Das Deutsche Phreaker Handbuch 3
16.2 Telefonkarten Clou
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ-
Eine Standarttelefonkarte hat folgende Maáe: 86mm x 54mm. Dicke 1mm.
Diagonale 99mm. ChipgrӇe 11mm x 12mm. Es gibt verschiedene Chips. Einige
haben 8 Kontaktfl„chen, die neueren haben nur 6. Ich verwende hier die mit
6 Fl„chen.
>> Bild 'Chip der Telefonkarte Aug95 (vergrӇert)' <<
------- . | . 1 .. 6 - Kontaktfl„chen aus Kupfer
1 | 6
------ .+. / ------
2 + + 5
------ / `+' ------
3 | . 4
------- | -------
Die Kontakte 1 bis 6 sind an einem unter den Kontakten liegen Mikro Schalt-
kreis angeschlossen. Nun kannst Du mal etwas rumprobieren. Nimm Dir einen
9V Block und klemme an (+) und (-) eine Meáspitze an. Nun halte KURZZEITIG
die Meáspitzen willk?rlich an die Kupferkontakte. Nun gehe in die Telefon-
zelle und schau was passiert. Wenn die Karte nicht mehr geht dann hast Du
zulange Kontakt gegeben. Halte nur kurz die Messpitzen dran. Dann erh„lt
der Chip eine kurze šberlast. Ich weis nicht ob man damit wenn man eine
bestimmte Konstelation der Pins einh„lt etwas phreaken kann.
Die folgende Idee ist nur an vereinzellten Kertentelefonen m”glich, da viele
neuere Modelle die Karte einziehen und erst dann die Karte lesen wenn die
Kalppe zu Ausenwelt am Einzugsschacht geschlossen ist. In unserem Fall geht
aber nicht, da die Platine rausschaut. Eine M”glichkeit w„hre Plastik Flach-
bandkabel zu nehmen oder solange suchen bis eine daf?r funktionierende Zelle
gefunden ist.
Eine andere Idee ist so. Nimm dir eine Kupferplatine. S„ge und feile sie Dir
auf eine Standart Telefonkarten grӇe. Gib acht das die Kupferschicht nicht
zerkratzt wird. Am besten nimm eine Platine mit Schutzfolie. Eine zum Foto-
belichten. Nun zeichne auf der richtigen Position die 6 Konatkte auf die
Rohlingskarte. Es muss sehr genau sein. Nun f?hre 6 Leitungsadern an das
Ende der Karte, welches aus dem Telefonkarteneinschub der Telefonzelle
rausschauen w?rde. Nun „tze Dir die Karte. An die Enden der Leitungsz?ge
die von den Kontaktfl„chen abgehen l”test Du jewals ein Kabel an. Nun
hast du eine Karte mit am Ende 6 abegehenden Kabeln. Mach die Karte am
besten etwas l„nger als die normal Telefonkarte. So steht sie noch etwas
herraus weenn Du sie einschiebst. So verklemmt sie nicht an den L”tstellen
wo die Kabel am _Ende_ der Karte angel”te sind. Wichtig ist auch das Du die
Leitungsadern auf der Platine so von den Kontaktf„chen wegleitest, das
sie bei den Kontaktabnehmern im Telefonzellenleser keine Leitungsschluss
verursachen. Also von der Kontaktfl„che nach ausen f?hren und dann zum
Ende der Karte wo die Kable dranbammeln sollten. Nun kannst du die Karte
mal in die Telefonzelle einschieben und am Ende der 6 Strippen mal mit
nem Oszi messen oder dort auch mal paar Logische Signale einspeisen.
Ich weis das man sich bl”d mit nem Oszi oder nem Logikgenerator in die
Zelle stellen kann. F?hre doch aus der Zelle mal Nachts 6 Kabel in ein
Auto und Osziloskopiere dort oder messe bissel rum. Einer sollte dann
in der Zelle telfonieren um Abbuchungen zu erreichen. Mit einem Logik-
generator kannst Du auch H/L Signale auf die Kontakte absenden.
Nun schau was passiert. Und siehe da ... get phreaky! Das ganze nenne
ich mal die DOBCard. Allerdings muss ich hier sagen das ich nicht n„her
sagen kann was passiert. Mir fehlen hierzu Informationen.
16.3 T-Hackzelle
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ-
Unter der T-Hackzelle versteht man eine Telefonzelle die einen guten
Standort hat. Also einen solchen wo Du unerkannt phonen kannst. Ob es
ein Karten oder M?nzvernsprecher ist sei dahingestellt. Es w„re gut wenn
die Hackzelle anrufbar w„r. Im Grunde genommen ist eigentlich jede TZelle
anrufbar. Schaue mal an die Anschlagtafel in der Zelle. Dort m?ste eine
Standortnummer vermerkt sein. Diese Standortnummer ist die Ortsvorwahl
mit einigen Nullen und Zahlen wie eine Telefonnummer aussieht. Dies ist
auch die richtige Telefonnummer. Ob es nun in der Zelle klingelt h„ngt
von dem Appartat ab. Wenn es nicht leutet dann ist die Klinge abgeschaltet.
Das jede Telefonzelle theretisch anrufbar ist ist damit zu erkl„ren das
jeder Zellenapparat an einer ganz stinknormalen Telefonleitung h„ngt. Das
heist das Du auch von jeder Zelle Beigeboxen kannst. Entferne gewaltsam
den Apparat und klemme nach dem Beigeboxverfahren dein iSPhone an.
Telefonzellen haben intern eine Mikrocode. Also eine Art Betriebssystem.
Dieses kann von der Telekom von fern ge„ndert werden, also ?ber ein internes
Modem in der Telefonzelle. Wie man dieses Anruft und dort etwas manipulieren
kann weis ich noch nicht. Man sollte sich mal sonnen Apparat ausleihen. ARG!
An einem ”ffentlichen M?nzverspprecherendger„t das wie der Name uns schon
verr„t mit M?nzen funktioniert ist bestimmt schon jeder einmal auf die Idee
gekommen ein 2,00 DM St?ck nachzufeilen. Es ist allerdings ziemlich schwer
die Induktionsschleife zu ?berlisten sowie das Geswicht und den Durchmesser
zu treffen. Am besten man verwendet eine CNC Fr„se und verwendet als Roh-
material eine lange Stange mit entsprechendem Durchmesser. Das ausrechnen
der Dichte und der Masse sowie des Durchmessers in bezug auf den Rohling
sollte das wohl das kleinste šbeln sein. Du kannst aber auch mal veruschen
mit einem Draht der eine Schlaufe am Anfang hat bissel in dem Coin Schlitz
zu poppeln. (...oder ein St?ck Butter an die Wand nageln)
Jede der Telefonzellen hat eine Firmware mit der des Apparat konfguriert
wird. Da wir in Deutschland ja eine ganze Menge Telefonzellen haben stellt
sich die Frage ob bei Umstellungen oder UpDates jede Telefonzelle vom
Technicker angefahren wird. Nein. Die Apparate haben ein interness Modem.
Dar?ber werden Firmenwareupdates sowie Tarif„nderungen und solche Dinge
eingestellt. Wie Du die Zelle anw„hlst und ob es ?berhaupt vom Privatan-
schlussgeht weis ich nicht. Fakt ist es wird nicht von Hand gemacht. Norm-
alerweise, bei dennen weis man ja nie.
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 17. T-Net Box .................................................. ......@17 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
Kurz vorab, hier sind neben der TNet Box auch einige andere Funktionen im
Telekomnetz beschrieben die der Phreaker unbedingt wissen sollte. Anschluss-
sperung, Weiterleitung, Pins .. halt alles was im T-Net geht.
Was ist die T-Net Box? Der Originaltext aus dem Prospektel der Telekom be-
schreibt diese Phunkybox so: 'Ihre T-Net Box ist der unsichtbare Anruf-
beantworter im modernen ... sie meldet sich nach dem 5ten klingeln oder wenn
sie gerade telefonieren ... es geht kein Anruf verloren ... es k”nnen Fax
empfangen werden und an jedem beliebigen Faxger„t abgefragt werden ... Fax/
Anrufe k”nnen weltweit abgefragt werden ... jedes Familienmitglied kann eine
Box mit Spruch einrichten ... Sie k”nnen bei Eing„ngen in die Box sich ?ber
den Beepser informieren lassen.' Schluss mit dem O8I5 Krahm. Was kann uns
als Phreaker nun die T-Box bieten. Erstmal Grundlegende Dinge: T-Box funkt-
ioniert nur im Telekomnetz - kein Handy, MFV wird ben”tigt, Einrichtung
nur am eigenen Anschluss (oder bissel Trixen) und keine Funktion beim ISDN
Protokoll 1TR6! Die Nummer lautet 0130/144770. Die T-Box kostet im Monat
um die 4,00 DM. Nach dem Einrichten wird in den n„chsten Tag ein Brief
zugesannt. Aus dem Grund nach dem Einrichten wieder l”schen damit keine
Kosten entstehen. Und Vorsicht beim Verwenden an dem BeigeBox Kasten, denn
es k”nnte dem Anschlussinhaber auffallen wenn er nen Boxeinrichtungsbrief
bekommt und selbst nichts eingerichtet hat.
Wie verwende ich die Box denn nun? Also ruffe die Nummer an. Nun labert dir
das Porngirl was in die H”rmuschi. Dr?cken '*' um die Box einzurichten.
Jetzt muss man einen Pincode vergeben der den Anschluss vor den b”sen Buben
wie UNS sch?tzt. Folgende Sicherheiten MUSS der Pin haben: 4-7 Ziffern, nur
Ziffern, max. 2 gleiche Ziffern hintereinander, max. 2 aufeinanderfolgende
Ziffern. Unser Standartpin lautet mal 0815. Diesen Eingeben und mit '** be-
st„tigen. Danach nochmal 0815 und '*' um zu best„tigen. Jetzt st”nt Dir die
alte wieder ins Ohr. Deine T-Box ist eingerichtet. Ab hier gebe ich jetzt
mal ne Kurzanleitung an weil ich nicht das ganze Prospecktel hier reintippen
m”chte. Ihr k”nnt die 46 seitige Brosch?re ?ber jeden T-Punkt erhalten. Ich
empfehle es jeden der die T-Box ”fters nutzen m”chte, da am Anhang des
Heftes ein Zusammenfassung aller Funktionen in Kreditkartengr”sse anh„ngt.
'T-Net Box Funktionen'
Funktion/Beschreibung Eingabe
----------------------------------------------------------------------
Einschalten der T-Box nach 5xKlingeln [H”rer abnehmen]........ *888#
bei Besetz.............................. *555#
sofort.................................. *000#
Ausschalten der T-Box nach 5xKlingeln [H”reh abnehmen]........ #888#
bei Besetz.............................. #555#
sofort.................................. #000#
Anw„hlen vom eigen Anschluss (No-eigene Nummer)............... No+Pin+*
Anw„hlen vom fremden Anschluss (0130/144770).................. *+No+Pin+*
NACHRICHTEN abfragen.......................................... 1
aktuelle Nachricht wiederholen............................... 11
Pause ein/aus............................................... . 12
n„chste Nachricht......................................... ... 13
abgefragte Nachricht l”schen................................. 19
alle abgefragten Nachrichten l”schen........................ 199
FAMILY Box Nachrichten senden wenn eingerichtet............... 2
EINSTELLUNGEN Begr?ssungstext................................. 31
Boxnamen aufsprechen....................................... .. 311
einen von 5 Standarttextenm w„hlen........................... 312
pers”nlichen Text aufsprechen................................ 313
Ansagetext aufsprechen....................................... 314
Grundeinstellungen................................ ........... 32
Betriebsart „ndern.......................................... 321
Menusprache ausw„hlen....................................... 322
Stanndart Faxnummer einstellen.............................. 323
aktuelle Einstellungen abfragen............................. 326
T-Net Box l”schen......................................... .. 329
Benachrichtungen.................................. ........... 33
Benachrichtigung zum eigen/fremden TelAnschluss............. 31
Benachrichtung zum Infofix.................................. 32
Benachrichtung zu anderen Pagern............................ 33
Pin „ndern.......................................... ......... 34
WEITERE LEISTUNGSMEKMALE.................................. .... 4
Faxfunktion einrichten....................................... 41
Familybox einrichten........................................ . 42
Familybox hinzuf?gen........................................ 421
Familybox l”schen......................................... .. 429
HILFE............................................. ........... 5
OPERATOR.......................................... ........... #5
T-NET INFOSERVICE....................................... ..... 8
EINSCHALTEN VON FREMDEN ANSCHLUSS ?ber Telno:................ 0190/676767
Tips und Trix beim T-Boxen. Wenn du die '0' dr?ckst kommst Du ins Hauptmen?.
Eingaben kann man auch schon w„hrend der Ansage t„tigen. Also lass die Tante
nicht immer ausreden. Du kannst auch den Ansagetext verk?rzen. Dr?cke wenn
Du dich eingew„hlt hast 322 1-deutsch lang, 322 2-DEUTSCH KURZ, 322 3-f?r
englische. Um dei T-Netbox zu verwerfen dr?cke wenn Du im Hauptmen? Deiner
Box bist 329 und '*' und PIN uns '*' AUFLEGEN. Nun noch abschalten mit
H”rer abnehmen + '#888#, #555# oder #000#, je nach dem was Eingangs vor-
eingestellt wurde. Nun ist die Box ausgeschaltet. Teste es am besten indem
Du nocheinmal versuchst die Box einzurichten und die 0130/144770 nocheinmal
anrufst. Was Dir das als Phreak nun n?tzt. Du kannst Dir die TBox an jedem
BeigeBox Kasten einrichten oder an nem Clubfone. Telefonzellen gehen aller-
dings nicht. Zumindest habe ich noch keine gefunden. Meist gehen aber auch
die eben genannten Clubfones bei McDonalds oder in der Schwimmhaller und
in der Sprothalle (siehe Clubfones). Beim Beigeboxen kannste Dir ?ber die
Beigebox die Nummer des Anschlusses ansagen lassen. Nat?rlich aufwendiger
als die Methode mit dem Scall. (siehe Biegebox/Anschlussnummer ist) Dazu
must Du die TBox einrichten und dann anrufen. Im Menu 31 h”rst Du Dir den
Standarttext an und h”rst di Nummer. 'Das ist die TNetbox vom Anschluss 012-
12345678' ist die GetNumbaAnsage. Du kannst Dir dort auch nen Anrufbe-
antworter einrichten. Nehmen wir an Du hast ein paar Phreakkummpels dann
richtest Du Dir dort eine Familybox und somit k”nnt Ihr euch dann anonym
News zukommen lassen. Du kannst den Anschluss sperren oder auf irgendein Fax
Nachrichten ausspucken lassen oder ... hol dir am besten das Prospekt oder
suche nen guten Apparat wo Du mal ein zwei St?ndchen die Box kennenlernen
kannst. Im Netz gibt es auch eine ganz ausf?hrliche TXT ?ber die T-Net Box
die ich noch schreiben werde gehaben sein worden sollte eigentlich najkfre!
Es gibt allerdings noch etwas neues seit Anfang 1999. Komfortleitungen im
TNet (analoges Phone). Das sind Dinge die bis jetzt nur bei ISDN m”glich
waren. Anklopfen, R?ckfragen, Dreikonferenz, Anrufweiterschaltung, Fern-
steuerung der Anrufweiterchaltung, Ver„nderbare Anschlusssperre, Verbindung
ohne Wahl, R?ckruf bei Besetzt, Anzeige der Rufnummer und die šbermittlung
der Rufnummer sind die Funktionen. In der Brosch?re ist alles beschrieben.
Einige Dinge sind kostenlos, die interessanten wie Anrufweiterleitung nicht.
Infos unter 0800/3301000. Die Interessanten Funktionen mit denen man etwas
phreaken kann will ich nun mal erkl„ren.
Anrufweiterschaltung: ..sorgt daf?r das der Anruf am Heimanschlus auf jedes
andere Telefon umgeleitet wird wo der Entsprechende
Eigent?mer oder auch nicht sich befindet. Das
weiterleiten kann sofort, bei besetzt oder nach 20s
geschehen.
EINSCHALTEN
Weiterleiten SOFORT: H”rer abnehmen -> *21*ZIELRUFNUMMER# -> Auflegen
Weiterleiten BESETZT: H”rer abnehmen -> *67*ZIELRUFNUMMER# -> Auflegen
Weiterleiten 20Sek: H”rer abnehmen -> *61*ZIELRUFNUMMER# -> Auflegen
AUSSCHALTEN
Weiterleiten SOFORT: H”rer abnehmen -> #21# -> Auflegen
Weiterleiten BESETZT: H”rer abnehmen -> #67# -> Auflegen
Weiterleiten 20Sek: H”rer abnehmen -> #61# -> Auflegen
Bei einer Weiterleitung ist ein Sonderw„hlton zu h”ren. Also h”rt man bei
sofortiger Weiterleitung immer den Sonderw„hlton beim Abheben des H”rers.
