___ _______ ________ _______
| \__ | _ | ______ \__ __/ ______ | _ | _____
| _ \ | _ || _ \ | | | _____/| _ | / _ \
| \_ ) |\__/ \__/| \_) / \__/ | ____/ \__/ \__/| (_) |
\________/ \___/\___\ \__/ \___ _/
\__\ ver. 4.1 TXT
7 grudzie± 1998
Phreaking in Poland... phreakpl@friko5.onet.pl
HoMe PaGe : http://friko5.onet.pl/lu/phreakpl
---------------------------------------------------------------------------------
DISCLAIMER: Autor nie ponosi ┐adnej odpowiedzialno£ci za straty poniesione
przez TelekomunikacjΩ Polsk╣ S.A. w wyniku lektury tego faq.
Powsta│o ono w celach informacyjno-edukacyjnych. Prawo do pisania
tego typu tekst≤w zapewnia wolno£µ s│owa i publikacji.
Uwaga : Poni┐szy tekst jest syntez╣ r≤┐nych polskich FAQ. Znajduj╣ siΩ w nim
Fragmenty "Phreaking in Poland... by trinitrotoluene","c64 FAQ * CZ╩î╞
1,2,3,4","3miL FAQ","MS47 UnDERGrOUND ZiNE ","Lunar.Shake FAQ".
Autor≤w powy┐szych text≤w proszΩ o wyrozumia│o£µ ;)
---------------------------------------------------------------------------------
+--------------
| Spis Tre£ci
0. WstΩp.
I. Budki telefoniczne(temat rzeka):
Bugi...
Bug 1: Zero impuls≤w ? [c64 FAQ 3]
Bug 2: Gdzie dwa automaty... [c64 FAQ 4,bArT]
Bug 3: Metoda udarowa na ma│e ┐etonowce. [twitter&nth]
Bug 4: »etonowce a dewaluacja. [all]
Bug 5: Korzy£ci z kradzie┐y │y┐ki dla phreakingu. [???]
Bug 6: »etonowiec na centrali tonowej. [all]
Bug 7: Kiedy na starych centralach pojawi│o siΩ 0800... [twitter]
Bug 8: Dlaczego ja tak lubiΩ centralΩ miΩdzymiastow╣? [twitter&miernik]
Bug 9: MiΩdzymiastowa jeszcze raz ale inaczej... [twitter&miernik]
Bug 10: 987-987 [bArT]
II. Elektronika...
1: Pentaconta Box. [c64 FAQ 4]
2: Strowger Box. [mEGA]
3: Blue Box. [twitter]
4: Red Box. [mEGA,bArT]
III. Poland Direct - Polska na linii. [3miL]
IV. Ciekawostki.
1: Pentaconta. [???]
2: Typy central u┐ywane w Polsce. [Lunar.Shake]
3: PΩtelki. [ms47]
4: Panasonic. [3miL]
5: Ciekawe numery. [twitter&miernik]
6: Jak phreakowaµ bezpiecznie ? [twitter]
7: Jak zrobiµ telefon do podpinania siΩ? [twitter&alex]
8: Jak dowiedzieµ siΩ o typ centrali? [twitter]
9: Jak uzyskaµ numer do automatu? [miernik&twitter]
10: PBX`y. [Lunar.Shake,bArT]
11: Bios. [Hackers MaG 1]
V. Tips & Tricks. [Lunar.Shake]
1: Tricki z 0800.
[ A ] Infolinie.
[ B ] URMET.
2: Kombinacje z 974 i 0800.
3: Symulowanie Entry Call przy pomocy 974.
VI. Nowinki techniczne TPSA. [Lunar.Shake]
( 'Srebrniaki'
1: Request ID.
2: Free calling z takowych.
VII. pOdZi╩kOwAnIa i pOzDrOwIoNkA [bArT]
+------
| WstΩp
Phreaking w Polsce jest jak najbardziej s│uszny, gdy┐ TPSA :
1. dyktuje warunki i zawy┐a sztucznie ceny us│ug
2. pomimo monopolu i zgarniania bez wysi│ku zysk≤w jej us│ugi s╣ najni┐szej
jako£ci w ca│ej Europie ; wed│ug specjalist≤w zagranicznych TPSA wzglΩdem
jako£ci us│ug telekomunikacyjnych przegania w Europie jedynie AlbaniΩ
3. jest monopolem, kt≤ry po prostu MORDUJE konkurencje: ma│ych operator≤w
sieci sta│ej
4. zatrudnia zbyt wiele pracownik≤w kt≤rzy s╣ ma│o efektywni: co najmniej 80%
z nich powinno siΩ natychmiast zwolniµ z pracy
5. powoduje sztucznie zawy┐anie cen us│ug telekomunikacyjnych u operator≤w
sieci kom≤rkowych GSM
6. niekt≤rzy pracownicy TPSA maj╣ czelno£µ twierdziµ, ┐e sponsoruj╣
rozw≤j polskiego GSM`u, ci ludzie powinni byµ natychmiast zwolnieni za
takie brednie. Tacy ludzie szkodz╣ Polsce.
+---
| I. Bugi...
Bug 1
Niekt≤re budki (oczywi£cie te na karty) pozwalaj╣ siΩ w prosty spos≤b oszukaµ :)
Je┐eli zauwa┐ysz ┐e na twojej karcie ko±cz╣ siΩ impulsy, a ty chcia│by jeszcze
pogadaµ, nie panikuj :)) W momencie kiedy na wy£wietlaczu zacznie migaµ 0 (czyli
jedziesz na ostatnim kredycie), w│≤┐ drug╣, pust╣ kartΩ :) Dostaniesz w nagrodΩ obie
karty z powrotem, oraz bΩdziesz m≤g│ gadaµ do woli. Niestety wiΩkszo£µ automat≤w ju┐
jest przed tym bajerem zabezpieczona :((, ale spr≤bowaµ zawsze warto !:)
Bug 2
Chyba najbardziej uniwersalna metoda :
1. potrzebujesz generatora DTMF (tone dialer), lub dwie s╣siaduj╣ce budki telefoniczne
2. dzwonisz np. z kom≤rki, albo z drugiej budki, do budki z kt≤rej masz zamiar
d│││uuuuggggoooo gadaµ :)
3. budka zaczyna dzwoniµ...
4. nie podnosisz s│uchawki, tylko wy│╣czasz kom≤rkΩ (albo odk│adasz s│uchawkΩ w drugiej
budce)
5. czekasz 2-4s i dopiero wtedy podnosisz s│uchawkΩ
6. w s│uchawce s│ychaµ 400Hz i jakie£ dziwne pikanie (pik pok)
7. na wy£wietlaczu pojawia siΩ ROZMOWA PRZYCHODZÑCA (telefony "my£li", ┐e kto£ do
Ciebie dzwoni).
