Phreaking o pirateo telefónico es un término acuñado en la subcultura informática para denominar la actividad de aquellos individuos que orientan sus estudios y ocio hacia el aprendizaje y comprensión del funcionamiento de teléfonos de diversa índole, tecnologías de telecomunicaciones, funcionamiento de compañías telefónicas, sistemas que componen una red telefónica y por último; electrónica aplicada a sistemas telefónicos.
El phreaker o pirata telefónico es una persona que con amplios conocimientos de telefonía puede llegar a realizar actividades no autorizadas con los teléfonos, especialmente con los teléfonos inteligentes. Construyen equipos electrónicos artesanales que pueden interceptar y hasta ejecutar llamadas de móviles sin que el titular se percate de ello. En Internet se distribuyen planos con las instrucciones y nomenclaturas de los componentes para construir diversos modelos de estos aparatos.
Originalmente, este término se refería a los usuarios de las conocidas cajas azules (dispositivos electrónicos que permitían realizar llamadas gratuitamente). Ahora bien, como en la actualidad las compañías telefónicas utilizan sistemas digitales en lugar de electromecánicos, los piratas telefónicos han pasado a utilizar muchas de las técnicas de los hackers.
La meta de estos piratas es generalmente superar retos intelectuales de complejidad creciente, relacionados con incidencias de seguridad o fallas en los sistemas telefónicos, que les permitan obtener privilegios no accesibles de forma legal.
El pirateo telefónico es una disciplina estrechamente vinculada con el hacking convencional. Aunque a menudo es considerado y categorizado como un tipo específico de pirateo informático, en realidad está orientado a la telefonía, está estrechamente vinculado con la electrónica, y fue el germen del pirateo informático puesto que el sistema telefónico es anterior a la extensión de la informática a nivel popular. El pirateo informático surgió del contacto de estos piratas telefónicos con los primeros sistemas informáticos personales y las primeras redes de comunicación.
Etimología El término inglés phreak es una conjunción de las palabras phone ('teléfono') y freak ('obsesionado'), por lo que significa 'obsesionado con los teléfonos'. También se refiere al uso de varias frecuencias de audio para manipular un sistema telefónico, ya que la palabra inglesa phreak se pronuncia de forma similar a frequency (frecuencia).
Historia La piratería telefónica comenzó a finales de los años 50 en los Estados Unidos. Su edad de oro fue a finales de los 60 y principios de los 70. Los phreakers pasaban mucho tiempo marcando alrededor de la red telefónica para entender cómo funcionaba el sistema telefónico, realizando actividades tales como escuchar el patrón de tonos para averiguar cómo se enrutaban las llamadas, leer revistas técnicas oscuras de las compañías telefónicas, aprender a hacerse pasar por operadores y otro personal de la compañía telefónica, escarbar en los cubos de basura de las compañías telefónicas para encontrar documentos "secretos", colarse en los edificios de las compañías telefónicas por la noche y cablear sus propios teléfonos, construir aparatos electrónicos llamados bluebox, blackbox y redbox para ayudarles a explorar la red y hacer llamadas telefónicas gratuitas, pasar el rato en los primeros circuitos de conferencias telefónicas y "rondas de bucle" para comunicarse entre sí y escribir sus propios boletines informativos para difundir la información.
Antes de 1984, las llamadas telefónicas de larga distancia eran un artículo de primera categoría en los Estados Unidos, con regulaciones estrictas. En algunos lugares, llamar al otro lado de la calle se consideraba de larga distancia. Informar que una llamada telefónica era de larga distancia significaba una importancia elevada porque la persona que llama paga por minuto para hablar con la persona llamada; hacer negocios rápidamente.
La falsificación consiste en técnicas para evadir las cargas de larga distancia. Esta evasión es ilegal; el delito se llama fraude tarifario. En 1990, surgió la técnica de clonación de bíperes y fue utilizada por las fuerzas de seguridad.
En el Reino Unido la situación era bastante diferente debido a la diferencia de tecnología entre los sistemas americano y británico, siendo la principal diferencia la ausencia de marcación y señalización por tonos, particularmente en los años 50 y 60.
El sistema de tonos en los Estados Unidos ha sido casi totalmente reemplazado, pero en algunos países, además de los nuevos sistemas, el sistema de tonos sigue disponible, por ejemplo en Italia.
Apertura de bucle y el marcador de tono Posiblemente uno de los primeros métodos de phreaking fue la apertura de bucles de abonados (en inglés switchhooking) que permite realizar llamadas desde un teléfono en el que el dial o el teclado giratorio ha sido desactivado por un bloqueo de teclas u otros medios para evitar llamadas no autorizadas desde ese teléfono. Se hace presionando y soltando rápidamente el gancho conmutador para abrir y cerrar el circuito del abonado, simulando los pulsos generados por el dial giratorio. Este método funciona incluso en las centrales telefónicas más modernas ya que necesitan ser compatibles con los aparatos de los abonados más antiguos.
