Фрикинг — это жаргонный термин, придуманный для описания деятельности культуры людей , которые изучают, экспериментируют или исследуют телекоммуникационные системы, такие как оборудование и системы, подключенные к общественным телефонным сетям. [1] Термин phreak — это сенсационное написание слова freak с окончанием ph- от phone , и может также относиться к использованию различных звуковых частот для манипулирования телефонной системой. Phreak , phreaker или phone phreak — это названия, используемые для лиц, которые участвуют во фрикинге, и самими этими лицами.
Термин изначально относился к группам, которые занимались обратной разработкой системы тонов, используемых для маршрутизации междугородних звонков . Воссоздавая сигнальные тоны, фрики могли переключать звонки с телефонной трубки, избегая при этом платы за междугородние звонки, которая была распространена в то время. Эти сборы могли быть значительными, в зависимости от времени, продолжительности и назначения звонка. Чтобы облегчить создание маршрутных тонов, электронные генераторы тонов, известные как синие ящики, стали основным продуктом сообщества фрикеров. В это сообщество входили будущие соучредители Apple Inc. Стив Джобс и Стив Возняк .
Эра синих ящиков подошла к концу с постоянно растущим использованием цифровых телефонных сетей, что позволило телекоммуникационным компаниям прекратить использование внутриполосной сигнализации для маршрутизации вызовов. Вместо этого телекоммуникационные компании начали использовать сигнализацию по общему каналу (CCS), посредством которой информация о наборе номера отправлялась по отдельному каналу, который был недоступен для клиентов телекоммуникационных услуг. К 1980-м годам большая часть телефонной сети общего пользования (PSTN) в США и Западной Европе приняла систему SS7 , которая использует внеполосную сигнализацию для управления вызовами (и которая все еще используется по сей день), поэтому синие ящики устарели. С тех пор фрикинг стал тесно связан с компьютерным хакерством . [2]
Фрикинг начался в 1960-х годах, когда было обнаружено, что определенные свистки могут воспроизводить высоту тона 2600 Гц, используемую в телефонных сигнальных системах в Соединенных Штатах. [3] Телефонные фрики экспериментировали с набором номера по телефонной сети, чтобы понять, как работает телефонная система, занимаясь такими видами деятельности, как прослушивание шаблона тонов, чтобы выяснить, как маршрутизируются звонки, чтение малоизвестных технических журналов телефонных компаний (часто полученных путем рытья мусорных контейнеров ), [3] социальная инженерия , создание электронных устройств, называемых синими ящиками , черными ящиками и красными ящиками, чтобы помочь им исследовать сеть и совершать бесплатные телефонные звонки, тусоваться на ранних конференц-связях и «кольцевых» цепях для общения друг с другом и писать собственные информационные бюллетени для распространения информации. Фрикинг был особенно распространен в университетах, [3] где он начал распространяться так же, как компьютерный хакерство в последующие десятилетия.
До 1984 года междугородние телефонные звонки были в США предметом особой гордости, и регулировались строгими правилами. В некоторых местах звонок через дорогу считался междугородним. [4] Сообщить о том, что телефонный звонок был междугородним, означало повышенную важность, поскольку вызывающая сторона платит поминутно за разговор с вызываемой стороной.
Некоторые виды фрикинга представляют собой методы уклонения от оплаты за междугородние звонки, что криминализируется как « мошенничество с междугородними звонками ». [5] В 1990 году возникла и стала использоваться правоохранительными органами техника клонирования пейджеров . [6]
В Великобритании ситуация была несколько иной из-за разницы в технологиях между американской и британской системами, основным отличием которой было отсутствие тонального набора и сигнализации , особенно в 1950-х и 1960-х годах.
Система тонов в США была почти полностью заменена, но в некоторых странах, помимо новых систем, система тонов все еще доступна, например, в Италии.
