اختراق الهاتف

ربما كانت إحدى أولى طرق اختراق أنظمة الهاتف هي تقنية "الربط بالمفتاح"، التي تسمح بإجراء مكالمات من هاتف تم تعطيل قرصه الدوار أو لوحة مفاتيحه بواسطة قفل أو وسيلة أخرى لمنع المكالمات غير المصرح بها. ويتم ذلك عن طريق الضغط السريع على زر الربط ثم تركه لفتح وإغلاق دائرة المشترك، محاكاةً للنبضات الناتجة عن القرص الدوار. وحتى معظم مقاسم الهاتف الحديثة تدعم هذه الطريقة، لأنها تحتاج إلى التوافق مع أجهزة المشتركين القديمة. ^{[ 8 ]}

بالضغط السريع على زر السماعة لعدد متغير من المرات، بمعدل يتراوح بين 5 إلى 10 ضغطات في الثانية، يفصل بينها فواصل زمنية تقارب ثانية واحدة، يستطيع المتصل طلب الأرقام كما لو كان يستخدم القرص الدوار. يقوم عداد النبضات في المقسم بحساب النبضات أو الضغطات وتفسيرها بطريقتين محتملتين. اعتمادًا على القارة والبلد، يمكن أن تُعتبر الضغطة الواحدة مع الفاصل الزمني التالي إما "واحد" أو "صفر"، ويتم حساب الضغطات اللاحقة قبل الفاصل الزمني بشكل تراكمي. هذا يجعل عشر ضغطات متتالية إما "صفر" أو "تسعة" على التوالي. تسمح بعض المقاسم باستخدام ضغطات إضافية للتحكمات الخاصة، لكن الأرقام من 0 إلى 9 تندرج الآن ضمن أحد هذين المعيارين. هناك رمز خاص، "فلاش"، وهو عبارة عن ضغطة واحدة قصيرة جدًا، ممكنة ولكن يصعب محاكاتها. في زمن القرص الدوار، تم تسويق أجهزة هاتف متطابقة تقنيًا في مناطق متعددة من العالم، مع اختلاف المقابس حسب البلد فقط، وإطارات الأقراص التي تحمل الأرقام القياسية المحلية.

يمكن استغلال الهواتف ذات القفل المفتاحي، إذا تم توصيلها بمقسم حديث يدعم تقنية DTMF ، بواسطة جهاز اتصال نغمي يُولّد نغمات DTMF المستخدمة في وحدات لوحة المفاتيح الحديثة. هذه الإشارات موحدة عالميًا بشكل كبير. والجدير بالذكر أنه يمكن الجمع بين الطريقتين: فحتى لو كان المقسم لا يدعم DTMF، يمكن تجاوز القفل المفتاحي عن طريق توصيل المفتاح، ويمكن حينها استخدام جهاز الاتصال النغمي لتشغيل خدمات DTMF الآلية التي لا يمكن استخدامها مع القرص الدوار.

تعود أصول اختراق أنظمة الهاتف إلى تطبيق شركة AT&T لمفاتيح التحويل الآلية بالكامل . استخدمت هذه المفاتيح نظام الاتصال النغمي ، وهو شكل من أشكال الإشارات داخل النطاق ، وتضمنت بعض النغمات المخصصة للاستخدام الداخلي لشركة الهاتف. إحدى هذه النغمات هي نغمة بتردد 2600 هرتز ، والتي تجعل مفتاح التحويل يعتقد أن المكالمة قد انتهت، مما يترك خطًا مفتوحًا، يمكن استغلاله لإجراء مكالمات دولية ومحلية مجانية. في ذلك الوقت، كانت المكالمات المحلية أغلى من المكالمات البعيدة. ^{[ 9 ]}

اكتُشفت هذه النغمة في عام 1957 تقريبًا، ^{[ 9 ]} على يد جو إنجريسيا ، وهو صبي كفيف يبلغ من العمر سبع سنوات. كان إنجريسيا يتمتع بحاسة سمع موسيقية مطلقة ، واكتشف أن صفير نغمة " مي" الرابعة فوق نغمة "دو" الوسطى (بتردد 2637.02  هرتز) من شأنه أن يوقف تسجيل المكالمات الهاتفية. ولأنه لم يكن يعلم ما فعله، اتصل إنجريسيا بشركة الهاتف وسأل عن سبب توقف التسجيلات. ^{[ 10 ]}

