PHONE
PHREAKING.

Quando a rede falava em voz alta

Até os anos 1990, o sistema telefônico mundial era dominado pela AT&T e seus equivalentes nacionais. Era o maior projeto de engenharia do século XX antes da internet: uma rede de chaveamento eletromecânico (depois eletrônico, com os ESS, Electronic Switching Systems), cobrindo continentes inteiros sobre cabo de cobre e centrais com relés.

O ponto-chave, e a falha fatal, era a sinalização in-band: os comandos que controlavam a chamada (estabelecer, derrubar, rotear) eram tons de áudio transmitidos na mesma frequência da voz humana. A central não tinha um canal de controle separado; ela ouvia o mesmo fio que carregava sua conversa.

Um tronco interurbano ocioso emitia continuamente um tom de 2600 Hz. Quando alguém ligava, o tom parava, sinalizando “linha em uso”. Quando a chamada terminava, o tom voltava, sinalizando “tronco livre, próximo cliente”. A consequência era simples e devastadora: se você conseguisse gerar 2600 Hz no fone, a central acreditava que sua chamada havia terminado, sem desligar do seu lado.

A AT&T publicou todos os detalhes técnicos no Bell System Technical Journal (novembro de 1960, “Signaling Systems for Control of Telephone Switching”). A premissa era ingênua mas honesta: nenhum cliente comum teria geradores de tom calibrados, e os técnicos da Bell eram homens de confiança. Bastou uma geração para essa confiança virar um furo de bilhões.

Joybubbles, o menino que conversava com a rede

Josef Carl Engressia Jr., nascido em 25 de maio de 1949 em Richmond, Virgínia, foi o primeiro phreaker que a história registra. Era cego de nascença e tinha ouvido absoluto.

Aos 4 anos já passava horas no telefone. Aos 7, em 1956, assobiou por acaso em uma chamada de longa distância e a linha caiu, mas o tom de discagem voltou. Tinha encontrado os 2600 Hz por acidente, treze anos antes de Captain Crunch e do apito do cereal. Antes mesmo do assobio, ainda criança, Joe descobriu que podia replicar com o gancho do telefone os pulsos do disco rotativo, burlando o cadeado que a babá colocava no telefone: a primeira documentação prática de tap dialing.

Em 1968, estudante na University of South Florida, Joe foi tema de uma matéria no jornal universitário que o apelidou de “The Whistler”. A AT&T processou a universidade. Em 1971, Ron Rosenbaum o entrevistou para o artigo “Secrets of the Little Blue Box” da Esquire, o mesmo texto que inspiraria Steve Wozniak a montar a primeira Blue Box.

A Blue Box e os tons MF

Após o assobio de 2600 Hz “abrir” o tronco, era preciso dizer à rede para onde discar. A AT&T usava um sistema de sinalização chamado CCITT5 / Multi-Frequency (MF): cada dígito é representado por dois tons simultâneos, escolhidos de uma matriz de 6 frequências (700, 900, 1100, 1300, 1500 e 1700 Hz).

A Blue Box, popularizada por Steve Wozniak e Steve Jobs antes de fundarem a Apple, era um aparelho que gerava esses pares de tons. O artigo “Secrets of the Little Blue Box”, publicado na Esquire em 1971 por Ron Rosenbaum, detonou a popularização do hobby.

Não foi só a Blue Box

Entre as décadas de 1960 e 1980, phreakers desenvolveram dezenas de color boxes, cada uma explorando uma característica diferente de protocolos de sinalização não criptografados. O hardware era simples: geradores de tom, resistores, capacitores, telefones modificados ou, mais tarde, PCs com placas de áudio. Cada cor atacava um vetor: cobrança, autenticação, conferência, sinalização de moeda.

Os fantasmas mudaram de instrumento

A telefonia digital matou o phreaking analógico, mas trocou um conjunto de protocolos frágeis por outro. SS7, Diameter, GTP, SIGTRAN, IMS: pilhas projetadas nos anos 1970–1990, quando a rede era um clube fechado de operadoras confiáveis. Hoje, qualquer ator com acesso a um roaming hub ou um SDR de US$ 500 entra como par autorizado.