8. przyk│adasz do mikrofonu generator DTMF i wybierasz numer
9. po chwili uzyskujesz po│╣czenie, za kt≤re p│aci TPSA !!!!!!!
Uwagi :
W wielu miastach (np. w Lublinie) nie mo┐na korzystaµ ju┐ z tego bugu, gdy┐
TPSA blokuje w centrali wybieranie tonowe lub stosuje inne sztuczki, maj╣ce
na celu usuniΩcie tego bugu.
Bug 3
Ta metoda jest do£µ wiekowa ale zawsze mo┐e siΩ znaleƒµ jaki£ sprzΩt kt≤ry jej
ulegnie. Ot≤┐ dawniej wszystkie automaty by│y ┐etonowe i to takie ma│e. A wiΩc
dzwonimy z takiego automatu gdzie chcemy (a w│a£ciwie gdzie mo┐emy bo nie da siΩ
wykrΩciµ 0). W momencie kiedy automat chce ┐etonu, otwiera klapkΩ w "otworze
wrzutowym", my w tym momencie uderzamy pod otw≤r wrzutowy (na prawo od tarczy), klapka
siΩ zamyka, a automat o ┐etonie zapomina.
UWAGI:
a) Metoda wzbudza trochΩ zainteresowanie przechodni≤w, no bo jednak przywaliµ trzeba.
b) Nie ka┐dy ma│y ┐etonowiec na to dzia│a (niekt≤re maja mechanizm na tylnej £ciance
te nowsze) i ju┐ nie tak │atwo przygrzmociµ...
Bug 4
Dawno, dawno temu ma│e automaty ┐etonowe dzia│a│y jeszcze nie na ┐etony tylko na
monety 5z│ (miedziane, lekkie, ma│e). P≤ƒniej wprowadzono ┐etony A, kt≤re by│y
identyczne jak 5-cio z│ot≤wki, a jeszcze p≤ƒniej wesz│a dewaluacja i 5-cio grosz≤wki
by│y takie same jak piΩcioz│ot≤wki.. Wniosek? Je┐eli ┐eton A = dawne 5z│, a dawne
5z│=5gr to ┐eton A = 5gr. WiΩc je┐eli ┐eton kosztowa│ 15gr, a by│ identyczny jak 5gr,
to mo┐na by│o obni┐yµ sobie koszty dzwonienia trzykrotnie. Problem w tym, ┐e sprawa
zosta│a mocno nag│o£niona i TPSA zaczΩ│a w pop│ochu przerabiaµ automaty, ┐eby jednak
czu│y t╣ r≤┐nicΩ miΩdzy A, a 5gr... Wprawdzie prawdopodobnie nie ma ju┐ takich
automat≤w ┐eby to dzia│a│o, ale zawsze mo┐na popr≤bowaµ zw│aszcza na wsi, gdzie
telekomunikacja zapomnia│a dotrzeµ :)
Bug 5
R≤wnie┐ i sztuµce mog╣ siΩ przydaµ w tym interesie. Zn≤w ┐etonowce. Dzwonimy gdzie
chcemy i w momencie kiedy automat domaga siΩ ┐etonu pakujemy mu │y┐kΩ w otw≤r kt≤rym
zwraca monety. úy┐k╣ trzeba trochΩ pogrzebaµ do momentu kiedy mu siΩ odechce ┐eton≤w.
Czynno£µ powtarzamy przy ka┐dym kolejnym impulsie. Cala sprawa polega na tym, ┐e │y┐ka
zwiera co nieco w automacie kt≤ry uzmys│awia sobie, i┐ dosta│ ju┐ impuls...
Bug 6
Po pierwsze musisz zaopatrzyµ siΩ w tone dialer. Jest to wydatek rzΩdu 20 z│, ale
op│aca siΩ gdy┐ przydaje siΩ on do co najmniej piΩciu innych rzeczy. Po prostu
podnosimy s│uchawkΩ i wybieramy tone dialerem numer kt≤ry chcemy wybraµ i je┐eli
automat nie jest odporny na t╣ metodΩ i znajduje siΩ na centrali kt≤ra rozpoznaje tony
to w og≤le siΩ nie zorientuje, ┐e gdziekolwiek dzwonisz. Na automatach na kartΩ to nie
dzia│a gdy┐ przed nawi╣zaniem po│╣czenia mikrofon w s│uchawce jest odciΩty a tony to
przecie┐ dƒwiΩk.
Bug 7
Zaczynamy powoli wchodziµ w coraz £wie┐sze bugi. Ot≤┐ stare centrale Strowgery nie s╣
za bardzo kompatybilne z numerami typu 0800. Zajmujemy siΩ tu automatem na kartΩ.
Podnosimy s│uchawkΩ, karty oczywi£cie nie wk│adamy. Klepiemy: 0800 i nic wiΩcej
Czekamy.. cisza.. busy.. szybszy busy (je┐eli nie wyst╣pi│ szybszy busy po oko│o 30
sekundach to ju┐ m≤wiΩ, ┐e na tym automacie nie dzia│a) .. chwila ciszy i dialtone...
Teraz mo┐emy dzwoniµ gdzie chcemy absolutnie za darmo bo przecie┐ nie w│o┐yli£my
karty.. Jednak pojawia siΩ tutaj problem. Mo┐emy wybraµ tylko 6 cyfr bo automat ca│y
czas my£li, ┐e dzwonimy pod 0800 +numer kt≤ry wybrali£my a nie pod sam ten numer ->
automat pozwala na wpisanie tylko sze£ciu cyfr po 0800 (i tak jedna wiΩcej ni┐
normalnie)... Kto£ by powiedzia│ ze mo┐emy wybraµ wiΩcej cyfr przez tone dialera?
No niestety - jak ju┐ powiedzia│em jeste£my na strowgerze, kt≤ry przecie┐ ton≤w W
OG╙LE nie rozpoznaje :).. Pod warunkiem, ┐e dzwonimy pod numer, kt≤ry ma mniej ni┐ 6
cyfr mo┐emy dzwoniµ do woli :)
BTW: W Warszawie jest to trochΩ ma│o po┐yteczne bo 90% numer≤w jest 7-cyfrowych za to
takie Zakopane ma np. 5 cyfrowe :))
Bug 8
Dawniej kiedy nie by│o jeszcze po│╣cze± automatycznych, czyli np. do Warszawy dzwonimy
022 + numer warszawski, trzeba by│o zamawiaµ rozmowΩ miΩdzymiastow╣. Odbywa│o siΩ to
mniej wiΩcej tak, ┐e podawali£my sw≤j numer i centrala oddzwania│a, │╣czy│a ciΩ gdzie£
a suma za rozmowΩ by│a dopisywana do rachunku. I co z tego m≤g│by kto£ powiedzieµ?