Weitere Funktionen
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ-
*32*Rufnummer Nur digitale Verbindungswege verwenden
*55*hhmm# Wecken um HH:MM Uhr
*21*Rufnummer# Anrufweiterleitung (sofort)
#21# Keine Weiterleitung (sofort)
*61*Rufnummer# Anrufweiterleitung (wenn keine Rufannahme)
#61# Keine Weiterleitung (wenn keine Rufannahme)
*62*Rufnummer# Anrufweiterleitung (wenn Anschluss besetzt)
#62# Keine Weiterleitung (wenn Anschluss besetzt)
*43# Anklopfen einschalten
#43# Anklopfen abschalten
code# Waehlen mit Codewahlnummer
*51*code*Rufnummer# Programmieren einer Codewahlnummer
#51*code# Loeschen einer Codewahlnummer
*33*nnnn*l# Anrufsperre (nnnn=Kennwort, l=Sperrtyp: 1=Fern-
gespraeche, 2=internationale Gespraeche,
3=Sonderdienste, 4=1+3, 5=2+3, 0=ausser Notruf)
#33*nnnn# Keine Anrufsperre
*34*nnnn*nnnn# Kennwortaenderung (nnnn=neues Kennwort)
*53*Rufnummer# Automatikwahl fuenf Sekunden nach Hoererabheben
#53# Keine Automatikwahl
Wenn Du einmal jemanden das Anrufen einer Nummer verbieten willst so sperre
demjenigen doch den Anschluss f?r alle abgehenden Rufe oder einzellne Num-
mern. Ruft zum Beispiel ein Typ ”fters Deine Freundin an und sie wartet
immer fast schon auf den Anruf dann burste den LAmer doch einfach. Finde
heraus wo er wohnt und welche Telefonnummer er hat. Gehe nun mit Deinen
Beigebox Kentnissen zu seiner Wohnung und suche den Hausanschlusskasten.
Je nach dem im Keller oder am Mast neben dem Haus. ™fne Ihn und pr?fe nach
welcher der Anschl?sse der vom Lamer ist wenn der Kasten mehrere Ausg„nge
hat. Kapitel 'Anschlussnummer ist?' unter 'BEIGE BOX'. Die Nummer l„st Du
Dir mit Hilfe der Scall Nummer 0165-4-3086408 ansagen. Also iSPhone an die
Leitungen und die Scall Nummer dailen. Hast Du die Nummer vom Lamer gefunden
dann lege auf und sende eine der Sequenzen um zu sperren.
*51*code*Rufnummer# Programmieren einer Codewahlnummer
#51*code# Loeschen einer Codewahlnummer
*33*nnnn*l# Anrufsperre (nnnn=Kennwort, l=Sperrtyp: 1=Fern-
gespraeche, 2=internationale Gespraeche,
3=Sonderdienste, 4=1+3, 5=2+3, 0=ausser Notruf)
#33*nnnn# Keine Anrufsperre
*34*nnnn*nnnn# Kennwortaenderung (nnnn=neues Kennwort)
Ich empfehle Dir das sperren der Rufnummer die der Typ nicht mehr callen
soll, sprich die Deiner Freundin. Nimmst Du ihm das Recht gar keine Anrufe
mehr zu t„tigen f„llt der Hack auf. St”psle Dein iSPhone ab und verschliese
den Kasten wieder. Z?nde Dir ne Zigi an pheel phree!
Konferenzschaltungen im Telekomnetz
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍ
In grossen Orten unter Vorwahl+19500
Konferenzen mit individuellen Teilnehmern koennen kostenlos
unter 0130/0161 oder per FAX unter 0130/0162 angemeldet werden.
Es werden maximal 15 Teilnehmer verschaltet. Die Konferenz
sollte mindestens 30 Minuten vor Beginn angemeldet werden.
Dabei muss angegeben werden: Die eigene Rufnummer, die Rufnummern
der Konferenzteilnehmer, der Konferenztermin und die voraussichtliche
Konferenzdauer.
Die Gebuehren (Inland; Stand uralt):
- Grundpreis: DM 3,75
Operator + DM 9,50
- je Anschluss und Minute DM 0,69
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 18. APrPl ANSCHLUSSTEST ..............................................@18 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
Was ist ein APrPl. Automatischer Pr?f Platz. Er wird ben”tigt wenn bei
Dir zu Hause ein neuer Telefonanschluss gelget wird oder ein bestehender
Anschluss ?berpr?ft wird. Wenn der Techniker der Terlekom nun seine Arbeit
verrichtet hat ?berpr?ft er mit seinem Streckenarbeiterphone den Anschluss.
Normalerweise verl„sst er sich auf seine Arbeit und checkd nur den Dailtone
ab. Fals etwas nicht stimmt wird eine šberpr?fung mit Hilfe des APrPl ge-
t„tigt. Dazu w„hlt der Techniker eine Nummer und kann dann unter Beachtung
der Vermittlungsstelle einige Tests ?ber die Leitung durchf?hren.
Wenn Du mit der Nummer arbeiten willst so kannst Du nat?rlich einige
nette Dinge tun. Unter anderem das Selbstanrufen. Das heist die VST ruft
nach dem Auflegen zur?ck. Das Problem liegt darin das Du die Nummer finden
must die Deinem Pr?fplatz zugeordnet ist denn diese ist unterschiedlich.
Schon in einer gr”áeren Stadt kann die Nummer sich „ndern. Zu der Nummer
kann auch die letzte Zahl der Vorwahl geh”ren. Nach der APrPl Nummer wird
sofort die Anschlussnummer eingetippt unter der man zur?ckgerufen wird von
der VST. Unterschiede gibt es dabei auch wenn die VST analog oder digital
ist. Die Methode des findens der Nummer bei analogen VST lasse ich weg da
fast alle VST mittlerweile digital sind. Wenn Du denn APrPl nun wie oben
beschrieben angerufen hast h”rst Du einen Signalton. Nun kannst Du mehrere
Tests durchf?hren indem Du die jeweilige Taste der Liste dr?ckst.
Test Liste des APrPl:
---------------------
Taste Aktion
================================================== =======================
1 Online Leitungs- und Endger„te-Test
2 Sofortiger Wiederanruf:
Es ert”nt erneut der Signalton, man kann auflegen, und das Telefon
klingelt.
4 Tastatur-Check
Man dr?ckt die Tasten des Telefons in der Reihenfolge
1,2,3,4,5,6,7,8,9,0,*,#. Ert”nt der Signalton, so ist die
Tastatur in Ordnung.
5 Z„hler-Test:
Es werden mehrere Geb?hrenimpulse (16Khz-T”ne) ausgesandt. Der Test
ist daf?r gedacht, um Geb?hrez„hler zu ?berpr?fen. Berechnet werden
die Einheiten nicht. Man sollte sich lediglich dar?ber im klaren
sein, wie M?nz- und Kartentelefone auf Geb?hrenimpulse reagieren
(n„mlich durch Abbuchen bzw. Auflegen, wenn keine Karte oder Geld
vorhanden ist).
7 Wiederanruf mit Offline Line- und Endger„te Test
9 Irgendein Offline-Test mit Wiederanruf. Dauert ca. 1-2 Minuten.
Ob und welche Bedeutung die anderen Ziffern haben, ist nicht bekannt. Wenn
Du dich nun automatisch anrufen lassen willst dann lautet der Syntax:
APrPl Nummer + Deine Telfonummer => Ton abwarten => Taste 2 => Ton => ATH
ATH heist ?brigens auflegen. (Modem AT Befehle AT HOOKOFF) Du kannst auch
in Telefonzellen die Tests durchf?hren. Die Telefonzelle sollte allerdings
anrufbar sein. Erkennbar an dem Sysmbol an der T?r mit dem H”rer drin. Wenn
eine Telefonzelle dieses Symbol nicht hat so kann es allerdings auch
funktionieren. F?r den Test brauchst Du kein Geld oder eine Karte.
Wie setzt sich nun die APrPl Nummer zusammen. Die Standartgrundnummern sind
'117755' und '1176'. Je nach Ortsnetz kann es erforderlich sein das eine '0'
vorgew„hlt werden muss oder auch ein oder zwei Ziffern angeh„ngt werden
m?ssen bevor die eigene Nummer angehangen wird. Das anh„ngen ist in Orts-
netzen mit f?nfstelliger Vorwahl oft vertreten. In vielen Ortsnetzen geh”rt
die letzte Zahl der Vorwahl noch an die APrPl Nummer. Das kann ungemein
helfen, wenn man eine nicht in der Liste vorhandene Nummer sucht. Sucht man
z.B. die Pr?fplatz-Nummer von 04431, und in der Liste steht unter 04435 die
Nummer 011765, dann liegt es nahe, die 5 durch eine 1 zu ersetzen und 011761
auszuprobieren. Im folgenden sind die bekannten APrPl-Nummern von vielen
Ortsnetzen aufgef?hrt.
Die Liste der APrPl:
--------------------
Vorwahl VSt-Art APrPl-Nummer
================================================
0202 11775
02203 0117755
02206 01177359-6
02226 117755
0221 117735
0231 dig 117755
02324 0117755-4
0251 0117755
02551 dig 0117755
02837 0117755-7
029xx 01176-l
030 011774500/0117752
040 dig 1177455
0511 117750
0531 dig 117755
06053 01176-3
06151 117755
065xx 117755-xx
06732 01176-2
06874 01176-4
0711 117755
07667 01177550-7
in vielen Orten mit 07... 01176-l
08501 011775504
089 01177155
0951 0117755
Einige Anmerkungen zu der Liste:
= Bei „hnlichen Vorwahlen mit gleichen APrPl-Nummern wurden die letzten
Ziffern der Vorwahl durch ein 'x' ersetzt. Der Eintrag steht dann
stellvertretend f?r alle Vorwahlen. Taucht in der APrPl-Nummer
wieder 'xx' auf, so sind die entsprechenden Ziffern aus der Vorwahl
einzusetzen.
= Ein 'l' in der APrPl-Nummer steht - „hnlich wie 'xx' - f?r die letzte
Ziffer der Vorwahl.
= Dort, wo die APrPl-Nummer so aussah, als stehe ihre letzte Ziffer
in Zusammenhang mit der letzten Vorwahl-Ziffer, habe ich einen
Bindestrich dazwischengesetzt. Das soll helfen, wenn man die Nummer
f?r eine „hnliche Vorwahl sucht.
Tja, wies so ist wird wohl Deine Vorwahl wieder nicht mit in der Liste
stehen. Also hacke in Deiner T-Zelle mal wieder etwas rum.
APrPl auch SEPT gennant sind manchmal auch mit PIN Codes versehen. Also
auch hier muss ggf. ein Wardailer verwendet werden.
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 19. FREQUENZLISTE .................................................. ..@19 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
In dieser Liste findest Du die Frequenzen von den DTMF Standart T”nen. Diese
werden beim MFW ben”tigt. Solltest Du mal ein Programm oder eine Schaltung
bauen wo Du diese Freuqenzen brauchst dann greife auf diese zur?ck.
TASTE FREQUENZ (Hz)
1 ......... 679 + 1209 1 2 3 A
2 ......... 679 + 1336 abc def
3 ......... 679 + 1477 4 5 6 B
4 ......... 770 + 1209 ghi jkl mno
5 ......... 770 + 1336 7 8 9 C
6 ......... 770 + 1477 pqrs tuv wxyz
7 ......... 852 + 1209 * 0 # D
8 ......... 852 + 1336 space
9 ......... 852 + 1477
0 ......... 941 + 1336
* ......... 941 + 1209
# ......... 941 + 1477
A ......... 697 + 1633
B ......... 770 + 1633
C ......... 852 + 1633
D ......... 941 + 1633
C5 Frequenzen sind zwar zur Zeit sinnlos weil man nicht mehr Blueboxen kann
aber wers braucht der hat hier alle auf einen Blick.
C5 Interregister Mehrfrequenz Signale:
--------------------------------------
1 ......... 700 + 900
2 ......... 700 + 1100
3 ......... 900 + 1100
4 ......... 700 + 1300
5 ......... 900 + 1300
6 ........ 1100 + 1300
7 ......... 700 + 1500
8 ......... 900 + 1500
9 ........ 1100 + 1500
0 ........ 1300 + 1500
KP1 terminal call .. 1100 + 1700
KP2 transit call .. 1300 + 1700
ST end ............. 1500 + 1700
C11 code 11 ......... 700 + 1700
C12 code 12 ......... 900 + 1700
C5 Line Signals (um die Leitung zu kontrollieren):
--------------------------------------------------
CLR FORWD ........... 2600 + 2400
CLR BACKWD .......... 2600
SEIZE ............... 2400
READY ............... 2600
RELEASE ............. 2400 & 2600
In der nachfolgenden Tabelle findest Du die Frequenzen die in der Telekom-
munikation verwedente werden. Sie gelten teilweise in Deutschland bzw. in d
der ganzen Welt. On und Off sethen f?r ON-H”ren oder OFF-Nichts h”ren. Die
Angaben bei ON/OFF in mSek.
TYPE HZ ON OFF
--------------------------------------------
Dial Tone 350 + 440
Busy Signal 480 + 620 0.5 0.5
Toll Congestion 480 + 620 0.2 0.3
Ringback (Normal) 440 + 480 2.0 4.0
Ringback (PBX) 440 + 480 1.5 4.5
Reorder (Local) 480 + 620 3.0 2.0
Invalid Number 200 + 400
Hang Up Warning 1400 + 2060 0.1 0.1
Hang Up 2450 + 2600
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 20. Handyz .................................................. .........@20 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
Ein Handy hat ja nun fast jeder. Und wie Du vielleicht weist kann man an
fast jedem Handy eine Anrufweiterleitung einschalten. Schnapp Dir also ein
Anleitung von einem Handy was zur Zeit sehr begehrt und oft in den H„nden
der Peoplez gesehen wird. Zur Zeit ist es das Nokia 5100. Lerne die Tasten-
kombination f?r das Men? Rufumleitung/alle Sprachanrufe umleiten/Ok aus-
wendig. Du kannst nat?rlich auch noch die Datenumleitung einschalten. So
nun kannste die 10 Tasten im Schlaf aufsagen. Geh nun an einen stark von
Menschen frequentierten Ort wie eine Disco, Lokal, U-Bahn, .. und wenn
sich die M”glichkeit ergibt gibst Du ganz schnell die Tastencodes ein und
verschwindest. Wichtig ist das Du noch die Handynummer rausbekommst. Ver-
wickle doch einfach jemanden in ein Gespr„ch. Es soll auch gut in einem
Handy Shop klappen. Tja diese Methode ist etwas umst„ndlich also versuch die
einfachere ... Hier sind die Standartprogrammiercodes f?r D1, D2 und E-Plus
die an jedem Handy funktionieren sollten. Es gibt sicherlich noch einige
mehr, doch diese hier sind wohl die phreakichsten. Gib sie einfach im
Standartmenu des Handys ein. Das ist jenes Men? was immer am Handy angezeigt
wird. Best„tige die Codes mit der Sendetaste, also dem meist gr?nem H”rer.
Anrufumleitung einschalten: **21*ZIELRUFNUMMER# Sendetaste
Anrufumleitung ausschalten: ##002# Sendetaste
Pincode „ndern............: **03*330*ALTER_PIN*NEUER_PIN*NEUER_PIN# Sendet.
Sperre abgehende Rufe.....: **67*PINCODE# Sendetaste
Wenn Du diesen Code f?r die Anrufweiterleitung enistellst, dann wird der
Anruf, egal ob das Handy das Weiterleiters Ein- oder Ausgeschaltet ist,
an die eingestellte ZIELRUFNUMMER weitergeleite. Dies sollte nat?rlich
nicht Deine eigene Telefonnummer sein aber eine 0190 Sexnumba oder ne
šbersee BBS ist da schon ganz nett. Wichtig ist allerdings das Du die Nummer
von dem Handy hast, den sonst geht da gar nichts. Nun kannst Du zum normalen
Handytarif auf die eingestellte Nummer anrufen. Aber vorsicht, derjenige
dem das Weiterleitungshandy geh”rt wird schnell Wind bekommen da seine
Nummer nicht mehr funktioniert. Aber auch hier hat DOB eine L”sung gefunden.
Es giebt noch einen Programmiercode f?r die Handys, die nur dann Weiter-
leiten wenn entweder keiner rangeht, besetzt ist oder derjenige einen Funk-
schatten oder ausgeschaltet hat. Das heist also Du kannst die Anrufweiter-
leitung geschickt tarnen. Beispielsweise so, gehen wir davon aus Du willst
eine 0190 Sexnummer callen. Der Besitzer des Handys schl„ft in der Nacht.
Du hast auf seinem Handy eine Anrufweiterleitung eingeschaltet wenn nach
10 Sekunden keiner rangeht. Diese 10Sek. geben Dir am Tag einen guten Zeit-
puffer wenn er mal nicht so schnell abnimmt. Nach der Zeitverz”gerung h”rt
es auf zu l„uten und Du wirst weitergeleitet. Ein anderer Trick ist die
Besetzt Weiterleitung. Ein Anruf wird nur weitergeleitet wenn bei dem
Weiterleitungshandy (kurz: WLH) besetzt ist. Wie bekommst Du das WLH nun
so hin das es besetzt ist. Speichere die Nummer am besten in Deinem Phone
oder auf dem Handdailer wenn Du aus der T Zelle phonst. Nun w„hle die
Nummer. Nachdem der Angerufene abnimmt sag 'Deutsch Funknetzverwaltung,
Guten Abend hier ist Herr Zylsch. Bitte warten Sie einen Augenblick..' und
lege auf. W„hle nun ganz schnell die abgespeicherte Handynummer noch einmal
und wenn Du Gl?ck hast ist der Typ noch am Telefon und warte den Augenblick.