Haciendo clic rápidamente en el gancho un número variable de veces a aproximadamente 5 a 10 clics por segundo, separados por intervalos de aproximadamente un segundo, la persona que llama puede marcar números como si estuviera usando el dial rotativo. El contador de pulsos en la central cuenta los pulsos o clics y los interpreta de dos maneras posibles. Según el continente y el país, un clic con un intervalo siguiente puede ser "uno" o "cero" y los clics posteriores antes del intervalo se cuentan adicionalmente. Esto hace que diez clics consecutivos sean "cero" o "nueve", respectivamente. Algunos intercambios permiten utilizar clics adicionales para controles especiales, pero los números del 0 al 9 se encuentran ahora en una de estas dos normas. Un código especial, "flash", es un clic muy corto, posible pero difícil de simular. En la época de la marcación giratoria, se comercializaban aparatos telefónicos técnicamente idénticos en múltiples áreas del mundo, sólo con enchufes que coincidían con el país y los discos estaban biselados con los números estándar locales.
Estos teléfonos con teclado, si se conectan a una centralita moderna con capacidad DTMF, también pueden ser explotados por un marcador de tonos que genera los tonos DTMF utilizados por las modernas unidades de teclado. Estas señales están ahora muy uniformemente estandarizadas en todo el mundo. Es notable que los dos métodos pueden ser combinados: Incluso si la central no soporta DTMF, el bloqueo de la llave puede ser eludido mediante el enganche del interruptor, y el marcador de tonos puede ser utilizado entonces para operar servicios automatizados controlados por DTMF que no pueden ser utilizados con el marcado rotativo.
Red británica Debido a que la red del Reino Unido estaba dirigida por la Oficina de Correos y dependía de los interruptores Strowger, las técnicas utilizadas en el Reino Unido eran diferentes. Los intercambios funcionaban con los pulsos recibidos del teléfono de cada suscriptor, por lo que la señalización de tonos no servía. Las técnicas se basaban principalmente en las peculiaridades del cableado de la central, o en las instalaciones puestas por el personal de ingeniería. Algunos trucos típicos utilizados entre los años 50 y 70 incluían:
9-1-11 Marcando una centralita local al teléfono de la persona que llama (preferiblemente un teléfono de buzón), marcando 9-1-10 y luego, en el momento adecuado, tocando el resto del teléfono para añadir un pulso extra, esto podría dar acceso a la Marcación Troncal del Suscriptor (STD) irregular.
A veces era posible encontrar una central local cercana que cuando la persona que llamaba marcaba el código local, y luego añadía el 0, obtenía acceso gratuito a la STD. Para aquellos que no lo sabían, era posible modificar el teléfono de la oficina de correos (preferiblemente la serie 700) ajustando un diodo y un botón pulsador adecuados. Esto permitía recibir una llamada pero impedía que el relé de carga funcionara, por lo tanto no cargaba al que llamaba. Los inconvenientes eran que la persona que llamaba sólo disponía de cinco o seis minutos antes de que el sistema dejara la llamada pensando que no se había completado. También era aconsejable ponerse en contacto con el destinatario para asegurarse de que estaba esperando a la persona que llamaba antes de hacer la llamada.
Algunas otras técnicas fueron puestas en práctica deliberadamente por el personal de intercambio, siendo la más popular el uso de un número no utilizado. Cuando se marcaba el número, se devolvía el tono de "número no obtenible", pero después de un minuto o dos se aclaraba y daba acceso a la STD. Se utilizaban otras técnicas, pero los técnicos implicados debían desconfiar de la Subdivisión de Investigación Especial de la Oficina de Correos.
A medida que la red del Reino Unido eliminaba Strowger y pasaba al Sistema "X" estas prácticas desaparecieron.
2600 hercios Los orígenes de la piratería telefónica se remontan al menos a la implementación de interruptores automáticos de AT&T. Estos conmutadores utilizaban marcación por tonos, una forma de señalización en la banda, e incluían algunos tonos que eran para uso interno de la compañía telefónica. Un tono de uso interno es un tono de 2600 Hz que hace que un conmutador telefónico piense que la llamada ha terminado, dejando una línea de portador abierta, que puede ser explotada para proporcionar llamadas de larga distancia gratuitas, y llamadas internacionales. En ese momento, las llamadas de larga distancia eran más caras.
El tono fue descubierto aproximadamente en 1957, por Joe Engressia, un niño ciego de siete años. Engressia tenía un tono perfecto, y descubrió que silbando el cuarto E por encima del C medio (una frecuencia de 2637,02 Hz) se detendría una grabación telefónica marcada. Sin saber lo que había hecho, Engressia llamó a la compañía telefónica y preguntó por qué se habían detenido las grabaciones. Joe Engressia es considerado como el padre de las grabaciones telefónicas.
Otros primeros phreakers, como "Bill de Nueva York" (William "Bill" Acker 1953-2015), comenzaron a desarrollar una comprensión rudimentaria del funcionamiento de las redes telefónicas. Bill descubrió que una grabadora de su propiedad también podía tocar el tono a 2600 Hz con el mismo efecto. John Draper descubrió a través de su amistad con Engressia que los silbatos gratuitos que se daban en las cajas de cereales de Cap'n Crunch también producían un tono de 2600 Hz cuando se soplaban (lo que le valió el apodo de "Capitán Crunch"). Esto permite el control de sistemas telefónicos que funcionan con controles de una sola frecuencia (SF). Se puede hacer sonar un largo silbato para reiniciar la línea, seguido de grupos de silbatos (un tono corto para un "1", dos para un "2", etc.) para marcar números.
Multifrecuencia