知識ベース

青い箱


青いボックスは、電話交換機を制御するために電話オペレーターコンソールによって以前に生成された帯域内信号音を生成する電子デバイスです。

1960年代に開発された青いボックスは、個人が長距離コールルーティングに影響を与え、電話会社の料金徴収メカニズムをバイパスして、国内および国際回線で無料の長距離電話をかけることができるように構築されました。この慣行はベルシステムと裁判所によって電話詐欺として裁定され、精力的に訴追されました。その後の電話交換技術では、発信者がアクセスできない別のチャネルでCommon Channel Interoffice Signaling(CCIS)の形式の帯域外信号方式を使用していました。

ブラックボックスと呼ばれる関連デバイスにより、発信者に課金されることなく通話を受信できるようになりました。

歴史

2600 Hz
LOUD )2600 Hzのトーン
このファイルの再生に問題がありますか?メディアのヘルプを参照してください。
多周波ダイヤル
これらの多周波数トーンは、自動スイッチング機器によって生成されました。青いボックスは、これらのトーンを再現するように設計されています。
このファイルの再生に問題がありますか?メディアのヘルプを参照してください。

1954年11月、 Bell System Technical Journalは、「インバンド単一周波数信号」と題する記事を発行しました。この記事では、当時の信号システムR1を使用してトランク回線で電話をルーティングするプロセスについて説明しました。この記事では、オフィス間トランキングシステムの基本と、コールの開始、ルーティング、および終了に使用される信号について説明しました。

1960年11月、さらに技術的な詳細がBell System Technical Journalの「 電話交換の制御のための信号システム 」という題の記事で開示されました。この記事では、長距離接続での通話の開始と終了、および着信番号の送信に使用される特定の単一周波数(SF)トーンと多重周波数(MF)トーンを特定しました。

このエンジニアリング設計では、これらの信号は自動スイッチング機器からのみ発信されると想定していました。設計者は、インバンドシグナル方式が周囲の音から電話の受話器で発生する誤った信号の影響を受けることを認識し、通常の音声には存在しないため、2600 Hzの周波数を選択しました。この選択は、電話の通常の使用でうまく機能しました。電話ユーザーが適切なトーンを電話の受話器に送信することにより、交換システムに制御信号を挿入できることは予見されていなかった。

技術的な詳細が公開される前に、多くのユーザーは、現在使用されていない長距離電話回線、または「トランク回線」をマークするための安定した信号として使用される2600 Hzトーンがこれらの回線をリセットすることを意図せずに発見しました。 Joy Bubblesとして知られるJoe Engressiaは、口で口whiを吹くことにより、7歳で偶然それを発見しました。彼と「Bill from New York」や「The Glitch」など、他の有名な電話番号は、2600 Hzでホイッスルを鳴らして幹線をリセットするように訓練しました。また、トランクを特定のパターンで点滅させることにより、電話をルーティングする方法を学びました。 1960年代のある時点で、Cap'n Crunchの朝食用シリアルのパケットには無料ギフトが含まれていました。小さなsmallは、偶然、2つの穴の1つが覆われたときに2600 Hzの音を生成しました。フレーカーのジョン・ドレーパーは、このwhiからニックネーム「キャプテンクランチ」を採用しました。

青い箱は主にいたずらと探検家の領域でしたが、無料の電話をかけるためだけに青い箱を使用した人もいました。かつて電話ネットワークを探っていた数人の孤立した個人であったブルーボックス機能により、サブカルチャーに発展しました。ジョン・「キャプテン・クランチ」ドレーパー、マーク・バーネイ、アル・バーネイなどの有名な電話番号は、青いボックスを使用して、標準の電話ではダイヤルできないさまざまな「隠しコード」を調べました。有名ないたずら者の中には、Apple Computerの創設者であるSteve WozniakとSteve Jobsがいました。あるとき、ウォズニアックはバチカン市国に電話をかけ、自分自身をヘンリー・キッシンジャー(キッシンジャーのドイツ語のアクセントを真似ている)と特定し、教皇(当時眠っていた)と話をするように頼みました。ウォズニアックは1986年に次のように述べています。

電話会社をシステムとして探検し、コードとトリックを学ぶためだけに電話しました。私はロンドンのオペレーターと話をして、私がニューヨークのオペレーターであると彼女に納得させました。両親や友人に電話したとき、私は支払いました。 6か月後、辞めました。できることはすべてやりました。