Siehe da - es ist besetzt. Wenn er wieder aufgelegt hat versuch einen andern
Text oder rufe Ihn mit einem Telefon an und wenn er rangeht w„hlst Du mit
einem andern Telefon nocheinmal seine Telfonnummer und belabbere ihn Neben-
bei. Die dritte Variante der Weiterleitung ist wenn der Handybesitzer das
Handy ausgeschaltet hat oder gerade in einem Funkloch ist. Hier nun die
Liste dieser Programmiercodes:
Weiterleiten wenn keine Abnimmt nach 5-30Sek (5Sek. Schritte 5, 10, .. 30)
Codesequenz: **61*99 ZIELRUFNUMMER*11*ZEIT# Sendetaste
Beispiel: **61 *990190666666*11*10# (nach 10s auf 0190-666666 umleiten)
Weiterleiten wenn Besetzt
Codesequenz: **67*ZIELRUFNUMMER# Sendetaste
Weiterleiten wenn Ausgeschaltet oder Funkloch
Codesequenz: **62*ZIELRUFNUMMER# Sendetaste
Alles gut und sch”n. Das Problem wird sein das Du an kein Handy unauff„llig
rankommen wirst. Dann rufe einfach eine zuf„lltige D2 0172 Nummer an. Da ist
fast jede vergeben. Und nun nutzt Du die Unwissenheit des Angerufenen ?ber
die M”glichkeit der Programmiercodes aus. Wenn sich also jemand meldet dann
sage ungef„hr das:
Lamerz Nummer: 0172/0815
Lamerz: Lehman Hallo?
Phreak: Guten Tag Herr Lehman, hier ist Herr Zylsch von der D2 Mannesman
Mobilfunk GmbH Funknetz Kundenverwaltung. (D?sseldorf)
Lehman: Ah, Hallo ..
Phreak: Wir sind zur Zeit dabei das Empfangs/Sendenetz aller deutschen Netz
zellen auszubauen. Dabei m?ssen wir einen Rufnummernmatcher umstel-
len. Dieser Matcher unterteilt alle D2 Kundenrufnummern in 10 Kate-
gorien. F?r den Kunden ergeben sich daraus keine Nachteile, sondern
Vorteile wie h”herer Netzempfang und mehr Sicherheit. Sie sind in
der siebenten Kategorie und Ihre Kundenrufnummer ist die erste
dieser Kategorie. Um nun diese Kategrie auszutesten brauchen wir von
ihnen ein Netzsignal. W„hre es Ihnen m”glich uns kurz zu helfen?
Lehman: Ja (Nein - Torzdem Vielen Dank, wir werden die Kategorien dann
anderweitig sortieren, aufwiederh”ren.)
Phreak: Okay dann geben Sie bitte jetzt folgendes ein:
Lehman: Jetzt sofort?
Phreak: Ja. Dr?cken Sie bitte
<Jetzt must Du Dir eine Nummer und eine Variante der Weiter-
leitung schon ausgedacht haben, siehe obiger Codesequenzen>
zweimal *
Lehman: diiiiieed diiiiieed, Ja und nun?
Phreak: jetzt bitte 67
Lehman: diied deeeed Ja?
Phreak: Nocheinmal *
Lehman: diiiiieed, okay?
Phreak: Ja, jetzt bitte 0
Lehman: duuudd, ok?
Phreak: Nun 19
Lehman: du di
Phreak: 066 <und soweiter bis zur letzten Zahl der Weiterleitungsnummer)
...
Lehman: Und nun?
Phreak: Nun nur noch 76 <noch 2 oder 3 zuf„llige Zahlen optional nennen um
die Nummer zu vertuschen, sie werden bei der sp„teren Wahl dann
ignoriert, am besten vorher mal testen.>
Lehman: diee duii
Phreak: jetzt die # Tasten und dann die Sendetaste mit dem gr?nen H”rer.
Lehman: dieeead gr?ne Taste .. <kann etwas dauern wegen Netz?bertragung>
Phreak: <Z„hle bis f?nf wenn Du den Ton f?r die # Taste h”rst, dann m?ste
die Einstellung im Netz fertig sein und jetzt w?rde bei dem Lehman
dastehen das Umgeleitet wird, um das schnell zu vertuschen sag..>
Hallo? Sind Sie noch dran Herr Lehman? Jetzt dr?cken Sie noch die
5 bitte.
Lehman: diieeed, hier stand gerade etwas von Rufumleitung eingeschaltet, was
hat das zu bedeuten?
Phreak: Dieses Netztsignal wurde von uns nur simuliert um einen Empfang zu
bekommen und ein TFG Signal ?ber Trash zu empfangen. Es hat nichts
mit Ihrem Handy zu tun, es war eine Demo-Pr?fanzeige f?r diesen
Test eben.
Lehman: Aso..
Phreak: Herr Lehman, vielen Dank der Test ist hiermit beendet. Tschau!
.. Wenn er jetzt noch was will quatsch Ihn bissel zu. Jetzt wartest Du
mal ne 15Minz. damit es nicht auff„llt und rufst ihn nun an und w„hlst
mit einem zweiten Phone nochmal die Nummer und wirst damit dann weiter-
geleitet wenn es klappt. Eben halt so wie ich es oben beschrieben habe mit
der besetzten Weiterleitung. Falls Du eine andere Weiterleitung dem Lehman
aufgequatscht hast dann verwende diese. Du kannst das Gespr„ch ja bei drei
vier Mann tun und Dir dann ebensoviele Weiterleitungsnummern benutzen. Es
kostet Dich zwar erstmal die Telefongeb?hren an das Handy, aber daf?r
kannst Du dann f?r den Handypreis 0190 oder sonstewas anrufen. Sollte ja
nach 17:00 Uhr und mit einschl„gigen Billiganbietervorwahlen keine teure
Sache sein. Ich denke die Metode mit dem Besetz ist die wo Du wohl am
l„ngsten Spass haben wirst. Allerdings weis jetzt bald jeder das man bei
einem Anruf auf dem Handy es meist mit einem Betrr?ger zu tun hat, wenn
man aufgefordert wird etwas zu tippen. (9090 Fake). Gib Dich doch als
Secretiy Mensch von D2 aus und erz„hle dem Lamer irgend einen Shitt.
Ich nenne das mal ‚PHANDY. ;)
SMS Message Bomber sind zwar nicht das ultmiativste aber ganz sch”n nervig.
Es gibt da ein Programm von PsychO welches sich 'smsLAUNCHR' nennt. Es ist
f?r Dos und sendet ?ber eine SMS Servernummer SMS Bomben. Ein weiteres
Handy Stupid Stuff Prog ist eine OneTimeCaller. Es l„st das Handy einmal
klingeln und legt aber so schnell wieder auf, das es fast unm”glich ist
das der Angerufene so schnell abnehmen kann und eine Einheit verloren geht.
Es kann dabei zwischen bestimmten festgelegten Nummern oder per Zufall
bestimmten Nummern gew„hlt werden. Es ist f?r D1, D2 und E+ geeignet. Unter
dem Namen 'HandyKilla' bekannt.
>> Bild 'Entwicklung des Funknetzes' <<
| A-Netz|B1-Netz|B1/B2- |C-Netz |D1-Netz|D2-Netz|E1-Netz
| | | Netz | | | |
|1958-77|ab 1972|ab 1982|ab 1984|ab 1992|ab 1992|ab 1995
--------------+-------+-------+-------+-------+-------+-------+-------
Teilnehmer- | 10000 | 16000 | 26000 |800000 | >2,5 | >2,5 | >4,5
Kapazitaet | | | | | Mio. | Mio. | Mio.
--------------+-------+-------+-------+-------+-------+-------+-------
Funkkanal- | 37 | 38 | 38+37 | 287 | 62 | 62 | 50
paare | | | | | (1)| (1)|
--------------+-------+-------+-------+-------+-------+-------+-------
Funkzellen | 136 | 151 | 155 | 700 | ueber | ueber | ueber
| | | | | 3500 | 3500 | 10000
--------------+-------+-------+-------+-------+-------+-------+-------
Frequenz- |156-174|148-163|148-163|451-455|890-915|890-915|1710-1785
Bereich(MHz) | | | |460-465|935-960|935-960|1809-1880
--------------+-------+-------+-------+-------+-------+-------+-------
Sendeleistung | | 20 | 20 | 35 | 20-50 | 20-50 | 10-20
der Basis- | | | | | | |
station (Watt)| | | | | | |
--------------+-------+-------+-------+-------+-------+-------+-------
Sendeleistung | - (2)| 10 (2)| 10 (2)| 15 (2)| 8 (2)| 8 (2)| 6 (2)
der Endgeraete| - (3)| - (3)| - (3)|0,75(3)| 2 (3)| 2 (3)| 0,5(3)
(Max. Watt) | | | | | | |
--------------+-------+-------+-------+-------+-------+-------+-------
Modulation | analog| analog| analog| analog|digital|digital|digital
| | | | | GSM | GSM |(PCN)GSM
--------------+-------+-------+-------+-------+-------+-------+-------
Netzbetreiber | Netz |TELEKOM|TELEKOM|TELEKOM|TELEKOM|Mannes-| E-plus
| tot | | | | | mann |Konsortium
--------------+-------+-------+-------+-------+-------+-------+-------
(1)innerhalb des Frequenzbereichs stehen jedem Netzbetreiber 62 Frequenzen
mit je acht Kanaelen (Zeitschlitzen) zur Verfuegung.
(2)Einbaugeraet
(3)Handgeraet
Der Frequenzbereich fuer das D-Netz liegt im 900 MHz-Bereich. Die MS
sendet zwischen 890 MHz und 915 Mhz und empfaengt zwischen 935 MHz und
960 MHz (Duplexabstand 45 Mhz). Bei einem Kanalabstand von 200 KHz
stehen dem GSM-System somit 124 Kanaele zur Verfuegung, beginnend mit dem
Paar 890,2 MHz/935,2 MHz.
Im Gegensatz zum Netz C ist das Netz D daher erheblich breitbandiger.
Je nach Groesse oder Auslastung einer Zelle, wird diese einen bis 15
Kanaele zur Verfuegung haben. Wie im Netz C duerfen angrenzende Zellen
nicht die selben Kanaele benutzen.
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 21. GSM HACK .................................................. .......@21 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
Vielfach wird behauptet, GSM bedeute Global Standard for Mobile
communication, das ist aber nur eine sp„tere "Deutung" der Abkuerzung.
Original steht die Abkuerzung f?r die Entwickler des GSM Standards:
Groupe Speciale Mobile, einer Sondergruppe des CEPT.
Die Gruppe wurde 1982 gegr?ndet um die Spezifikationen fuer das Funknetz
auszuarbeiten. Die Bezeichnung fuer diese Gruppe wurde sp„ter als Name
f?r das System uebernommen.
Tja und wie alles hat auch unser Handy noch ein paar Backdoors die vor uns
Phreakern ja auch nicht sicher sind. Wie Du ja schon gelesen hast kannst Du
bei leerem Men?, also wenn das Handy im Standby ist, Eingaben t„tigen. Diese
Eingaben sind von Handy zu Handy gleich oder unterschiedlich. Die Standarts
sind gleich, logisch, aber die Sonderfunktionen unterschiedlich. Das kann
sogar soweit gehen das schon andere Modele der gleichen Marke neuere bzw.
ge„nderte Codes haben. Abwertskompatibilit„t ist allerdings meist gegeben.
Wichtig ist nur das Ihr euch es genau ?berlegt bevor Ihr eine Eingabe macht,
denn ich habe nicht alles ausprobiert und ?bernehme auch auf gar nichts
Haftung. Also passt bissel auf und dr?ckt nicht sinnlos rum. Es kann Dir
auch passieren wenn Du was dumm verstellst das die Garantie erl”scht. Aber
No Risk No Phun war ja schon Crunchs Motto. Viele der in der nachfolgenden
Liste stehenden Codesquenzen werden erst nach einem ReBoot des Handys aktiv.
Das heist Handy ausschalten und wieder an. F?r den Fall das das nix bringt,
Handy ausschlaten, Akku raus, SIM raus und etwas warten. Dann einschalten.
Vorn in der Liste steht die Codesequenz und danach die Funktion des Strings.
Es sind logischerweise nicht alle Codes und auch nicht die Codes f?r alles
Handys. Ich habe eine ganze Weile ?berlegt ob es Sinn macht es ?berhaupt mit
in das 44 reinzuschreiben, da wie wir wissen die Technik kurzlebig ist und
es morgen schon wieder neue Handys gibt und das Nokia61xx schon wieder zum
alten Eisen geh”rt. Will sagen wenn es mittlerweile Jahr 2003 ist dann sei
Dir sicher das sich einiges ge„ndert hat und mir das 1999 auch klar war.
-- NOKIA 61xx/51xx ----------------------------------------------------
*#06#............ zeigt IMEI code an
*3370#........... EFR wird aktiviert nach dem ReBoot des Handys und
es gibt mehr Power
#3370#........... EFR wird deaktiviert, es ist wieder im Werkszustand
*4720#........... Half Rate Coded wird aktiviert und das Handy hat
bessere Standbyzeiten
#4720#........... Half Rate coded wird deaktiviert und die Standby-
zeiten sind wieder auf Werkseinstellung.
*#92702689#...... Servicemenu
1 IMEI (InternationalMobileEquipmentIdentification)
2 Herstellungsdatum des Handys Format:MM/YY
3 Kaufdatum des Handys, kann NUR EINMAL eingegeben
werden und ist dann gespeichert
4 Reparierungsdatum, Werkseinstellung 0000
5 Transfer user data?
#pw+1234567890+1 Provider-Lock status
#pw+1234567890+2 Network-Lock status
#pw+1234567890+3 Provider(???)-Lock status
#pw+1234567890+4 SimCard-Lock status
(Um 'p', 'w', '+' Darstellen zu k”nnen dr?cke mehrmals die '*' Taste)
-- ERICSSON GA628 -----------------------------------------------------
*#06#............ IMEI code
->*<-<-*<-*...... Software Versionsnummer
->*<-<-*<-*->.... Erlaubt das lesen aller programmierten Texte
<-**<-........... (wait 3 sec) Telefon Netzwerkstatus
0#............... Letzte gew„hlte Nummer schnell zur?ckrufen
*#0000#.......... Reset Menu nach Englischer Sprache
Tja, es gibt noch zahlreiche weitere Trix wie Du mit Deinem Handy Spass
haben kannst. Aber die wirst Du sicherlich bald in den einschl„gigen
homepages lesen k”nnen.
Wie zum Beispiel der, bei den ersten Nokia Handys der 51er Serie mit der
Firmeware irgendwas unter v4.02 soll das Handy abst?rzen wenn im SMS Men?
160 mal '.' Punkt eingegeben wird. Sende doch mal ?bers Internet an einen
Lamer mit nem '51er ne 160 '.' SMS. (Mann kann die Firmenware Nummer bei
jedem Handy mit der Eingabe von '*#0000#' abfragen) Dann wird derjenige
wohl das Kotzen kriegen und nen Absturz mit seiner Nokiafunke haben.
GH 886 Ericson hat da wohl auch nen Bug. Versuch doch mal folgendes:
Step 1: w„hle eine Nummer und warte bist das Telefon 'Verbindung'
anzeigt.
Step 2: Dr?cke clear und halte es gedr?ckt bis die gew„hlte Nummer vom
Display verschwindet
Step 3: Dr?cke 0.
Step 4: Dr?cke #.
Step 5: Dr?cke NO.
Step 6: Dr?cke NO und halte es gedr?ckt bis das Telefon aufgelegt ausge-
schaltet ist.
Nun kannst Du telefonieren ohne das das Telefon Signale an den Rechnungs-
computer sendet der in der Zentrale steht. Um das Telefongespr„ch zu be-
enden entferne den Akku und das Handy ist wieder i.O.
F?r das Handy Nokia52xx und h”her gibt es die M”glichkeit ?ber ein Programm
die Melodien des Handys upzudaten. Das gleiche kann man auch mit den
grafischen Men?s tun. Die gemalten Bilder kann man entweder per Infarot-
schnittstelle oder per SMS updaten. Bei dem SMS bietet sich ja die M”glich-
keit an einige Bilder auf andere Handys zu senden. Also so das nicht mehr
'D2 privat' im Men? steht sondern 'PHREAK'. Meines Wissens kann man das dann
nur durch einen Hardreset, also auf Werkseinstellungen zur?cksetzen, wieder
um„ndern. Annsonsten bleibt das Bild erhalten. kNoW2HaCk!
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 22. R?ckverfolgung .................................................. .@22 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
R?ckverfolgen oder auch Tracen genannt ist eines der Dinge vor denen ein
Phreak etwas Bange haben sollte. Grunds„tzlich ist das R?ckverfolge nur
mit einem schriftlichen und begr?ndetem Antrag m”glich. Nat?rlich solltest
Du dir im klaren sein, das ISDN und Handy Calls die Nummer mit ?bergeben
k”nnen, und damit der Antrag entf„llt. Fals ein Antrag bei Vorliegt, dann
schaut die Telekom in Ihren Rechnern nach und kann bis auf 80 zur?ckliegende
Tage Beginn, Ende, Dauer, Nummer des Anrufenden, etc. herausfinden. Somit
ist es nicht schwer einen Anschluss auszumachen.
Wenn es schnell gehen soll und es extrem wichtig ist, dann geht es aller-
dings auch online. Das heist wenn Du gerade das Finanzamt gehackt hast und
dort auf dem Server rumkriechst und der Admin das sieht, so geht das R?ck-
verfolgen schneller als 20 Sekunden. Sind die Vermittlungsstellen allerdings
noch analog dann ist es ohne Voranmeldung oder Leitungstrennung fast un-
m”glich.
