Dans les États-Unis, un petit sifflet rouge inclus dans les boîtes de céréales Cap'n Crunch a eu un effet inattendu sur le réseau téléphonique. Le sifflet émettait un ton de exactement 2 600 Hz, ce qui correspondait à un signal utilisé par AT&T pour indiquer la fin d’un appel téléphonique. Cela permettait à des individus de tromper les commutateurs téléphoniques en leur faisant croire qu’un appel avait pris fin, alors qu’il était toujours en cours. Cette technique, connue sous le nom de « phone phreaking », permettait aux utilisateurs de passer des appels longue distance gratuits en redirigeant l’appel vers n’importe quel numéro sans être facturés. Le sifflet Cap'n Crunch, conçu à l’origine comme un jouet pour enfants, présentait une caractéristique extraordinaire : il émettait un ton d’une précision remarquable, approchant les 2 600 hertz. Cette fréquence correspondait à un signal utilisé en interne par le réseau téléphonique américain. À l’époque, le réseau longue distance d’AT&T utilisait une technique appelée signalisation en bande, où les informations de gestion des appels circulaient sur la même ligne que la voix elle-même. Une fois qu’un appel interurbain était raccroché, le réseau émettait un signal précis de 2 600 Hz pour indiquer que la ligne était à nouveau disponible. Si ce même ton était reproduit pendant un appel, le commutateur téléphonique croyait que la communication était terminée, tout en laissant la ligne ouverte. Cela permettait aux utilisateurs d’injecter de nouvelles instructions de routage et de rediriger l’appel vers n’importe quel numéro longue distance sans être facturés. John Draper, ancien ingénieur de l’US Air Force, a systématisé cette faille et en a fait une légende. Il a adopté le surnom de « Captain Crunch », en référence à la mascotte de la marque de céréales. Cependant, il n’était pas seul dans cette aventure : le phreaker aveugle Joe Engressia, aussi connu sous le nom de Joybubbles, avait une oreille absolue si précise qu’il pouvait reproduire le ton de 2 600 Hz en sifflant directement, sans avoir besoin de l’objet en plastique. L’existence de John Draper a été révélée au grand public en 1971, lorsqu’un article du magazine américain Esquire a exposé ses exploits. Cette médiatisation est devenue son talon d’Achille, car les autorités l’ont identifié et ont procédé à son arrestation. Dans le cadre de son accord judiciaire, Draper s’est vu interdire de divulguer davantage ses méthodes de piratage téléphonique. La communauté de bricoleurs curieux a influencé deux jeunes passionnés d’électronique, Steve Jobs et Steve Wozniak, bien avant qu’ils ne fondent Apple. Le sifflet Cap'n Crunch n’était que la partie visible d’un problème de sécurité plus large. Les phreakers les plus avancés ont développé des appareils électroniques appelés blue boxes, capables de générer non seulement le célèbre ton de 2 600 Hz, mais aussi l’ensemble des signaux de routage utilisés par le réseau d’AT&T. Ces dispositifs permettaient aux utilisateurs de composer des numéros longue distance de manière totalement transparente pour le système, sans laisser de trace de facturation. Face à l’ampleur croissante de ces pratiques, AT&T s’est vu contraint de repenser l’architecture de son réseau, en séparant progressivement les signaux de gestion de la voix des utilisateurs. Cet épisode est aujourd’hui considéré comme l’un des premiers actes de piratage de l’histoire, bien avant que le terme ne devienne courant dans le langage informatique. Il illustre comment une faille de sécurité, même née d’une coïncidence improbable comme un jouet de céréales, peut ébranler l’un des systèmes les plus vastes et sophistiqués de son époque.