داستان اولین هکر دنیا؛ چگونه جان درایپر (کاپیتان کرانچ) با استفاده از سوتک پلاستیکی داخل جعبه غلات، سیستم تلفن شرکت AT&T را هک کرد

در اواخر دهه شصت میلادی، زمانی که رایانه‌ها هنوز غول‌های آهنی مستقر در اتاق‌های دانشگاهی بودند، یک فرکانس صوتی ساده توانست بزرگترین امپراتوری مخابراتی جهان یعنی AT&T را هک کند. در این مقاله قصد داریم به بررسی داستان حیرت‌انگیز جان درایپر (John Draper) معروف به کاپیتان کرانچ بپردازیم و ببینیم چگونه یک سوتک پلاستیکی اسباب‌بازی که در جعبه‌های غلات صبحانه پیدا می‌شد، کلید ورود به دنیای هک تلفن شد. آیا واقعاً امکان‌پذیر است که با تولید صدایی با فرکانس ۲۶۰۰ هرتز، بدون پرداخت تک‌قرانی هزینه، تماس‌های بین‌المللی رایگان برقرار کرد و آیا این کار جرقه‌ای برای شکل‌گیری نسل‌های بعدی هکرهای دیجیتال بود؟

دنیای فیریکینگ و کاوش در خطوط مخابراتی آنالوگ

قبل از اینکه اینترنت به شکل امروزی متولد شود، شبکه تلفن سراسری بزرگترین و پیچیده‌ترین ماشین ساخته‌شده به دست بشر بود که میلیون‌ها مایل سیم‌کشی را در بر می‌گرفت. در این فضا، گروهی از نوجوانان و جوانان کنجکاو که خود را فیریکر (Phone Phreaks) می‌نامیدند، به جای تلاش برای تخریب، به دنبال کشف نحوه کارکرد این سیستم غول‌پیکر رفتند. آن‌ها ساعت‌ها به صداهای خطوط، بوق‌های شماره‌گیری و تغییرات ولتاژ گوش می‌دادند تا الگوهای پنهان در پس دیوارهای مخابراتی را کشف کنند. این خرده‌فرهنگ عجیب، اولین نسل از جامعه هکری جهان را شکل داد که سلاح اصلی آن‌ها نه کدهای برنامه‌نویسی، بلکه گوش‌های تیز و درک عمیق از فرکانس‌های صوتی بود.

سیستم مخابراتی آن دوران بر پایه خطوط آنالوگ کار می‌کرد که در آن‌ها دستورالعمل‌های مدیریتی و داده‌های صوتی کاربران هر دو از یک کانال مشترک عبور می‌کردند. این ضعف طراحی بزرگ به این معنی بود که اگر کسی می‌توانست بوق‌های کنترلی شبکه را بازسازی کند، سیستم تصور می‌کرد که این دستورها از طرف اپراتورهای خود شرکت صادر شده‌اند. فیریکرها با درک این موضوع، شروع به آزمایش با ابزارهای مختلف موسیقی و نوسان‌سازها کردند تا کدهای صوتی مخابرات را شبیه‌سازی کنند. این کاوش‌های زیرزمینی در نهایت به کشف یکی از بزرگترین حفره‌های امنیتی تاریخ ارتباطات منجر شد و خطوط تلفن را به زمین بازی این ماجراجویان تبدیل کرد.

جعبه غلات صبحانه و کشف فرکانس طلایی

داستان جان درایپر زمانی به اوج رسید که او با یک اسباب‌بازی ساده پلاستیکی مواجه شد که به عنوان جایزه در جعبه‌های غلات صبحانه برند کاپیتان کرانچ (Cap’n Crunch) قرار داشت. یکی از دوستان نابینای او به نام جو انگشیا که توانایی عجیبی در تشخیص فرکانس‌ها داشت، متوجه شد که این سوتک پلاستیکی کوچک صدایی با فرکانس بسیار خاص تولید می‌کند. درایپر با استفاده از یک فرکانس‌متر در آزمایشگاه خود متوجه شد که این سوتک دقیقاً فرکانس صوتی ۲۶۰۰ هرتز را ایجاد می‌کند که فرکانسی حیاتی برای مخابرات بود. او بلافاصله نام مستعار کاپیتان کرانچ را برای خود انتخاب کرد و آزمایش‌های عملی خود را روی کیوسک‌های تلفن عمومی آغاز نمود.