Um dem R?ckverfolgen aus dem Weg zu gehen solltest Du entweder von einer
BeigeBox phreaken oder die alte Telefonzelle nutzen.
R?ckverfolgungen bei Handys sind noch leichter, zumindest die der Nummer.
Auch wenn Du auf Deinem Handy die Funktion 'Nummer senden JA/NEIN' hast,
wird die Nummer immerhin bis zur n„chsten Netzzelle mitgesendet. Ab dort
erh„lt der Call dann das Bit 0 auf Show Number. Spezielle Telefonanlagen
k”nnen das aber auswerten und somit denoch die Nummer sich anzeigen lassen.
Freecallsysteme haben fast immer die Ausstatung der Nummernerkennung die
automatisch mit dem PC verbunden ist, der dann die Nummern nach bestimmten
Routinen sperrt und Dir bei call der Nummer ein Busy zurr?cksendet.
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 23. Explosives .................................................. .....@23 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
A. PhreakBomb ali TickTackBox
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍ-
Mit der Phreak Bomb kann man kleine Gegenst„nde zersprengen oder zer-
schmelzen. Je nach Baugr”áe kann jedoch die Durchschlagkraft ver„ndert
werden. Die Phreak Bomb besteht aus Schwarzpulver und einer Phreak-
mischung die Sp„ter ekl„rt wird. Der Z?nder ist elektronischer Art.
Zuerst zum Z?nder. Wir verwenden einen, den jeder selberbauen kann. Dazu
nimmst Du dir eine kleine 6V Birne. An diese l”test Du zwei 30cm lange
Litzekabel an. Nun nimmst Du einen Lappen und legst die Gl?hbirne drauf.
Neben die Lampe legst Du einen Bleistifft oder etwas „hnliches, so das
Du wenn Du draufschl„gt nicht die gesamt Birne zerst”rst. Klappe den Lappen
rum und schlage zart mit einem Hammer drauf. Wenn das Glas zersprungen ist
schau nach ob der Wolframdraht (Gl?hdraht) ganz geblieben ist. Wenn nicht
nimm die n„chste Lampe. Du kannst sie auch in einen Lappen einwickeln und
in einen Schraubstock einspannen. Dann drehst Du diesen ganz langsam zu.
Wenn das Glas zersprungen ist dann schau nach ob der Gl?hdraht noch heil
geblieben ist.
Jetzt brauchst Du Schwarzpulver. Der einze Weg es leicht zu bekommen ist
es aus Silvesterknallern rauszubr”seln. Wenn zur Zeit kein Silvester ist,
was wohl der Fall sein wird, dann frage bissel unter deinen Kumpels rum.
Als Maástab solltes Du ungef„hr soviel haben das Du eine Streichholz-
schachtel f?llen kannst. Das Schwarzpulver dient hier weniger als Spreng-
stoff, sondern eher als Z?ndmittel. Allerdings kannst Du es ja so ab„ndern
das es auch sprengt ;).
Als n„chstes nimmst Du 10 Packungen Wunderkerzen. Krazze mit einem Messer
die Z?ndelemente ab. F?lle es aber nicht zu dem Schwarzpulver dazu. Wenn
Du es fertig abgekrazt hast, dann zerdr?cke es od
er zerstampfe es zu ganz
kleinem Mehl.
Vieleicht hast Du es schon mal geh”rt, es gibt ja diese Selbstz?ndenden
Streichh”lzer, die sich ?berall entz?nden lassen. Wenn Du diese nicht
aquftreiben kannst dann nimm die normalen Streih”lzer. Dann allerdings
nicht soviel. Also auch hier wieder das entz?ndbare abkrazen. Vorsicht bei
den selbstz?ndenden Streichh”lzern. Auch das vorsichtig zu Mehl zerdr?cken.
So nun hast Du drei Gef„se mit Schwarzpulver, Wunderkerzenmehl und Streich-
holzmehl. Nun nimmst Du Dir ein Gef„ss was was brennbar ist. Wir verwenden
hier einmal eine TickTack Schachtel. Nun brauchst Du noch ein St?ck A4 und
etwas Benzin oder Spiritus. Schneide aus dem Papier einen langen Streifen
der genauso lang ist das er in die TickTack Schachtel passt. Nun nimmst
Du die zwei Lampen die den Z?nder bilden. L”te sie paralell zusamen, so
das wenn die eine schon durchgeprannt ist, die andere noch z?nden kann.
L”tet sie so, das sie untereinander h„ngen und in die Schachtel reinpassen.
Nun tauche den Papierstreifen in Benzin oder Petrolium. Rolle das Papier
zu einer Rolle die folgende Dinge erf?llt. Sie muá in die TickTack Box
passen, der Innendurchmesser muss so groá sein das die beiden unterein-
anderh„ngenden Lampen noch reinpassen. An einer Seite muss die Rolle am Ende
einen Deckel haben. Also so das du was reinf?llen kannst. Klebe sie mit der
zugeklebten Seite auf den TickTack Box Boden. Zum besseren Verst„ndniss mal
wieder ein sinnloses Ascii:
>> Bild 'Tick Tack Bombe' <<
(-) (+) /
| | /
| |/
.----------|------| -. oooo ... Wunderkerzenmehl mit Streich-
| TickTackB|mb | | holzmehl gemixt
.-----------|------|----------.
|oooooooo|##|######|##|ooooooo| #### ... Schwarzpulver
|oooooooo|##|######|##|ooooooo|
|oooooooo|##|######|##|ooooooo| --6V-- . zerschlagene 6V Lampe mit
|oooooooo|##|######|##|ooooooo| ganzem Wolframdraht
|oooooooo|##|######|##|ooooooo|
|oooooooo|##|######|##|ooooooo| An (+) und (-) ca. 24V anschliessen
|oooooooo|##|--6V--|##|ooooooo|
|oooooooo|##|######|##|ooooooo|
|oooooooo|##|######|##|ooooooo|
|oooooooo|##|######|##|ooooooo|
|oooooooo|##|--6V--|##|ooooooo|
|oooooooo|############|ooooooo|
|oooooooo|############|ooooooo|
|oooooooo|############|ooooooo|
` ---------------------------'
Nun schlieáe den Deckel nachdem Du ihn aufgesteckt hast. Das draufstecken
kann unter Umst„nden etwas umst„ndlich sein. Aus dem Deckel f?hrst Du nun
zwei Kabel von den Lampen raus. Das sind die Z?ndkabel. Durch anlegen einer
Spannung von 6V-24V oder mher f„ngt der Gl?hfaden an zu brennen. Weniger
Spannung desto l„ngere Gl?hfase desto weniger Z?ndkraft. Hier muss also
das richtige Maá gefunden werden. 24V sind gut. Ich habe diese Gr”sse auch
in der Zeichnung angegeben. Es ist allerdings im 'mobilen' Einsatz schwer
eine solche Spannung herzuzaubern. Wir nehmen also 9V. Eine 9V Block-
batterie. Mehr dazu etwas sp„ter. Nimm festes Packetklebeband un Umh?lle
die TickTack Box mehrmals kr„ftig. Auch an der oberen und unteren Seite.
Die Kabel sollten aber nicht mit eingerollt werden. 50 Umdrehungen sollten
reichen. Nun hat die Bombe einen festen Mantel. Jetzt baue die Bombe da ein,
wo etwas zerst”rt werden soll. Beachte das die Explosion auch einen Brand
verursachen wird. Der Explosionsgrad ist nicht sehr hoch. Ich erw„hnte es
bereits oben. Ziehe ein Kabel von der Bombe. Dieses Z?ndkabel sollte so
lang sein das es dich nicht erwischt wenn die Bombe detoniert. Gehen wir
davon aus Du hast dir das Kabel gezogen. Nun hast Du die zwei Enden vor Dir.
Nun nimm den 9V Block und l”te oder klemm zwei Kabel dran. In Das eine Kabel
baust Du dir eine Schalter rein. Mit diesem kannst Du das ganze dann z?nden.
Nun drillen die beiden Kabel von der 9V Bat. und dem dazwischengeklemmten
Schalter an die beiden Kabel von der Bombe. Schalte den Schalter ein oder
dr?cke den Taster, je nach dem was Du eingebaut hast und ruunnkkksssssssszz.
B. OVST Destroyer
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ-
Auf die Idee ist sicherlich schon mal jeder von uns gekommen. An einen TAE
Stecker mal ein 220Volt Kabel anzuschliesen und dann mal schaun was passiert
wenn man das in die Dosen steckt. Diese Schaltung zerst”rt Deine Ortsver-
mittlungsstelle oder zumindest die Sicherungen. Das Ausprobieren dieses
Versuches solltest Du aber nicht an Deinem Anschluss versuchen. Es k”nnte
Dich ein paar Groschen kosten. Mach das an ner Beigebox oder im Keller da
hast Du auch irgendwo 230V.
>> Bild '230V on TAE' <<
[230V/P-Leiter]---<<-------->>----[La/Pin1 am TAE Stecker von vorn]
[230V/N-Leiter]---<<-------->>----[Lb/Pin2 am TAE Stecker von vorn]
[ERDE/PE-Leiter]--<
SCHUKO Stecker ------ TAE Stecker
Du ben”tigst folgende Dinge f?r diesen OVST Destroyer: ein Schuko Stecker,
ein TAE Stecker und so ca. 3 Meter zweiadriges Kabel (2mmý-stinknormales
Kaltger„teleiterkabel). Nimm das Kabel und isoliere es an beiden Enden ab.
Jetzt schnapp Dir den Schuckostecker und schliese in ihm ein Ende an. Dabei
ist die Polung des Kabels egal. An das andere Ende l”test Du den ge”ffneten
TAE Stecker. Dies ist m”glicherweise etwas kompliziert und fordert ein
wenig Gedult. Verschliese den TAE Stecker so gut wie m”glich. Wenn er nicht
zusammenh„lt verschmelze die Haltekanten mit dem L”tkolben etwas. Suche
Dir nun eine Stelle zwischen den beiden Steckern im Kabel. Diese h„ngt davon
ab wie weit Steckdose und TAE Dose beim Einsatz von einander entfernt sind.
Nimm im Zweifelsfall die Mitte. Zerschneide das Kabel und l”te einen
Schalter ein. Es mus einer mit Geh„use sein, wie er beispielsweise in den
Kabeln von Wohnzimmerstehlampen zu finden ist. Okay nun ist Dein Destroyer
fertig. Gehe nun zu Deinem Einsatzort und stecke zuerst den TAE Stecker
in den linken Schlitz bei einer TAE Dose mit NFN (3 Schlitzen). Wenn die
Dose nur einen Schlitz hat dann nimm logischerweise diesen. Stelle jetzt
sicher das der Schalter im Kabel ausgeschaltet ist und stelle die Verbin-
dung zwischen SCHUKO Stecker und der Steckdose her. Es kann passieren das
die Sicherung des 230V Stromkreises zerst”rt wird. Versuche daher erst
rauszufinden wo der Sicherungskasten um M”glicherweise wieder Satft zu
geben. Nun Schalte den Schalter ein und hau ab! Versuche nun mal ein Telfon
in der N„he zu benutzen oder zieh den Stecker nach paar Minuten wieder raus
und stecke Dein iSPhone in die TAE Dose und pr?fe mal ob Du einen Dailtone
bekommst. Wenn nicht dann bummbumm.
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 24. DOB HAS HACKED .................................................. .@24 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
..einige coole Nummern, paar pwd's und Ideen sowie nochmal paar Infos.
HCD Home Country Direct Nummern
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍ-
Australien.. 0130/800061
Belgien..... 0130/800032
Brasilien... 0130/800055
Canada...... 0130/0014
Chile....... 0130/800056
Hong Kong... 0130/800852
Island...... 0130/800354
Italien..... 0130/800039
Japan....... 0130/800081
Korea....... 0130/800082
Luxemburg... 0130/800352
Neuseeland.. 0130/800064
Portugal.... 0130/800351
Singapore... 0130/800065
Taiwan...... 0130/800886
Thailand.... 0130/800066
Tuerkei..... 0130/800090
England..... 0130/800044
Finnland.... 0130/800358
France...... 0130/800033
Hungary..... 0130/800036
Ireland..... 0130/800353
Netherlands. 0130/800031
Norway...... 0130/800047
Spain....... 0130/800034
Schweden.... 0130/800046
Denmark..... 0130/800045
USA......... 0130/0010 o. 0012 o. 0013
++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++++++
VMB Voicemailboxen
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ-
Ruf diese Nummern nur Nachts an um dem Operator aus dem Weg zu gehen. Achte
aber auf die Zeitzonen in den L„ndern.
.--------------------------------------------------------------------------.
| Nummer | PIN | Sprache | Beschreibung |
|---------------+-----+---------+------------------------------------------|
| 0130 823145 | N | english | Citybank Signarpure, Operator |
| 0130 823148 | Y | english | US BANK, Konto Pin Hack |
| 0130 823153 | - | - | dudidudidu |
| 0130 823154 | - | - | DTMF Weiterleitung ??? |
| 0130 823174 | Y | german | Boston Consulting *-express msg, #-login |
| 0130 811171 | - | german | Marktforschung UK |
| 0130 811116 | Y | english | VMB, ID |
| 0130 811125 | Y | english | Music, Korea Telecom, Pin need |
| 0130 +++++5 | Y | english | VMB 54482122 Anrufbeantworter deutsch .. |
| 0130 811144 | - | english | 1 2 3 Men? mit Untermen?s |
| 0130 811145 | - | english | Call Forward 22222*#5555DTMF |
| 0800 0171 | - | german | D1 Men?system |
+--------------------------------------------------------------------------+
++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++++++
Phreak/Hacknummern
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ-
0800 6620066 ... ViP66 10 stelliger Zahlenpincode wird abgefragt, danach
wird ein Guthaben genannt. Nun kann man kostenlos tele-
fonieren. Vom Pin Inhaber wird 29Pf pro Min abgebucht.
++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++++++
Internet Stuff
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍ-
GMX eMail Account Hack: www.gmx.de Free eMail Provider. Gib von einem Lamer
die eMail mit Anh„ngsel @gmx.net/.de ein und tippe
drei mal das falsche Passwort ein. Dann wird nach
dem Masterpaswort mit einer geheimen Frage gefragt.
Manchmal ist die Frage etwas sinnlos und Du kannst..
GermanyNet FAKE.......: GermanyNet bietet Dir ja kostenlos Internet. Du must
nur einen Antrag unterzeichenen und ne Kopie Deines
Personalasuweises absenden. Schon haste nen fast
vollwertigen iNet Zugang. (No POP3, ..) Besorge Dir
von B E E P das IDCardFake2.401 und generiere Dir
Deinen eigenen Personalausweis als s/w Kopie. Ohne
das zusenden des Personalausweises kannst Du nur
auf deutschen Servern surfen und Dein Account wird
nach einer gewissen Zeit gel”scht.
++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++++++
T.BuSTaZ BoX
ÍÍÍÍÍÍÍÍÍÍÍÍ-
T.BuSTaZ Box a idee of T.BuSTaZ Phreakerz
Die T.BuSTaZ Box ist eine coole Sache. Da ich mit zu dieser Phreak Crew ;)
geh”re m”chte ich mal kurz erz„hlen was wir gerade bauen. Wir haben uns eine
gute Freilandbeigebox gesucht die mehrere Telefonanschl?sse beinhaltet. Wir
ben”tigen f?r unser vorhaben zwei Leitungen. Es soll mit der T.BuSTaZ Box
einmal m”glich sein, das man eine Nummer anruft die nur in den Nachtstunden,
also ?ber einen Timer gesteuert, eine andere Funktion hat. Am Tag allerdings
ganz stink normal funktioniert. Nach dem Anruf dieser Nummer h”rt man ein
kurzes Intro von T.BuSTaZ (Marke Conrad Sprachmodul) und dann wieder ein
Freizeichen. Dieses Freizeichen holen wir uns ?ber einen Diverter also
ne Goldbox. Allerdings haben wir hier noch ein kleines Problemchen. Somit
kann man dann von ner Tzelle aus die Box anrufen und zum Ortstarif um
die ganze Welt phonen. BUSTA! Ich habe als Timer eine alte Digitaluhr mit
mehereren Weckzeiten genommen. Die erste Weckzeit kann man dann optional
auf 01.00Uhr einstellen was dann die Startzeit der Box w„hre und die zweite
Weckzeit auf 03.00Uhr welche dann die Stopzeit w„hre. Danach sind beide
Leitungen wieder normal. Die Weckzeiten l”sen ?ber den Piezo der Uhr einen
Impuls aus. Diesen Impuls greife ich ab und steuere ein JK-FlipFlop an was
Flankengesteuert funktioniert. Somit kann ich beim anliegen des ersten
Impulses (High) ?ber ein Nachgeschaltetes AND Gatter den Pin der Uhr be-
t„tigen der den 'Weckton' ausschaltet und somit nur einen Anfangspegel der
Uhr entlocken. Mit diesem Schalte ich einen Schmitt Trigger um die Schwelle
des Pegels anzuheben um sp„ter ein Relais zu Schakten zu bringen. Mit dem
Relais schalte Ich dann die zweite Leitung zu. Nun wird auf der ersten
Angerufenenleitung abgenommen und aus einem 20sec. Sprachmemo ein Intro
auf die Leitung gespielt. Danach wird die zweite Leitung abgenommen und
auf die erste gelegt. Nun ist auf der ersten Leitung ein Freizeichen zu
h”ren. Jetzt kann man ?ber die zweite Leitu
Re: Das Deutsche Phreaker Handbuch 3
[quote="patriot"]16.2 Telefonkarten Clou
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ-
Eine Standarttelefonkarte hat folgende Maáe: 86mm x 54mm. Dicke 1mm.