بدأ بعض المخترقين الأوائل، مثل "بيل من نيويورك" (ويليام "بيل" آكر، 1953-2015)، بتطوير فهم بدائي لكيفية عمل شبكات الهاتف. اكتشف بيل أن جهاز تسجيل يملكه يمكنه أيضًا تشغيل نغمة بتردد 2600  هرتز بنفس التأثير. اكتشف جون دريبر، من خلال صداقته مع إنغريسيا، أن الصفارات المجانية التي تُوزع في علب حبوب كابتن كرانش  تُصدر أيضًا نغمة بتردد 2600 هرتز عند النفخ فيها (مما أكسبه لقب "كابتن كرانش"). يتيح هذا التحكم في أنظمة الهاتف التي تعمل بتردد واحد . يمكن للمرء إطلاق صفارة طويلة لإعادة ضبط الخط، متبوعة بمجموعات من الصفارات (نغمة قصيرة للرقم "1"، ونغمتان للرقم "2"، وهكذا) لطلب الأرقام. ^{[ 11 ] [ 12 ]}

بينما كان استخدام التردد الأحادي فعالاً على بعض خطوط الهاتف، كانت الإشارات الأكثر شيوعاً على شبكة الاتصالات بعيدة المدى آنذاك هي إشارات الترددات المتعددة . وكان يُطلق على هذه النغمات واستخدامها اسم "مارتي فريمان" في اللغة العامية. ظلت الترددات المطلوبة مجهولة للعامة حتى عام ١٩٥٤، عندما نشرت شركة بيل سيستم المعلومات في مجلة بيل سيستم التقنية، في مقال يصف الطرق والترددات المستخدمة في الإشارات بين المكاتب. كانت المجلة موجهة لمهندسي الشركة، إلا أنها وصلت إلى العديد من الجامعات في جميع أنحاء الولايات المتحدة. وبهذا المقال، كشفت شركة بيل سيستم عن غير قصد أسرار نظام الهاتف، وأصبحت تفاصيله الدقيقة متاحة لمن لديهم معرفة بالإلكترونيات. ^{[ ١٣ ]}

ظهر الجيل الثاني من مخترقي شبكات الهاتف في ذلك الوقت، وضمّ سكان نيويورك "إيفان دوربيل" و"بن ديسيبل" ونيل ر. بيل، وسكان كاليفورنيا مارك بيرناي وكريس بيرناي و"آلان من كندا". أجرى كلٌّ منهم استكشافاته وتجاربه المستقلة لشبكة الهاتف، بدايةً بشكل فردي، ثم ضمن مجموعات بعد أن تعرفوا على بعضهم البعض خلال رحلاتهم. شكّل "إيفان دوربيل" و"بن" و"نيل" مجموعة من مخترقي شبكات الهاتف عُرفت باسم "مجموعة بيل". وأسس بيرناي مجموعة مماثلة سُمّيت "جمعية مارك بيرناي". نال كلٌّ من بيرناي وإيفان شهرةً واسعةً بين مخترقي شبكات الهاتف اليوم بفضل نشرهما على الإنترنت لمجموعتهما من تسجيلات استكشاف شبكات الهاتف. هذه التسجيلات، التي أُجريت في ستينيات وسبعينيات وأوائل ثمانينيات القرن الماضي، متاحة على موقع مارك الإلكتروني Phone Trips . ^{[ 14 ]}

في أكتوبر 1971، انتشر مصطلح "القرصنة الهاتفية" على نطاق واسع عندما نشرت مجلة إسكواير مقالًا بعنوان "أسرار الصندوق الأزرق الصغير" ^{[ 15 ] [ 16 ] [ 17 ]} بقلم رون روزنباوم . سلط هذا المقال الضوء على إنجريسيا وجون دريبر، ما جعل اسميهما مرادفين للقرصنة الهاتفية. كما اجتذب المقال اهتمامًا من رواد القرصنة الهاتفية الآخرين، مثل ستيف وزنياك وستيف جوبز ، اللذين أسسا لاحقًا شركة أبل . ^{[ 18 ] [ 19 ]}

شهد عام 1971 أيضًا بداية YIPL ( خط الحفلات الدولي للشباب )، وهي منشور أسسه آبي هوفمان وآل بيل لتزويد الشباب (اليبيين ) بمعلومات حول كيفية "التغلب على السلطة "، والتي تتضمن في الغالب استخدام الهواتف. في العدد الأول من YIPL ، وجه الكتّاب تحية خاصة لجميع المخترقين الذين قدموا معلومات تقنية للنشرة: "نحن في YIPL نود أن نتقدم بالشكر الجزيل لكم جميعًا أيها المخترقون." ^{[ 20 ]} وفي العدد الأخير، ذكرت YIPL ما يلي:

تؤمن منظمة YIPL بأن التعليم وحده لا يكفي لتغيير النظام، ولكنه أداة قيّمة لمن يرغب في استخدامه. وعلى وجه التحديد، ستوضح لكم YIPL ضرورة التحرك الفوري، لا سيما فيما يتعلق بالسيطرة غير المشروعة لشركة بيل للاتصالات في هذا البلد. ^{[ 20 ]}

في عام 1973، قام آل بيل بنقل حزب YIPL وأسس حزب TAP (الحزب الأمريكي التكنولوجي). ^{[ 21 ]}

رُفض طلب آل بيل لفتح حساب مصرفي باسم الحزب الأمريكي التكنولوجي ، لأنه لم يكن حزباً سياسياً ، فقام بتغيير الاسم إلى برنامج المساعدة التكنولوجية للحصول على حساب مصرفي. ^{[ 22 ]}

تطورت مجلة TAP لتصبح مصدرًا رئيسيًا للمعلومات التقنية السرية بين المخترقين والقراصنة الإلكترونيين في جميع أنحاء العالم. التقى أعضاء مثل تشيشاير كاتاليست بصحفيين في معرض ويست كوست للكمبيوتر عام 1982 ، حيث قدمت المجموعة عنوانًا للاشتراك في نشرتها الإخبارية ("لا تملك TAP هاتفًا"، كما قال تشيشاير). ^{[ 23 ]} استمرت TAP في الصدور من عام 1973 إلى عام 1984، حيث سلم آل بيل المجلة إلى "توم إديسون" في أواخر السبعينيات. توقفت TAP عن الصدور عام 1984، ويعود السبب الرئيسي في ذلك إلى حادثة اقتحام وحريق متعمد في منزل توم إديسون عام 1983. ^{[ 24 ]} ثم تولى تشيشاير كاتاليست إدارة المجلة في عامها الأخير (1984).

أثارت مقالةٌ مثيرةٌ للجدل، بعنوان "تنظيم شركة الهاتف في منزلك" ^{[ 25 ]} ، نُشرت في مجلة رامبارتس (يونيو 1972)، اهتمامًا متزايدًا باختراق أنظمة الهاتف. تضمنت المقالة مخططاتٍ بسيطةً لجهازٍ يُسمى " الصندوق الأسود " يُستخدم لإجراء مكالماتٍ هاتفيةٍ دوليةٍ مجانية، بالإضافة إلى قائمةٍ مختصرةٍ جدًا بالأجزاء التي يُمكن استخدامها في تصنيعه. أجبرت شركة AT&T مجلة رامبارتس على سحب جميع نسخ المجلة من الأسواق، ولكن بعد بيع العديد منها وتلقيها من قِبل العديد من المشتركين. ^{[ 26 ]}

أدى تفكك شركة AT&T عام 1984 إلى ظهور العديد من الشركات الصغيرة التي سعت للمنافسة في سوق الاتصالات بعيدة المدى. من بين هذه الشركات، شركتا سبرينت و MCI الناشئتان آنذاك ، واللتان دخلتا السوق حديثًا. في ذلك الوقت، لم تكن هناك طريقة لتحويل خط الهاتف تلقائيًا إلى شركات أخرى غير AT&T. كان على عملاء هذه الشركات الصغيرة للاتصالات بعيدة المدى طلب رقم وصول محلي، وإدخال رقم بطاقة الاتصال الخاصة بهم، ثم إدخال رمز المنطقة ورقم الهاتف الذي يرغبون في الاتصال به. نظرًا لطول عملية إتمام المكالمة نسبيًا، حرصت الشركات على أن تكون أرقام بطاقات الاتصال قصيرة - عادةً من 6 أو 7 أرقام. وقد أدى ذلك إلى ثغرة أمنية كبيرة أمام المتسللين الذين يستخدمون أجهزة الكمبيوتر.

