Dark Side of Internet

hackerPz

˛±±°°° 2. Niebieski

... jak wyglada kazdy wie. Zostal wyprodukowany przez firme Urmet
z Wloch. Naprawde sie nazywa TSP 91 i jest w pelni wykorzystany
przy wspolpracy z systemem centrum nadzoru C90

˛±±°°° 2.1 Gdy juz ktos ma go w domu, to na pewno chcial by go ozywic.
Niestety, do lini lepiej go na razie nie podpinac (patrz 2.1.2).
Kilka osob juz pisalo jak go podlaczyc, np. DiesIrae podlaczal go
na wyjscie wzmacniacza, a na wejscie dawal rozne czestotliwosci.
Ostatnio czytajac instrukcje montera o instalacji Urmeta wpadlem
na pewien fantastyczny pomysl. Jezeli ktos sie troche zna na tele-
fonach od strony elektronicznej to wie, ze prawie wszystkie zasila-
ne sa z lini. Wewnatrz aparatu Mostek Graetza (prostownik) zamienia
nam napiecie zmienne na stale i z tego mozemy zasilac uklady aparatu.
Niebieski jest takze zasilany z lini, ale gdy go chcemy uruchomic
w domu (bez lini) mozemy po prostu podlaczyc go do zasilacza - nie
ma znaczenia czy pradu stalego czy przemiennego. Wedlug danych
technicznych Urmecika minimalne napiecie zasilania to 48V, ale
radze dac minimalnie 50V (spadek na diodach w prostowniku itp.)
Prad - minimalnie 20mA maxymalnie 100mA. A wiec jezeli nia mamy
zasilacza wystarczy 5 Watowy transformatorek, ktory mozemy kupic
w w sklepach elektrycznych lub na gieldzie (pamietajcie o napieciu -
- min. 50V). Powiecie pewnie - "no dobra, ale tak juz robili inni"
ale aparat wyswietlal przwie zawsze Nieczynny lub W Naprawie.
Jezeli chcesz wiedziec co teraz zrobic to czytaj dalej

˛±±°°°° 2.1.1 Uruchamianie w/g instrukcji dla montera:

Pozwole sobie ominac opis montazu na scianie i od razu przejde
do punktu 9.

(...)

9) Przed podlaczeniem kabla liniowegodo zaciskow oznaczonych
'a' i 'b' na zlaczu sprawdizc woltomierzem obecnosc napiecia
lini (48-60V) -[[ W naszym przypadku z zasilacza ]] a nastepnie
dokonac podlaczenia niezaleznie od biegunowosci.

10) Zamontowac ponownie czytnik, podlaczyc kabel; zlacze J7

11) Zamontowac ponownie drzwi, wprowadzic kable; zlacze J3,
J5 i J6. Mikrotelefon podlaczyc do zlacza J4.

12) Przy odwieszonym mikrotelefonie [[ po prostu sluchawce ]]
odczekac ok. 2 minuty (czas potrzebny na naladowanie sie
kondensatorow), podniesc mikrotelefon - na wyswietlaczu powi-
nien sie pojawic tekst OUT OF ORDER, USZKODZONY. Wlozyc
bezpiecznik do gniazda na plytce elektronicznej czytnika;
bezpiecznik ten byl wyjety wczesniej w momencie pakowania
urzadzenia, by uniemozliwic rozladowanie sie baterii
czytnika w czasie przechowywania telefonu w magazynie.

13) Wykonac "reset" wciskajac przycisk SW1 znajdujacy sie na
plycie elektronicznej aparatu, zgodnie z objasnieniami
podanymi w rozdziale "PROGRAMOWANIE"

14) W razie stanu stalej niesprawnosci technicznej na wyswie-
tlaczu utrzymuje sie napis OUT OF ORDER, sprawdzic poprawnosc
elementow

15) Podniesc mikrotelefon, co uruchamia tor odbiorczy - tor
nadawczy jest jeszcze zablokowany.

16) Wsunac karte, na wyswietlaczu winna sie ukazac suma, na
jaka karta opiewa.

(...)

˛±±°°°° 2.1.2 Podlaczanie do lini

Jak to zrobimy, to cham zadzwoni na centrale. Ale majac karte
PROGRAMING mozna by mu wylaczyc komunikacje z centrala albo zmienic
jej numer. Wtedy nie powinien zadzwonic. Jezeli wtedy bysmy chcieli
dzwonic z niego z domu mozemy zastosowac (przy pomocy karty PROGRAM-
MING) metode opisana przez Hrabiego (menu.txt)

!!! Nie wiem czy ktoras z tych metod dziala, jeszcze ich nie
sprawdzalem. Jak komus cos sie uda to niech da znac, Jak
sie nie uda to tez niech da znac.