Diagonale 99mm. ChipgrӇe 11mm x 12mm. Es gibt verschiedene Chips. Einige
haben 8 Kontaktfl„chen, die neueren haben nur 6. Ich verwende hier die mit
6 Fl„chen.
>> Bild 'Chip der Telefonkarte Aug95 (vergrӇert)' <<
------- . | . 1 .. 6 - Kontaktfl„chen aus Kupfer
1 | 6
------ .+. / ------
2 + + 5
------ / `+' ------
3 | . 4
------- | -------
Die Kontakte 1 bis 6 sind an einem unter den Kontakten liegen Mikro Schalt-
kreis angeschlossen. Nun kannst Du mal etwas rumprobieren. Nimm Dir einen
9V Block und klemme an (+) und (-) eine Meáspitze an. Nun halte KURZZEITIG
die Meáspitzen willk?rlich an die Kupferkontakte. Nun gehe in die Telefon-
zelle und schau was passiert. Wenn die Karte nicht mehr geht dann hast Du
zulange Kontakt gegeben. Halte nur kurz die Messpitzen dran. Dann erh„lt
der Chip eine kurze šberlast. Ich weis nicht ob man damit wenn man eine
bestimmte Konstelation der Pins einh„lt etwas phreaken kann.
Die folgende Idee ist nur an vereinzellten Kertentelefonen m”glich, da viele
neuere Modelle die Karte einziehen und erst dann die Karte lesen wenn die
Kalppe zu Ausenwelt am Einzugsschacht geschlossen ist. In unserem Fall geht
aber nicht, da die Platine rausschaut. Eine M”glichkeit w„hre Plastik Flach-
bandkabel zu nehmen oder solange suchen bis eine daf?r funktionierende Zelle
gefunden ist.
Eine andere Idee ist so. Nimm dir eine Kupferplatine. S„ge und feile sie Dir
auf eine Standart Telefonkarten grӇe. Gib acht das die Kupferschicht nicht
zerkratzt wird. Am besten nimm eine Platine mit Schutzfolie. Eine zum Foto-
belichten. Nun zeichne auf der richtigen Position die 6 Konatkte auf die
Rohlingskarte. Es muss sehr genau sein. Nun f?hre 6 Leitungsadern an das
Ende der Karte, welches aus dem Telefonkarteneinschub der Telefonzelle
rausschauen w?rde. Nun „tze Dir die Karte. An die Enden der Leitungsz?ge
die von den Kontaktfl„chen abgehen l”test Du jewals ein Kabel an. Nun
hast du eine Karte mit am Ende 6 abegehenden Kabeln. Mach die Karte am
besten etwas l„nger als die normal Telefonkarte. So steht sie noch etwas
herraus weenn Du sie einschiebst. So verklemmt sie nicht an den L”tstellen
wo die Kabel am _Ende_ der Karte angel”te sind. Wichtig ist auch das Du die
Leitungsadern auf der Platine so von den Kontaktf„chen wegleitest, das
sie bei den Kontaktabnehmern im Telefonzellenleser keine Leitungsschluss
verursachen. Also von der Kontaktfl„che nach ausen f?hren und dann zum
Ende der Karte wo die Kable dranbammeln sollten. Nun kannst du die Karte
mal in die Telefonzelle einschieben und am Ende der 6 Strippen mal mit
nem Oszi messen oder dort auch mal paar Logische Signale einspeisen.
Ich weis das man sich bl”d mit nem Oszi oder nem Logikgenerator in die
Zelle stellen kann. F?hre doch aus der Zelle mal Nachts 6 Kabel in ein
Auto und Osziloskopiere dort oder messe bissel rum. Einer sollte dann
in der Zelle telfonieren um Abbuchungen zu erreichen. Mit einem Logik-
generator kannst Du auch H/L Signale auf die Kontakte absenden.
Nun schau was passiert. Und siehe da ... get phreaky! Das ganze nenne
ich mal die DOBCard. Allerdings muss ich hier sagen das ich nicht n„her
sagen kann was passiert. Mir fehlen hierzu Informationen.
16.3 T-Hackzelle
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ-
Unter der T-Hackzelle versteht man eine Telefonzelle die einen guten
Standort hat. Also einen solchen wo Du unerkannt phonen kannst. Ob es
ein Karten oder M?nzvernsprecher ist sei dahingestellt. Es w„re gut wenn
die Hackzelle anrufbar w„r. Im Grunde genommen ist eigentlich jede TZelle
anrufbar. Schaue mal an die Anschlagtafel in der Zelle. Dort m?ste eine
Standortnummer vermerkt sein. Diese Standortnummer ist die Ortsvorwahl
mit einigen Nullen und Zahlen wie eine Telefonnummer aussieht. Dies ist
auch die richtige Telefonnummer. Ob es nun in der Zelle klingelt h„ngt
von dem Appartat ab. Wenn es nicht leutet dann ist die Klinge abgeschaltet.
Das jede Telefonzelle theretisch anrufbar ist ist damit zu erkl„ren das
jeder Zellenapparat an einer ganz stinknormalen Telefonleitung h„ngt. Das
heist das Du auch von jeder Zelle Beigeboxen kannst. Entferne gewaltsam
den Apparat und klemme nach dem Beigeboxverfahren dein iSPhone an.
Telefonzellen haben intern eine Mikrocode. Also eine Art Betriebssystem.
Dieses kann von der Telekom von fern ge„ndert werden, also ?ber ein internes
Modem in der Telefonzelle. Wie man dieses Anruft und dort etwas manipulieren
kann weis ich noch nicht. Man sollte sich mal sonnen Apparat ausleihen. ARG!
An einem ”ffentlichen M?nzverspprecherendger„t das wie der Name uns schon
verr„t mit M?nzen funktioniert ist bestimmt schon jeder einmal auf die Idee
gekommen ein 2,00 DM St?ck nachzufeilen. Es ist allerdings ziemlich schwer
die Induktionsschleife zu ?berlisten sowie das Geswicht und den Durchmesser
zu treffen. Am besten man verwendet eine CNC Fr„se und verwendet als Roh-
material eine lange Stange mit entsprechendem Durchmesser. Das ausrechnen
der Dichte und der Masse sowie des Durchmessers in bezug auf den Rohling
sollte das wohl das kleinste šbeln sein. Du kannst aber auch mal veruschen
mit einem Draht der eine Schlaufe am Anfang hat bissel in dem Coin Schlitz
zu poppeln. (...oder ein St?ck Butter an die Wand nageln)
Jede der Telefonzellen hat eine Firmware mit der des Apparat konfguriert
wird. Da wir in Deutschland ja eine ganze Menge Telefonzellen haben stellt
sich die Frage ob bei Umstellungen oder UpDates jede Telefonzelle vom
Technicker angefahren wird. Nein. Die Apparate haben ein interness Modem.
Dar?ber werden Firmenwareupdates sowie Tarif„nderungen und solche Dinge
eingestellt. Wie Du die Zelle anw„hlst und ob es ?berhaupt vom Privatan-
schlussgeht weis ich nicht. Fakt ist es wird nicht von Hand gemacht. Norm-
alerweise, bei dennen weis man ja nie.
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 17. T-Net Box .................................................. ......@17 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
Kurz vorab, hier sind neben der TNet Box auch einige andere Funktionen im
Telekomnetz beschrieben die der Phreaker unbedingt wissen sollte. Anschluss-
sperung, Weiterleitung, Pins .. halt alles was im T-Net geht.
Was ist die T-Net Box? Der Originaltext aus dem Prospektel der Telekom be-
schreibt diese Phunkybox so: 'Ihre T-Net Box ist der unsichtbare Anruf-
beantworter im modernen ... sie meldet sich nach dem 5ten klingeln oder wenn
sie gerade telefonieren ... es geht kein Anruf verloren ... es k”nnen Fax
empfangen werden und an jedem beliebigen Faxger„t abgefragt werden ... Fax/
Anrufe k”nnen weltweit abgefragt werden ... jedes Familienmitglied kann eine
Box mit Spruch einrichten ... Sie k”nnen bei Eing„ngen in die Box sich ?ber
den Beepser informieren lassen.' Schluss mit dem O8I5 Krahm. Was kann uns
als Phreaker nun die T-Box bieten. Erstmal Grundlegende Dinge: T-Box funkt-
ioniert nur im Telekomnetz - kein Handy, MFV wird ben”tigt, Einrichtung
nur am eigenen Anschluss (oder bissel Trixen) und keine Funktion beim ISDN
Protokoll 1TR6! Die Nummer lautet 0130/144770. Die T-Box kostet im Monat
um die 4,00 DM. Nach dem Einrichten wird in den n„chsten Tag ein Brief
zugesannt. Aus dem Grund nach dem Einrichten wieder l”schen damit keine
Kosten entstehen. Und Vorsicht beim Verwenden an dem BeigeBox Kasten, denn
es k”nnte dem Anschlussinhaber auffallen wenn er nen Boxeinrichtungsbrief
bekommt und selbst nichts eingerichtet hat.
Wie verwende ich die Box denn nun? Also ruffe die Nummer an. Nun labert dir
das Porngirl was in die H”rmuschi. Dr?cken '*' um die Box einzurichten.
Jetzt muss man einen Pincode vergeben der den Anschluss vor den b”sen Buben
wie UNS sch?tzt. Folgende Sicherheiten MUSS der Pin haben: 4-7 Ziffern, nur
Ziffern, max. 2 gleiche Ziffern hintereinander, max. 2 aufeinanderfolgende
Ziffern. Unser Standartpin lautet mal 0815. Diesen Eingeben und mit '** be-
st„tigen. Danach nochmal 0815 und '*' um zu best„tigen. Jetzt st”nt Dir die
alte wieder ins Ohr. Deine T-Box ist eingerichtet. Ab hier gebe ich jetzt
mal ne Kurzanleitung an weil ich nicht das ganze Prospecktel hier reintippen
m”chte. Ihr k”nnt die 46 seitige Brosch?re ?ber jeden T-Punkt erhalten. Ich
empfehle es jeden der die T-Box ”fters nutzen m”chte, da am Anhang des
Heftes ein Zusammenfassung aller Funktionen in Kreditkartengr”sse anh„ngt.
'T-Net Box Funktionen'
Funktion/Beschreibung Eingabe
----------------------------------------------------------------------
Einschalten der T-Box nach 5xKlingeln [H”rer abnehmen]........ *888#
bei Besetz.............................. *555#
sofort.................................. *000#
Ausschalten der T-Box nach 5xKlingeln [H”reh abnehmen]........ #888#
bei Besetz.............................. #555#
sofort.................................. #000#
Anw„hlen vom eigen Anschluss (No-eigene Nummer)............... No+Pin+*
Anw„hlen vom fremden Anschluss (0130/144770).................. *+No+Pin+*
NACHRICHTEN abfragen.......................................... 1
aktuelle Nachricht wiederholen............................... 11
Pause ein/aus............................................... . 12
n„chste Nachricht......................................... ... 13
abgefragte Nachricht l”schen................................. 19
alle abgefragten Nachrichten l”schen........................ 199
FAMILY Box Nachrichten senden wenn eingerichtet............... 2
EINSTELLUNGEN Begr?ssungstext................................. 31
Boxnamen aufsprechen....................................... .. 311
einen von 5 Standarttextenm w„hlen........................... 312
pers”nlichen Text aufsprechen................................ 313
Ansagetext aufsprechen....................................... 314
Grundeinstellungen................................ ........... 32
Betriebsart „ndern.......................................... 321
Menusprache ausw„hlen....................................... 322
Stanndart Faxnummer einstellen.............................. 323
aktuelle Einstellungen abfragen............................. 326
T-Net Box l”schen......................................... .. 329
Benachrichtungen.................................. ........... 33
Benachrichtigung zum eigen/fremden TelAnschluss............. 31
Benachrichtung zum Infofix.................................. 32
Benachrichtung zu anderen Pagern............................ 33
Pin „ndern.......................................... ......... 34
WEITERE LEISTUNGSMEKMALE.................................. .... 4
Faxfunktion einrichten....................................... 41
Familybox einrichten........................................ . 42
Familybox hinzuf?gen........................................ 421
Familybox l”schen......................................... .. 429
HILFE............................................. ........... 5
OPERATOR.......................................... ........... #5
T-NET INFOSERVICE....................................... ..... 8
EINSCHALTEN VON FREMDEN ANSCHLUSS ?ber Telno:................ 0190/676767
Tips und Trix beim T-Boxen. Wenn du die '0' dr?ckst kommst Du ins Hauptmen?.
Eingaben kann man auch schon w„hrend der Ansage t„tigen. Also lass die Tante
nicht immer ausreden. Du kannst auch den Ansagetext verk?rzen. Dr?cke wenn
Du dich eingew„hlt hast 322 1-deutsch lang, 322 2-DEUTSCH KURZ, 322 3-f?r
englische. Um dei T-Netbox zu verwerfen dr?cke wenn Du im Hauptmen? Deiner
Box bist 329 und '*' und PIN uns '*' AUFLEGEN. Nun noch abschalten mit
H”rer abnehmen + '#888#, #555# oder #000#, je nach dem was Eingangs vor-
eingestellt wurde. Nun ist die Box ausgeschaltet. Teste es am besten indem
Du nocheinmal versuchst die Box einzurichten und die 0130/144770 nocheinmal
anrufst. Was Dir das als Phreak nun n?tzt. Du kannst Dir die TBox an jedem
BeigeBox Kasten einrichten oder an nem Clubfone. Telefonzellen gehen aller-
dings nicht. Zumindest habe ich noch keine gefunden. Meist gehen aber auch
die eben genannten Clubfones bei McDonalds oder in der Schwimmhaller und
in der Sprothalle (siehe Clubfones). Beim Beigeboxen kannste Dir ?ber die
Beigebox die Nummer des Anschlusses ansagen lassen. Nat?rlich aufwendiger
als die Methode mit dem Scall. (siehe Biegebox/Anschlussnummer ist) Dazu
must Du die TBox einrichten und dann anrufen. Im Menu 31 h”rst Du Dir den
Standarttext an und h”rst di Nummer. 'Das ist die TNetbox vom Anschluss 012-
12345678' ist die GetNumbaAnsage. Du kannst Dir dort auch nen Anrufbe-
antworter einrichten. Nehmen wir an Du hast ein paar Phreakkummpels dann
richtest Du Dir dort eine Familybox und somit k”nnt Ihr euch dann anonym
News zukommen lassen. Du kannst den Anschluss sperren oder auf irgendein Fax
Nachrichten ausspucken lassen oder ... hol dir am besten das Prospekt oder
suche nen guten Apparat wo Du mal ein zwei St?ndchen die Box kennenlernen
kannst. Im Netz gibt es auch eine ganz ausf?hrliche TXT ?ber die T-Net Box
die ich noch schreiben werde gehaben sein worden sollte eigentlich najkfre!
Es gibt allerdings noch etwas neues seit Anfang 1999. Komfortleitungen im
TNet (analoges Phone). Das sind Dinge die bis jetzt nur bei ISDN m”glich
waren. Anklopfen, R?ckfragen, Dreikonferenz, Anrufweiterschaltung, Fern-
steuerung der Anrufweiterchaltung, Ver„nderbare Anschlusssperre, Verbindung
ohne Wahl, R?ckruf bei Besetzt, Anzeige der Rufnummer und die šbermittlung
der Rufnummer sind die Funktionen. In der Brosch?re ist alles beschrieben.
Einige Dinge sind kostenlos, die interessanten wie Anrufweiterleitung nicht.
Infos unter 0800/3301000. Die Interessanten Funktionen mit denen man etwas
phreaken kann will ich nun mal erkl„ren.
Anrufweiterschaltung: ..sorgt daf?r das der Anruf am Heimanschlus auf jedes
andere Telefon umgeleitet wird wo der Entsprechende
Eigent?mer oder auch nicht sich befindet. Das
weiterleiten kann sofort, bei besetzt oder nach 20s
geschehen.
EINSCHALTEN
Weiterleiten SOFORT: H”rer abnehmen -> *21*ZIELRUFNUMMER# -> Auflegen
Weiterleiten BESETZT: H”rer abnehmen -> *67*ZIELRUFNUMMER# -> Auflegen
Weiterleiten 20Sek: H”rer abnehmen -> *61*ZIELRUFNUMMER# -> Auflegen
AUSSCHALTEN
Weiterleiten SOFORT: H”rer abnehmen -> #21# -> Auflegen
Weiterleiten BESETZT: H”rer abnehmen -> #67# -> Auflegen
Weiterleiten 20Sek: H”rer abnehmen -> #61# -> Auflegen
Bei einer Weiterleitung ist ein Sonderw„hlton zu h”ren. Also h”rt man bei
sofortiger Weiterleitung immer den Sonderw„hlton beim Abheben des H”rers.
