home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / hacking / voice / ansmac.bar < prev    next >
Encoding:
Text File  |  2003-06-11  |  6.9 KB  |  167 lines
  1.  
  2.  
  3.                 B.A.R
  4.                 Bad Ass Retards
  5.                    presents
  6.         "Answering Machines:  How to Crack Them"
  7.  
  8.  
  9. Ok, here's my first article for BAR.  It's no big deal because I've done
  10. this a million times before so don't worry to much about getting caught.
  11. It's the easiest thing to find as many telephone answering machines as 
  12. you want in any city you want.  Just dial numbers at random when people 
  13. are likely to be out and chances are you will get a machine.  Many 
  14. telephone answering machines with "beeperless remote" can be "cracked" 
  15. fairly easily.  They usually require a one, two, or three digit access 
  16. code to activate the hidden features.  These features include listening 
  17. to messages that have been left by others, changing the outgoing message, 
  18. rewinding the tape, and even eavesdroping on the room the machine is in.
  19.  
  20. I will first describe how you would use various methods to cheat someone 
  21. out of free telephone calls, if you were an unscrupulous telephone hacker 
  22. (which, of course, we all are hehe)   
  23.  
  24. DISCLAIMER:  I in all ways recommend the use of the techniques described in 
  25. this paper, as they may be illegal.  This information is for your 
  26. INFORMATION and USE only.
  27.  
  28. 1. If the access code is only one digit, the method is simple-try them all! 
  29.    To discover a two digit access code, you could try all pairs of digits 
  30.    (there are only 100 of them) but this means pressing 200 digits.  Since 
  31.    extra digits are usually ignored, you can cut this in half and try all 
  32.    100 codes with only 101 digits by using the following sequence:
  33.  
  34.         01122334455667788991                  
  35.         35790246803692581471
  36.         59370494838272616051
  37.         72959628408529639974
  38.         197531864209876543210
  39.  
  40.  
  41. Some machines are restricted to only a few possible digits for the code.  
  42. For example, if the digits must be 3, 5, or 6 as in some Panasonic models, 
  43. you can use the sequence:
  44.  
  45.         33556636653
  46.  
  47. Of course, you stop as soon as the machine responds (Usually with a beep, 
  48. the number of beeps indicating how many messages there are.)
  49.  
  50. Three digit access codes are harder to "crack," but still you can try 
  51. common sequences like 123 or all digits the same.  Also, most machines 
  52. with three digit access codes reset to a 000.
  53.  
  54. Some 2 digit machines: Panasonic models KX-T1450, KX-T1460,KX-T1423
  55. Some 3 digit machines: Code-a-Phone models 2770, 5530, AT&T1330
  56.  
  57. 2. Once you know the code for remote access, there is usually a one digit 
  58.    code for selecting a special function.  For our Panasonic example, the 
  59.    one digit codes are as follows:
  60.             
  61.             1 Backspace
  62.             2 Skip Forward
  63.             3 Reset
  64.             4 Memory Playback
  65.             5 Room Monitor
  66.             6 <Nothing>
  67.             7 Record Outgoing Message
  68.             8 <Nothing>
  69.             9 End Outgoing Message
  70.             0 Turn Off
  71.             * Skip Outgoing Message
  72.             # <Nothing>
  73.  
  74. Even if the machine is turned off, you can activate it by calling and 
  75. waiting for exactly 15 rings, then hang up.
  76.  
  77. A little trial-and-error will usually get you a list like the one above.  
  78. After a while, you may recognize the sound of the beep or tape rewind, 
  79. or realize what machine you are talking to by guessing at only a few of 
  80. the one digit codes.  You can also go to your local electronics store 
  81. and ask to see the instruction booklet of any of the models they carry.
  82.  
  83. As another example, here is the list of commands for the Code-a-Phone 
  84. model 2770:
  85.  
  86.             1 Rewind
  87.             2 Repeat
  88.             3 Fast Forward
  89.             4 Change Outgoing Message (Press again to stop)
  90.             5 Stop Playback
  91.             6 Record Message
  92.             7 <Nothing>
  93.             8 Play NEW Messages
  94.             9 Turn Off
  95.             0 Time/Day Annoucement
  96.             * <Nothing>
  97.             # <Nothing>
  98.  
  99. 3. Since you now know how to operate anyone's answering machine as if it 
  100.    were your own, let's see how you can "beat the system" using all this 
  101.    fancy technology.  Let's say you live in Bangor, Maine and you have a 
  102.    friend in Yakima, Washington.  You "crack" an answering machine in 
  103.    Yakima (or better yet, have your friend do it where the cracking is a 
  104.    local call).  You change the outgoing message to the following:
  105.  
  106.     "Hello?...<LONG PAUSE>.... Yes, operator, I will accept.  
  107.     Hey, buddy, how are you?"
  108.  
  109. Now you are all set to make a COLLECT call to the answering machine and 
  110. IT WILL ACCEPT THE CHARGES!  You can then leave a message as long as you 
  111. want.  When you are through, your friend calls the machine, gets the 
  112. message, and can leave a message for you which you call back and hear 
  113. COLLECT!  When you are done, your friend calls up the machine, erases 
  114. the messages and puts back something like the original outgoing message 
  115. (or leaves it blank) and no one is any the wiser.
  116.  
  117. If you use different machines and don't run up too big a bill on one 
  118. phone number, it might not ever be noticed.
  119.  
  120. You can signal your friend to call by ringing twice and hanging up, 
  121. or placing a collect call from "Fred" which is refused, or simply by 
  122. waiting until a pre-arranged time.
  123.  
  124. You can also find a similar machine in your city, so your friend only 
  125. has to call the answering machine collect and you do all the answering 
  126. machine hacking.  Long distance collect calls are safest when done from 
  127. a pay phone.
  128.  
  129. 4. A method that does not require making collect calls (and using an 
  130.    operator) is a little more complicated, but may work very well on 
  131.    some answering machines.  The idea is to get the answering machine 
  132.    to make an OUTGOING CALL!  Here's how to do it:
  133.  
  134. First, "crack" a machine in your local area.  Then, call up the machine 
  135. and leave the following message:
  136.  
  137.         "Wait about a minute (make some noise in case the
  138.          machine is a voice activated one.) Then dial in 
  139.          the number to be called (1-XXX-XXX-XXXX.) and 
  140.          let the tape run for about another minute like 
  141.          earlier.  Then leave the message to your friend."
  142.  
  143. After you have left a message as long as you want, hang up and call 
  144. back.  Enter the access code and the one digit command code for message 
  145. playback.  Wait for your message to start, then hang up!
  146.  
  147. If you are lucky, the machine will keep playing its message into the 
  148. phone, even though the connection is broken and eventually a new dial 
  149. tone appears on the line.  After the new dial tone is there, the digits 
  150. you put in your message dial the phone, and after a few rings, your 
  151. friend picks up the phone and hears the rest of your message.
  152.  
  153. After enough time for the message to get there, call back and rewind 
  154. the machine, "erasing" your message.  For more safety, record a new 
  155. nonsense message over the old one.
  156.  
  157. Most "beeperless remote" answering machines will detect when you have 
  158. hung up on them, but we suspect that some of them finish playing the 
  159. message in progress before they turn off.  Experimentation will show 
  160. which ones can be used with this method.
  161.  
  162. That's all folks...so enjoy and always keep an open line.                                                       
  163.            
  164.            
  165.            Brought to you by Whild Child 1993
  166.            /\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\
  167.