لا توفر أرقام بطاقات الاتصال المكونة من 6 أرقام سوى مليون احتمال، بينما توفر الأرقام المكونة من 7 أرقام 10 ملايين احتمال فقط. إذا كان لدى شركة ما 10,000 عميل، فإن الشخص الذي يحاول "تخمين" رقم بطاقة لديه فرصة جيدة للنجاح مرة واحدة من كل 100 محاولة لبطاقة مكونة من 6 أرقام، ومرة ​​واحدة من كل 1000 محاولة لبطاقة مكونة من 7 أرقام. مع أن هذه العملية سهلة نسبيًا للأفراد، إلا أن الحواسيب سهّلتها بشكل كبير. ^{[ 28 ] [ 29 ]} طُوّرت برامج "اختراق الشفرات" للحواسيب المزودة بمودمات. يقوم المودم بالاتصال برقم الوصول للمسافات الطويلة، وإدخال رقم بطاقة اتصال عشوائي (بالعدد الصحيح من الأرقام)، ومحاولة إجراء مكالمة إلى نظام لوحة إعلانات حاسوبية (BBS). إذا نجح الحاسوب في الاتصال بنظام لوحة الإعلانات، فهذا يثبت أنه عثر على رقم بطاقة صالح، ويقوم بحفظ هذا الرقم على القرص. إذا لم يتمكن الجهاز من الاتصال بلوحة الإعلانات الإلكترونية خلال فترة زمنية محددة (عادةً 30 أو 60 ثانية)، فإنه يقطع الاتصال ويحاول استخدام رمز مختلف. باستخدام هذه الطريقة، تستطيع برامج اختراق الأنظمة الحصول على مئات (أو في بعض الحالات آلاف) أرقام بطاقات الاتصال الصالحة يوميًا. ثم يتم تبادل هذه الأرقام فيما بينها.

لم يكن لدى شركات الهاتف الصغيرة هذه أي وسيلة لتحديد هوية مرتكبي هذه الاختراقات. لم يكن لديها إمكانية الوصول إلى سجلات شركات الهاتف المحلية للمكالمات الواردة إلى أرقام الوصول الخاصة بها، وحتى لو كان لديها هذه الإمكانية، فإن الحصول على هذه السجلات كان مكلفًا للغاية ويستغرق وقتًا طويلاً. ورغم حدوث بعض التقدم في تعقب هؤلاء المخترقين في أوائل التسعينيات، إلا أن المشكلة لم تختفِ تمامًا إلا عندما تمكنت معظم شركات الاتصالات بعيدة المدى من تقديم خدمة الاتصال القياسي (1+) دون الحاجة إلى رقم وصول.

هناك طريقة أخرى للحصول على مكالمات هاتفية مجانية، وهي استخدام "أجهزة تحويل المكالمات". لم تكن خاصية تحويل المكالمات متاحة للعديد من خطوط الهاتف التجارية في أواخر الثمانينيات وأوائل التسعينيات، مما اضطر الشركات إلى شراء أجهزة تقوم بهذه المهمة يدويًا بين خطين. عند إغلاق الشركة، كانوا يبرمجون جهاز تحويل المكالمات للرد على جميع المكالمات، ثم يلتقط خطًا آخر، ويتصل بخدمة الرد الآلي، ويربط الخطين معًا. هذا يُوهم المتصل بأنه تم تحويله مباشرةً إلى خدمة الرد الآلي للشركة. عادةً ما يُعيد جهاز التحويل ضبط الخط بعد انتهاء المكالمة وعودة نغمة الاتصال، بحيث ينتظر المتصل بعد فصل خدمة الرد الآلي، ليحصل في النهاية على نغمة اتصال صالحة من الخط الثاني. استغلّ المخترقون هذه الفرصة، فكانوا يقضون ساعات في الاتصال يدويًا بالشركات بعد ساعات العمل، محاولين تحديد أجهزة تحويل المكالمات المعيبة. بمجرد حصول المخترق على أحد هذه الخطوط، يُمكنه استخدامه لأغراض متعددة. إضافةً إلى إجراء مكالمات هاتفية في أي مكان في العالم على حساب الشركات، كان بإمكانهم أيضًا الاتصال بأرقام هاتفية جنسية/ترفيهية تبدأ بـ 900 ، فضلًا عن استخدام الخط لمضايقة خصومهم دون خوف من التعقب. عادةً ما كانت الشركات الصغيرة المتضررة تُجبر على دفع تكاليف المكالمات الدولية، لأن معداتها الخاصة (وليس ثغرات أمنية في شركات الاتصالات) هي التي سمحت بحدوث هذا الاحتيال. بحلول عام 1993، أصبحت خدمة تحويل المكالمات متاحةً لجميع مشتركي خطوط الأعمال تقريبًا، مما جعل هذه المحولات قديمة الطراز. ونتيجةً لذلك، توقف المخترقون عن البحث عن المحولات القليلة المتبقية، وانتهى هذا الأسلوب من الاحتيال على المكالمات. مع ذلك، لا تزال أنواع عديدة من المحولات موجودة ويتم اختراقها بنشاط في الولايات المتحدة حتى عام 2020. من النادر العثور على محول يُستخدم حصريًا لتحويل المكالمات إلى خدمة الرد الآلي، ولكن لا تزال العديد من الأنواع الأخرى، مثل أرقام اختبار شركات الاتصالات ووحدات PBX DISA البعيدة، تُستخدم كمحولات.