این سوتک پلاستیکی ساده نیازی به باتری یا سیم‌کشی نداشت و با مسدود کردن یکی از سوراخ‌های آن با چسب زخم، فرکانس خروجی آن دقیقاً روی عدد جادویی تنظیم می‌شد. درایپر با این ابزار اسباب‌بازی به کیوسک‌های تلفن می‌رفت، ابتدا یک شماره رایگان یا بین‌شهری را می‌گرفت و به محض برقراری اتصال اولیه، سوتک را در دهنی تلفن به صدا درمی‌آورد. سیستم خودکار با شنیدن این فرکانس تصور می‌کرد تماس قطع شده اما خط فیزیکی همچنان باز باقی مانده است و آماده دریافت دستورات بعدی اپراتور است. این کشف ساده اما تکان‌دهنده نشان داد که پیچیده‌ترین سیستم‌های امنیتی زمانه در برابر یک ایده خلاقانه و ابزاری ارزان‌قیمت چقدر آسیب‌پذیر هستند.

فیزیک فرکانس ۲۶۰۰ هرتز و فریب دادن سوئیچ‌های AT&T

فرکانس ۲۶۰۰ هرتز در سیستم‌های سوئیچینگ آنالوگ شرکت AT&T به عنوان سیگنال وضعیت بیکار (In-band signaling) خطوط تلفن بین‌شهری استفاده می‌شد. وقتی این فرکانس از خط عبور می‌کرد، تجهیزات مخابراتی تصور می‌کردند که مشتری گوشی را قطع کرده است و بلافاصله ترانک یا کانال ارتباطی را برای تماس بعدی آزاد می‌کردند. اما از آنجا که گوشی فیزیکی در دست کاربر همچنان برداشته شده بود، خط در حالت تعلیق اپراتوری قرار می‌گرفت و به کاربر اجازه می‌داد کدهای چندفرکانسی جدیدی ارسال کند. این فرآیند به فیریکرها امکان می‌داد تا مسیرهای مسیریابی مخابراتی را خودشان به صورت دستی و بدون ثبت در سیستم‌های حسابداری هدایت کنند.

درایپر با دمیدن در سوتک، بوق قطع ارتباط را شبیه‌سازی می‌کرد و سپس با استفاده از دستگاه‌های نوسان‌ساز، شماره‌های مقصد جدید را با فرکانس‌های استاندارد مخابراتی ارسال می‌کرد. این کار باعث می‌شد که تماس جدید به هر نقطه‌ای از جهان که برقرار شود، در قبض تلفن ثبت نگردد، زیرا سیستم تصور می‌کرد که خط همچنان بیکار است. این ضعف ناشی از ترکیب کانال داده و کانال کنترل، به عنوان یکی از بزرگترین اشتباهات طراحی در تاریخ مهندسی مخابرات شناخته می‌شود. فیزیک ساده پشت این ماجرا نشان داد که چگونه عدم تفکیک سیگنال‌های مدیریتی از سیگنال‌های کاربر می‌تواند کل شبکه را در معرض نفوذ قرار دهد.

ساخت جعبه‌های آبی و تجاری‌سازی هک تلفن

جان درایپر به دمیدن ساده در سوتک پلاستیکی بسنده نکرد و برای راحتی کار، دستگاهی الکترونیکی به نام جعبه آبی (Blue Box) را طراحی و تولید کرد. این جعبه کوچک مجهز به صفحه‌کلید و نوسان‌سازهای الکترونیکی بود که می‌توانستند دقیقاً فرکانس‌های ترکیبی مورد نیاز برای مسیریابی و کنترل خطوط تلفن را تولید کنند. با فشار دادن دکمه‌های این جعبه، فیریکرها می‌توانستند به راحتی بوق‌های قطع خط، بوق‌های شروع شماره‌گیری و شماره‌های مقصد را با دقت بالا بازسازی کنند. این دستگاه‌ها سرعت و دقت هک را بسیار بالا بردند و کار را از حالت یک هنر فردی به یک متدولوژی فنی و تکرارپذیر تبدیل کردند.