˛±±°°° 2.2 Powody zgloszen niebieskiego do centrali

Jak powszechnie wiadomo - po zamkienciu niebieskich drzwiczek
aparat dzwoni sie poskarzyc. Dlaczego - bo otwarcie drzwiczek
to tzw. "powod zgloszenia" nr 04 - otwarcie drzwi. Innym znanym
powodem zgloszenia jest po prostu meldunek okresowy (nr 20).
Nie bede tutaj opisywal wszystkich powodow zgloszenia i kodow
diagnostycznych poniewaz jest tego ponad 10 stron, a nawet nie wiem
czy ktos to przeczyta. Jezeli dostane emalie na ten temat to
pomysle o rozszerzeniu tego punktu.
Na razie podam tylko powody zgloszen - bez opisu.

01 - Wykonanie 'N' rozmow doprowadzonych do konca
02 - Przepelnienie licznikow
03 - Powrot do normalnej pracy
04 - Otwarcie drzwi
05 - 50 kolejnych zdjec mikrotelefonu z widelek bez wniesienia oplaty
06 - Utrata danych EEPROM
07 - Utrata danych RAM
09 - Wykrycie karty niewaznej
10 - Zgloszenie zainstalowania
11 - Nieprawidlowe dzialnie glowic
12 - 'N' kolejnych kart nieodczytanych
13 - Blad rozkazu z jednostki C90
14 - Utrata konfiguracji CPU
15 - Usterka szczeliny wlotowej
16 - Niesprawnosc techniczna
17 - 'N' brakujacych wprowadzen karty
19 - Usterka zegara
20 - Meldunek okresowy
21 - Usterka urzadzenia zabezpieczajacego przed oszustwem

I to by bylo na tyle.

˛±±°°° 2.3 Parametry techniczne

Oto one:

Napiecie zasilania - napiecie lini telefonicznej min. 48V
Prad lini - min. 20 mA, max. 100 mA
Izolacja wzglendem ziemi - wieksza od 100 MOhm
Zabezpieczenie przepieciowe - bezpieczniki gazowe 350V
Temperatura pracy - -22C +55C
Wilgotnosc - 93%
Przekazywanie /transmisja/ - zgodnie z normami CCITT
Wybieranie - DTMF/Dekadowe
Taryfikacja - 16kHz lub 50Hz
Sygnalizacja dzwiekowa - przetwornik piezoelektryczny
Wkladki w mikrotelefonie - wymienne dynamiczne o Z=150 Ohm - zewn.
pola magnetyczne do aparatow sluchowych
Wymiary - 390x215x190
Waga - 11.5 kg

˛±±°°° 2.4 Kluczyk

Jak wiadomo jest bardzo potrzebny. Najpopularniejszy 00131000 juz
nie dziala w Krakowie, ale podobno w innych miastach sprawuje sie
bardzo dobrze. Polecam poszukac pliku peyokey.zip w ktorym jest
rysunek i opis jak zrobic ABLOYa, zapraszam takze do lektury
hrabia.txt. Co do rysunku Peyo - w moim kluczu srodkowe wyciecie
ma ok 3mm.

Co do zamkow w Krakowie, to ostatnio dorwalem dwa z piwnic. Troche
sie roznia. Nie widzialem oryginalnych kluczykow do nich, ale po
rozebraniu zamka wydale mi sie, ze kluczyk powinien byc troche
szerszy. Sadzac po tym jak wyglada ostatnie koleczko w zamku i
i pierwsza blaszka powinien miec przekroj w ksztalcie litery C.
Ja do zrobienia klucza uzylem rurek aluminiowych í 8 i sciance
1 mm. Jego wzor: °°°°°°°° (mail2me). Monter mi mowil, ze uzywa sie
go w wiekszosci skrzynek w piwnicach.

˛±±°°°° 2.4.1 Nowe kluczyki !! NEW !!

Od kilku dni jestem szczesliwym posiadaczem kluczyka do srebrnych,
(zrobionego na podstawie zamka). Okazalo sie, ze otwiera on takze
nowe niebieskie! Niestety nie znalazlem jeszcze punktu dorabiania
kluczy gdzie mozna skopiowac ten rodzaj (a rodzaji widzialem juz
chyba z 6) dlatego kluczyki dorabiam recznie i nie sprzedaje. Moge
sie jedynie zamienic za cos fajnego... W tym przypadku, (i tylko
w tym) wodki i piwa nie uznaje za cos fajnego.

˛±±°°° 3. Srebrny Urmet

Na razie nie napisze o nim nic nowego, Na razie bo lada dzien dotrze
do mnie instrukcja do srebrnego a poki co nie chce powtarzac tego co
pisali inni.