Weitere Funktionen
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ-
*32*Rufnummer Nur digitale Verbindungswege verwenden
*55*hhmm# Wecken um HH:MM Uhr
*21*Rufnummer# Anrufweiterleitung (sofort)
#21# Keine Weiterleitung (sofort)
*61*Rufnummer# Anrufweiterleitung (wenn keine Rufannahme)
#61# Keine Weiterleitung (wenn keine Rufannahme)
*62*Rufnummer# Anrufweiterleitung (wenn Anschluss besetzt)
#62# Keine Weiterleitung (wenn Anschluss besetzt)
*43# Anklopfen einschalten
#43# Anklopfen abschalten
code# Waehlen mit Codewahlnummer
*51*code*Rufnummer# Programmieren einer Codewahlnummer
#51*code# Loeschen einer Codewahlnummer
*33*nnnn*l# Anrufsperre (nnnn=Kennwort, l=Sperrtyp: 1=Fern-
gespraeche, 2=internationale Gespraeche,
3=Sonderdienste, 4=1+3, 5=2+3, 0=ausser Notruf)
#33*nnnn# Keine Anrufsperre
*34*nnnn*nnnn# Kennwortaenderung (nnnn=neues Kennwort)
*53*Rufnummer# Automatikwahl fuenf Sekunden nach Hoererabheben
#53# Keine Automatikwahl
Wenn Du einmal jemanden das Anrufen einer Nummer verbieten willst so sperre
demjenigen doch den Anschluss f?r alle abgehenden Rufe oder einzellne Num-
mern. Ruft zum Beispiel ein Typ ”fters Deine Freundin an und sie wartet
immer fast schon auf den Anruf dann burste den LAmer doch einfach. Finde
heraus wo er wohnt und welche Telefonnummer er hat. Gehe nun mit Deinen
Beigebox Kentnissen zu seiner Wohnung und suche den Hausanschlusskasten.
Je nach dem im Keller oder am Mast neben dem Haus. ™fne Ihn und pr?fe nach
welcher der Anschl?sse der vom Lamer ist wenn der Kasten mehrere Ausg„nge
hat. Kapitel 'Anschlussnummer ist?' unter 'BEIGE BOX'. Die Nummer l„st Du
Dir mit Hilfe der Scall Nummer 0165-4-3086408 ansagen. Also iSPhone an die
Leitungen und die Scall Nummer dailen. Hast Du die Nummer vom Lamer gefunden
dann lege auf und sende eine der Sequenzen um zu sperren.
*51*code*Rufnummer# Programmieren einer Codewahlnummer
#51*code# Loeschen einer Codewahlnummer
*33*nnnn*l# Anrufsperre (nnnn=Kennwort, l=Sperrtyp: 1=Fern-
gespraeche, 2=internationale Gespraeche,
3=Sonderdienste, 4=1+3, 5=2+3, 0=ausser Notruf)
#33*nnnn# Keine Anrufsperre
*34*nnnn*nnnn# Kennwortaenderung (nnnn=neues Kennwort)
Ich empfehle Dir das sperren der Rufnummer die der Typ nicht mehr callen
soll, sprich die Deiner Freundin. Nimmst Du ihm das Recht gar keine Anrufe
mehr zu t„tigen f„llt der Hack auf. St”psle Dein iSPhone ab und verschliese
den Kasten wieder. Z?nde Dir ne Zigi an pheel phree!
Konferenzschaltungen im Telekomnetz
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍ
In grossen Orten unter Vorwahl+19500
Konferenzen mit individuellen Teilnehmern koennen kostenlos
unter 0130/0161 oder per FAX unter 0130/0162 angemeldet werden.
Es werden maximal 15 Teilnehmer verschaltet. Die Konferenz
sollte mindestens 30 Minuten vor Beginn angemeldet werden.
Dabei muss angegeben werden: Die eigene Rufnummer, die Rufnummern
der Konferenzteilnehmer, der Konferenztermin und die voraussichtliche
Konferenzdauer.
Die Gebuehren (Inland; Stand uralt):
- Grundpreis: DM 3,75
Operator + DM 9,50
- je Anschluss und Minute DM 0,69
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 18. APrPl ANSCHLUSSTEST ..............................................@18 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
Was ist ein APrPl. Automatischer Pr?f Platz. Er wird ben”tigt wenn bei
Dir zu Hause ein neuer Telefonanschluss gelget wird oder ein bestehender
Anschluss ?berpr?ft wird. Wenn der Techniker der Terlekom nun seine Arbeit
verrichtet hat ?berpr?ft er mit seinem Streckenarbeiterphone den Anschluss.
Normalerweise verl„sst er sich auf seine Arbeit und checkd nur den Dailtone
ab. Fals etwas nicht stimmt wird eine šberpr?fung mit Hilfe des APrPl ge-
t„tigt. Dazu w„hlt der Techniker eine Nummer und kann dann unter Beachtung
der Vermittlungsstelle einige Tests ?ber die Leitung durchf?hren.
Wenn Du mit der Nummer arbeiten willst so kannst Du nat?rlich einige
nette Dinge tun. Unter anderem das Selbstanrufen. Das heist die VST ruft
nach dem Auflegen zur?ck. Das Problem liegt darin das Du die Nummer finden
must die Deinem Pr?fplatz zugeordnet ist denn diese ist unterschiedlich.
Schon in einer gr”áeren Stadt kann die Nummer sich „ndern. Zu der Nummer
kann auch die letzte Zahl der Vorwahl geh”ren. Nach der APrPl Nummer wird
sofort die Anschlussnummer eingetippt unter der man zur?ckgerufen wird von
der VST. Unterschiede gibt es dabei auch wenn die VST analog oder digital
ist. Die Methode des findens der Nummer bei analogen VST lasse ich weg da
fast alle VST mittlerweile digital sind. Wenn Du denn APrPl nun wie oben
beschrieben angerufen hast h”rst Du einen Signalton. Nun kannst Du mehrere
Tests durchf?hren indem Du die jeweilige Taste der Liste dr?ckst.
Test Liste des APrPl:
---------------------
Taste Aktion
================================================== =======================
1 Online Leitungs- und Endger„te-Test
2 Sofortiger Wiederanruf:
Es ert”nt erneut der Signalton, man kann auflegen, und das Telefon
klingelt.
4 Tastatur-Check
Man dr?ckt die Tasten des Telefons in der Reihenfolge
1,2,3,4,5,6,7,8,9,0,*,#. Ert”nt der Signalton, so ist die
Tastatur in Ordnung.
5 Z„hler-Test:
Es werden mehrere Geb?hrenimpulse (16Khz-T”ne) ausgesandt. Der Test
ist daf?r gedacht, um Geb?hrez„hler zu ?berpr?fen. Berechnet werden
die Einheiten nicht. Man sollte sich lediglich dar?ber im klaren
sein, wie M?nz- und Kartentelefone auf Geb?hrenimpulse reagieren
(n„mlich durch Abbuchen bzw. Auflegen, wenn keine Karte oder Geld
vorhanden ist).
7 Wiederanruf mit Offline Line- und Endger„te Test
9 Irgendein Offline-Test mit Wiederanruf. Dauert ca. 1-2 Minuten.
Ob und welche Bedeutung die anderen Ziffern haben, ist nicht bekannt. Wenn
Du dich nun automatisch anrufen lassen willst dann lautet der Syntax:
APrPl Nummer + Deine Telfonummer => Ton abwarten => Taste 2 => Ton => ATH
ATH heist ?brigens auflegen. (Modem AT Befehle AT HOOKOFF) Du kannst auch
in Telefonzellen die Tests durchf?hren. Die Telefonzelle sollte allerdings
anrufbar sein. Erkennbar an dem Sysmbol an der T?r mit dem H”rer drin. Wenn
eine Telefonzelle dieses Symbol nicht hat so kann es allerdings auch
funktionieren. F?r den Test brauchst Du kein Geld oder eine Karte.
Wie setzt sich nun die APrPl Nummer zusammen. Die Standartgrundnummern sind
'117755' und '1176'. Je nach Ortsnetz kann es erforderlich sein das eine '0'
vorgew„hlt werden muss oder auch ein oder zwei Ziffern angeh„ngt werden
m?ssen bevor die eigene Nummer angehangen wird. Das anh„ngen ist in Orts-
netzen mit f?nfstelliger Vorwahl oft vertreten. In vielen Ortsnetzen geh”rt
die letzte Zahl der Vorwahl noch an die APrPl Nummer. Das kann ungemein
helfen, wenn man eine nicht in der Liste vorhandene Nummer sucht. Sucht man
z.B. die Pr?fplatz-Nummer von 04431, und in der Liste steht unter 04435 die
Nummer 011765, dann liegt es nahe, die 5 durch eine 1 zu ersetzen und 011761
auszuprobieren. Im folgenden sind die bekannten APrPl-Nummern von vielen
Ortsnetzen aufgef?hrt.
Die Liste der APrPl:
--------------------
Vorwahl VSt-Art APrPl-Nummer
================================================
0202 11775
02203 0117755
02206 01177359-6
02226 117755
0221 117735
0231 dig 117755
02324 0117755-4
0251 0117755
02551 dig 0117755
02837 0117755-7
029xx 01176-l
030 011774500/0117752
040 dig 1177455
0511 117750
0531 dig 117755
06053 01176-3
06151 117755
065xx 117755-xx
06732 01176-2
06874 01176-4
0711 117755
07667 01177550-7
in vielen Orten mit 07... 01176-l
08501 011775504
089 01177155
0951 0117755
Einige Anmerkungen zu der Liste:
= Bei „hnlichen Vorwahlen mit gleichen APrPl-Nummern wurden die letzten
Ziffern der Vorwahl durch ein 'x' ersetzt. Der Eintrag steht dann
stellvertretend f?r alle Vorwahlen. Taucht in der APrPl-Nummer
wieder 'xx' auf, so sind die entsprechenden Ziffern aus der Vorwahl
einzusetzen.
= Ein 'l' in der APrPl-Nummer steht - „hnlich wie 'xx' - f?r die letzte
Ziffer der Vorwahl.
= Dort, wo die APrPl-Nummer so aussah, als stehe ihre letzte Ziffer
in Zusammenhang mit der letzten Vorwahl-Ziffer, habe ich einen
Bindestrich dazwischengesetzt. Das soll helfen, wenn man die Nummer
f?r eine „hnliche Vorwahl sucht.
Tja, wies so ist wird wohl Deine Vorwahl wieder nicht mit in der Liste
stehen. Also hacke in Deiner T-Zelle mal wieder etwas rum.
APrPl auch SEPT gennant sind manchmal auch mit PIN Codes versehen. Also
auch hier muss ggf. ein Wardailer verwendet werden.
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 19. FREQUENZLISTE .................................................. ..@19 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
In dieser Liste findest Du die Frequenzen von den DTMF Standart T”nen. Diese
werden beim MFW ben”tigt. Solltest Du mal ein Programm oder eine Schaltung
bauen wo Du diese Freuqenzen brauchst dann greife auf diese zur?ck.
TASTE FREQUENZ (Hz)
1 ......... 679 + 1209 1 2 3 A
2 ......... 679 + 1336 abc def
3 ......... 679 + 1477 4 5 6 B
4 ......... 770 + 1209 ghi jkl mno
5 ......... 770 + 1336 7 8 9 C
6 ......... 770 + 1477 pqrs tuv wxyz
7 ......... 852 + 1209 * 0 # D
8 ......... 852 + 1336 space
9 ......... 852 + 1477
0 ......... 941 + 1336
* ......... 941 + 1209
# ......... 941 + 1477
A ......... 697 + 1633
B ......... 770 + 1633
C ......... 852 + 1633
D ......... 941 + 1633
C5 Frequenzen sind zwar zur Zeit sinnlos weil man nicht mehr Blueboxen kann
aber wers braucht der hat hier alle auf einen Blick.
C5 Interregister Mehrfrequenz Signale:
--------------------------------------
1 ......... 700 + 900
2 ......... 700 + 1100
3 ......... 900 + 1100
4 ......... 700 + 1300
5 ......... 900 + 1300
6 ........ 1100 + 1300
7 ......... 700 + 1500
8 ......... 900 + 1500
9 ........ 1100 + 1500
0 ........ 1300 + 1500
KP1 terminal call .. 1100 + 1700
KP2 transit call .. 1300 + 1700
ST end ............. 1500 + 1700
C11 code 11 ......... 700 + 1700
C12 code 12 ......... 900 + 1700
C5 Line Signals (um die Leitung zu kontrollieren):
--------------------------------------------------
CLR FORWD ........... 2600 + 2400
CLR BACKWD .......... 2600
SEIZE ............... 2400
READY ............... 2600
RELEASE ............. 2400 & 2600
In der nachfolgenden Tabelle findest Du die Frequenzen die in der Telekom-
munikation verwedente werden. Sie gelten teilweise in Deutschland bzw. in d
der ganzen Welt. On und Off sethen f?r ON-H”ren oder OFF-Nichts h”ren. Die
Angaben bei ON/OFF in mSek.
TYPE HZ ON OFF
--------------------------------------------
Dial Tone 350 + 440
Busy Signal 480 + 620 0.5 0.5
Toll Congestion 480 + 620 0.2 0.3
Ringback (Normal) 440 + 480 2.0 4.0
Ringback (PBX) 440 + 480 1.5 4.5
Reorder (Local) 480 + 620 3.0 2.0
Invalid Number 200 + 400
Hang Up Warning 1400 + 2060 0.1 0.1
Hang Up 2450 + 2600
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 20. Handyz .................................................. .........@20 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
Ein Handy hat ja nun fast jeder. Und wie Du vielleicht weist kann man an
fast jedem Handy eine Anrufweiterleitung einschalten. Schnapp Dir also ein
Anleitung von einem Handy was zur Zeit sehr begehrt und oft in den H„nden
der Peoplez gesehen wird. Zur Zeit ist es das Nokia 5100. Lerne die Tasten-
kombination f?r das Men? Rufumleitung/alle Sprachanrufe umleiten/Ok aus-
wendig. Du kannst nat?rlich auch noch die Datenumleitung einschalten. So
nun kannste die 10 Tasten im Schlaf aufsagen. Geh nun an einen stark von
Menschen frequentierten Ort wie eine Disco, Lokal, U-Bahn, .. und wenn
sich die M”glichkeit ergibt gibst Du ganz schnell die Tastencodes ein und
verschwindest. Wichtig ist das Du noch die Handynummer rausbekommst. Ver-
wickle doch einfach jemanden in ein Gespr„ch. Es soll auch gut in einem
Handy Shop klappen. Tja diese Methode ist etwas umst„ndlich also versuch die
einfachere ... Hier sind die Standartprogrammiercodes f?r D1, D2 und E-Plus
die an jedem Handy funktionieren sollten. Es gibt sicherlich noch einige
mehr, doch diese hier sind wohl die phreakichsten. Gib sie einfach im
Standartmenu des Handys ein. Das ist jenes Men? was immer am Handy angezeigt
wird. Best„tige die Codes mit der Sendetaste, also dem meist gr?nem H”rer.
Anrufumleitung einschalten: **21*ZIELRUFNUMMER# Sendetaste
Anrufumleitung ausschalten: ##002# Sendetaste
Pincode „ndern............: **03*330*ALTER_PIN*NEUER_PIN*NEUER_PIN# Sendet.
Sperre abgehende Rufe.....: **67*PINCODE# Sendetaste
Wenn Du diesen Code f?r die Anrufweiterleitung enistellst, dann wird der
Anruf, egal ob das Handy das Weiterleiters Ein- oder Ausgeschaltet ist,
an die eingestellte ZIELRUFNUMMER weitergeleite. Dies sollte nat?rlich
nicht Deine eigene Telefonnummer sein aber eine 0190 Sexnumba oder ne
šbersee BBS ist da schon ganz nett. Wichtig ist allerdings das Du die Nummer
von dem Handy hast, den sonst geht da gar nichts. Nun kannst Du zum normalen
Handytarif auf die eingestellte Nummer anrufen. Aber vorsicht, derjenige
dem das Weiterleitungshandy geh”rt wird schnell Wind bekommen da seine
Nummer nicht mehr funktioniert. Aber auch hier hat DOB eine L”sung gefunden.
Es giebt noch einen Programmiercode f?r die Handys, die nur dann Weiter-
leiten wenn entweder keiner rangeht, besetzt ist oder derjenige einen Funk-
schatten oder ausgeschaltet hat. Das heist also Du kannst die Anrufweiter-
leitung geschickt tarnen. Beispielsweise so, gehen wir davon aus Du willst
eine 0190 Sexnummer callen. Der Besitzer des Handys schl„ft in der Nacht.
Du hast auf seinem Handy eine Anrufweiterleitung eingeschaltet wenn nach
10 Sekunden keiner rangeht. Diese 10Sek. geben Dir am Tag einen guten Zeit-
puffer wenn er mal nicht so schnell abnimmt. Nach der Zeitverz”gerung h”rt
es auf zu l„uten und Du wirst weitergeleitet. Ein anderer Trick ist die
Besetzt Weiterleitung. Ein Anruf wird nur weitergeleitet wenn bei dem
Weiterleitungshandy (kurz: WLH) besetzt ist. Wie bekommst Du das WLH nun
so hin das es besetzt ist. Speichere die Nummer am besten in Deinem Phone
oder auf dem Handdailer wenn Du aus der T Zelle phonst. Nun w„hle die
Nummer. Nachdem der Angerufene abnimmt sag 'Deutsch Funknetzverwaltung,
Guten Abend hier ist Herr Zylsch. Bitte warten Sie einen Augenblick..' und
lege auf. W„hle nun ganz schnell die abgespeicherte Handynummer noch einmal
und wenn Du Gl?ck hast ist der Typ noch am Telefon und warte den Augenblick.
