Phreaking

Posiblemente uno de los primeros métodos de phreaking fue el switch-hooking, que permite realizar llamadas desde un teléfono cuyo disco de marcación o teclado ha sido desactivado mediante un bloqueo de teclas u otro medio para evitar llamadas no autorizadas. Esto se logra presionando y soltando rápidamente el gancho del interruptor para abrir y cerrar el circuito del abonado, simulando los pulsos generados por el disco de marcación. Incluso la mayoría de las centrales telefónicas actuales admiten este método, ya que deben ser compatibles con versiones anteriores del hardware del abonado. ^{[ 8 ]}

Al pulsar rápidamente el gancho un número variable de veces, aproximadamente entre 5 y 10 veces por segundo, con intervalos de aproximadamente un segundo, la persona que llama puede marcar números como si utilizara un disco giratorio. El contador de pulsos de la centralita cuenta los pulsos o clics y los interpreta de dos maneras posibles. Según el continente y el país, un clic seguido de un intervalo puede ser "uno" o "cero", y los clics posteriores antes del intervalo se suman. Esto hace que diez clics consecutivos sean "cero" o "nueve", respectivamente. Algunas centrales permiten usar clics adicionales para controles especiales, pero los números del 0 al 9 ahora se rigen por uno de estos dos estándares. Un código especial, "flash", es un clic único muy corto, posible pero difícil de simular. En la época de los discos giratorios, se comercializaban teléfonos técnicamente idénticos en varias partes del mundo, solo que con enchufes adaptados a cada país y los discos con los números estándar locales.

Estos teléfonos con bloqueo por llave, si están conectados a una centralita moderna compatible con DTMF , también pueden utilizarse con un marcador por tonos que genere los tonos DTMF empleados por los teclados modernos. Estas señales están estandarizadas de forma muy uniforme en todo el mundo. Cabe destacar que ambos métodos pueden combinarse: incluso si la centralita no admite DTMF, el bloqueo por llave puede sortearse mediante la conmutación, y el marcador por tonos puede utilizarse para operar servicios automatizados controlados por DTMF que no son compatibles con la marcación rotativa.

Los orígenes del phreaking telefónico se remontan al menos a la implementación por parte de AT&T de conmutadores totalmente automáticos . Estos conmutadores utilizaban marcación por tonos , una forma de señalización en banda , e incluían algunos tonos de uso interno de la compañía telefónica. Un tono de uso interno es un tono de 2600 Hz que hace que el conmutador telefónico crea que la llamada ha finalizado, dejando una línea portadora abierta, que puede ser explotada para proporcionar llamadas de larga distancia e internacionales gratuitas. En aquel entonces, las llamadas de larga distancia eran más caras que las locales. ^{[ 9 ]}

El tono fue descubierto aproximadamente en 1957, ^{[ 9 ]} por Joe Engressia , un niño ciego de siete años. Engressia tenía oído absoluto y descubrió que silbar el cuarto Mi por encima del Do central (una frecuencia de 2637,02  Hz) detenía la grabación de una llamada telefónica. Sin darse cuenta de lo que había hecho, Engressia llamó a la compañía telefónica y preguntó por qué se habían detenido las grabaciones. ^{[ 10 ]}

Otros pioneros del hackeo, como "Bill de Nueva York" (William "Bill" Acker, 1953-2015), comenzaron a desarrollar una comprensión rudimentaria del funcionamiento de las redes telefónicas. Bill descubrió que una grabadora que poseía también podía reproducir el tono a 2600  Hz con el mismo efecto. John Draper descubrió, gracias a su amistad con Engressia, que los silbatos gratuitos que venían en las cajas de cereales Cap'n Crunch también producían un  tono de 2600 Hz al soplarlos (de ahí su apodo, "Captain Crunch"). Esto permite controlar sistemas telefónicos que funcionan con controles de frecuencia única (SF). Se puede hacer sonar un silbido largo para restablecer la línea, seguido de grupos de silbatos (un tono corto para un "1", dos para un "2", etc.) para marcar números. ^{[ 11 ] [ 12 ]}