Ot≤┐ to, ┐e je┐eli uda│oby siΩ nam zam≤wiµ rozmowΩ na numer automatu to suma za ni╣
Posz│aby w powietrze (my p│acimy to co bije na kartΩ a nie za rachunek automatu).
Czego nam potrzeba ┐eby to wykonaµ? Po pierwsze musimy jako£ wybraµ numer 900
(centrala), a po drugie znaµ numer automatu. Kto£ by powiedzia│, ┐e na tym ca│y
problem siΩ ko±czy...
Ale┐ sk╣d! Ot≤┐ kiedy zadzwonisz do automatu to niekt≤re z nich przedstawiaj╣ siΩ:
"AUTOMAT PUBLICZNY!!" - na sam ten dƒwiΩk telefonistka oczywi£cie nigdzie nas nie
po│╣czy. Na szczΩ£cie czΩ£µ automat≤w ma zamiast tego tekstu jakie£ piski a niekt≤re w
og≤le siΩ nie chwal╣ tym, ┐e s╣ automatami - i te oczywi£cie s╣ najlepsze.
Bug 9
Ta metoda jest jakby rozwiniΩciem poprzedniej. Tym razem bΩdziemy dzwoniµ nie z
automatu tylko do automatu. A wiΩc dzwonimy do kogo£ z automatu i m≤wimy, ┐eby zam≤wi│
rozmowΩ na koszt abonenta, na numer automatu. Reszta to to samo co w poprzedniej
metodzie. Przy rozmowie miΩdzynarodowej jest o tyle lepiej ┐e telefonistka z innego
kraju nie zrozumie co to "AUTOMAT PUBLICZNY...". Osoba, kt≤ra do ciebie dzwoni jest
absolutnie bezpieczna, bo niby sk╣d mia│aby wiedzieµ, ┐e dzwoni na numer automatu? Ty
poda│e£ jej numer...
Bug 10
W jakim£ zinie czyta│em (chyba NewZin), ┐e na starszych ┐etonowcach dzia│a taki bug :
1. podchodzimy do automatu i wybieramy numer 987-987, co ciekawe automat nie przerywa
(zwykle da siΩ wykrΩciµ tylko 3 cyfry) i przy odrobinie szczΩ£cia dostajemy dialtone
(nie zawsze dzia│a)
2. teraz mo┐emy ju┐ wystukaµ numer docelowy, a gdy automat zechce ┐etonu, naciskamy #
I tu zaczyna siΩ problem, gdy┐ u mnie (Lublin) po prostu roz│╣cza i koniec ;(
Numer ten podobno dzia│a w Poznaniu i Krakowie. Jak dzia│a u ciebie to napisz.
Uwagi :
Je┐eli nie dzia│a 987-987 mo┐na pr≤bowaµ inne kombinacje np. 987-98
+----
| II. Elektronika...
1. Pentaconta Box.
Schemat:
--------------------------------------------
/ Wy│╣cznik telefon/
linia +-------+ +------+ modem
| |
----------+-- Potencjometr -+---------------
| |
+---+
Potencjometr 10kOhm
Regulacja:
* ustawiµ potencjometr w jednej z dw≤ch skrajnych pozycji
* wy│╣cznik otwarty (jak na rysunku)
* podnie£µ s│uchawkΩ
* je┐eli brak sygna│u, nale┐y ustawiµ potencjometr w przeciwnej skrajnej pozycji
* od│o┐yµ i ponownie podnie£µ s│uchawkΩ
* s│ychaµ dialtone
* powoli zwiΩkszaµ warto£µ rezystancji potencjometru
* podczas regulacji powinno byµ s│yszalne obni┐enie si│y sygna│u w s│uchawce
* wy│╣cznik zamkniΩty
* od│o┐yµ s│uchawkΩ
* wy│╣cznik otwarty
* podnie£µ s│uchawkΩ
A je┐eli nadal s│ychaµ dialtone, nale┐y zwiΩkszyµ warto£µ rezystancji potencjometru
* wy│╣cznik zamkniΩty
* od│o┐yµ s│uchawkΩ
* wy│╣cznik otwarty
* podnie£µ s│uchawkΩ
* je┐eli s│ychaµ dialtone to i£µ do punktu A i powt≤rzyµ ca│╣ procedurΩ
* je┐eli nie s│ychaµ dialtone to i£µ do punktu B
B wy│╣cznik zamkniΩty
* od│o┐yµ s│uchawkΩ
* podnie£µ s│uchawkΩ
* wy│╣cznik otwarty
* je┐eli nie s│ychaµ dialtone, to z powrotem zmniejszyµ warto£µ rezystancji
potencjometru i i£µ do punktu A
* je┐eli s│ychaµ os│abiony (cichy) dialtone, to regulacja zosta│a zako±czona pomy£lnie
U┐ytkowanie:
* wy│╣cznik zamkniΩty
* podnie£µ s│uchawkΩ
* wy│╣cznik otwarty
* wykrΩciµ numer
* po uzyskaniu po│╣czenia (po 1-3 s)
* wy│╣cznik zamkniΩty
* od tej pory rozmowa jest darmowa
Jak widaµ, najtrudniejsza jest regulacja :( Jednak je┐eli wszystko wykonasz wed│ug
opisu, BOX powinien funkcjonowaµ poprawnie.
2. Strowger Box.
Stare centrale typu strowger w do£µ ciekawy spos≤b dawa│y znaµ o zaliczeniu
impulsu, odwraca│y pΩtlΩ czyli inaczej m≤wi╣c polaryzacjΩ linii. Mo┐na to prosto
sprawdziµ. W│╣czamy takie co£ w liniΩ, koniecznie szeregowo:
//
,--------|<-------.
-----| |-----
`-------->|-------'
//
--- drut
|< dioda
Najlepiej, ┐eby diody mia│y r≤┐ne kolory np. czerwona i zielona. Podnosimy
s│uchawkΩ, zapala siΩ jedna, dzwonimy pod jaki£ numer i w momencie kiedy kto£
odbierze dioda ga£nie i zapala siΩ druga wciskamy wide│ki i znowu pali siΩ ta
pierwsza. Dzwonimy pod byle jakie 0800 i diody siΩ nie zmieniaj╣. Dokonujemy
drobnej modyfikacji - zamiast jednej diody wstawiamy opornik - jakie£ 20kOhma
starczy. Oczywi£cie chodzi o diodΩ oznaczaj╣c╣ taryfikacjΩ.
//
,-----|<-----.