Возможно, одним из первых методов фрикинга был switch-hooking, который позволяет совершать звонки с телефона, где дисковый набор или клавиатура были отключены блокировкой клавиш или другими способами для предотвращения несанкционированных звонков с этого телефона. Это делается путем быстрого нажатия и отпускания switch hook для открытия и закрытия абонентской цепи, имитируя импульсы, генерируемые дисковым набором. Даже большинство современных телефонных станций поддерживают этот метод, поскольку они должны быть обратно совместимы со старым абонентским оборудованием. [7]
Быстро нажимая на крючок разное количество раз примерно от 5 до 10 щелчков в секунду, разделенных интервалами примерно в одну секунду, звонящий может набирать номера, как если бы он использовал дисковый набор. Счетчик импульсов в коммутаторе подсчитывает импульсы или щелчки и интерпретирует их двумя возможными способами. В зависимости от континента и страны один щелчок с последующим интервалом может быть либо «один», либо «ноль», а последующие щелчки до интервала подсчитываются аддитивно. Это делает десять последовательных щелчков либо «ноль», либо «девять» соответственно. Некоторые коммутаторы позволяют использовать дополнительные щелчки для специальных элементов управления, но числа 0-9 теперь попадают в один из этих двух стандартов. Один специальный код, «флэш», представляет собой очень короткий одиночный щелчок, возможный, но трудно имитируемый. Во времена дискового набора технически идентичные телефонные аппараты продавались во многих регионах мира, только со штекерами, соответствующими стране, и циферблатами, украшенными местными стандартными номерами. [ необходима цитата ]
Такие телефоны с блокировкой клавиш, если они подключены к современной АТС с поддержкой DTMF , также могут эксплуатироваться тональным номеронабирателем, который генерирует тоны DTMF, используемые современными клавиатурными устройствами. Эти сигналы теперь очень единообразно стандартизированы во всем мире. Примечательно, что два метода можно объединить: даже если АТС не поддерживает DTMF, блокировку клавиш можно обойти, переключив коммутатор, а тональный номеронабиратель можно затем использовать для работы автоматизированных контролируемых DTMF услуг, которые не могут использоваться с дисковым набором.
Истоки телефонного фрикинга восходят, по крайней мере, к внедрению полностью автоматических коммутаторов компанией AT&T . Эти коммутаторы использовали тональный набор , форму внутриполосной сигнализации , и включали некоторые тоны, которые были предназначены для внутреннего использования телефонной компанией. [ требуется ссылка ] Один тон внутреннего использования — это тон частотой 2600 Гц , который заставляет телефонный коммутатор думать, что вызов завершен, оставляя открытую линию оператора, которую можно использовать для предоставления бесплатных междугородних и международных звонков. В то время междугородние звонки были дороже местных звонков. [8]
Тон был открыт примерно в 1957 году [8] Джо Энгрессией , слепым семилетним мальчиком. У Энгрессии был абсолютный слух , и он обнаружил, что насвистывание четвертой ми выше средней до (частота 2637,02 Гц) останавливает запись набранного телефонного номера. Не зная, что он сделал, Энгрессия позвонил в телефонную компанию и спросил, почему остановилась запись. Джо Энгрессия считается отцом фрикинга [9] .
Другие ранние фрики, такие как «Билл из Нью-Йорка» (Уильям «Билл» Акер 1953-2015), начали развивать элементарное понимание того, как работают телефонные сети. Билл обнаружил, что его диктофон также может воспроизводить тон на частоте 2600 Гц с тем же эффектом. Джон Дрейпер обнаружил благодаря своей дружбе с Engressia, что бесплатные свистки, выдаваемые в коробках с хлопьями Cap'n Crunch , также воспроизводят тон на частоте 2600 Гц при подувании (что и дало ему прозвище «Капитан Кранч»). Это позволяет управлять телефонными системами, работающими на одночастотном (SF) управлении. Можно издать длинный свисток, чтобы сбросить линию, а затем группы свистков (короткий тон для «1», два для «2» и т. д.) для набора номеров. [10] [11]