Siehe da - es ist besetzt. Wenn er wieder aufgelegt hat versuch einen andern
Text oder rufe Ihn mit einem Telefon an und wenn er rangeht w„hlst Du mit
einem andern Telefon nocheinmal seine Telfonnummer und belabbere ihn Neben-
bei. Die dritte Variante der Weiterleitung ist wenn der Handybesitzer das
Handy ausgeschaltet hat oder gerade in einem Funkloch ist. Hier nun die
Liste dieser Programmiercodes:
Weiterleiten wenn keine Abnimmt nach 5-30Sek (5Sek. Schritte 5, 10, .. 30)
Codesequenz: **61*99 ZIELRUFNUMMER*11*ZEIT# Sendetaste
Beispiel: **61 *990190666666*11*10# (nach 10s auf 0190-666666 umleiten)
Weiterleiten wenn Besetzt
Codesequenz: **67*ZIELRUFNUMMER# Sendetaste
Weiterleiten wenn Ausgeschaltet oder Funkloch
Codesequenz: **62*ZIELRUFNUMMER# Sendetaste
Alles gut und sch”n. Das Problem wird sein das Du an kein Handy unauff„llig
rankommen wirst. Dann rufe einfach eine zuf„lltige D2 0172 Nummer an. Da ist
fast jede vergeben. Und nun nutzt Du die Unwissenheit des Angerufenen ?ber
die M”glichkeit der Programmiercodes aus. Wenn sich also jemand meldet dann
sage ungef„hr das:
Lamerz Nummer: 0172/0815
Lamerz: Lehman Hallo?
Phreak: Guten Tag Herr Lehman, hier ist Herr Zylsch von der D2 Mannesman
Mobilfunk GmbH Funknetz Kundenverwaltung. (D?sseldorf)
Lehman: Ah, Hallo ..
Phreak: Wir sind zur Zeit dabei das Empfangs/Sendenetz aller deutschen Netz
zellen auszubauen. Dabei m?ssen wir einen Rufnummernmatcher umstel-
len. Dieser Matcher unterteilt alle D2 Kundenrufnummern in 10 Kate-
gorien. F?r den Kunden ergeben sich daraus keine Nachteile, sondern
Vorteile wie h”herer Netzempfang und mehr Sicherheit. Sie sind in
der siebenten Kategorie und Ihre Kundenrufnummer ist die erste
dieser Kategorie. Um nun diese Kategrie auszutesten brauchen wir von
ihnen ein Netzsignal. W„hre es Ihnen m”glich uns kurz zu helfen?
Lehman: Ja (Nein - Torzdem Vielen Dank, wir werden die Kategorien dann
anderweitig sortieren, aufwiederh”ren.)
Phreak: Okay dann geben Sie bitte jetzt folgendes ein:
Lehman: Jetzt sofort?
Phreak: Ja. Dr?cken Sie bitte
<Jetzt must Du Dir eine Nummer und eine Variante der Weiter-
leitung schon ausgedacht haben, siehe obiger Codesequenzen>
zweimal *
Lehman: diiiiieed diiiiieed, Ja und nun?
Phreak: jetzt bitte 67
Lehman: diied deeeed Ja?
Phreak: Nocheinmal *
Lehman: diiiiieed, okay?
Phreak: Ja, jetzt bitte 0
Lehman: duuudd, ok?
Phreak: Nun 19
Lehman: du di
Phreak: 066 <und soweiter bis zur letzten Zahl der Weiterleitungsnummer)
...
Lehman: Und nun?
Phreak: Nun nur noch 76 <noch 2 oder 3 zuf„llige Zahlen optional nennen um
die Nummer zu vertuschen, sie werden bei der sp„teren Wahl dann
ignoriert, am besten vorher mal testen.>
Lehman: diee duii
Phreak: jetzt die # Tasten und dann die Sendetaste mit dem gr?nen H”rer.
Lehman: dieeead gr?ne Taste .. <kann etwas dauern wegen Netz?bertragung>
Phreak: <Z„hle bis f?nf wenn Du den Ton f?r die # Taste h”rst, dann m?ste
die Einstellung im Netz fertig sein und jetzt w?rde bei dem Lehman
dastehen das Umgeleitet wird, um das schnell zu vertuschen sag..>
Hallo? Sind Sie noch dran Herr Lehman? Jetzt dr?cken Sie noch die
5 bitte.
Lehman: diieeed, hier stand gerade etwas von Rufumleitung eingeschaltet, was
hat das zu bedeuten?
Phreak: Dieses Netztsignal wurde von uns nur simuliert um einen Empfang zu
bekommen und ein TFG Signal ?ber Trash zu empfangen. Es hat nichts
mit Ihrem Handy zu tun, es war eine Demo-Pr?fanzeige f?r diesen
Test eben.
Lehman: Aso..
Phreak: Herr Lehman, vielen Dank der Test ist hiermit beendet. Tschau!
.. Wenn er jetzt noch was will quatsch Ihn bissel zu. Jetzt wartest Du
mal ne 15Minz. damit es nicht auff„llt und rufst ihn nun an und w„hlst
mit einem zweiten Phone nochmal die Nummer und wirst damit dann weiter-
geleitet wenn es klappt. Eben halt so wie ich es oben beschrieben habe mit
der besetzten Weiterleitung. Falls Du eine andere Weiterleitung dem Lehman
aufgequatscht hast dann verwende diese. Du kannst das Gespr„ch ja bei drei
vier Mann tun und Dir dann ebensoviele Weiterleitungsnummern benutzen. Es
kostet Dich zwar erstmal die Telefongeb?hren an das Handy, aber daf?r
kannst Du dann f?r den Handypreis 0190 oder sonstewas anrufen. Sollte ja
nach 17:00 Uhr und mit einschl„gigen Billiganbietervorwahlen keine teure
Sache sein. Ich denke die Metode mit dem Besetz ist die wo Du wohl am
l„ngsten Spass haben wirst. Allerdings weis jetzt bald jeder das man bei
einem Anruf auf dem Handy es meist mit einem Betrr?ger zu tun hat, wenn
man aufgefordert wird etwas zu tippen. (9090 Fake). Gib Dich doch als
Secretiy Mensch von D2 aus und erz„hle dem Lamer irgend einen Shitt.
Ich nenne das mal ‚PHANDY. ;)
SMS Message Bomber sind zwar nicht das ultmiativste aber ganz sch”n nervig.
Es gibt da ein Programm von PsychO welches sich 'smsLAUNCHR' nennt. Es ist
f?r Dos und sendet ?ber eine SMS Servernummer SMS Bomben. Ein weiteres
Handy Stupid Stuff Prog ist eine OneTimeCaller. Es l„st das Handy einmal
klingeln und legt aber so schnell wieder auf, das es fast unm”glich ist
das der Angerufene so schnell abnehmen kann und eine Einheit verloren geht.
Es kann dabei zwischen bestimmten festgelegten Nummern oder per Zufall
bestimmten Nummern gew„hlt werden. Es ist f?r D1, D2 und E+ geeignet. Unter
dem Namen 'HandyKilla' bekannt.
>> Bild 'Entwicklung des Funknetzes' <<
| A-Netz|B1-Netz|B1/B2- |C-Netz |D1-Netz|D2-Netz|E1-Netz
| | | Netz | | | |
|1958-77|ab 1972|ab 1982|ab 1984|ab 1992|ab 1992|ab 1995
--------------+-------+-------+-------+-------+-------+-------+-------
Teilnehmer- | 10000 | 16000 | 26000 |800000 | >2,5 | >2,5 | >4,5
Kapazitaet | | | | | Mio. | Mio. | Mio.
--------------+-------+-------+-------+-------+-------+-------+-------
Funkkanal- | 37 | 38 | 38+37 | 287 | 62 | 62 | 50
paare | | | | | (1)| (1)|
--------------+-------+-------+-------+-------+-------+-------+-------
Funkzellen | 136 | 151 | 155 | 700 | ueber | ueber | ueber
| | | | | 3500 | 3500 | 10000
--------------+-------+-------+-------+-------+-------+-------+-------
Frequenz- |156-174|148-163|148-163|451-455|890-915|890-915|1710-1785
Bereich(MHz) | | | |460-465|935-960|935-960|1809-1880
--------------+-------+-------+-------+-------+-------+-------+-------
Sendeleistung | | 20 | 20 | 35 | 20-50 | 20-50 | 10-20
der Basis- | | | | | | |
station (Watt)| | | | | | |
--------------+-------+-------+-------+-------+-------+-------+-------
Sendeleistung | - (2)| 10 (2)| 10 (2)| 15 (2)| 8 (2)| 8 (2)| 6 (2)
der Endgeraete| - (3)| - (3)| - (3)|0,75(3)| 2 (3)| 2 (3)| 0,5(3)
(Max. Watt) | | | | | | |
--------------+-------+-------+-------+-------+-------+-------+-------
Modulation | analog| analog| analog| analog|digital|digital|digital
| | | | | GSM | GSM |(PCN)GSM
--------------+-------+-------+-------+-------+-------+-------+-------
Netzbetreiber | Netz |TELEKOM|TELEKOM|TELEKOM|TELEKOM|Mannes-| E-plus
| tot | | | | | mann |Konsortium
--------------+-------+-------+-------+-------+-------+-------+-------
(1)innerhalb des Frequenzbereichs stehen jedem Netzbetreiber 62 Frequenzen
mit je acht Kanaelen (Zeitschlitzen) zur Verfuegung.
(2)Einbaugeraet
(3)Handgeraet
Der Frequenzbereich fuer das D-Netz liegt im 900 MHz-Bereich. Die MS
sendet zwischen 890 MHz und 915 Mhz und empfaengt zwischen 935 MHz und
960 MHz (Duplexabstand 45 Mhz). Bei einem Kanalabstand von 200 KHz
stehen dem GSM-System somit 124 Kanaele zur Verfuegung, beginnend mit dem
Paar 890,2 MHz/935,2 MHz.
Im Gegensatz zum Netz C ist das Netz D daher erheblich breitbandiger.
Je nach Groesse oder Auslastung einer Zelle, wird diese einen bis 15
Kanaele zur Verfuegung haben. Wie im Netz C duerfen angrenzende Zellen
nicht die selben Kanaele benutzen.
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 21. GSM HACK .................................................. .......@21 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
Vielfach wird behauptet, GSM bedeute Global Standard for Mobile
communication, das ist aber nur eine sp„tere "Deutung" der Abkuerzung.
Original steht die Abkuerzung f?r die Entwickler des GSM Standards:
Groupe Speciale Mobile, einer Sondergruppe des CEPT.
Die Gruppe wurde 1982 gegr?ndet um die Spezifikationen fuer das Funknetz
auszuarbeiten. Die Bezeichnung fuer diese Gruppe wurde sp„ter als Name
f?r das System uebernommen.
Tja und wie alles hat auch unser Handy noch ein paar Backdoors die vor uns
Phreakern ja auch nicht sicher sind. Wie Du ja schon gelesen hast kannst Du
bei leerem Men?, also wenn das Handy im Standby ist, Eingaben t„tigen. Diese
Eingaben sind von Handy zu Handy gleich oder unterschiedlich. Die Standarts
sind gleich, logisch, aber die Sonderfunktionen unterschiedlich. Das kann
sogar soweit gehen das schon andere Modele der gleichen Marke neuere bzw.
ge„nderte Codes haben. Abwertskompatibilit„t ist allerdings meist gegeben.
Wichtig ist nur das Ihr euch es genau ?berlegt bevor Ihr eine Eingabe macht,
denn ich habe nicht alles ausprobiert und ?bernehme auch auf gar nichts
Haftung. Also passt bissel auf und dr?ckt nicht sinnlos rum. Es kann Dir
auch passieren wenn Du was d**** verstellst das die Garantie erl”scht. Aber
No Risk No Phun war ja schon Crunchs Motto. Viele der in der nachfolgenden
Liste stehenden Codesquenzen werden erst nach einem ReBoot des Handys aktiv.
Das heist Handy ausschalten und wieder an. F?r den Fall das das nix bringt,
Handy ausschlaten, Akku raus, SIM raus und etwas warten. Dann einschalten.
Vorn in der Liste steht die Codesequenz und danach die Funktion des Strings.
Es sind logischerweise nicht alle Codes und auch nicht die Codes f?r alles
Handys. Ich habe eine ganze Weile ?berlegt ob es Sinn macht es ?berhaupt mit
in das 44 reinzuschreiben, da wie wir wissen die Technik kurzlebig ist und
es morgen schon wieder neue Handys gibt und das Nokia61xx schon wieder zum
alten Eisen geh”rt. Will sagen wenn es mittlerweile Jahr 2003 ist dann sei
Dir sicher das sich einiges ge„ndert hat und mir das 1999 auch klar war.
-- NOKIA 61xx/51xx ----------------------------------------------------
*#06#............ zeigt IMEI code an
*3370#........... EFR wird aktiviert nach dem ReBoot des Handys und
es gibt mehr Power
#3370#........... EFR wird deaktiviert, es ist wieder im Werkszustand
*4720#........... Half Rate Coded wird aktiviert und das Handy hat
bessere Standbyzeiten
#4720#........... Half Rate coded wird deaktiviert und die Standby-
zeiten sind wieder auf Werkseinstellung.
*#92702689#...... Servicemenu
1 IMEI (InternationalMobileEquipmentIdentification)
2 Herstellungsdatum des Handys Format:MM/YY
3 Kaufdatum des Handys, kann NUR EINMAL eingegeben
werden und ist dann gespeichert
4 Reparierungsdatum, Werkseinstellung 0000
5 Transfer user data?
#pw+1234567890+1 Provider-Lock status
#pw+1234567890+2 Network-Lock status
#pw+1234567890+3 Provider(???)-Lock status
#pw+1234567890+4 SimCard-Lock status
(Um 'p', 'w', '+' Darstellen zu k”nnen dr?cke mehrmals die '*' Taste)
-- ERICSSON GA628 -----------------------------------------------------
*#06#............ IMEI code
->*<-<-*<-*...... Software Versionsnummer
->*<-<-*<-*->.... Erlaubt das lesen aller programmierten Texte
<-**<-........... (wait 3 sec) Telefon Netzwerkstatus
0#............... Letzte gew„hlte Nummer schnell zur?ckrufen
*#0000#.......... Reset Menu nach Englischer Sprache
Tja, es gibt noch zahlreiche weitere Trix wie Du mit Deinem Handy Spass
haben kannst. Aber die wirst Du sicherlich bald in den einschl„gigen
homepages lesen k”nnen.
Wie zum Beispiel der, bei den ersten Nokia Handys der 51er Serie mit der
Firmeware irgendwas unter v4.02 soll das Handy abst?rzen wenn im SMS Men?
160 mal '.' Punkt eingegeben wird. Sende doch mal ?bers Internet an einen
Lamer mit nem '51er ne 160 '.' SMS. (Mann kann die Firmenware Nummer bei
jedem Handy mit der Eingabe von '*#0000#' abfragen) Dann wird derjenige
wohl das Kotzen kriegen und nen Absturz mit seiner Nokiafunke haben.
GH 886 Ericson hat da wohl auch nen Bug. Versuch doch mal folgendes:
Step 1: w„hle eine Nummer und warte bist das Telefon 'Verbindung'
anzeigt.
Step 2: Dr?cke clear und halte es gedr?ckt bis die gew„hlte Nummer vom
Display verschwindet
Step 3: Dr?cke 0.
Step 4: Dr?cke #.
Step 5: Dr?cke NO.
Step 6: Dr?cke NO und halte es gedr?ckt bis das Telefon aufgelegt ausge-
schaltet ist.
Nun kannst Du telefonieren ohne das das Telefon Signale an den Rechnungs-
computer sendet der in der Zentrale steht. Um das Telefongespr„ch zu be-
enden entferne den Akku und das Handy ist wieder i.O.
F?r das Handy Nokia52xx und h”her gibt es die M”glichkeit ?ber ein Programm
die Melodien des Handys upzudaten. Das gleiche kann man auch mit den
grafischen Men?s tun. Die gemalten Bilder kann man entweder per Infarot-
schnittstelle oder per SMS updaten. Bei dem SMS bietet sich ja die M”glich-
keit an einige Bilder auf andere Handys zu senden. Also so das nicht mehr
'D2 privat' im Men? steht sondern 'PHREAK'. Meines Wissens kann man das dann
nur durch einen Hardreset, also auf Werkseinstellungen zur?cksetzen, wieder
um„ndern. Annsonsten bleibt das Bild erhalten. kNoW2HaCk!
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 22. R?ckverfolgung .................................................. .@22 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
R?ckverfolgen oder auch Tracen genannt ist eines der Dinge vor denen ein
Phreak etwas Bange haben sollte. Grunds„tzlich ist das R?ckverfolge nur
mit einem schriftlichen und begr?ndetem Antrag m”glich. Nat?rlich solltest
Du dir im klaren sein, das ISDN und Handy Calls die Nummer mit ?bergeben
k”nnen, und damit der Antrag entf„llt. Fals ein Antrag bei Vorliegt, dann
schaut die Telekom in Ihren Rechnern nach und kann bis auf 80 zur?ckliegende
Tage Beginn, Ende, Dauer, Nummer des Anrufenden, etc. herausfinden. Somit
ist es nicht schwer einen Anschluss auszumachen.
Wenn es schnell gehen soll und es extrem wichtig ist, dann geht es aller-
dings auch online. Das heist wenn Du gerade das Finanzamt gehackt hast und
dort auf dem Server rumkriechst und der Admin das sieht, so geht das R?ck-
verfolgen schneller als 20 Sekunden. Sind die Vermittlungsstellen allerdings
noch analog dann ist es ohne Voranmeldung oder Leitungstrennung fast un-
m”glich.
Um dem R?ckverfolgen aus dem Weg zu gehen solltest Du entweder von einer
BeigeBox phreaken oder die alte Telefonzelle nutzen.
