Phreaking: uma breve história, técnicas e implicações legais
Resumo rápido
- Phreaking é a exploração de falhas em sistemas de telefonia para fazer chamadas sem pagar ou obter acesso indevido.
- Ganhou fama nos anos 1960 e 1970, quando as centrais analógicas usavam tons audíveis (como 2600 Hz) para sinalização.
- Joe Engressia (“Joybubbles”) e John Draper (“Captain Crunch”) são os nomes mais lembrados da época.
- No Brasil, invadir dispositivo informático é crime (art. 154-A do Código Penal), com pena de 1 a 4 anos desde 2021.
Introdução
O termo “phreaking” refere-se à prática de explorar falhas em sistemas de telecomunicações para obter acesso não autorizado ou realizar chamadas sem custo. A palavra é uma combinação de “phone” (telefone) e “freak” (perturbar), e surgiu na década de 1960, quando os sistemas telefônicos baseados em tecnologia analógica eram comuns. Inicialmente, phreakers utilizavam métodos rudimentares, como a manipulação de tons e dispositivos de áudio, para explorar vulnerabilidades nos sistemas telefônicos.
Com o desenvolvimento da tecnologia digital e a crescente sofisticação dos sistemas telefônicos, o phreaking também evoluiu, levando ao surgimento de novas técnicas para explorar brechas nesses sistemas. Mesmo com a maior segurança introduzida pelos avanços tecnológicos, o phreaking permaneceu como uma prática entre entusiastas de telecomunicações e cibersegurança.
História do Phreaking
Um dos pioneiros do phreaking foi Joe Engressia, também conhecido como “Joybubbles”. Engressia possuía a habilidade de imitar os tons de discagem dos sistemas telefônicos usando apenas sua voz, permitindo-lhe realizar chamadas gratuitas em todo o mundo. Outro nome icônico na história do phreaking é John Draper, conhecido como “Captain Crunch”, que descobriu que o apito de um brinquedo infantil, chamado “Captain Crunch Whistle”, poderia gerar tons compatíveis com o sistema de discagem telefônica, possibilitando a realização de chamadas gratuitas.
Durante a década de 1970, a prática do phreaking tornou-se uma subcultura, com phreakers formando clubes e fóruns para compartilhar informações e técnicas. Contudo, a partir da década de 1980, o phreaking começou a ser amplamente reconhecido como uma atividade criminosa, resultando na condenação de várias figuras proeminentes da comunidade, como John Draper, que foi preso em 1982.
Com o avanço da tecnologia e o aumento da segurança dos sistemas telefônicos, o phreaking perdeu popularidade durante os anos 1990. No entanto, ainda há pequenos grupos de entusiastas que mantêm a prática viva até hoje.
| Período | Marco |
|---|---|
| Anos 1950–60 | Joe Engressia percebe que tons de 2600 Hz interferem na sinalização das centrais de longa distância dos EUA. |
| Anos 1970 | John Draper fica conhecido como “Captain Crunch” por causa de um apito de brinde de cereal que gerava o tom. |
| 1971 | A revista Esquire publica “Secrets of the Little Blue Box”, que leva o tema ao grande público. |
| Anos 1980–90 | A sinalização passa a trafegar fora do canal de voz (SS7), o que encerra a era dos tons. |
| Hoje | Os golpes migraram para fraudes em PABX/VoIP, troca indevida de chip (SIM swap) e engenharia social em centrais de atendimento. |
Técnicas de Phreaking
As técnicas utilizadas no phreaking podem ser classificadas em duas categorias principais: técnicas de hardware e técnicas de software.
1. Técnicas de Hardware:
As técnicas de hardware envolvem o uso de dispositivos físicos para manipular os sistemas de telecomunicações.
– Tons de Discagem: Os tons de discagem são sinais eletromagnéticos que indicam o número a ser chamado. Phreakers utilizam dispositivos para gerar esses tons artificialmente, como sintetizadores e analisadores de espectro. Tais métodos permitiam chamadas gratuitas ou acesso a serviços não autorizados.