В то время как одночастотный режим работал на определенных телефонных маршрутах, наиболее распространенной сигнализацией в тогдашней междугородной сети было управление многочастотным (MF). Сленговое название этих тонов и их использования было «Марти Фримен». Конкретные требуемые частоты были неизвестны широкой публике до 1954 года, когда Bell System опубликовала информацию в Bell System Technical Journal в статье, описывающей методы и частоты, используемые для межофисной сигнализации. Журнал был предназначен для инженеров компании; однако он нашел свой путь в различные университетские городки по всем Соединенным Штатам. С этой одной статьей Bell System случайно выдала «ключи от королевства», и тонкости телефонной системы оказались в распоряжении людей, разбирающихся в электронике. [12]
В это время появилось второе поколение фриков, в том числе ньюйоркцы «Эван Дурбелл», «Бен Децибел» и Нил Р. Белл, а также калифорнийцы Марк Бернай, Крис Бернай и «Алан из Канады». Каждый из них проводил собственные независимые исследования и эксперименты с телефонной сетью, сначала индивидуально, а затем в группах, по мере того как они открывали друг друга во время своих путешествий. «Эван Дурбелл», «Бен» и «Нил» сформировали группу фриков, известную как «Группа Белл». Бернай инициировал похожую группу под названием «Общество Марка Берная». И Бернай, и Эван получили известность среди современных телефонных фрикеров за интернет-публикации своей коллекции записей телефонных исследований. Эти записи, сделанные в 1960-х, 1970-х и начале 1980-х годов, доступны на веб-сайте Марка Phone Trips . [13]
В октябре 1971 года фрикинг был представлен массам, когда журнал Esquire опубликовал статью под названием «Секреты маленькой синей коробки» [14] [15] [16] [14] Рона Розенбаума . В этой статье Энгрессия и Джон Дрейпер были представлены в качестве синонимов фрикинга. Статья также привлекла внимание других будущих фриков, таких как Стив Возняк и Стив Джобс , которые впоследствии основали Apple Computer . [17] [18]
В 1971 году также началось издание YIPL ( Youth International Party Line ), издание, начатое Эбби Хоффманом и Элом Беллом для предоставления информации йиппи о том, как «победить человека », в основном с использованием телефонов. В первом выпуске YIPL авторы включили «привет» всем фрикерам, которые предоставили технологическую информацию для информационного бюллетеня: «Мы в YIPL хотели бы выразить благодарность всем вам, фрикам». [19] В последнем выпуске YIPL заявили:
YIPL считает, что образование само по себе не может повлиять на Систему, но образование может быть бесценным инструментом для тех, кто готов его использовать. В частности, YIPL покажет вам, почему что-то должно быть сделано немедленно в отношении, конечно, ненадлежащего контроля над связью в этой стране со стороны не кого иного, как телефонной компании Bell. [19]
В 1973 году Эл Белл переместил YIPL и основал TAP (Технологическую американскую партию). [20]
Элу Беллу было отказано в открытии банковского счета на имя Технологической американской партии , поскольку он не был членом политической партии , поэтому он изменил название на Технологическую программу помощи, чтобы получить банковский счет. [21]
TAP превратился в основной источник подрывной технической информации среди фриков и хакеров по всему миру. [ по чьему мнению? ] TAP выходил с 1973 по 1984 год, а в конце 1970-х Эл Белл передал журнал «Тому Эдиссону». TAP прекратил публикацию в 1984 году, в основном из-за взлома и поджога дома Тома Эдисона в 1983 году. [22] Затем Cheshire Catalyst взял на себя управление журналом в его последний (1984) год.
