gold box

Une « gold box » est un appareil électronique qui exploite les vulnérabilités de la commutation téléphonique pour rediriger un appel entrant vers une autre ligne à l'insu de l'appelant. Elle a été principalement utilisée dans les années 1970 et 1980 par les « phreakers », des passionnés qui sondaient les réseaux téléphoniques à la recherche de failles de sécurité. L'appareil se compose généralement d'un générateur de tonalité et de circuits de commutation qui reconnaissent des fréquences audio spécifiques dans le système téléphonique, puis manipulent le routage des appels avant que la connexion ne soit entièrement établie.

La fonction principale repose sur la détection et la reproduction de la tonalité de 2 600 Hz, que le système Bell utilisait en interne pour signaler les lignes interurbaines inactives. En générant cette fréquence au bon moment pendant l'établissement de l'appel, un utilisateur pouvait tromper l'équipement de commutation, ce qui entraînait la coupure de la connexion et le traitement de la ligne comme étant disponible pour un reroutage. Cela permettait de dérouter les appels vers une destination choisie par le phreaker, ou d'établir des conférences téléphoniques sans les mécanismes de facturation standard.

Fonctionnement technique et variantes

Une « gold box » de base contenait un oscillateur de tonalité, généralement construit autour d'une minuterie 555 ou d'un composant similaire, réglé pour produire 2 600 Hz avec une amplitude suffisante pour être reconnue par les capteurs de ligne téléphonique. Des versions plus sophistiquées incluaient une capacité multitonalité, permettant aux utilisateurs d'entrer des fréquences supplémentaires utilisées à différentes étapes du protocole de signalisation 1 du système Bell. Certaines conceptions intégraient des claviers de numérotation à touches pour envoyer des signaux DTMF (Dual-Tone Multi-Frequency) une fois l'accès initial obtenu. La forme physique variait considérablement, allant de boîtiers spécialement conçus à des combinés téléphoniques modifiés ou des générateurs de tonalité de poche.

Le nom « gold box » ne provient pas de l'apparence ou des matériaux de l'appareil, mais était un argot industriel au sein de la communauté des phreakers, où différents noms de couleurs désignaient différentes méthodes d'exploitation et leurs équipements associés. La « blue box », une autre variante célèbre, fonctionnait sur des principes similaires mais ciblait un ensemble différent de fréquences de signalisation. Cette convention de dénomination reflétait la culture underground entourant ces appareils et fournissait un moyen mnémonique simple de distinguer les vecteurs d'attaque.

Les « gold boxes » sont devenues obsolètes à la fin des années 1980, lorsque les compagnies de téléphone ont remplacé les systèmes de commutation analogiques par des réseaux numériques qui ne dépendaient plus des tonalités de signalisation intrabande. L'infrastructure téléphonique moderne sépare les signaux de commande de l'audio des appels à l'aide de protocoles hors bande, rendant l'exploitation basée sur les tonalités techniquement impossible. Ces appareils sont désormais des artefacts historiques, conservés principalement dans les études sur l'histoire de l'informatique et la sécurité des télécommunications comme des exemples précoces de découverte de vulnérabilités de réseau.