私はとても純粋でした。今、私は他の人たちがそれほど純粋ではなく、ただお金を稼ごうとしていることを理解しています。しかし、その後、私たちはすべて純粋だと思った。

エスクァイア誌の1971年10月号にロン・ローゼンバウムによる「 リトル・ブルー・ボックスの秘密」という記事が掲載されたとき、ブルーのボクシングが主流メディアにヒットしました。突然、より多くの人々が青いボックスによって生み出された電話のフリーキング文化に参入したいと考え、それがキャプテンクランチの名声をさらに高めました。 2つの主要なアマチュア無線雑誌(「73」および「CQ」)は、1970年代半ばに電話システムに関する記事を発表しました。 「73」号では、長距離信号ネットワークの基本、赤と青のボックスの構築方法、およびそれらの運用方法について説明した記事が掲載されました。

1988年11月、CCITT(現在ITU-Tとして知られている)は、新世代のユーザーでブルーボクシングインシデントの復活を引き起こした、シグナリングシステムNo. 5の勧告Q.140を公開しました。

1990年代初期には、特にヨーロッパで、青いボクシングが国際的な海賊版シーンで人気を博しました。コンピューターを使用して信号音を生成し、それらを電話で再生するブルーボクシングを容易にするソフトウェアが作成されました。 PCにはBlueBEEP、TLOなどがあり、Amigaなどの他のプラットフォーム用の青いボックスも利用できました。

1970年代および1980年代に、一部のレガシートランクは、発信者から到着する単一周波数トーンを除外するように変更されました。ブルーボクシングの死は、電話会社が問題に気づき、最終的に別のベアラとシグナリングチャネルを備えた帯域外シグナリングシステム(Common Channel Interoffice Signaling and Signaling Systemなど)に移行した1990年代半ばから後半にかけて発生しました。 7)。

操作

青いボックスの操作は簡単でした。最初に、ユーザーは通常、フリーダイヤル番号またはその他の監視なしの電話番号に長距離電話をかけました。ほとんどの場合、50マイルを超えるものはすべて、この手法の影響を受けやすいトランクタイプを通過します。

呼び出し音が鳴り始めると、発信者は青いボックスを使用して2600 Hzトーン(または多くの国際トランクでは2600 + 2400 Hzに続いて2400 Hzトーン)を送信します。 2600 Hzは、トランクのステータスを示すため、監視信号です。オンフック(トーン)またはオフフック(トーンなし)。このトーンを再生することにより、ユーザーは接続の遠端に電話を切って待つ必要があると確信させます。トーンが停止すると、トランクはオフフックおよびオンフック( 監視フラッシュと呼ばれる)になり、「Ka-Cheep」ノイズが発生し、その後無音になります。これは、接続の遠端であり、ルーティングディジットを待機していることを近端に通知します。

遠端が監視フラッシュを送信すると、ユーザーは青いボックスを使用して「キーパルス」または「KP」をダイヤルします。これは、ルーティング番号シーケンスを開始するトーンで、その後に電話番号または多数の特殊コードのいずれかが続きます電話会社によって内部的に使用された後、「開始」または「ST」トーンで終了しました。この時点で、接続の遠端は、指定された方法でコールをルーティングしますが、ユーザーのローカル交換機は、コールがまだ元の番号で鳴っていると想定します。通常、KP1は国内のダイヤルに使用され、KP2は国際電話に使用されます。

青いボックスは、オーディオオシレーターのセット、電話のキーパッド、オーディオアンプ、スピーカーで構成されていました。その使用は、当時の電話ハッキング方法の多くと同様に、未使用の電話回線を示すために2600 Hzの一定のトーンを使用することに依存していました。無料の長距離電話(1-800番号、またはそれほど一般的ではないが、別の市外局番の情報オペレーターなど)が通常の電話を使用して行われ、回線が接続されたときに青いボックスから2600 Hzのトーンが聞こえた電話のマウスピースに送り込まれたため、オペレーターは切断され、無料の長距離回線がブルーボックスユーザーに利用可能になりました。次に、キーボードを使用して、電話オペレーターに固有のマルチ周波数トーンを使用して、目的の電話をかけました。これらの周波数は、電話加入者が使用する通常のタッチトーン周波数とは異なるため、電話のキーパッドは使用できず、青いボックスが必要でした。