Si bien la frecuencia única funcionaba en ciertas rutas telefónicas, la señalización más común en la red de larga distancia de entonces era la de controles multifrecuencia (MF). El término coloquial para estos tonos y su uso era "Marty Freeman". Las frecuencias específicas requeridas eran desconocidas para el público en general hasta 1954, cuando Bell System publicó la información en el Bell System Technical Journal en un artículo que describía los métodos y frecuencias utilizados para la señalización entre oficinas. La revista estaba destinada a los ingenieros de la compañía; sin embargo, llegó a varios campus universitarios de Estados Unidos. Con este artículo, Bell System entregó accidentalmente las "llaves del reino", y las complejidades del sistema telefónico quedaron al alcance de personas con conocimientos de electrónica. ^{[ 13 ]}

La segunda generación de phreakers surgió en esta época, incluyendo a los neoyorquinos "Evan Doorbell", "Ben Decibel" y Neil R. Bell, y a los californianos Mark Bernay, Chris Bernay y "Alan from Canada". Cada uno llevó a cabo su propia exploración y experimentación independiente de la red telefónica, inicialmente de forma individual y posteriormente en grupos a medida que se encontraban durante sus viajes. "Evan Doorbell", "Ben" y "Neil" formaron un grupo de phreakers conocido como "Group Bell". Bernay inició un grupo similar llamado "Mark Bernay Society". Tanto Bernay como Evan alcanzaron fama entre los phreakers telefónicos actuales por las publicaciones en internet de su colección de grabaciones de exploración telefónica. Estas grabaciones, realizadas en las décadas de 1960, 1970 y principios de 1980, están disponibles en el sitio web de Mark, Phone Trips . ^{[ 14 ]}

En octubre de 1971, el phreaking se popularizó cuando la revista Esquire publicó un artículo titulado "Secretos de la pequeña caja azul" ^{[ 15 ] [ 16 ] [ 17 ]} de Ron Rosenbaum . Este artículo destacaba a Engressia y John Draper, asociando sus nombres con el phreaking. El artículo también atrajo el interés de otros futuros phreaks, como Steve Wozniak y Steve Jobs , quienes fundaron Apple Computer . ^{[ 18 ] [ 19 ]}

En 1971 también se iniciaron las publicaciones de YIPL ( Youth International Party Line ), una publicación creada por Abbie Hoffman y Al Bell para brindar información a los Yippies sobre cómo "derrotar al sistema ", principalmente a través de teléfonos. En el primer número de YIPL , los escritores incluyeron un "mensaje" a todos los phreakers que proporcionaron información tecnológica para el boletín: "En YIPL queremos agradecer a todos los phreakers que están ahí fuera". ^{[ 20 ]} En el último número, YIPL declaró:

YIPL cree que la educación por sí sola no puede influir en el Sistema, pero puede ser una herramienta invaluable para quienes estén dispuestos a usarla. Específicamente, YIPL les mostrará por qué se debe actuar de inmediato con respecto al control indebido de las comunicaciones en este país por parte de la compañía telefónica Bell. ^{[ 20 ]}

En 1973, Al Bell trasladaría YIPL y fundaría TAP (Partido Tecnológico Americano). ^{[ 21 ]}

A Al Bell le negaron abrir una cuenta bancaria a nombre del Partido Tecnológico Americano , ya que no era un partido político , por lo que cambió el nombre a Programa de Asistencia Tecnológica para obtener una cuenta bancaria. ^{[ 22 ]}

TAP se convirtió en una importante fuente de información técnica subversiva entre phreaks y hackers de todo el mundo. Miembros como Cheshire Catalyst se reunieron con periodistas en la West Coast Computer Faire de 1982 , donde el grupo proporcionó una dirección para suscribirse a su boletín informativo ("TAP no tiene teléfono", dijo Cheshire). ^{[ 23 ]} TAP se publicó desde 1973 hasta 1984, y Al Bell le entregó la revista a "Tom Edison" a finales de la década de 1970. TAP dejó de publicarse en 1984 debido principalmente a un robo e incendio provocado en la residencia de Tom Edison en 1983. ^{[ 24 ]} Cheshire Catalyst se hizo cargo de la revista durante su último año (1984).