O underground migra para o digital

Entre 2000 e 2015, o que sobrou do phreaking analógico se misturou com o nascente “digital phreaking” em fóruns como alt.phone.phreaking, listas privadas de Telnet, FTPs abandonados e blogs de pesquisadores. As fontes primárias daquela era são frágeis: muitos arquivos só existem hoje no Internet Archive ou em mirrors de comunidades como o Hack Canada e a 2600 Magazine.

Projetos como o Project MF (reconstrução de Blue Box em Arduino, com servidor Asterisk simulando uma Class 4 dos anos 1970), o OpenBTS (estação base GSM em software) e o Osmocom mostram como o conhecimento migrou de “audio hacking” para engenharia reversa de protocolos. Talks da DEF CON, ToorCon, CCC e da própria HOPE documentaram a transição em vídeo. A maior parte da literatura acadêmica chega só depois de 2015, antes disso, os dados estavam em fóruns que iam fechando ano a ano.

Quando o Estado desliga a rede

Quando o governo corta internet móvel ou fixa para silenciar protestos, comunidades improvisam. O resultado é um catálogo improvável: rádio amador, modems V.92 atravessando uma fronteira, redes mesh, LoRaWAN, satélite. A rede oficial cai; outras emergem.

Antenas em apartamentos e carros-fantasma

O Brasil entrou na era do phreaking de quadrilha. Em 2024 e 2025, a Polícia Civil de São Paulo desmantelou três operações sofisticadas usando hardware de telecom clandestino para fraude bancária em massa. O modus operandi é industrial: derrubar o sinal das vítimas, forçar conexão em uma BTS falsa controlada pela quadrilha, e disparar SMS com link de phishing.

1. 1930s–50s, PRÉ-PHREAKINGTap dialing vira folclore

   Phreakers descobrem que o gancho do telefone replica os pulsos do disco. Cadeados em discos viram inúteis. Joybubbles aprende a discar “tappando” na Virginia antes de aprender a ler.

2. 1957, DESCOBERTAJoe Engressia assobia 2600 Hz aos 7 anos

   O tom de “tronco livre” da AT&T cabe num assobio humano. Phreaking nasce.

3. 1971, POPULARIZAÇÃO”Secrets of the Little Blue Box” na Esquire

   O artigo de Ron Rosenbaum apresenta Captain Crunch ao mundo. Wozniak e Jobs leem.

4. 1972–75Wozniak e Jobs vendem Blue Boxes em Berkeley

   US$ 150 cada. Capital semente da Apple Computer Company.

5. 1980sCCS7 mata o phreaking analógico

   AT&T separa sinalização do canal de áudio. Tons audíveis param de funcionar.

6. 1984Revista 2600 é fundada

   Nome em homenagem ao tom mágico. Continua circulando até hoje.

7. 2013, DEF CON 21Femtocell Verizon hackeada por US$ 300

   Ritter e DePerry: voz e SMS de qualquer celular vizinho, em uma mochila.

8. 2016Primeiros ataques SS7 públicos no Brasil

   Fraudadores interceptam SMS de 2FA via brechas de roaming.

9. FEV/2019Metro Bank (UK), interceptação 2FA via SS7

   Contas bancárias esvaziadas. Caso vira referência regulatória.

10. AGO/2020Bielorrússia, modems via XS4ALL

    Internet morre, dial-up via Holanda renasce. 56 kbps é resistência.

11. AGO/2023Artsakh, cabo de Lachin cortado

    Nagorno-Karabakh fica offline. HF e rádio amador absorvem o tráfego residual.

12. JUL/2024Brasil, carro-antena em Faria Lima

    4G derrubado, SMS de phishing, prisão em flagrante no Parque São Lucas.

13. JAN/2025Brasil, apartamento BTS no Morumbi

    Antena na varanda do 19º andar mira a Marginal Pinheiros. 100 mil SMS/dia.

14. SET/2025Brasil, femtocell móvel em Itaquera

    Mesma técnica, mesmo modus operandi, terceiro caso em 14 meses.