対策

ブルーボックスの開発と使用は、その機器に関するすべての技術文書を公開するというベルテレフォンのポリシーによって大部分が可能になりました。電話ハッキングの他の手段の開発に応じて、会社は詳細を公表することなく、システムを保護する他の手段の開発を開始しました。これらには、電話の中央局を変更して、加入者の電話から来る2600 Hzのトーンを聞くことが含まれていました。これに加えて、FBIによる複数のハッカーの調査と起訴により、電話のフリークが減少し、残りの活動の多くがコイン電話に置き換えられました。

電子交換システムは、フリーダイヤル電話番号への呼び出しを含む、行われたすべての呼び出しのログを維持しました。電話会社の従業員がこのデータを使用して異常なパターン(情報への長い繰り返し電話やホテルの予約番号など)を特定し、影響を受ける回線を盗聴するため、「電子監視システム」というニックネームが付けられました。 1975年の1件のケースでは、Pacific Telephone Companyは、1つの被告の回線を次の機器で標的にしました。

  • CMC2600。回線上で2600 Hzトーンが検出された回数をカウンターに登録するデバイス。
  • CMC 2600によって自動的にアクティブ化され、2600 Hzのアクティビティがバーストするたびに2分間の電話音声を録音するテープレコーダー。そして
  • Hekemian51A。CMC2600の機能を複製し、発信コールのテーププリントアウトも生成します。通常の呼び出しは黒インクで記録され、青いボックスを介して呼び出された宛先番号は赤インクで記録されました。

終miseとレガシー

デジタルスイッチング機器と帯域外シグナリングの開発により、ブルーボックスの使用が禁止されました。 「青い箱」という用語は、その後、他の目的にリサイクルされています。ハッキングコミュニティは他の取り組みに発展し、現在、 2600というタイトルの市販のハッキングマガジンが存在します。これは、かつては電話ハッキングの中心であった2600 Hzトーンへの言及です。

周波数とタイミング

各多重周波数トーンは、左の表に示すように、6つのセットから選択された2つの周波数で構成されています。タッチトーンエンコーディングは、右側の表に示されています。

オペレーター(青色のボックス)ダイヤルMF周波数
コード 700 Hz 900 Hz 1100 Hz 1300 Hz 1500 Hz 1700 Hz
1 バツバツ
2 バツバツ
3 バツバツ
4 バツバツ
5 バツバツ
6 バツバツ
7 バツバツ
8 バツバツ
9 バツバツ
0/10 バツバツ
11 / ST3 バツバツ
12 / ST2 バツバツ
KP バツバツ
KP2 バツバツ
ST バツバツ
顧客がダイヤルしたタッチトーン(DTMF)周波数
1209 Hz 1336 Hz 1477 Hz 1633 Hz
697 Hz 1 2 3 A
770 Hz 4 5 6 B
852 Hz 7 8 9 C
941 Hz * 0 D

右端の列は上に存在しません
消費者の電話。

通常、トーン持続時間は60ミリ秒間オンで、数字の間は60ミリ秒の無音です。 「KP」および「KP2」トーンは100ミリ秒間送信されます。 KP2(R1標準のST2)は、ベルシステムの内部電話番号のダイヤルに使用されました。ただし、実際の周波数の持続時間は、場所、スイッチの種類、およびマシンの状態によって異なります。

このMFトーンのセットは、元々、ベルシステムの長距離オペレーターが手動で電話をかけるために考案されたもので、加入者が使用するDTMF タッチトーンシステムよりも前のものです。この時点でオペレータがすでにロングライントランクにいたため、先頭のトランクプレフィックス1はダイヤルされませんでした。

特別なコード

人が到達する可能性のある特別なコードの一部を下の表に示します。 「NPA」は、電話会社の「市外局番」の用語です。

これらの多くは元々3桁のコードであり、先頭の市外局番なしでダイヤルされたように見えます。また、国際送信者にダイヤルされる宛先番号の形式は、追加の国を呼び出す機能が追加されたため、さまざまな時点で変更されました。

