Le phreaking : pirater le réseau téléphonique

Quand on imagine un hacker, on imagine un clavier. Mais la culture hacker a découvert son premier grand terrain de jeu bien avant que les ordinateurs ne soient à portée de main. Ce terrain, c'était le réseau téléphonique : le plus vaste système jamais construit par l'humanité, une machine continentale faite de câbles, de commutateurs et de tonalités. Apprendre à le comprendre, et à le détourner, fut une école entière. On l'appela le phreaking.

Un réseau qui se commandait par le son

Le réseau longue distance américain de la compagnie AT&T, à l'apogée de son monopole, présentait une particularité qui allait faire son malheur. Les commutateurs ne se parlaient pas par un canal séparé : ils échangeaient leurs ordres dans la bande même de la conversation, au moyen de tonalités sonores. Le système écoutait la ligne, et obéissait à des sons précis.

La plus célèbre de ces tonalités était une note à 2600 hertz. Lorsqu'un commutateur l'entendait, il croyait que la ligne longue distance s'était libérée et la mettait en attente d'un nouveau numéro, tout en laissant l'abonné connecté. Quiconque savait produire ce son exact, au bon moment, pouvait ainsi prendre le contrôle d'une ligne longue distance et router lui-même des appels gratuits à travers le continent. Le réseau ne distinguait pas une commande légitime d'une tonalité émise par un curieux : il faisait simplement confiance au son.

Le sifflet et la boîte bleue

L'anecdote fondatrice tient dans un objet improbable. Au début des années 1970, on découvrit qu'un sifflet en plastique offert dans les boîtes de céréales Cap'n Crunch produisait, une fois un de ses trous bouché, une note à exactement 2600 Hz. John Draper, qui en tira son surnom de Captain Crunch, devint la figure publique de cette découverte, popularisée par un article retentissant du magazine Esquire en 1971.

Le sifflet n'était qu'un début. Les phreakers construisirent bientôt des appareils électroniques capables de générer toute la gamme des tonalités de signalisation : les boîtes bleues. Avec une blue box, on ne se contentait plus de libérer une ligne, on composait des routes entières, on traversait des centraux, on explorait l'architecture cachée du réseau comme on arpente un labyrinthe dont on aurait volé le plan.

Wozniak, Jobs et une leçon durable

Parmi ceux que cette révélation enflamma se trouvaient deux jeunes Californiens. Steve Wozniak, lecteur du même article d'Esquire, conçut sa propre boîte bleue, et avec son ami Steve Jobs, il en fabriqua et en vendit à des étudiants. Bien des années avant l'Apple I, ces deux-là avaient déjà fait l'expérience grisante de plier un système national à leur volonté avec un peu d'électronique et beaucoup de curiosité.

C'est là toute la portée du phreaking. Il ne s'agissait pas d'abord d'appels gratuits, même si l'illégalité était bien réelle et que plusieurs phreakers furent poursuivis. Il s'agissait d'une découverte plus profonde : un système immense, officiel, présenté comme intouchable, pouvait en réalité être étudié, compris et joué par un individu déterminé. La revue 2600 Magazine, dont le titre rend hommage à la fameuse tonalité, perpétua cet esprit longtemps après que la faille fut comblée.

Quand la porte s'est refermée

Toute la vulnérabilité tenait à un choix d'architecture : faire voyager les commandes et la voix sur le même canal. La parade était donc structurelle. Les compagnies téléphoniques migrèrent progressivement vers une signalisation hors bande, où les ordres entre commutateurs empruntent un réseau séparé, inaccessible à l'abonné. Le système de signalisation par canal sémaphore numéro 7 (SS7) généralisa ce principe. Désormais, siffler dans le combiné ne commandait plus rien : la conversation et le contrôle ne partageaient plus la même route.

La faille s'est refermée, mais la leçon est restée. Le phreaking fut la première démonstration à grande échelle d'une idée que la culture hacker n'a cessé de répéter : aucun système n'est sacré, et le comprendre est déjà une forme de pouvoir.