Un artículo polémico y censurado titulado "Regulando la compañía telefónica en tu hogar" ^{[ 25 ]} en la revista Ramparts (junio de 1972) aumentó el interés por el phreaking. Este artículo publicaba planos esquemáticos sencillos de una " caja negra " utilizada para realizar llamadas telefónicas de larga distancia gratuitas e incluía una lista muy breve de componentes para su construcción. AT&T obligó a Ramparts a retirar todos los ejemplares de sus estanterías, pero no antes de que se vendieran numerosos ejemplares y muchos suscriptores habituales los recibieran. ^{[ 26 ]}

La división de AT&T en 1984 dio lugar a numerosas pequeñas empresas con la intención de competir en el mercado de larga distancia. Entre ellas se encontraban las entonces incipientes Sprint y MCI , que acababan de entrar en el mercado. En aquel momento, no existía la posibilidad de que las llamadas se gestionaran automáticamente con compañías que no fueran AT&T. Los clientes de estas pequeñas operadoras de larga distancia debían marcar un número de acceso local, introducir el número de su tarjeta telefónica y, finalmente, el código de área y el número de teléfono al que deseaban llamar. Debido a la relativa lentitud del proceso para realizar una llamada, las empresas mantenían los números de las tarjetas telefónicas cortos, generalmente de 6 o 7 dígitos. Esto suponía una gran vulnerabilidad para los ciberdelincuentes que utilizaban ordenadores para interceptar llamadas.

Los números de tarjetas telefónicas de 6 dígitos solo ofrecen 1 millón de combinaciones. Los números de 7 dígitos ofrecen solo 10 millones. Si una empresa tuviera 10 000 clientes, una persona que intentara "adivinar" un número de tarjeta tendría una buena probabilidad de hacerlo correctamente una vez cada 100 intentos para una tarjeta de 6 dígitos y una vez cada 1000 intentos para una tarjeta de 7 dígitos. Si bien esto es bastante fácil para que las personas lo hagan manualmente, las computadoras hicieron la tarea mucho más fácil. ^{[ 28 ] [ 29 ]} Se desarrollaron programas de "hackeo de código" para computadoras con módems. Los módems marcaban el número de acceso de larga distancia, ingresaban un número de tarjeta telefónica aleatorio (con la cantidad correcta de dígitos) e intentaban completar una llamada a un sistema de tablón de anuncios informático (BBS). Si la computadora se conectaba correctamente al BBS, demostraba que había encontrado un número de tarjeta válido y lo guardaba en el disco. Si no se conectaba al BBS en un tiempo determinado (normalmente 30 o 60 segundos), colgaba y probaba con otro código. Mediante este método, los programas de pirateo de códigos generaban cientos (o en algunos casos miles) de números de tarjetas telefónicas válidos al día. Estos se compartían posteriormente entre otros piratas informáticos.

Estas pequeñas compañías telefónicas no tenían forma de identificar a los responsables de estos ciberataques. No tenían acceso a los registros de llamadas de las compañías telefónicas locales a sus números de acceso, e incluso si los hubieran tenido, obtenerlos habría sido prohibitivamente caro y habría requerido mucho tiempo. Si bien a principios de la década de 1990 se lograron algunos avances en la localización de estos ciberdelincuentes, el problema no desapareció por completo hasta que la mayoría de las compañías de larga distancia pudieron ofrecer la marcación estándar 1+ sin necesidad de un número de acceso.