  • NPA + 100 –プラントテスト–バランス終了
  • NPA + 101 –プラントテスト–料金テストボード
  • NPA + 102 –プラントテスト–ミリワットトーン(1004 Hz)
  • NPA + 103 –プラントテスト–シグナリングテスト終了
  • NPA + 104 –プラントテスト–双方向伝送およびノイズテスト
  • NPA + 105 –プラントテスト–自動トランスミッション測定システム
  • NPA + 106 –プラントテスト– CCSAループ伝送テスト
  • NPA + 107 –プラントテスト–パーメータージェネレーター
  • NPA + 108 –プラントテスト– CCSAループエコーサポートメンテナンス
  • NPA + 109 –プラントテスト–エコーキャンセラーテストライン
  • NPA + 121 –内向きオペレーター
  • NPA + 131 –オペレーターディレクトリアシスタンス
  • NPA + 141 –レートおよびルート情報
  • 914 + 151 –海外からの着信(ニューヨーク州ホワイトプレーンズ)
  • 212 + 151 –海外からの着信(ニューヨーク、NY)
  • NPA + 161 –トラブル報告オペレーター(廃止)
  • NPA + 181 –コイン払い戻しオペレーター
  • 914 + 182 –インターナショナルセンダ(ニューヨーク州ホワイトプレーンズ)
  • 212 + 183 –インターナショナルセンダ(ニューヨーク、NY)
  • 412 + 184 –インターナショナルセンダ(ペンシルバニア州ピッツバーグ)
  • 407 + 185 –インターナショナルセンダ(フロリダ州オーランド)
  • 415 + 186 –国際送信者(カリフォルニア州オークランド–この時代、510はTWX)
  • 303 + 187 –国際送信者(コロラド州デンバー)
  • 212 + 188 –国際送信者(ニューヨーク、NY)

すべてのNPAにすべての機能があるわけではありません。一部のNPAには複数の都市が含まれていたため、市外局番の後に追加のルーティングコードが配置されることがありました。たとえば、519 + 044 + 121はウィンザー内線オペレーターに到達し、519 + 034 + 121は同じ内線コードで175 km離れたロンドン内線オペレーターに到達します。

他の国の青い箱

国際回線で広く使用されている別の信号システム(北米で終端しているものを除く)は、CCITT Signaling System No. 4(「SS4」という名前の親しみやすい)です。

技術的な定義は、以前のCCITT(現在のITU-T)勧告Q.120からQ.139で指定されています。

これも帯域内システムでしたが、数字に多周波信号を使用する代わりに、35 msの無音で区切られた4つの35 msトーンのパルスを使用して、4ビットバイナリコードで数字を表し、2400 Hzを「 「0」および「1」としての2040 Hz。監視信号は同じ2つの周波数を使用しましたが、各監視信号は両方のトーンで一緒に開始し(150ミリ秒)、ギャップなしで、2400 Hzの単一トーンの長い(350ミリ秒)または短い(100ミリ秒)期間が続きましたまたは2040 Hz。ヨーロッパのPhreaksは、これらの信号を生成するシステム4ブルーボックスを構築しました。 System 4は国際回線でのみ使用されていたため、これらの青いボックスの使用はより専門的なものでした。

通常、フリークは、他の方法で低コストまたはゼロコストで国際ダイヤルにアクセスし、直接ダイヤルで利用可能な国にダイヤルコールを行い、System 4の青いボックスを使用して国際接続をクリアし、オペレーターサービス経由でのみ利用可能であった宛先への呼び出し。したがって、System 4の青いボックスは、主に到達困難なオペレーター専用の宛先への呼び出しを設定する方法として使用されました。

典型的なSystem 4の青いボックスには、キーパッド(4ビットの数字信号を送信するため)と4つの監視信号(clear-forward、seize-terminal、seize-transit、およびtransfer-to-operator)用の4つのボタンがありました。いくつかの実験の後、軽快な指の鳴き声は、実際に必要なのは各周波数に1つずつ、2つのボタンであることがわかりました。実際には、桁信号を含む十分なタイミング精度ですべての信号を手動で生成することができました。これにより、青いボックスを非常に小さくすることができました。

System 4の青いボックスに追加された改良点は、反確認エコーガードトーンでした。電話と電話ネットワーク間の接続は2線式ですが、国際回線のシグナリングは4線式(完全に独立した送信パスと受信パス)で動作するため、信号確認トーン(2つのうちの1つの単一パルス)各桁の受信後の回線の遠端からの周波数)は、4線/ 2線変換ポイントで反射される傾向がありました。これらの反射信号は比較的微弱ですが、遠端のディジット受信回路がそれらを次のディジットの最初のビットとして扱い、フリークの送信ディジットを台無しにするほど十分に大きい場合がありました。

改善された青いボックスは、システム4信号を送信していないときは常に、他の周波数(たとえば、600 Hz)のトーンをガードトーンとして連続的に送信することでした。このガードトーンはエコーされた確認応答信号を消し去ったため、青色のボックスで送信された数字だけが遠端の数字受信回路で聞こえました。