-----| ____ |----
`----|____|--'
Taki sprzΩt nie pozwoli centrali ze┐reµ impulsu - pr≤ba zaliczenia impulsu
spowoduje zerwanie po│╣czenia. Ca│y sprzΩt przydaje siΩ do test≤w - je┐eli tylko
uda nam siΩ po│╣czyµ znaczy, ┐e dzwonimy za darmo - oczywi£cie wszystko dzia│a
tylko na Strowgerze. Problem jest jeden - urz╣dzonko filtruje ka┐dy dzwonek - nie
us│yszysz, kiedy bΩdzie dzwoni│ telefon bo strowger odwraca pΩtlΩ tak┐e przy RINGu.
3. Blue Box.
Teraz trochΩ o najs│ynniejszym boxie czyli BlueBoxie. Powsta│ on przy wsp≤│pracy
znanego dzisiaj hackera Johna Drapera i dw≤ch aktualnie producent≤w komputer≤w
Apple Macintosh - Steve'a Jobsa i Steve Wozniaka (Widzicie jak daleko mo┐na doj£µ
na phreaku? :). Blue Box generowa│ sygna│ 2600Hz dziΩki kt≤remu centrala "my£la│a",
┐e po│╣czenie zosta│o zerwane, a tak naprawdΩ trwa│o nadal. Nie sprawdza│em czy
Blue Box dzia│a jeszcze na starych Strowgerach ale zawsze mo┐na popr≤bowaµ. PiszΩ o
nim, nie z powodu, jako ┐e niby mia│by dzia│aµ dzi£, w latach 90-tych, pisze o nim
czysto ze wzglΩd≤w takich, ┐e jest to po prostu historia tak wa┐na, jak pamiΩtanie
daty bitwy pod Grunwaldem :)
4. Red Box.
Red Box to urz╣dzenie, kt≤re generuje impulsy taryfikacyjne, kt≤re s╣ wymagane
przez centrale do podtrzymania po│╣czenia z linii automatu publicznego. Istniej╣
trzy typy tych impuls≤w a dok│adniej m≤wi╣c trzy d│ugo£ci ich trwania. Wszystkie
FAQ na ten temat pochodz╣ z USA a tam te impulsy podawane s╣ jako 5, 10 i 25
cent≤w. U nas mo┐na by odnie£µ to do ┐eton≤w A, B i C... Mimo wszystko urz╣dzenie
trzeba zrobiµ. Wszystkie FAQ podaj╣, ┐e najpro£ciej jest rozebraµ tone dialera i
wymieniµ "Crystal" na odpowiedni dla redboxu. Problem w tym, ┐e mamy lata 90-te, a
nie 80-te i wszystkie tone dialery maj╣ w sobie ju┐ chipy. Tutaj mo┐na by siΩ sporo
bawiµ w elektronikΩ ja tylko podam odpowiednie czΩstotliwo£ci:
5c 1700+2200Hz 0.06s on
10c -- " -- 0.06s potem 0.06s ciszy i zn≤w
25c -- " -- (0.33s potem 0.33s ciszy) x5
Ja jestem jednak zwolennikiem nagrania tych czΩstotliwo£ci na dobry magnetofon i po
prostu puszczenia ich z kasety. Wygenerowaµ je mo┐na na Sound Blasterze programem
typu BlueBeep. Jak kto£ siΩ uprze mo┐na w ten spos≤b zrobiµ tone dialera.
Uwagi :
( poda│em to jedynie jako ciekawostkΩ, gdy┐ w Polsce to i tak nie dzia│a (inne
czΩstotliwo£ci)
+----
| III. Poland Direct - Polska na linii.
Jest to us│uga, dziΩki kt≤rej mo┐esz dzwoniµ na koszt abonamenta. To znaczy, ┐e
telefonistka pyta czy zgadzasz siΩ zap│aciµ za rozmowΩ. A co za tym idzie to mo┐emy
zadzwoniµ zza granicy na aparat telefoniczny i normalnie te rozmowΩ przyj╣µ i zgodziµ
siΩ zap│aciµ. Numery aparat≤w s╣ napisane czasem na samych aparatach, lecz radzi│bym
najpierw zadzwoniµ na ten aparat i dowiedzieµ siΩ czy jest nadawana informacja, ┐e
jest to automat. Mo┐na te┐ zadzwoniµ z tego aparatu na telefon ERY GSM i PLUS GSM i
zobaczyµ jaki jest numer. Najlepiej na +GSM bo ta us│uga jest tam bezp│atna. Oto lista
numer≤w dla poszczeg≤lnych kraj≤w:
AUSTRALIA - Telstra 800 881 048
* BELGIA 0800 10 048
CHILE 1 230 0348 1
* CZECHY 00 420 048 48
DANIA 800 10 048
* FINLANDIA - Telecom Finland 0800 11 0480
* FRANCJA 0800 99 00 48
* GRECJA 00 800 48 11
* HOLANDIA 0800 0228 048
IZRAEL 177 480 2727
KANADA 1 800 890 6143
KOREA - Dacom 0039 481
* LICHTENSTEIN 0800 555 057
LUKSEMBURG 0800 0048
NORWEGIA 800 19 048
* NIEMCY 0130 801 048
SINGAPUR 8000 480 480
SLOWACJA 00 421 048 00
* SZWAJCARIA 0800 555 057
* SZWECJA - Tele2 0200 220 048
* SZWECJA - Telia 020 799 048
* TURCJA 00 800 48 11 77
USA - ATT 1 800 993 00 48
USA - MCI 1 800 340 048
USA - Sprint 1 800 831 6348
* WEGRY 00 800 048 11
WIELKA BRYTANIA - Mercury 0500 890 048
* WLOCHY 172 0048
* Kraje w kt≤rych korzystanie z aparat≤w wymaga karty telefonicznej lub
monety.
Zachowujcie siΩ spokojnie, zastan≤wcie siΩ nad przyjΩciem po│╣czenia,
┐eby telefonistka nic nie podejrzewa│a.
+----
| IV. Ciekawostki.
1. Pentaconta.
Istnieje ciekawy spos≤b na oszukanie centrali Pentaconta. Je£li jeste£ do niej
pod│╣czony i posiadasz telefon z tarcz╣ (na innym nie da rady), mo┐esz dzwoniµ
gdzie chcesz p│ac╣c za rozmowΩ miejscow╣. Aby to dzia│a│o musisz wybraµ dowolne
trzy cyfry telefonu miejscowego, poczekaµ na sygna│ zajΩte i wybraµ jak╣£ dowoln╣
cyfrΩ. W prezencie otrzymujesz dialtone. Teraz wybierasz docelowy numer.