ساخت جعبه‌های آبی به سرعت در میان جوامع دانشگاهی و هکرهای اولیه رواج یافت و دستورالعمل‌های ساخت آن به صورت زیرزمینی دست به دست چرخید. درایپر با فروش این جعبه‌ها به دوستان و علاقه‌مندان، نه تنها به آنها امکان برقراری تماس‌های رایگان را می‌داد، بلکه به نوعی اولین کسب‌وکار غیرقانونی حوزه امنیت را پایه‌گذاری کرد. این دستگاه‌ها به نمادی از مقاومت در برابر انحصار شرکت‌های بزرگ مخابراتی تبدیل شدند و به کاربران حس قدرت و کنترل روی یک شبکه جهانی را می‌بخشیدند. این گام، آغازگر مسیر طولانی ساخت ابزارهای سخت‌افزاری هک بود که بعدها به دنیای رایانه‌ها نیز راه یافت.

ورود استیو جابز و استیو وزنیاک به دنیای فیریکینگ

یکی از جالب‌ترین برگ‌های تاریخ تکنولوژی، برخورد دو بنیان‌گذار آینده شرکت اپل یعنی استیو جابز و استیو وزنیاک با جان درایپر و دنیای جعبه‌های آبی بود. وزنیاک پس از خواندن مقاله‌ای درباره فیریکرها در یک مجله، به شدت شیفته این کار شد و بلافاصله با جابز تماس گرفت تا یک جعبه آبی بسازند. وزنیاک که یک نابغه الکترونیک بود، اولین نسخه دیجیتالی جعبه آبی را طراحی کرد که بسیار دقیق‌تر از مدل‌های آنالوگ قبلی درایپر بود. استیو جابز جوان نیز که شم تجاری فوق‌العاده‌ای داشت، پتانسیل مالی این اختراع را کشف کرد و تصمیم گرفت آن‌ها را به دانشجویان بفروشد.

جابز و وزنیاک با فروش این جعبه‌های آبی در خوابگاه‌های دانشگاهی، توانستند پول خوبی به دست آورند و اولین همکاری تجاری مشترک خود را پیش از تاسیس اپل تجربه کنند. جابز سال‌ها بعد در یک مصاحبه معروف اعتراف کرد که اگر جعبه‌های آبی وجود نداشتند، قطعاً شرکتی به نام اپل نیز هرگز شکل نمی‌گرفت. این تجربه به آن‌ها اعتمادبه‌نفس لازم را داد تا باور کنند دو جوان ساده می‌توانند بر غول‌های صنعتی بزرگی مانند کمپانی‌های مخابراتی غلبه کنند. ارتباط نزدیک آن‌ها با کاپیتان کرانچ، پایه‌های فکری و فنی آن‌ها را برای ورود به دنیای رایانه‌های شخصی و ایجاد انقلابی دیگر آماده ساخت.

تماس تاریخی با واتیکان و شوخی با پاپ

یکی از معروف‌ترین و خنده‌دارترین حکایت‌های دوران فیریکینگ، تماس تلفنی استیو وزنیاک با دفتر رسمی پاپ در واتیکان با استفاده از یک جعبه آبی بود. وزنیاک با استفاده از این دستگاه خطوط تلفن را از ایالات متحده به ایتالیا و سپس به واتیکان مسیریابی کرد و خود را به عنوان هنری کیسینجر، وزیر امور خارجه وقت آمریکا، معرفی نمود. او خواستار گفتگو با شخص پاپ برای بررسی یک موضوع اضطراری شد، که این ادعا باعث دستپاچگی شدید مسئولان دفتر واتیکان در آن ساعت از شب شد. گرچه در نهایت به دلیل خواب بودن پاپ و شک کردن مسئولان به صدای جوان وزنیاک این مکالمه برقرار نشد، اما این اتفاق قدرت بی‌حدومرز جعبه‌های آبی را اثبات کرد.

