Techno-Exploit
Phone Phreaking — The Blue Box & 2600 Hz
Phreak community (John Draper / Captain Crunch, Joe Engressia, et al.) (1960s–1980s)第57卦(巽/風)係滲透嘅音調。喺2600 Hz,phreaker溜入長途幹線——證明純粹信號可以移動系統。1960年代至1970年代,AT&T嘅帶內信令時代。電話網絡將聲音同控制用同一條音頻通道。一個單一頻率——2600 Hz——向交換設備發信號話「幹線閒置」。Phreaker發現:將呢個音調播入長途電話,交換機以為你收咗線,停止計費,進入操作員模式。然後:多頻音調(好似按鍵音,但唔同頻率)去將電話路由到任何地方,探索網絡,打免費長途電話。工具:藍盒——產生精確控制頻率嘅細小手持設備。唔係武力,係滲透。唔係破解交換機,係講佢嘅語言。風透過持續溫和嘅行動滲透;2600 Hz透過系統無法同合法控制流量區分嘅精確信號滲透。AT&T嘅對策:遷移到帶外7號信令系統(SS7)——將控制數據同聲音通道分開。藍盒停止工作。但文化持續:《2600》雜誌以打開門嘅音調命名。
Practical Integration
風隨風。透過持續信號滲透。 2600 Hz。單一頻率。將佢播入長途幹線——AT&T交換機聽到「幹線閒置」,停止計費,進入控制模式。發送多頻音調,你就將電話路由到任何地方。Phreaking之所以有效係因為帶內信令無法將控制音調同用戶音頻區分開。系統聽到2600 Hz就打開門。唔係武力——透過講系統嘅語言嚟溫和滲透。 John Draper搵到一個Cap'n Crunch哨子,產生幾乎完美嘅2600 Hz。Joe Engressia,盲人出世但有絕對音準,直接用口哨吹控制音調。網絡被人類聲音滲透。成功透過渺小:精確信號,持續使用。 呢度係人哋錯過嘅嘢:帶內信令失敗係因為信任同內容共享同一條通道。當控制信號同用戶數據一齊傳輸,完美模仿變得可能。AT&T嘅修復:7號信令系統——獨立網絡上嘅帶外控制。將2600 Hz播入語音通話唔再到達交換機邏輯。當冇開口時,風無法滲透。 你嘅審計:搵出你系統信任但無法驗證嘅信號喺邊。只靠標頭值嘅API請求。以可預測模式傳遞嘅認證令牌。憑據同內容共享通道嘅網絡協議。現代平行:理解系統點樣區分內部人同外部人——唔係為咗入侵,而係為咗知道「合法地」喺邊度保護不足。 警告:只靠信號匹配嘅信任邊界喺外部人學識信號時會失敗。防禦需要分離——控制通道同內容通道分開,驗證獨立於憑據。風會滲透;架構必須考慮持續性。