Na starszych Pentacontach -- g│≤wnie tych kontenerowych podpiΩtych do innych
central istnieje bardzo £mieszna metoda na free call. KrΩcisz 0800, czekasz,
s│ychaµ BUSY... po pewnym czasie BUSY siΩ ko±czy, s│ychaµ [crunch] i tylko ciche
brzΩczenie... KrΩcisz wtedy _pulsowo_ '1' i... dostajesz dialtone'a. Mo┐na dzwoniµ
wszΩdzie za free, a billing wygl╣da nastΩpuj╣co:
numer czas po│╣czenia op│ata
08001070072772 56:50 0zl,0gr
Dzia│a na 100% w Warszawie na centrali 6244xxx-6247xxx :)
2. Typy central u┐ywane w Polsce.
Jeszcze niedawno, kilka lat temu dominuj╣cym gatunkiem u nas by│ prawdziwy
zabytek z czas≤w II wojny £wiatowej -- niemiecki Strowger. Na szczΩ£cie
( a mo┐e niestety :) jego czasy ju┐ minΩ│y, chocia┐ w takiej np. Warszawie
da siΩ znaleƒµ jeszcze z 10 przedstawicieli tego zacnego gatunku. Obecnie
TPSA instaluje ju┐ cyfrowe centrale, a stare s╣ sukcesywnie wymieniane.
Ma to pozytywne skutki -- odczuwalna poprawa jako£ci us│ug, ale ma te┐ i
sporo negatywnych -- znacznie utrudniony, je┐eli nie niemo┐liwy phreaking.
Praktycznie nowe centrale (s12, EWSD) trzeba raczej hackowaµ... :)
/\/\-- - Centrale analogowe - --/\/\
Strowger 32AA/AB
Wyprodukowana po II wojnie £wiatowej w Niemczech. P≤ƒniej w Polsce
klonowana w kilkunastu wersjach przez rodzimego Telekom'a. Klony te
s╣ jeszcze badziewniejsze ni┐ poniemieckie orygina│y.
Charakterystyka:
Najstarsza u┐ywana w Polsce centrala. Nie posiada nawet receivera DTMF'≤w, wiΩc
mo┐emy zapomnieµ o wybieraniu tonowym, ┐e o dodatkowych us│ugach nie wspomnΩ.
Jest za to o tyle mi│a dla u┐ytkownika, ┐e nie trzeba p│aciµ na niej rachunk≤w...
dzia│a na ni╣ £mieszny, znany z automat≤w trick z 0800...
Pentaconta
Francuska produkcja z lat 60/70-tych. W Polsce spotykanych jest kilkana£cie
Wersji. Niekt≤re wyprodukowane w kraju na licencji (K-66).
Charakterystyka:
Centrala oparta na tzw. wybierakach krzy┐owych. Te najstarsze wersje niewiele
r≤┐ni╣ siΩ od Strowger≤w. Nawet jest na nie box zapewniaj╣cy free calling. Na
niekt≤re dzia│a trick z 0800, jednak trochΩ inaczej, ni┐ na Strowgerach. Te
'najnowsze' s╣ ju┐ sterowane elektronicznie i maj╣ wybieranie tonowe. Niestety,
jako ┐e jest to nadal centrala analogowa, nie ma na niej ┐adnych dodatkowych
us│ug, tak┐e dosyµ wolno │╣czy. Nie wysy│a CallerID, co siΩ 'czasem' przydaje.
Spotykane s╣ np. na warszawskim Ursynowie (641xxxx - 644xxxx)
/\/\-- - Centrale 'elektroniczne' (mhmm jak to nazwaµ :) - --/\/\
E-10.
Produkowana przez rodzimy Telkom-Telmor na licencji francuskiego Alcatela E10A.
Mniej wiΩcej £rodek lat 80-tych. Dzia│a zdecydowanie lepiej ni┐ Strowgery, czy
K66, ale nadal nie jest to centrala w pe│ni cyfrowa.
Charakterystyka:
Ma mo┐liwo£µ wybierania tonowego i podstawowe us│ugi typu budzenie, 'abonent
czasowo niedostΩpny', czy ograniczenie po│╣cze±, dostΩpne jednak dla ograniczonej
liczby abonent≤w. Wybieranie tonowe dzia│a na niej do£µ egzotycznie, to znaczy
pojedynczy ton musi trwaµ d│u┐ej ni┐ oko│o 50 milisekund, inaczej centrali zdarza
siΩ "gubiµ" numery. Doczeka│a siΩ kilku wersji (ostatnia to zdaje siΩ E10D, ma
podobno nawet CID`a). W Warszawie spotykana jeszcze na Grochowie i peryferiach.
/\/\-- - Centrale cyfrowe - --/\/\
Alcatel S12
Jak nietrudno siΩ domy£liµ produkowana przez Francuskiego Alcatela. Jej pocz╣tki
siΩgaj╣ roku 1993, ci╣gle pojawiaj╣ siΩ nowe wersje. Centrala wreszcie ca│kowicie
cyfrowa. WiΩkszo£µ z nich w Warszawie po│╣czona jest £wiat│owodami, co daje
lepsze jako£ciowo i szybciej realizowane po│╣czenia. W Warszawie wystΩpuj╣ w
kilku wersjach:
S12-5: Pierwsze cyfrowe centrale w Warszawie. Wybieranie tonowe dla
wszystkich abonent≤w, szczeg≤│owy billing i us│ugi typu budzenie,
samodzielne ograniczanie po│╣cze±, przekazywanie po│╣cze± przychodz╣cych
na zapowiedzi s│owne, call waiting, teletaxa, wybieranie skr≤cone. W
Warszawie siedz╣ na Bemowie. (1993)
S12H: Nowsza wersja (1995). ú╣czona £wiat│owodami, posiada dodatkowo 3-osobowe
telekonferencje, call forwarding.
S12J: Telekonferencje na 8 os≤b, poczta g│osowa. Teoretycznie, bo TPSA
nie udostΩpnia tego abonentom prywatnym. Mo┐liwo£µ poci╣gniΩcia ISDN'a.
Praktycznie cale centrum Warszawy na tym stoi. (1996)
S12ML: Tak jak S12J, r≤┐ni siΩ jakimi£ szczeg≤│ami.
S12MSS: Wersja kontenerowa S12H. U┐ywana normalnie w warunkach klΩski
┐ywio│owej, w Warszawie spokojnie obs│uguje sobie przedmie£cia.
Alcatel BCN4400
Ostatni wynalazek Alcatela, w Warszawie stoi jedna i chyba nie jest w│asno£ci╣
TPSA tylko jakiej£ du┐ej prywatnej firmy. Brak szczeg≤│owych danych.
Siemens EWSD
Solidny, niemiecki sprzΩt. Produkcja - £rodek lat 90-tych. Wszystkie us│ugi
Mniej wiΩcej tak, jak na Alcatelu S12J, z tym ┐e niekt≤re dostΩpne s╣ dla
ograniczonej liczby abonent≤w. Za to dzia│a trochΩ .. hmm stabilniej. ú╣czone
£wiat│owodami. Oczywi£cie wysy│a i odbiera CallerID.