این شوخی‌های جسورانه نشان دادند که فیریکرها می‌توانند مرزهای جغرافیایی و پروتکل‌های امنیتی دولتی را به راحتی دور بزنند و به حساس‌ترین نقاط جهان دسترسی پیدا کنند. درایپر و دوستانش به طور مداوم مسیرهای تلفنی پیچیده‌ای ایجاد می‌کردند؛ مثلاً یک تماس را از کالیفرنیا به لندن، سپس به توکیو و سرانجام به تلفن همسایه بغلی خود هدایت می‌کردند تا کیفیت صدا و تاخیر شبکه را آزمایش کنند. این بازی‌های فرکانسی نه‌تنها یک سرگرمی مهیج برای این جوانان بود، بلکه درک عمیقی از معماری شبکه‌های بین‌المللی به آن‌ها می‌داد که در هیچ دانشگاهی تدریس نمی‌شد.

تعقیب و گریز اف‌بی‌آی و سقوط کاپیتان کرانچ

با افزایش محبوبیت جعبه‌های آبی و ضررهای مالی سنگین شرکت AT&T، پلیس فدرال آمریکا (FBI) و بازرسان مخابرات تحقیقات گسترده‌ای را برای دستگیری مغز متفکر این جریان آغاز کردند. جان درایپر به دلیل حضور در رسانه‌ها و آموزش نحوه هک تلفن به دیگران، به سرعت به هدف شماره یک پلیس تبدیل شد. سرانجام در سال ۱۹۷۲، درایپر در جریان یک عملیات تعقیب و مراقبت توسط نیروهای پلیس بازداشت و به اتهام کلاهبرداری مخابراتی روانه دادگاه شد. این دستگیری شوک بزرگی به جامعه فیریکرها وارد کرد و نشان داد که دوران بازی‌های بدون خطر در خطوط تلفن به پایان رسیده است.

پلیس درایپر را به عنوان یک تهدید امنیتی بزرگ معرفی کرد، در حالی که او همواره اصرار داشت هدفش صرفاً کنجکاوی علمی و کشف ساختار شبکه بوده است. دادگاه او را به حبس تعلیقی محکوم کرد، اما به دلیل تکرار فعالیت‌ها و عدم دست کشیدن از تحقیقاتش، او در سال‌های بعد چندین بار دیگر نیز به زندان افتاد. این پرونده‌ها پرونده‌های حقوقی جدیدی را در زمینه جرایم الکترونیکی ایجاد کردند و دولت را مجبور ساختند قوانین سخت‌گیرانه‌تری را برای مقابله با هک خطوط مخابراتی تصویب کند. سقوط کاپیتان کرانچ، پایانی بر دوران طلایی و بی‌پروای فیریکینگ سنتی بود و فصلی جدید از امنیت سایبری را آغاز کرد.

زندان و تولد اولین کدهای نرم‌افزاری واژه‌پرداز

دوران زندان برای جان درایپر نه یک دوره بطالت، بلکه فرصتی غیرمنتظره برای تمرکز روی پروژه‌های نرم‌افزاری نوین بود. در اواخر دهه هفتاد، زمانی که او دوران محکومیت خود را در زندان کالیفرنیا می‌گذراند، دسترسی محدودی به یک رایانه اپل ۲ (Apple II) پیدا کرد. او از این فرصت طلایی استفاده کرد و اولین نرم‌افزار واژه‌پرداز تحت عنوان ایزی رایتر (EasyWriter) را نوشت که اولین برنامه پردازش متن برای رایانه‌های شخصی به شمار می‌رفت. این نرم‌افزار به کاربران اجازه می‌داد به راحتی متون خود را تایپ، ویرایش و ذخیره کنند که در آن زمان یک نوآوری خیره‌کننده بود.