قبل عصر لوحات الإعلانات الإلكترونية (BBS) في ثمانينيات القرن الماضي، كان اختراق أنظمة الهاتف نشاطًا فرديًا في الغالب، نظرًا لصعوبة تواصل المخترقين فيما بينهم. إلى جانب التواصل عبر لوحات الإعلانات الإلكترونية، اكتشف مخترقو أنظمة الهاتف صناديق البريد الصوتي وخطوط الهاتف المشتركة كوسيلة للتواصل والترابط عبر الهاتف. عادةً ما يستولون على صناديق غير مستخدمة تابعة لأنظمة هواتف الشركات أو الهواتف المحمولة. بمجرد اكتشاف نظام بريد صوتي ضعيف، ينتشر الخبر بسرعة بين المخترقين، ويتخذ الكثير منهم من هذا النظام مقرًا لهم. يستخدمون هذه الأنظمة كـ "قاعدة رئيسية" للتواصل فيما بينهم إلى أن يكتشف أصحابها الأصليون الاختراق ويزيلون بياناتهم. كما توفر صناديق البريد الصوتي رقم هاتف آمنًا للمخترقين لتبادله فيما بينهم، إذ أن أرقام الهواتف المنزلية وأرقام الهواتف المحمولة الشخصية تكشف هوية المخترق (وعنوان منزله). وهذا أمر بالغ الأهمية، خاصةً وأن اختراق أنظمة الهاتف يُعد مخالفة للقانون.

يستخدم المخترقون أيضًا "جسورًا" للتواصل المباشر فيما بينهم. كان مصطلح "جسر" في الأصل يشير إلى مجموعة من خطوط اختبار شركات الهاتف التي تم ربطها معًا لتُعطي انطباعًا بوجود خط مشترك. وفي نهاية المطاف، أصبحت جميع الخطوط المشتركة، سواء كانت جسورًا أم لا، تُعرف باسم "جسور" إذا كان معظم مستخدميها من المخترقين.

أدى انتشار الإنترنت في منتصف التسعينيات، إلى جانب ازدياد وعي أصحاب الشركات والهواتف المحمولة بأهمية البريد الصوتي، إلى انخفاض شعبية سرقة صناديق البريد الصوتي. وحتى يومنا هذا، لا تزال الجسور تحظى بشعبية كبيرة بين المخترقين، إلا أنه مع ظهور تقنية VoIP، انخفض استخدام الجسور المملوكة لشركات الاتصالات قليلاً لصالح المؤتمرات التي يديرها المخترقون.

انتهى عصر اختراق أنظمة الاتصالات متعددة الترددات (MF) في الولايات المتحدة الأمريكية (باستثناء ألاسكا وهاواي) في 15 يونيو 2006، عندما استبدل آخر مركز اتصالات في الولايات المتحدة المتجاورة يستخدم خط اتصال متعدد الترددات قابل للاختراق، خط N2 القديم (وإن كان لا يزال بحالة جيدة) بخط T1 . وكان هذا المركز، الواقع في بلدة واوينا بولاية مينيسوتا ، يُدار من قبل شركة نورثرن تيليفون في مينيسوتا. ^{[ 30 ]}

تشمل أبرز حالات القرصنة الهاتفية الحديثة اختراق أنظمة الاتصالات الصوتية عبر الإنترنت (VoIP ). ففي عام 2011، ألقت حكومة الفلبين ومكتب التحقيقات الفيدرالي القبض على أربعة قراصنة بتهمة القرصنة الهاتفية عبر اختراق أنظمة المقاسم الهاتفية الخاصة (PBX) . ^{[ 31 ]} وفي عام 2015، ألقت السلطات الباكستانية القبض على قرصان هاتفي بارز جمع أكثر من 50 مليون دولار من أنشطة اختراق أنظمة المقاسم الهاتفية الخاصة (PBX). ^{[ 32 ]}