AT&T 5ESS
Zmora ameryka±skich phreaker≤w. Z chwil╣ wprowadzenia ich w USA sko±czy│o siΩ
│atwe blueboxowanie, sko±czy│y siΩ te┐ jazdy na czyich£ dialup'ach (wysy│a i
odbiera CallerID). W Polsce u┐ywane w Tr≤jmie£cie, stoi te┐ kilka w Warszawie.
Potrafi mniej wiΩcej to samo co S12, czy EWSD.
Samsung
U┐ywane w okolicach Wroc│awia i Opola. Nie wiem co to potrafi bo mia│em z ni╣
kr≤tko do czynienia.
3. PΩtelki.
Istnieje jeszcze jedna bardzo skuteczna, aczkolwiek nie zbyt prosta metoda: tzw.
pΩtelki. PΩtelki s╣ to specyficzne numery telefon≤w pod kt≤re, jak zadzwonisz,
dostajesz z powrotem ci╣g│y sygna│. TelePies zak│ada takie numery m.in. w celach
testowych. P│aci siΩ za jeden impuls po│╣czenia z pΩtelk╣, a dalej ju┐ £wiat stoi
otworem. Rozr≤┐nia siΩ tak┐e pΩtelki przypadkowe. Na starych centralach, mocno
obci╣┐onych czasem zdarza siΩ gdzie£ dzwoniµ, a tu w s│uchawce ci╣g│y sygna│. No to
szybko na 0-700.....lub gdzie indziej.
4. Panasonic.
Je┐eli masz telefon bezprzewodowy Panasonic i je£li ten sam model ma jaki£ tw≤j
znajomy, to idƒ do niego ze s│uchawk╣ i po│≤┐ na chwilΩ na wide│ki (sam siΩ
przeprogramuje na jeden z 65000 kod≤w). Po chwili mo┐esz dzwoniµ na jego koszt.
* uwa┐aj ┐eby on przypadkiem nie od│o┐y│ s│uchawki na wide│ki bo klapa
* po rozmowie po│≤┐ s│uchawkΩ na sw≤j aparat ┐eby siΩ ponownie zaprogramowa│
* uwa┐aj, ┐eby ciΩ nie nakry│ (je£li phone ma speaker - b╣dƒ ostro┐ny)
5. Ciekawe numery.
TPSA ma wiele tajemnic. Spotkali£my siΩ z kilkoma bardzo ciekawymi numerami,
g│≤wnie na centralach S12 daj╣ dziwne efekty...
974 - ten numer zna ju┐ chyba sporo os≤b. Dzia│a on nastΩpuj╣co
1. krΩcisz 974 i ... w tym momencie nie mo┐esz siΩ roz│╣czyµ, w s│uchawce
s│yszysz ciszΩ, wszelkie pr≤by roz│╣czenia siΩ spe│zaj╣ na niczym, nie ma
dialtona, wci╣┐ cisza.
2. odk│adasz s│uchawkΩ i ... po paru sekundach dzwoni ci telefon
3. podnosisz, s│yszysz... dialtone'a, potem cokolwiek by£ nie wcisn╣│ opr≤cz
'1', to dostajesz BUSY i po chwili roz│╣czenie i "sw≤j" dialtone
4. kiedy po oddzwonieniu wci£niesz '123456789*0#' to dostajesz ... jeszcze
innego dialtone'a. Wtedy z telefonem dziej╣ siΩ dziwne rzeczy - np.
wciskasz '2' i masz do£µ d│ug╣ przerwΩ i znowu dialtone'a, wciskasz '8' i
... na jakie£ 2s spada zupe│nie napiΩcie na linii, jakby ciΩ zupe│nie
od│╣czy│o, je┐eli nie masz telefonu z zewnΩtrznym zasilaniem to ciΩ
roz│╣cza...
5. kiedy wykrΩcisz samo 974 i nie od│o┐ysz s│uchawki, to te┐ po pewnym czasie
dostajesz dialtone'a, jednak nie reaguje on na ┐adne bodƒce... niestety nie
da siΩ z tego dzwoniµ za free (no chyba, ┐e z budek, o tym ju┐ by│o).
Kiedy dzwoni│em do biura numer≤w i pr≤bowa│em siΩ dowiedzieµ co to za numer,
babka kaza│a mi czekaµ (co£ oko│o 10 minut czeka│em :), a potem stwierdzi│a
niepewnym g│osem, ┐e nie ma takiego numeru.
972 - dzia│a tylko na Alcatelach
KrΩcisz 972, s│ychaµ ciszΩ i nigdzie dalej nie │╣czy...
Doszed│em do tego, ┐e dzia│a to mniej wiΩcej tak :
* krΩcisz 972 i 7 dowolnych cyferek, a potem numer telefonu, pod kt≤ry chcesz
zadzwoniµ i ... │╣czy ciΩ z tym numerem nie wrzucaj╣c tego do billingu
Super, prawda? Ot≤┐ nie do ko±ca. Po│╣czysz siΩ z ┐╣danym numerem tylko
wtedy, gdy numer znajduje siΩ na twojej centrali, w przeciwnym razie
dostaniesz 'kierunek zajΩty'.
996 - dziwny numer, kt≤ry potrafi tylko piszczeµ i nawet siΩ za niego p│aci
standardowo 23gr za 3 minuty :)
915 - alternatywna centrala miΩdzymiastowa, kt≤ra o dziwo
da siΩ wybraµ z automat≤w na kartΩ
914, 9696 - biura napraw pod kt≤re mo┐na zg│aszaµ zepsute
automaty
Na koniec parΩ 0800 :
080060886 - tu by│ kiedy£ darmowy BBS TPSA, niestety ju┐ nie aktualne
080020842 - niez│e, sprawdƒ to ;)
0800121881 - informacja bank≤w PKO
6. Jak phreakowaµ bezpiecznie ?
NapiszΩ tutaj trochΩ jak nie trafiµ do wiΩzienia za byle 0800-tke. Po pierwsze
kiedy tylko mo┐esz testuj z automat≤w. Za wykorzystywanie bug≤w nikt ci nic nie
zrobi - bo masz prawo wybraµ numer jaki chcesz. Ale pamiΩtaj, ┐e za podpinanie
siΩ pod linie czyj╣£ lub automatu mo┐e ciΩ zgarn╣µ policja.
Wracaj╣c do domu...
* CallerID nie jest ┐adnym dowodem
* dowodem jest sprzΩt za│o┐ony przez prokuraturΩ
* je┐eli nie mieli sprzΩtu do namierzania a wpisa│e£
sw≤j numer do callbacku, to te┐ NIE jest dowodem, ┐e
to ty go tam wpisa│e£ - m≤g│ to zrobiµ ka┐dy
* osobie do kt≤rej dzwoni│e£ nie mog╣ zrobiµ absolutnie nic
* nikomu nie dawaj wykaz≤w rozm≤w ze swojej linii
* nie chwal siΩ tym co robisz...