ایزی رایتر به قدری موفق بود که شرکت آی‌بی‌ام (IBM) حق امتیاز آن را برای اولین رایانه شخصی خود خریداری کرد و این برنامه به یک استاندارد صنعتی تبدیل شد. درایپر ثابت کرد که مهارت‌های یک هکر می‌تواند در جهت توسعه ابزارهای مفید و قانونی برای بهبود کارایی رایانه‌ها به کار گرفته شود. او با این کار نام خود را از یک متهم مخابراتی به یک مهندس نرم‌افزار خلاق تغییر داد و نشان داد که خلاقیت هکری در هر محیطی راه خود را پیدا می‌کند. این بخش از زندگی او الهام‌بخش بسیاری از مهندسان جوانی شد که می‌خواستند بین دنیای هک و صنعت رسمی پل بزنند.

روانشناسی هکرهای اولیه؛ کنجکاوی یا خرابکاری؟

برای درک انگیزه‌های جان درایپر و سایر فیریکرهای دهه هفتاد، باید به روانشناسی خاص این افراد که بر پایه کنجکاوی بی‌پایان استوار بود توجه کنیم. اکثر این افراد تمایلی به کسب درآمدهای نامشروع کلان یا آسیب زدن به زیرساخت‌ها نداشتند، بلکه به چالش کشیدن سیستم‌های انحصاری و کشف ناشناخته‌ها محرک اصلی آن‌ها بود. آن‌ها از اینکه می‌توانستند با هوش خود بر یک سیستم میلیارد دلاری غلبه کنند لذت می‌بردند و اشتراک‌گذاری این دانش را یک وظیفه اخلاقی می‌دانستند. این اخلاق هکری (Hacker ethic) بعدها اصول اولیه جنبش نرم‌افزار آزاد و متن‌باز را پایه‌ریزی کرد.

البته رسانه‌ها و شرکت‌های دولتی تصویر بسیار تاریک‌تر و خطرناک‌تری از این افراد ارائه می‌دادند تا افکار عمومی را با خود همراه کنند و قوانین امنیتی شدیدتری را به تصویب برسانند. این تضاد دیدگاه میان هکرها و سیستم‌های حاکم، همواره یکی از چالش‌های اصلی حوزه امنیت فناوری اطلاعات بوده است. درایپر همیشه خود را یک مکتشف می‌دانست که به جای تخریب، به دنبال فهمیدن کدهای مخفی و زبان پنهان ماشین‌ها بود. این رویکرد روان‌شناختی همچنان در میان نسل جدید هکرهای کلاه‌سفید که به دنبال کشف حفره‌های امنیتی برای بهبود سیستم‌ها هستند، دیده می‌شود.

عبور مخابرات از سیستم آنالوگ به دیجیتال چندکاناله

هک‌های مکرر فیریکرها شرکت AT&T و سایر غول‌های مخابراتی جهان را مجبور کرد تا میلیاردها دلار برای بازطراحی زیرساخت‌های خود سرمایه‌گذاری کنند. راه‌حل نهایی برای پایان دادن به دوران فیریکینگ، جداسازی کامل کانال سیگنال‌دهی از کانال انتقال صدا بود که به عنوان سیستم سیگنال‌دهی شماره ۷ یا همان اس‌اس۷ (SS7) شناخته می‌شود. در این سیستم جدید، بوق‌های کنترلی دیگر از همان سیمی که صدای کاربر عبور می‌کرد فرستاده نمی‌شدند، بلکه در یک شبکه دیجیتال مجزا و رمزگذاری‌شده ردوبدل می‌شدند. با این تغییر ساختاری بزرگ، سوتک‌های پلاستیکی و جعبه‌های آبی برای همیشه کارایی خود را از دست دادند و خاموش شدند.

این انتقال از آنالوگ به دیجیتال، پایان قطعی دوران فیریکینگ سنتی بود اما همزمان درِ جدیدی را به روی هکرهای نرم‌افزاری باز کرد. هکرها از خطوط تلفن به سمت شبکه‌های رایانه‌ای و سیستم‌های عامل مهاجرت کردند و به جای فرکانس، با کدهای باینری به نبرد با سیستم‌ها رفتند. این فرآیند تکاملی نشان می‌دهد که امنیت یک زنجیره پویا است و هر زمان که یک راه نفوذ بسته می‌شود، روش‌های جدیدی متولد می‌شوند. سیستم‌های مخابراتی امروز بسیار ایمن‌تر هستند، اما ریشه‌های امنیت دیجیتال مدرن مدیون درس‌هایی است که مهندسان از هکرهای آنالوگ گرفتند.

