -E & type = items
Библиография
- Розенбаум, Рон (1 октября 1971 г.). «Тайны маленькой голубой коробочки» . Esquire .
Внешние ссылки
- Технический журнал SARTS
- Секреты маленькой синей коробочки - статья с фото
- Все о Blue Box и сопутствующих устройствах
- Текстовые файлы о синем боксе
- Полное руководство по ящикам Phreak
- «Веселье с Диком и Джейн» Льюиса Гама и Эдварда Оксфорда - статья о телефонном мошенничестве и телефонных разговорах, опубликованная в 1978 году в Bell Telephone Magazine.
- Сайт, посвященный истории телефонного фрикинга, с обширной информацией о синем боксе.
- Рабочий, общедоступный симулятор старой телефонной сети, допускающий легальный синий бокс. В нем также есть инструкции по созданию базового синего ящика.
- Ноябрь 1954 г., статья Bell System Technical Journal под названием «Внутриполосная одночастотная передача сигналов» (А. Уивер и Н. А. Ньюэлл).
- Ноябрь 1960, статья Bell System Technical Journal под названием «Системы сигнализации для управления телефонной коммутацией» (авторы К. Брин и К. А. Дальбом)
- Москитто, Денис; Сен, Эврим (июль 2001 г.). "Manipulieren der Telefonleitung: Blue Boxing" [Управление телефонной линией: Blue boxing]. Hackerland - Das Logbuch der Szene (на немецком языке). Tropen Verlag Михаэль Целльнер. ISBN 978-3-932170-29-4.