* nawet je£li nie maja dowod≤w, a wiedz╣, ┐e to ty, to ju┐ masz
k│opoty - mog╣ siΩ do ciebie przyczepiµ pod byle pretekstem
* wbrew pozorom i groƒbom phreaking w Polsce jest ci╣gle
bezpieczny
7. Jak zrobiµ telefon do podpinania siΩ?
Ostatnio wybuch│a afera co do tzw. pajΩczarzy czyli ludzi kt≤rzy podpinali siΩ
s╣siadom pod liniΩ. Idioci pope│niali jeden b│╣d - zdejmowali izolacjΩ z kabla i
dopinali do tego sw≤j telefon. G│upota! Jak zrobiµ ┐eby nie uszkodziµ izolacji?
Trzeba uci╣µ wtyczkΩ od telefonu i do obu ┐y│ przylutowaµ lub doczepiµ ig│y!
Wbijamy ig│y w kabel, dzwonimy, potem je wyci╣gamy, a elastyczna izolacja zakrywa
dziury. Nie ma £ladu! Wystarczy trochΩ pomy£leµ, a ju┐ nie przyjdzie nikomu do
g│owy, ┐e kto£ siΩ podpi╣│. Taki telefon przydaje siΩ w dw≤ch typach taktyki - w
taktyce kiedy chcemy pozostaµ niezauwa┐eni i w tej kiedy chcemy udupiµ s╣siada - po
prostu ┐eby nie mia│ »ADNYCH podstaw do reklamacji. Przy taktyce kiedy idziemy na
ca│o£µ dobrze jest jednak zdj╣µ izolacjΩ tylko im dalej od nas tym lepiej.
8. Jak siΩ dowiedzieµ, jaka centrala jest na danym numerze?
a) Najpro£ciej jest poznaµ Strowger - nie dzia│a na nim nic - ani wybieranie
tonowe, ani CallerID, ani ┐adna us│uga central tonowych.
b) Trzeba zadzwoniµ do biura napraw lub do BOKU i siΩ spytaµ :)
9. Jak uzyskaµ numer automatu?
Na niekt≤rych automatach jest on po prostu wyryty w miejscu loga TPSA.
Niestety nie ze wszystkimi tak jest. Tutaj pomocny nam bΩdzie CallerID.
Ot≤┐ dzwonimy z tego automatu, albo na pager MetroBIPa, albo na kom≤rkΩ
(Era lub Plus GSM) a CallerID pokazuje nam jego numer :)
UWAGI:
Do cel≤w phreakingu lepiej jest pozyskaµ numer przez CallerID ni┐
po prostu u┐ywaj╣c oznakowanego automatu, gdy┐ tych nie oznakowanych nie
ma w ┐adnych spisach TPSA i │atwiej jest zam≤wiµ rozmowΩ na taki
automat...
10. Obni┐enie koszt≤w po│╣cze± zamiejscowych - PBX`y.
Do tego celu mo┐na wykorzystaµ centralΩ wewnΩtrzn╣ jakiej£ firmy, je┐eli jest
wyposa┐ona w kartΩ DISA i wyj£cie na miasto z drugiej linii. Dzia│a to mniej
wiΩcej tak, ┐e wybieramy numer firmy, s│yszymy 'dzie± dobry, tu firma krzak,
proszΩ wybraµ tonowo numer wewnΩtrzny lub czekaµ na operatora'. Wtedy jako nr
wewnΩtrzny wciskamy np. '9' lub '0' i s│yszymy dialtone. Je┐eli to nie dzia│a
mo┐na spr≤bowaµ cyfry od '81' do '86' -- jest to rΩczne wybranie linii miejskiej
(8x - x to numer linii). Dalej dzwonimy, gdzie chcemy za cenΩ lokalnego po│╣czenia
z central╣ firmy. Je┐eli po wybraniu linii miejskiej (9 lub 8x) nie s│ychaµ nic,
znaczy, ┐e dialout jest zabezpieczony kodem, najczΩ£ciej 4-cyfrowym. Ca│kiem sporo
central jest jednak postawionych na defaultach, czyli albo wcale nie ma kodu albo
jest to np. '5555'. Kiedy ju┐ mamy takiego PBX'a to nie nale┐y go nadu┐ywaµ
(stosownie do wielko£ci firmy i p│aconych przez ni╣ normalnie rachunk≤w) a je£li
ju┐ to dobrze je£li firma ma du┐o linii telefonicznych (mo┐na to wybadaµ dzwoni╣c
przez PBX'a na kom≤rkΩ z CIDem i obserwuj╣c pojawiaj╣ce siΩ numery). Dobrze te┐
je┐eli PBX podpiΩty jest do jakiej£ nie najnowszej centrali miejskiej - mniejsza
szansa namierzenia ciΩ.
Uwagi:
* korzystanie z tego typu 'u│atwie±' to ewidentne nadu┐ywanie czyjej£ w│asno£ci,
naci╣ganie i podej£cie pod kilkana£cie innych paragraf≤w wiΩc.. use at own risk
* parΩ warszawskich numer≤w :
6291989
6290357
6292714
po wykrΩceniu numeru wciskamy 9 i gotowe. Co ciekawe s╣ to numery TPSA.
11. BIOS (to akurat nie jest o phreakowaniu ;))
PodajΩ tu parΩ uniwersalnych hase│ do biosu firmy Ami oraz Awarda
Po prostu wpisz zamiast has│a:
* dla biosu firmy AWARD :
AWARD_SW lub Zbgn lub lkwpeter lub condo lub j322 lub 589589
* dla biosu firmy AMI wpisz :
AMI lub ami
+----
| V. Tips & Tricks.
1. Tricki z 0800.
[ A ] Infolinie.
Czasem jak zadzwonimy na czyj╣£ infoliniΩ, sko±czymy gadaµ i babka na niej
od│o┐y s│uchawkΩ to dostajemy przez pewien czas r≤┐ne rodzaje busy a potem
...dialtona. Centrala siΩ resetuje ale automat ca│y czas my£li, ┐e siΩ jeszcze
nie roz│╣czyli£my, wiΩc mo┐emy sobie tonedialerem wybraµ co chcemy. Metoda
nie do ko±ca sprawdzona, tak ┐e nie dajΩ ┐adnych gwarancji, ┐e gdzie£ dzia│a.
[B] URMET.