میراث جان درایپر در فرهنگ امنیت سایبری مدرن

میراث جان درایپر در دنیای مدرن فراتر از داستان‌های نوستالژیک است و در تاروپود فرهنگ امنیت سایبری و هک اخلاقی تنیده شده است. مجله معروف ۲۶۰۰ (2600: The Hacker Quarterly) که یکی از قدیمی‌ترین و معتبرترین نشریات حوزه هک در جهان است، نام خود را مستقیماً از فرکانس کشف‌شده توسط کاپیتان کرانچ گرفته است. این عدد همچنان نمادی از آزادی اطلاعات، کنجکاوی فنی و مبارزه با انحصارهای شرکتی بزرگ در دنیای فناوری به شمار می‌رود. درایپر به ما یاد داد که نباید تکنولوژی را به عنوان یک جعبه سیاه غیرقابل‌تغییر بپذیریم، بلکه باید جرات باز کردن و فهمیدن آن را داشته باشیم.

داستان او در بسیاری از مستندها، کتاب‌ها و حتی فیلم‌های سینمایی به عنوان نماد دوران اولیه هک به تصویر کشیده شده است و الهام‌بخش هزاران مهندس امنیت در سراسر جهان بوده است. فرهنگ هکری امروز با تمام ابزارهای پیشرفته و کدهای پیچیده‌اش، هنوز هم همان روحیه کنجکاوی و تمایل به کشف خطاهای سیستم را که درایپر با یک سوتک اسباب‌بازی نشان داد، در خود حفظ کرده است. او به عنوان اولین هکر واقعی تاریخ، به ما نشان داد که هوش و خلاقیت فردی همواره می‌تواند بر ساختارهای سخت‌افزاری صلب و عظیم غلبه کند.

سرنوشت کاپیتان کرانچ در عصر اینترنت و گوشی هوشمند

امروزه با همه‌گیر شدن گوشی هوشمند و ارتباطات اینترنتی رمزگذاری‌شده، روش‌های قدیمی کاپیتان کرانچ شبیه به افسانه‌های باستانی به نظر می‌رسند. جان درایپر پس از آزادی از زندان، سال‌ها به عنوان مشاور امنیت سایبری فعالیت کرد و در کنفرانس‌های بزرگ فناوری به ایراد سخنرانی و به اشتراک‌گذاری تجربیات خود پرداخت. او با وجود سن بالا، همچنان به تکنولوژی‌های جدید علاقه‌مند است و روند توسعه شبکه‌ها را با دقت دنبال می‌کند. البته زندگی او همواره با فراز و نشیب‌های مالی و سلامتی همراه بوده و او هرگز به ثروت همکاران قدیمی‌اش مانند جابز نرسید.

با این حال، نام کاپیتان کرانچ در تالار افتخارات دنیای دیجیتال به عنوان یک اسطوره ثبت شده است که مسیر تفکر ما را درباره امنیت شبکه تغییر داد. او نشان داد که چگونه یک ایده ساده در یک جعبه غلات صبحانه می‌تواند شروع‌کننده جریانی باشد که کل صنعت مخابرات جهان را بازتعریف کند. داستان او یادآوری می‌کند که امنیت سایبری یک میدان نبرد همیشگی میان ذهن‌های خلاق و دیوارهای دفاعی است؛ نبردی که با یک سوتک پلاستیکی آغاز شد و امروز در اعماق سرورهای ابری و هوش مصنوعی ادامه دارد.

سوالات متداول

دکتر علیرضا مجیدی

پزشک، نویسنده و بنیان‌گذار وبلاگ «یک پزشک»

دکتر علیرضا مجیدی، نویسنده و بنیان‌گذار وبلاگ «یک پزشک».
با بیش از ۲۰ سال نویسندگی «ترکیبی» مستمر در زمینهٔ پزشکی، فناوری، سینما، کتاب و فرهنگ.
باشد که با هم متفاوت بیاندیشیم!

دربارهٔ علیرضا مجیدی در یک پزشک