En la era previa a Internet y las computadoras personales, las redes de telecomunicaciones mundiales no se controlaban mediante interfaces digitales, sino a través de frecuencias de audio que viajaban por cables de cobre. A finales de la década de 1960, un hallazgo insólito demostró las fragilidades de esta red analógica: un silbato de juguete incluido en las cajas de cereal Cap’n Crunch permitía realizar llamadas internacionales totalmente gratis.
El responsable de popularizar este descubrimiento fue John Thomas Draper, quien con las observaciones de Joe Engressia y Denny Teresi (jóvenes con un oído capaz de identificar tonos telefónicos), confirmó que el silbato de plástico emitía un sonido de exactamente 2600 Hertz (Hz).
En la arquitectura telefónica de la compañía AT&T, los 2600 Hz funcionaban como una señal de control in-band y de manera increíble al soplar el silbato por el auricular, la central interpretaba que la llamada había finalizado y dejaba la línea disponible con el canal abierto, lo cual otorgaba al usuario acceso directo al modo operador para enrutar llamadas a cualquier parte del mundo sin generar cobros.
Para automatizar este proceso, Draper diseñó la Blue Box (Caja Azul), un dispositivo electrónico con teclado capaz de replicar la totalidad de las frecuencias multifrecuencia (MF) empleadas por las compañías telefónicas.
El impacto de este desarrollo alcanzó un punto máximo en 1971. Fascinados por el hallazgo, Steve Wozniak y Steve Jobs contactaron a Draper y tiempo después Wozniak diseñó su propia versión digital de la Blue Box para calcular automáticamente las frecuencias necesarias, mientras que Jobs comercializó los dispositivos entre los estudiantes del campus de la Universidad de California en Berkeley.
Esta experiencia práctica con circuitos y comercialización técnica se convirtió en el antecedente directo que llevó a ambos a desarrollar la computadora Apple I y fundar Apple Computer.
A medida que las computadoras personales comenzaron a llegar al mercado, Draper llevó la exploración de redes al nivel de la programación; en una entrevista grabada en 1978 donde demostraba el uso de una computadora Apple II, Draper explicó cómo el software permitía automatizar tareas de marcado e interacción telefónica:
"Este programa es solo una demostración usada para enseñar lo fácil que resulta para una computadora controlar el teléfono [...]. Muestra la capacidad de usar la computadora para una aplicación práctica: si eres una persona muy ocupada, si diriges un negocio y no tienes secretaria, escribes el nombre de la persona a la que quieres llamar y la computadora buscará automáticamente el nombre, el número y lo marcará."
Más allá de la marcación automatizada, Draper desarrolló programas en lenguajes BASIC y Ensamblador capaces de realizar escaneos secuenciales de líneas telefónicas (scanning) para mapear la infraestructura de la red. Durante la misma sesión de 1978, Draper detalló el alcance de esta técnica para detectar dispositivos de espionaje o Silver Boxes:
La computadora puede programarse para marcar secuencialmente cada número posible y escuchar los tonos [...]. Así fue como se descubrió la observación remota mediante el escaneo. Existe un número de Caja Plateada (Silver Box) que la compañía telefónica instala para pinchar las líneas [...]. En 35 horas puedes escanear una central telefónica completa [...]. Es molesto que invadan tu privacidad todo el tiempo monitoreando tus llamadas privadas."
El uso de estas herramientas, combinado con la ingeniería social y hacerse pasar por personal de mantenimiento para solicitar datos internos a los empleados de las centrales, convirtió al phreaking en un tema de seguridad de alto nivel.
La intromisión constante en las redes telefónicas derivó en acciones penales contra Draper a mediados de los años 70. Durante su proceso judicial, las autoridades confiscaron su equipo "Charlie 1".
Sobre esta persecución legal, Draper reflexionó en la misma entrevista:
"Fui arrestado porque pensaban que usaba la computadora para encontrar los códigos de sus Silver Boxes [...]. Me acusan de conspiración por revelar secretos comerciales y de robo de servicios de telecomunicaciones [...]. Pero el hecho de que tenga esta computadora, que esté en el mercado al alcance de cualquiera y que el software haya sido escrito por mí es lo que realmente les molesta."
A pesar de su detención, Draper no se detuvo ya que mientras cumplía condena en prisión, programó en papel las líneas de código de EasyWriter, el primer procesador de textos comercial disponible para la Apple II.
El caso de John Draper demuestra que las vulnerabilidades críticas a menudo surgen de fallas de diseño conceptuales más que de errores de código. El phreaking expuso el peligro de confiar la señalización de control al mismo canal por donde viajaba la información de voz (in-band). Esta debilidad obligó a la industria de las telecomunicaciones a reestructurar la red telefónica mundial y migrar hacia protocolos de señalización por canales separados (out-of-band).
Al final, la trayectoria de "Cap’n Crunch" nos invita a ver la seguridad digital desde otro ángulo. Proteger nuestro mundo conectado no consiste únicamente en poner candados más fuertes o reglas más estrictas, sino en comprender la mente de quienes buscan preguntas donde otros solo ven respuestas.
Fuentes consultadas
• Rey, I. (2024, 30 de mayo). Capitán Crunch: Una leyenda de la cultura hacker. Muy Crítico. Recuperado de: https://muycritico.com.ar/web/?p=2062
• Joetrip / Draper, J. T. (1978 / Publicado en 2011). Phone Phreak Captain Crunch Rare Interview from '78. Entrevista y demostración técnica en YouTube. Disponible en: http://www.youtube.com/watch?v=n6TjjE8NHV0
INSTITUTO POLITÉCNICO NACIONAL
D.R. Instituto Politécnico Nacional (IPN). Av. Luis Enrique Erro S/N, Unidad Profesional Adolfo López Mateos, Zacatenco, Alcaldía Gustavo A. Madero, C.P. 07738, Ciudad de México. Conmutador: 55 57 29 60 00 / 55 57 29 63 00.
Esta página es una obra intelectual protegida por la Ley Federal del Derecho de Autor, puede ser reproducida con fines no lucrativos, siempre y cuando no se mutile, se cite la fuente completa y su dirección electrónica; su uso para otros fines, requiere autorización previa y por escrito de la Dirección General del Instituto.
