技术利用
电话盗打——蓝盒子和2600 Hz
Phreak社区(John Draper / 嘎吱船长, Joe Engressia等) (1960-1980年代)第57卦(巽/风)是穿透的音调。在2600 Hz,盗打者滑过长途中继线——证明纯信号可以移动系统。1960-1970年代,AT&T的带内信令时代。电话网络对语音和控制使用相同的音频通道。单一频率——2600 Hz——向交换设备发出'中继空闲'信号。 盗打者发现:将那个音调播放到长途电话,交换机认为你挂断了,停止计费,进入操作员模式。然后:多频音调(像按键音,但不同频率)路由呼叫到任何地方,探索网络,进行免费长途连接。工具:蓝盒子——生成精确控制频率的小型手持设备。不是力量,是穿透。不是破坏交换机,是说它的语言。 风通过持续柔和行动穿透;2600 Hz通过系统无法区分与合法控制流量的精确信号穿透。AT&T的对策:迁移到带外7号信令系统(SS7)——将控制数据与语音通道分离。蓝盒子停止工作。但文化持续:2600杂志以打开门的音调命名。
Practical Integration
随风。通过持续信号穿透。 2600 Hz。单一频率。将其播放到长途中继线——AT&T交换机听到'空闲中继',停止计费,进入控制模式。发送多频音调,你在路由呼叫到任何地方。盗打有效是因为带内信令无法区分控制音调与用户音频。系统听到2600 Hz并打开门。不是力量——通过说系统语言的柔和穿透。 John Draper发现嘎吱船长口哨产生几乎完美的2600 Hz。Joe Engressia,天生失明具有绝对音高,直接吹口哨控制音调。人声穿透网络。成功通过小:精确信号,持续使用。 这是人们错过的:带内信令失败是因为信任和内容共享相同通道。当控制信号与用户数据一起旅行时,完美模仿成为可能。AT&T的修复:7号信令系统——在单独网络上的带外控制。将2600 Hz播放到语音呼叫不再到达交换逻辑。当没有开口时,风无法穿透。 你的审计:找到你的系统信任它们无法验证的信号的地方。仅依赖头值的API请求。以可预测模式传递的认证令牌。凭证和内容共享通道的网络协议。现代平行:理解系统如何区分内部和外部——不是为了闯入,而是为了知道'合法地'在哪里受到保护不足。 警告:仅依赖信号匹配的信任边界在外部人学习信号时失败。防御需要分离——控制通道与内容通道不同,验证独立于凭证。风穿透;架构必须考虑坚持。