Спорно подавленная статья «Регулирование телефонной компании в вашем доме» [23] в журнале Ramparts (июнь 1972 г.) повысила интерес к фрикингу. В этой статье были опубликованы простые схематические планы « черного ящика », используемого для совершения бесплатных междугородних телефонных звонков, и содержался очень короткий список деталей, которые можно было бы использовать для его создания. AT&T заставила Ramparts убрать все копии с полок, но не раньше, чем было продано множество копий, и многие постоянные подписчики получили их. [24]
В 1980-х годах революция персональных компьютеров и популярность систем компьютерных досок объявлений (BBS) (доступ через модем ) создали приток технически подкованных пользователей. Эти BBS стали популярными среди компьютерных хакеров и других людей, интересующихся этой технологией, и служили средством для ранее разрозненных независимых телефонных фриков, чтобы делиться своими открытиями и экспериментами. Это не только привело к беспрецедентному сотрудничеству между телефонными фриками, но и распространило понятие фрикинга среди других, которые взяли на себя задачу изучать, экспериментировать или эксплуатировать телефонную систему. Это также было в то время, когда телефонная компания была популярным предметом обсуждения в США, поскольку монополия корпорации AT &T была вынуждена отказаться от своих активов. В это время исследование телефонных сетей сократилось, и фрикинг больше сосредоточился на мошенничестве с оплатой телефонных звонков. Компьютерные хакеры начали использовать методы фрикинга, чтобы находить телефонные номера модемов, принадлежащих предприятиям, которые они могли бы использовать позже. Затем вокруг сообщества BBS hacker/phreaking (H/P) образовались группы, такие как известные группы Masters of Deception ( Phiber Optik ) и Legion of Doom ( Erik Bloodaxe ). В 1985 году среди BBS начал циркулировать подпольный электронный журнал Phrack (комбинация слов phreak и hack), посвященный взлому, фрикингу и другим связанным с этим технологическим темам. [25]
В начале 1990-х годов такие группы, как Masters of Deception и Legion of Doom, были закрыты в ходе операции Секретной службы США Sundevil . Фрикинг как субкультура на короткое время рассеялся из-за страха уголовного преследования в 1990-х годах, прежде чем популярность Интернета привела к возрождению фрикинга как субкультуры в США и распространению фрикинга на международном уровне. [ необходима цитата ]
Распад AT&T в 1984 году привел к появлению множества небольших компаний, намеревавшихся конкурировать на рынке дальней связи. К ним относились тогда еще только зарождавшиеся Sprint и MCI , обе из которых только недавно вышли на рынок. В то время не было возможности переключить телефонную линию, чтобы звонки автоматически осуществлялись компаниями, не входящими в AT&T. Клиентам этих небольших междугородних операторов требовалось набрать местный номер доступа, ввести номер своей телефонной карты и, наконец, ввести код города и номер телефона, по которому они хотели позвонить. Из-за относительно длительного процесса совершения звонка для клиентов компании делали номера телефонных карт короткими — обычно 6 или 7 цифр. Это создавало огромную уязвимость для телефонных мошенников с компьютером.
6-значные номера телефонных карт предлагают только 1 миллион комбинаций. 7-значные номера предлагают всего 10 миллионов. Если у компании было 10 000 клиентов, человек, пытающийся «угадать» номер карты, имел бы хорошие шансы сделать это правильно один раз из 100 попыток для 6-значной карты и один раз из 1000 попыток для 7-значной карты. Хотя это почти достаточно легко для людей, чтобы сделать это вручную, компьютеры значительно упростили задачу. [26] [27] Программы «Code hack» были разработаны для компьютеров с модемами. Модемы набирали номер доступа к междугородней связи, вводили случайный номер телефонной карты (с правильным количеством цифр) и пытались завершить звонок в систему компьютерной доски объявлений (BBS). Если компьютер успешно подключался к BBS, он доказывал, что нашел рабочий номер карты, и сохранял этот номер на диске. Если он не подключался к BBS в течение определенного времени (обычно 30 или 60 секунд), он вешал трубку и пробовал другой код. Используя этот метод, программы взлома кодов выдавали сотни (а в некоторых случаях и тысячи) рабочих номеров телефонных карт в день. Впоследствии они делились ими с другими фрикерами.
У этих небольших телефонных компаний не было возможности выявить виновников этих взломов. У них не было доступа к записям звонков местных телефонных компаний на их номера доступа, и даже если бы у них был доступ, получение таких записей было бы непомерно дорогим и отнимающим много времени. Хотя в начале 1990-х годов был достигнут определенный прогресс в отслеживании этих хакеров кодов, проблема не исчезла полностью, пока большинство междугородних компаний не смогли предложить стандартный набор 1+ без использования номера доступа.