R?ckverfolgungen bei Handys sind noch leichter, zumindest die der Nummer.
Auch wenn Du auf Deinem Handy die Funktion 'Nummer senden JA/NEIN' hast,
wird die Nummer immerhin bis zur n„chsten Netzzelle mitgesendet. Ab dort
erh„lt der Call dann das Bit 0 auf Show Number. Spezielle Telefonanlagen
k”nnen das aber auswerten und somit denoch die Nummer sich anzeigen lassen.
Freecallsysteme haben fast immer die Ausstatung der Nummernerkennung die
automatisch mit dem PC verbunden ist, der dann die Nummern nach bestimmten
Routinen sperrt und Dir bei call der Nummer ein Busy zurr?cksendet.
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 23. Explosives .................................................. .....@23 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
A. PhreakBomb ali TickTackBox
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍ-
Mit der Phreak Bomb kann man kleine Gegenst„nde zersprengen oder zer-
schmelzen. Je nach Baugr”áe kann jedoch die Durchschlagkraft ver„ndert
werden. Die Phreak Bomb besteht aus Schwarzpulver und einer Phreak-
mischung die Sp„ter ekl„rt wird. Der Z?nder ist elektronischer Art.
Zuerst zum Z?nder. Wir verwenden einen, den jeder selberbauen kann. Dazu
nimmst Du dir eine kleine 6V Birne. An diese l”test Du zwei 30cm lange
Litzekabel an. Nun nimmst Du einen Lappen und legst die Gl?hbirne drauf.
Neben die Lampe legst Du einen Bleistifft oder etwas „hnliches, so das
Du wenn Du draufschl„gt nicht die gesamt Birne zerst”rst. Klappe den Lappen
rum und schlage zart mit einem Hammer drauf. Wenn das Glas zersprungen ist
schau nach ob der Wolframdraht (Gl?hdraht) ganz geblieben ist. Wenn nicht
nimm die n„chste Lampe. Du kannst sie auch in einen Lappen einwickeln und
in einen Schraubstock einspannen. Dann drehst Du diesen ganz langsam zu.
Wenn das Glas zersprungen ist dann schau nach ob der Gl?hdraht noch heil
geblieben ist.
Jetzt brauchst Du Schwarzpulver. Der einze Weg es leicht zu bekommen ist
es aus Silvesterknallern rauszubr”seln. Wenn zur Zeit kein Silvester ist,
was wohl der Fall sein wird, dann frage bissel unter deinen Kumpels rum.
Als Maástab solltes Du ungef„hr soviel haben das Du eine Streichholz-
schachtel f?llen kannst. Das Schwarzpulver dient hier weniger als Spreng-
stoff, sondern eher als Z?ndmittel. Allerdings kannst Du es ja so ab„ndern
das es auch sprengt ;).
Als n„chstes nimmst Du 10 Packungen Wunderkerzen. Krazze mit einem Messer
die Z?ndelemente ab. F?lle es aber nicht zu dem Schwarzpulver dazu. Wenn
Du es fertig abgekrazt hast, dann zerdr?cke es od
er zerstampfe es zu ganz
kleinem Mehl.
Vieleicht hast Du es schon mal geh”rt, es gibt ja diese Selbstz?ndenden
Streichh”lzer, die sich ?berall entz?nden lassen. Wenn Du diese nicht
aquftreiben kannst dann nimm die normalen Streih”lzer. Dann allerdings
nicht soviel. Also auch hier wieder das entz?ndbare abkrazen. Vorsicht bei
den selbstz?ndenden Streichh”lzern. Auch das vorsichtig zu Mehl zerdr?cken.
So nun hast Du drei Gef„se mit Schwarzpulver, Wunderkerzenmehl und Streich-
holzmehl. Nun nimmst Du Dir ein Gef„ss was was brennbar ist. Wir verwenden
hier einmal eine TickTack Schachtel. Nun brauchst Du noch ein St?ck A4 und
etwas Benzin oder Spiritus. Schneide aus dem Papier einen langen Streifen
der genauso lang ist das er in die TickTack Schachtel passt. Nun nimmst
Du die zwei Lampen die den Z?nder bilden. L”te sie paralell zusamen, so
das wenn die eine schon durchgeprannt ist, die andere noch z?nden kann.
L”tet sie so, das sie untereinander h„ngen und in die Schachtel reinpassen.
Nun tauche den Papierstreifen in Benzin oder Petrolium. Rolle das Papier
zu einer Rolle die folgende Dinge erf?llt. Sie muá in die TickTack Box
passen, der Innendurchmesser muss so groá sein das die beiden unterein-
anderh„ngenden Lampen noch reinpassen. An einer Seite muss die Rolle am Ende
einen Deckel haben. Also so das du was reinf?llen kannst. Klebe sie mit der
zugeklebten Seite auf den TickTack Box Boden. Zum besseren Verst„ndniss mal
wieder ein sinnloses Ascii:
>> Bild 'Tick Tack Bombe' <<
(-) (+) /
| | /
| |/
.----------|------| -. oooo ... Wunderkerzenmehl mit Streich-
| TickTackB|mb | | holzmehl gemixt
.-----------|------|----------.
|oooooooo|##|######|##|ooooooo| #### ... Schwarzpulver
|oooooooo|##|######|##|ooooooo|
|oooooooo|##|######|##|ooooooo| --6V-- . zerschlagene 6V Lampe mit
|oooooooo|##|######|##|ooooooo| ganzem Wolframdraht
|oooooooo|##|######|##|ooooooo|
|oooooooo|##|######|##|ooooooo| An (+) und (-) ca. 24V anschliessen
|oooooooo|##|--6V--|##|ooooooo|
|oooooooo|##|######|##|ooooooo|
|oooooooo|##|######|##|ooooooo|
|oooooooo|##|######|##|ooooooo|
|oooooooo|##|--6V--|##|ooooooo|
|oooooooo|############|ooooooo|
|oooooooo|############|ooooooo|
|oooooooo|############|ooooooo|
` ---------------------------'
Nun schlieáe den Deckel nachdem Du ihn aufgesteckt hast. Das draufstecken
kann unter Umst„nden etwas umst„ndlich sein. Aus dem Deckel f?hrst Du nun
zwei Kabel von den Lampen raus. Das sind die Z?ndkabel. Durch anlegen einer
Spannung von 6V-24V oder mher f„ngt der Gl?hfaden an zu brennen. Weniger
Spannung desto l„ngere Gl?hfase desto weniger Z?ndkraft. Hier muss also
das richtige Maá gefunden werden. 24V sind gut. Ich habe diese Gr”sse auch
in der Zeichnung angegeben. Es ist allerdings im 'mobilen' Einsatz schwer
eine solche Spannung herzuzaubern. Wir nehmen also 9V. Eine 9V Block-
batterie. Mehr dazu etwas sp„ter. Nimm festes Packetklebeband un Umh?lle
die TickTack Box mehrmals kr„ftig. Auch an der oberen und unteren Seite.
Die Kabel sollten aber nicht mit eingerollt werden. 50 Umdrehungen sollten
reichen. Nun hat die Bombe einen festen Mantel. Jetzt baue die Bombe da ein,
wo etwas zerst”rt werden soll. Beachte das die Explosion auch einen Brand
verursachen wird. Der Explosionsgrad ist nicht sehr hoch. Ich erw„hnte es
bereits oben. Ziehe ein Kabel von der Bombe. Dieses Z?ndkabel sollte so
lang sein das es dich nicht erwischt wenn die Bombe detoniert. Gehen wir
davon aus Du hast dir das Kabel gezogen. Nun hast Du die zwei Enden vor Dir.
Nun nimm den 9V Block und l”te oder klemm zwei Kabel dran. In Das eine Kabel
baust Du dir eine Schalter rein. Mit diesem kannst Du das ganze dann z?nden.
Nun drillen die beiden Kabel von der 9V Bat. und dem dazwischengeklemmten
Schalter an die beiden Kabel von der Bombe. Schalte den Schalter ein oder
dr?cke den Taster, je nach dem was Du eingebaut hast und ruunnkkksssssssszz.
B. OVST Destroyer
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ-
Auf die Idee ist sicherlich schon mal jeder von uns gekommen. An einen TAE
Stecker mal ein 220Volt Kabel anzuschliesen und dann mal schaun was passiert
wenn man das in die Dosen steckt. Diese Schaltung zerst”rt Deine Ortsver-
mittlungsstelle oder zumindest die Sicherungen. Das Ausprobieren dieses
Versuches solltest Du aber nicht an Deinem Anschluss versuchen. Es k”nnte
Dich ein paar Groschen kosten. Mach das an ner Beigebox oder im Keller da
hast Du auch irgendwo 230V.
>> Bild '230V on TAE' <<
[230V/P-Leiter]---<<-------->>----[La/Pin1 am TAE Stecker von vorn]
[230V/N-Leiter]---<<-------->>----[Lb/Pin2 am TAE Stecker von vorn]
[ERDE/PE-Leiter]--<
SCHUKO Stecker ------ TAE Stecker
Du ben”tigst folgende Dinge f?r diesen OVST Destroyer: ein Schuko Stecker,
ein TAE Stecker und so ca. 3 Meter zweiadriges Kabel (2mmý-stinknormales
Kaltger„teleiterkabel). Nimm das Kabel und isoliere es an beiden Enden ab.
Jetzt schnapp Dir den Schuckostecker und schliese in ihm ein Ende an. Dabei
ist die Polung des Kabels egal. An das andere Ende l”test Du den ge”ffneten
TAE Stecker. Dies ist m”glicherweise etwas kompliziert und fordert ein
wenig Gedult. Verschliese den TAE Stecker so gut wie m”glich. Wenn er nicht
zusammenh„lt verschmelze die Haltekanten mit dem L”tkolben etwas. Suche
Dir nun eine Stelle zwischen den beiden Steckern im Kabel. Diese h„ngt davon
ab wie weit Steckdose und TAE Dose beim Einsatz von einander entfernt sind.
Nimm im Zweifelsfall die Mitte. Zerschneide das Kabel und l”te einen
Schalter ein. Es mus einer mit Geh„use sein, wie er beispielsweise in den
Kabeln von Wohnzimmerstehlampen zu finden ist. Okay nun ist Dein Destroyer
fertig. Gehe nun zu Deinem Einsatzort und stecke zuerst den TAE Stecker
in den linken Schlitz bei einer TAE Dose mit NFN (3 Schlitzen). Wenn die
Dose nur einen Schlitz hat dann nimm logischerweise diesen. Stelle jetzt
sicher das der Schalter im Kabel ausgeschaltet ist und stelle die Verbin-
dung zwischen SCHUKO Stecker und der Steckdose her. Es kann passieren das
die Sicherung des 230V Stromkreises zerst”rt wird. Versuche daher erst
rauszufinden wo der Sicherungskasten um M”glicherweise wieder Satft zu
geben. Nun Schalte den Schalter ein und hau ab! Versuche nun mal ein Telfon
in der N„he zu benutzen oder zieh den Stecker nach paar Minuten wieder raus
und stecke Dein iSPhone in die TAE Dose und pr?fe mal ob Du einen Dailtone
bekommst. Wenn nicht dann bummbumm.
ÚÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ Í»
³ 24. DOB HAS HACKED .................................................. .@24 º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ÄÙ
..einige coole Nummern, paar pwd's und Ideen sowie nochmal paar Infos.
HCD Home Country Direct Nummern
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÍÍÍÍÍÍ-
Australien.. 0130/800061
Belgien..... 0130/800032
Brasilien... 0130/800055
Canada...... 0130/0014
Chile....... 0130/800056
Hong Kong... 0130/800852
Island...... 0130/800354
Italien..... 0130/800039
Japan....... 0130/800081
Korea....... 0130/800082
Luxemburg... 0130/800352
Neuseeland.. 0130/800064
Portugal.... 0130/800351
Singapore... 0130/800065
Taiwan...... 0130/800886
Thailand.... 0130/800066
Tuerkei..... 0130/800090
England..... 0130/800044
Finnland.... 0130/800358
France...... 0130/800033
Hungary..... 0130/800036
Ireland..... 0130/800353
Netherlands. 0130/800031
Norway...... 0130/800047
Spain....... 0130/800034
Schweden.... 0130/800046
Denmark..... 0130/800045
USA......... 0130/0010 o. 0012 o. 0013
++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++++++
VMB Voicemailboxen
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ-
Ruf diese Nummern nur Nachts an um dem Operator aus dem Weg zu gehen. Achte
aber auf die Zeitzonen in den L„ndern.
.--------------------------------------------------------------------------.
| Nummer | PIN | Sprache | Beschreibung |
|---------------+-----+---------+------------------------------------------|
| 0130 823145 | N | english | Citybank Signarpure, Operator |
| 0130 823148 | Y | english | US BANK, Konto Pin Hack |
| 0130 823153 | - | - | dudidudidu |
| 0130 823154 | - | - | DTMF Weiterleitung ??? |
| 0130 823174 | Y | german | Boston Consulting *-express msg, #-login |
| 0130 811171 | - | german | Marktforschung UK |
| 0130 811116 | Y | english | VMB, ID |
| 0130 811125 | Y | english | Music, Korea Telecom, Pin need |
| 0130 +++++5 | Y | english | VMB 54482122 Anrufbeantworter deutsch .. |
| 0130 811144 | - | english | 1 2 3 Men? mit Untermen?s |
| 0130 811145 | - | english | Call Forward 22222*#5555DTMF |
| 0800 0171 | - | german | D1 Men?system |
+--------------------------------------------------------------------------+
++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++++++
Phreak/Hacknummern
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ-
0800 6620066 ... ViP66 10 stelliger Zahlenpincode wird abgefragt, danach
wird ein Guthaben genannt. Nun kann man kostenlos tele-
fonieren. Vom Pin Inhaber wird 29Pf pro Min abgebucht.
++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++++++
Internet Stuff
ÍÍÍÍÍÍÍÍÍÍÍÍÍÍ-
GMX eMail Account Hack: www.gmx.de Free eMail Provider. Gib von einem Lamer
die eMail mit Anh„ngsel @gmx.net/.de ein und tippe
drei mal das falsche Passwort ein. Dann wird nach
dem Masterpaswort mit einer geheimen Frage gefragt.
Manchmal ist die Frage etwas sinnlos und Du kannst..
GermanyNet FAKE.......: GermanyNet bietet Dir ja kostenlos Internet. Du must
nur einen Antrag unterzeichenen und ne Kopie Deines
Personalasuweises absenden. Schon haste nen fast
vollwertigen iNet Zugang. (No POP3, ..) Besorge Dir
von B E E P das IDCardFake2.401 und generiere Dir
Deinen eigenen Personalausweis als s/w Kopie. Ohne
das zusenden des Personalausweises kannst Du nur
auf deutschen Servern surfen und Dein Account wird
nach einer gewissen Zeit gel”scht.
++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++++++
T.BuSTaZ BoX
ÍÍÍÍÍÍÍÍÍÍÍÍ-
T.BuSTaZ Box a idee of T.BuSTaZ Phreakerz
Die T.BuSTaZ Box ist eine coole Sache. Da ich mit zu dieser Phreak Crew ;)
geh”re m”chte ich mal kurz erz„hlen was wir gerade bauen. Wir haben uns eine
gute Freilandbeigebox gesucht die mehrere Telefonanschl?sse beinhaltet. Wir
ben”tigen f?r unser vorhaben zwei Leitungen. Es soll mit der T.BuSTaZ Box
einmal m”glich sein, das man eine Nummer anruft die nur in den Nachtstunden,
also ?ber einen Timer gesteuert, eine andere Funktion hat. Am Tag allerdings
ganz stink normal funktioniert. Nach dem Anruf dieser Nummer h”rt man ein
kurzes Intro von T.BuSTaZ (Marke Conrad Sprachmodul) und dann wieder ein
Freizeichen. Dieses Freizeichen holen wir uns ?ber einen Diverter also
ne Goldbox. Allerdings haben wir hier noch ein kleines Problemchen. Somit
kann man dann von ner Tzelle aus die Box anrufen und zum Ortstarif um
die ganze Welt phonen. BUSTA! Ich habe als Timer eine alte Digitaluhr mit
mehereren Weckzeiten genommen. Die erste Weckzeit kann man dann optional
auf 01.00Uhr einstellen was dann die Startzeit der Box w„hre und die zweite
Weckzeit auf 03.00Uhr welche dann die Stopzeit w„hre. Danach sind beide
Leitungen wieder normal. Die Weckzeiten l”sen ?ber den Piezo der Uhr einen
Impuls aus. Diesen Impuls greife ich ab und steuere ein JK-FlipFlop an was
Flankengesteuert funktioniert. Somit kann ich beim anliegen des ersten
Impulses (High) ?ber ein Nachgeschaltetes AND Gatter den Pin der Uhr be-
t„tigen der den 'Weckton' ausschaltet und somit nur einen Anfangspegel der
Uhr entlocken. Mit diesem Schalte ich einen Schmitt Trigger um die Schwelle
des Pegels anzuheben um sp„ter ein Relais zu Schakten zu bringen. Mit dem
Relais schalte Ich dann die zweite Leitung zu. Nun wird auf der ersten
Angerufenenleitung abgenommen und aus einem 20sec. Sprachmemo ein Intro
auf die Leitung gespielt. Danach wird die zweite Leitung abgenommen und
auf die erste gelegt. Nun ist auf der ersten Leitung ein Freizeichen zu
h”ren. Jetzt kann man ?be
Re: Das Deutsche Phreaker Handbuch 3