Automaty URMET'u to szczyt techniki. Mo┐emy tak sko│owaµ takiego
niebieskiego, ┐e my£li, ┐e dzwonimy na 0800 a my dzwonimy do kole┐anki
a czasami nawet do Anglii. Specjali£ci z URMET'u twierdz╣, ┐e ich automaty
u┐ywane s╣ w po│owie Europy, a poza Polsk╣ nikt nie wpad│ na takie
'genialne' pomys│y... :)))
Strowger Power.
O tej metodzie s│ysza│o ju┐ chyba nawet ka┐de murzy±skie dziecko, wiΩc nie
bΩdΩ siΩ rozpisywa│. WspomnΩ tylko dla porz╣dku:
1. podnosisz s│uchawkΩ,
2. krΩcisz 0800 i czekasz na busy, szybszy busy i dialtone
3. potem mo┐esz dzwoniµ nie wk│adaj╣c nawet karty, ale tylko na 6cio-cyfrowe
numery, bo po 6ciu cyferkach po 0800 automat blokuje klawiaturΩ, a tonedialer na
Strowgerze jest raczej bezu┐yteczny.
W Warszawie dzia│a ju┐ chyba tylko na automatach w przej£ciu podziemnym (tych przy
McDonaldzie) ko│o dworca centralnego.
2. Kombinacje z 974 i 0800.
Stosunkowo nowa metoda i stosunkowo skuteczna na warszawskich Alcatelach
S12.
1. krΩcimy numer testowy czekamy na dialtone i roz│╣czamy siΩ (#)
2. s│yszymy busy...
3. w trakcie busy wciskamy na klawiaturze 0800 i automat w│╣cza mikrofon
4. po oko│o 10 sekundach dostajemy dialtone i mo┐emy dzwoniµ gdzie chcemy
5. wybieraj╣c 6 cyfr na klawiaturze, a pozosta│e tonedialerem (lub po prostu
wszystkie tonedialerem :)
Niestety na automatach, kt≤re maj╣ w│╣czon╣ teletaxΩ zrywa przy pr≤bie zaliczenia
drugiego impulsu, czyli po 3 minutach. Przy rozmowie lokalnej, to jeszcze mo┐na
znie£µ, ale przy miΩdzynarodowej, czy 0700 to ju┐ tylko kilka sekund :(. Telekomuna
Warszawie jest really pissed off bo mieli£my przynajmniej 30 budek w r≤┐nych
miejscach, na kt≤rych to spokojnie dzia│a│o. Z ka┐dym dniem jest ich coraz mniej.
Gdzie£ poni┐ej bΩdzie wala│ siΩ wykaz tych┐e dzia│aj╣cych budek. Nie dzia│a W OG╙LE na
budkach podpiΩtych do Alcateli S12K (np. przy Sejmie czy na stacji metra Metro
Politechnika), bo tam w og≤le nie us│yszymy dialtona. Po roz│╣czeniu siΩ z 974 bΩdzie
przez 2 minuty busy a potem centrala od│╣czy liniΩ.
Last update: Zamiast 0800 mo┐na sobie wcisn╣µ 997, 998 czy dowolny numer
alarmowy.
3. Symulowanie Entry Call przy pomocy 974.
R≤wnie┐ nowa metoda.
1. dzwonimy na 974 i odk│adamy s│uchawkΩ
2. po oko│o 10 sekundach centrala oddzwoni i zacznie dzwoniµ budka :)
Mo┐na to wykorzystaµ, jak zwykle do denerwowania ludzi (robimy taki manewr np. na 10
automatach w metrze :), ale mo┐na bardziej produktywnie. Ot≤┐ po podniesieniu
s│uchawki s│ychaµ... dialtone. Tylko taki trochΩ dziwny dialtone, bo nie da siΩ z
niego nigdzie zadzwoniµ.
3. bierzemy tonedialera i wciskamy jakikolwiek klawisz poza [1]
4. s│ychaµ przez chwilΩ busy, potem znowu dialtone z kt≤rego ju┐ mo┐na dzwoniµ
5. tak wiΩc dalej tonedialerem wybieramy sobie numer i gadamy maj╣c 'entry call' na
wy£wietlaczu.
Dzia│a na tych budkach, w kt≤rych metoda wymieniona powy┐ej nie zrywa po jednym
impulsie. Na innych zrywa od razu.
-- lista automat≤w w Warszawie, na kt≤rych dzia│aj╣ powy┐sze metody --
1. Poczta G│≤wna w Warszawie, 12 sztuk ul. îwiΩtokrzyska
2. Budynek Narodowego Banku Polskiego pl. Powsta±c≤w Warszawy
3. Zielona budka przy Uniwersytecie ul. Krakowskie Przedmie£cie
4. Kawiarnia na Torwarze, przy wej£ciu (tam gdzie ma miejsce lameriada)
5. Hall w bloku mieszkalnym ul. Przechodnia 2
6. Budynek I SLO ul. Bednarska 1
Generalnie metoda powinna dzia│aµ na wszystkich automatach, kt≤re maj╣
serial number poni┐ej 1000 (chocia┐ ten w banku ma 1111).
Last Update: Metoda dzia│a na 90% budek w Zakopanem, na ca│kiem sporej
ilo£ci w Krakowie i pewnie we wszystkich miastach, gdzie s╣ centrale
Alcatela S12.
+--
| VI. Nowinki techniczne TPSA.
'Srebrniaki'
Ostatnio TPSA siΩ wysili│a i instaluje nowe automaty telefoniczne, tzw. 'srebrniaki'.
Wygl╣daj╣ trochΩ kosmicznie - s╣ srebrne, maj╣ spory zielonkawy wy£wietlacz, bogat╣
klawiaturΩ i gadaj╣ ludzkim g│osem :) Tak jak niebieskie, produkuje je URMET i s╣
r≤wnie zabugowane.
1. Request ID.
Obok normalnych cyferek na klawiaturze s╣ te┐ literki. Jest tam redial, telefony
alarmowe, a kiedy wci£niesz [ D ] dostaniesz na wy£wietlaczu numer telefonu do budki.
Nie trzeba wcale robiµ ┐adnych przekrΩt≤w :)
2. Free calling z takowych.
Dzia│a kombinacja 974-0800, tak jak i na niebieskich, z tym ┐e 0800 trzeba wybraµ
dok│adnie w momencie, kiedy s│yszysz 'wybierz numer'.
Oczywi£cie dzia│a na nich r≤wnie┐ numer opisany w bugu 2.
+--
| VII. pOdZi╩kOwAnIa i pOzDrOwIoNkA dla :
AlieNa, Twittera, wszystkich z t-klubu i phreak-klubu, a w szczeg≤lno£ci dla
3mila, bTh, nTh, Silvera, Hrabiego oraz Spajka, za ich wk│ad w rozw≤j polskiego
phreaku, jak i wzorowe szerzenie polityki anty-TPSA ;)
Na zako±czenie ┐yczΩ udanego phreakowania.
--- THE END ---