– Cabos e Conectores: Phreakers também manipulavam os sistemas utilizando cabos e conectores para interceptar linhas telefônicas ou realizar chamadas não autorizadas. Esses dispositivos poderiam ser obtidos de fornecedores de telecomunicações ou lojas especializadas.
– Aparelhos de Áudio: Aparelhos especializados eram empregados para interceptar e ouvir conversas telefônicas, sendo usados para espionagem ou obtenção de informações confidenciais.
2. Técnicas de Software:
As técnicas de software envolvem o uso de programas específicos para explorar falhas nos sistemas de telecomunicações.
– Programas de Hacking: Softwares maliciosos são desenvolvidos para explorar vulnerabilidades nos sistemas de telecomunicações, permitindo que os phreakers façam chamadas gratuitas ou acessem serviços de forma ilícita. Esses programas podem ser adquiridos em fóruns clandestinos ou na dark web.
– Engenharia Social: Essa técnica envolve a manipulação psicológica de funcionários de empresas de telecomunicações para obter informações confidenciais, como senhas ou números de telefone. Phreakers utilizam a engenharia social para obter acesso privilegiado aos sistemas.
Implicações Legais
A prática do phreaking é ilegal em muitos países. No Brasil, invadir dispositivo informático sem autorização é crime previsto no art. 154-A do Código Penal, incluído pela Lei 12.737/2012. Desde a Lei 14.155/2021, a pena é de reclusão de 1 a 4 anos, e multa, aumentada se houver prejuízo econômico.
Dependendo do caso, a conduta também pode configurar interceptação ilegal de comunicações (Lei 9.296/1996), fraude ou violação de dados pessoais protegidos pela LGPD.
Ferramentas associadas ao tema
Hoje, as ferramentas citadas em discussões sobre phreaking são de uso geral em segurança de redes e são empregadas legitimamente por profissionais, sempre com autorização:
- Wireshark: análise de tráfego de rede, inclusive de chamadas VoIP.
- Nmap: inventário de dispositivos e serviços expostos na rede.
- Metasploit: validação de vulnerabilidades conhecidas em testes de intrusão.
- John the Ripper: auditoria da força de senhas.
- Cain & Abel: ferramenta antiga para Windows, descontinuada e sem site oficial ativo.
Conclusão
O phreaking, ao longo das décadas, evoluiu de uma prática associada à curiosidade tecnológica para um crime cibernético com sérias implicações legais. Apesar de sua relevância histórica e cultural, a prática é amplamente ilegal e envolve riscos significativos para seus praticantes. A evolução tecnológica e as ferramentas de segurança cada vez mais sofisticadas têm limitado o alcance dessa prática, mas seu impacto na história das telecomunicações e da cibersegurança permanece inegável.
Para garantir a segurança e conformidade das suas comunicações, entre em contato com nossa equipe e conheça nossas soluções tecnológicas.
Perguntas Frequentes
O que é phreaking?
É a exploração de falhas em sistemas de telefonia para fazer ligações sem pagar, ouvir conversas ou obter acesso indevido. O termo junta “phone” (telefone) e “freak”.
Quem foram os phreakers mais famosos?
Joe Engressia (“Joybubbles”), que conseguia reproduzir tons de sinalização assobiando, e John Draper (“Captain Crunch”). Steve Wozniak e Steve Jobs também contam ter se envolvido com o tema no início dos anos 1970.
O phreaking ainda existe?
Os truques com tons acabaram quando as operadoras adotaram a sinalização SS7, fora do canal de voz. Hoje o risco está em fraudes em PABX e VoIP, SIM swap e engenharia social em centrais de atendimento.
Phreaking é crime no Brasil?
Sim. Invadir dispositivo informático sem autorização é crime pelo art. 154-A do Código Penal, com pena de 1 a 4 anos de reclusão e multa desde a Lei 14.155/2021. Interceptar comunicações também é crime (Lei 9.296/1996).
Como a empresa pode se proteger de fraudes telefônicas?
Mantenha o PABX atualizado, use senhas fortes nos ramais, restrinja ligações internacionais e de tarifa especial e acompanhe a conta telefônica para identificar consumo fora do padrão.