Другой метод получения бесплатных звонков заключается в использовании «переадресаторов». Переадресация звонков не была доступна для многих телефонных линий компаний в конце 1980-х и начале 1990-х годов, поэтому им приходилось покупать оборудование, которое могло выполнять эту работу вручную между двумя телефонными линиями. Когда бизнес закрывался, они программировали оборудование переадресации звонков на ответ на все звонки, поднимали другую телефонную линию, звонили в свою службу ответа и соединяли две линии вместе. Это создавало у звонящего видимость того, что он был напрямую переадресован на службу ответа компании. Коммутационное оборудование обычно сбрасывало линию после того, как звонок заканчивался, и возвращалось к гудку, поэтому звонящий мог просто подождать, пока служба ответа отключится, и в конечном итоге получить пригодный для использования гудок со второй линии. Фрикеры осознали предоставляемую этим возможность, и они часами вручную обзванивали компании после закрытия, пытаясь определить неисправные переадресаторы. Как только фрикер получал доступ к одной из этих линий, он мог использовать ее для одной из многих целей. Помимо совершения телефонных звонков в любую точку мира за счет предприятий, они также могли набирать телефонные секс-/развлекательные номера 1-900 , а также использовать линию для преследования своих врагов, не опасаясь, что их отследят. Пострадавшие малые предприятия обычно были обязаны оплачивать счета за междугородние звонки, поскольку это было их собственное личное оборудование (а не уязвимости безопасности телефонной компании), которое позволяло совершать такое мошенничество. К 1993 году переадресация звонков была предложена почти каждому абоненту деловой линии, что сделало эти переадресаторы устаревшими. В результате хакеры прекратили поиск немногих оставшихся, и этот метод мошенничества с платными звонками умер. Многие (разные типы) переадресаторов все еще существуют и активно «взламываются» в Соединенных Штатах по состоянию на 2020 год. Сейчас редко можно найти переадресатор, используемый исключительно для переадресации автоответчика, но многие другие типы, такие как тестовые номера телефонной компании и удаленные АТС DISA, все еще используются в качестве переадресаторов. [ необходима цитата ]
До эпохи BBS в 1980-х годах телефонный фрикинг был скорее одиночным занятием, поскольку фрикам было сложно связаться друг с другом. [ требуется цитата ] Помимо общения через BBS, телефонные фрики открывают для себя ящики голосовой почты и групповые линии как способы общения и поддержания связи по телефону. Обычно они присваивают себе неиспользуемые ящики, которые являются частью систем деловой или сотовой связи. Как только обнаруживается уязвимая система почтовых ящиков, слухи распространяются по всему сообществу фриков, и десятки из них поселяются в системе. Они используют эти системы в качестве «домашней базы» для общения друг с другом, пока законные владельцы не обнаружат вторжение и не уничтожат их. Голосовые почтовые ящики также предоставляют фрикам безопасный номер телефона, который они могут раздавать друг другу, поскольку домашние номера телефонов и личные номера сотовых телефонов позволят раскрыть личность фрика (и его домашний адрес). Это особенно важно, учитывая, что телефонные фрики нарушают закон.
Фрикеры также используют «мосты» для общения друг с другом в прямом эфире. Термин «мост» изначально относился к группе тестовых линий телефонной компании, которые были соединены вместе, создавая эффект патилайна. В конце концов, все патилайны, будь то мосты или нет, стали называться мостами, если в основном они были заняты хакерами и/или фрикерами.
Популярность Интернета в середине 1990-х годов, а также более высокая осведомленность владельцев бизнеса и сотовых телефонов о голосовой почте сделали практику кражи голосовых почтовых ящиков менее популярной. По сей день мосты по-прежнему очень популярны среди фрикеров, однако с появлением VoIP использование мостов, принадлежащих телефонным компаниям, несколько сократилось в пользу конференций, принадлежащих фрикерам.
Конец многочастотного (MF) фрикинга в нижних 48 штатах США наступил 15 июня 2006 года, когда последняя станция в смежных Соединенных Штатах, которая использовала «фрикаемую» MF-сигнальную магистраль, заменила устаревшего (но все еще хорошо сохранившегося) оператора N2 на оператора T1 . Эта станция, расположенная в городке Вавина, штат Миннесота , управлялась Northern Telephone Company of Minnesota. [28]
Недавние заметные случаи фрикинга включают взлом систем VOIP . В 2011 году правительство Филиппин и ФБР арестовали четырех хакеров за телефонный фрикинг посредством взлома АТС . [29] В 2015 году пакистанские власти арестовали известного фрикера, который накопил более 50 миллионов долларов на хакерской деятельности АТС. [30]
Чешира является Ричард Чешир, бывший редактор информационного бюллетеня TAP.