Otro método para obtener llamadas gratuitas implica el uso de "desviadores". El desvío de llamadas no era una función disponible para muchas líneas telefónicas comerciales a finales de los años 80 y principios de los 90, por lo que se veían obligados a comprar equipos que pudieran realizar la función manualmente entre dos líneas telefónicas. Cuando la empresa cerraba, programaban el equipo de desvío de llamadas para que contestara todas las llamadas, descolgara otra línea telefónica, llamara a su servicio de contestador automático y conectara las dos líneas. Esto daba la impresión al interlocutor de que la llamada se desviaba directamente al servicio de contestador automático de la empresa. El equipo de conmutación normalmente reiniciaba la línea después de que la llamada se colgara y volviera al tono de marcado, por lo que el interlocutor simplemente podía esperar a que el servicio de contestador automático se desconectara y, finalmente, obtenía un tono de marcado utilizable de la segunda línea. Los ciberdelincuentes vieron la oportunidad que esto brindaba y pasaban horas llamando manualmente a empresas fuera del horario laboral, intentando identificar desviadores defectuosos. Una vez que un ciberdelincuente tenía acceso a una de estas líneas, podía usarla para diversos fines. Además de realizar llamadas telefónicas a cualquier parte del mundo a costa de las empresas, también podían marcar números de sexo telefónico/entretenimiento 1-900 , así como usar la línea para acosar a sus enemigos sin temor a ser rastreados. Las pequeñas empresas víctimas generalmente debían pagar las llamadas de larga distancia, ya que era su propio equipo privado (y no las fallas de seguridad de la compañía telefónica) lo que permitía que ocurriera este fraude. Para 1993, el desvío de llamadas se ofrecía a casi todos los suscriptores de líneas comerciales, lo que hizo que estos desviadores quedaran obsoletos. Como resultado, los hackers dejaron de buscar los pocos que quedaban y este método de fraude telefónico desapareció. Sin embargo, muchos tipos diferentes de desviadores aún existen y se siguen utilizando activamente en Estados Unidos en 2020. Es raro encontrar un desviador utilizado exclusivamente para el desvío de servicios de contestador automático, pero muchos otros tipos, como los números de prueba de las compañías telefónicas y los PBX remotos DISA, todavía se utilizan como desviadores.

Antes de la era de los BBS en la década de 1980, el phreaking telefónico era una actividad más solitaria, ya que a los phreakers les resultaba difícil conectarse entre sí. Además de comunicarse a través de BBS, los phreakers descubrieron los buzones de voz y las líneas compartidas como formas de establecer redes y mantenerse en contacto por teléfono. Generalmente, se apropian de buzones no utilizados que forman parte de sistemas de telefonía empresarial o celular. Una vez descubierto un sistema de buzones vulnerable, la noticia se difunde rápidamente entre la comunidad phreaker, y muchos de ellos se instalan en el sistema. Utilizan estos sistemas como una "base" para comunicarse entre sí hasta que los legítimos propietarios descubren la intrusión y los eliminan. Los buzones de voz también proporcionan un número de teléfono seguro que los phreakers pueden compartir entre sí, ya que los números de teléfono fijo y los números de celular personales permitirían descubrir la identidad (y la dirección) del phreaker. Esto es especialmente importante dado que los phreakers telefónicos están infringiendo la ley.

Los phreakers también utilizan "puentes" para comunicarse en directo entre sí. El término "puente" se refería originalmente a un grupo de líneas de prueba de compañías telefónicas que se conectaban entre sí, creando el efecto de una línea compartida. Con el tiempo, todas las líneas compartidas, fueran puentes o no, pasaron a denominarse puentes si estaban ocupadas principalmente por hackers o phreakers.

La popularidad de Internet a mediados de la década de 1990, junto con una mayor familiaridad con el correo de voz por parte de empresas y usuarios de telefonía móvil, hizo que la práctica de robar buzones de voz disminuyera. Si bien hoy en día los puentes siguen siendo muy populares entre los phreakers, con la llegada de la VoIP, el uso de puentes propiedad de las compañías telefónicas ha disminuido ligeramente en favor de las conferencias gestionadas por phreakers.

El fin del phreaking multifrecuencia (MF) en los 48 estados continentales de Estados Unidos ocurrió el 15 de junio de 2006, cuando la última central telefónica en los Estados Unidos continentales que utilizaba una línea troncal señalizada en MF "phreaking" reemplazó la antigua (pero aún bien conservada) portadora N2 por una portadora T1 . Esta central, ubicada en el municipio de Wawina, Minnesota , era operada por la Northern Telephone Company of Minnesota. ^{[ 30 ]}

Casos recientes de phreaking incluyen el hackeo de sistemas VoIP . En 2011, el gobierno de Filipinas y el FBI arrestaron a cuatro hackers por phreaking telefónico mediante el hackeo de PBX . ^{[ 31 ]} En 2015, las autoridades pakistaníes arrestaron a un destacado phreaker que había acumulado más de 50 millones de dólares con actividades de hackeo de PBX. ^{[ 32 ]}