˛±±°°° 4. 100% Metoda na FreeCalling z domu (RADIO-PHREAKING)

Na odleglych wsiach, w domkach na zadupiu, w gorach (m.in schroniska)
TePeSA zamiast prowadzic kilometry kabla stosuje cos co sie nazywa
Radiolinia 160 MHz. Polega to na tym, ze zamiast lini telefonicznej
Abonent otrzymuje urzadzonko w ktorym miesci sie nadajnik i odbior-
nik radiowy. Do niego podlacza sie antene kierunkowa i aparaty tele-
foniczne. Dzwiek z telefonu do centrali jest przekazywany przez
nadajnik z tego urzadzonka na czestotliwosci ok. 164 MHz,
a z centrali do telefonu na ok. 169 MHz. Podsumowywujac jest to
tak jakby telefon bezprzewodowy wiekszej mocy, ktorego baza lezy
na centrali TP a sluchawka u abonenta.

˛±±°°° 4.1 Rodzaje radiolini

Z tego co wiem to istnieja rozne rodzaje radiolini. Nie znam ich
fachowych nazw, ale postaram sie opisac czym sie roznia od siebie.

Pierwszy rodzaj to poprostu "telefon bezprzewodowy". Po podniesieniu
sluchawki w urzadzonku jest generowany sygnal ok. 6kHz (oceniany
przezemnie na ucho) ktory jest nadawany razem z sygnalem z mikrofonu
telefonu abonenta do centrali. Dialtone pojawia sie zaraz gdy
odbiornik na centrali wykryje ton o czestotliwosci 6kHz i polaczenie
jest utrzymywane do poki ton nie zniknie. Ton nie przeszkadza podczas
rozmowy poniewaz jak wiadomo pasmo telefoniczne to 300 Hz - 3 kHz.
W tym przypadku kazdy abonent ma swoja czestotliwosc nadajnika
np: 164.15 MHz, 165,225 MHz i odbiornika - zawsze wyzsza o 5.75 MHz
od nadajnika, czyli kolejno 169.9 MHz i 170.975. Nie znam dokladnie
kombinacji tonow nadawanych z centrali do radiolini, gdy ktos dzwoni
do abonenta, ale nas to nie bedzie interesowalo.

Drugi rodzaj

Najczesciej jest to przerobiony radiotelefon RADMOR 3001. W kazdym
z nich jest 10 kanalow do wyboru. Gdy goster chce zadzwonic wybiera
wolny kanal (jak jest zajety to swieci mu dioda LED), wlacza telefon
i slyszy zajety sygnal. Po chwili zglasza sie babka, lub automatyczna
centrala i kaze mu sie "wyswietlic". Klient naciska guziczek i wysyla
6 tonow w trybie SELECT-5. Na podstawie tych tonow centrala rozpozna-
je abonenta (wie komu naliczac impulsy) i gdy wszystko jest ok to
dostaje dialtone'a lub babka z TePeSy kaze mu podac numer gdzie chce
zadzwonic. W tym przypadku rozmowa jest podtrzymywana do odlozenia
sluchawki, nie ma zadnego tonu obecnego podczas rozmowy.
W kazdym wiekszym miescie znajduje sie centrala, majaca po
kilkanascie kanalow w pasmie 160 MHz. Czestotliwosc odbiornika jest
takze zawsze wyzsza o 5.75 MHz.

˛±±°°° 4.2 Potrzebny sprzet

Z potrzebnego sprzetu najbardziej potrzebny nam bedzie oczywiscie
nadajnik i odbiornik. Mozna je zrobic, ale nawet bardzo dobry
elektronik, nie majacy nic wspolnego z urzadzeniami w.cz. (wielkiej
czestotliwosci) moze sobie dac spokoj, bo sie napoci na darmo.
Sprzet mozna oczywiscie kupic, albo pozyczyc od znajomego krotko-
falowca, a potrzeba nam:

- dwa transcievery (nadajnikoodbiorniki) albo jeden transciever lub
nadajnik (na pasmo 2m) i odbiornik (np. skaner szerokopasmowy)

- generator tonow SELECT-5 i innych - nie wiem czy mozna takie cos
gdzies kupic, czy nawet zrobic. Ja proponuje uzyc programu mojego
autorstwa dzialajacy z PC-Speakerem.

- Przynajmniej jedna dobra antene, kilka kabelkow.

˛±±°°° 4.3 Jak to zrobic

... nie bede sie tu produkowal, bo pewnie i tak nikt nie sproboje,
a jezeli ktos ma potrzebny sprzet to mail2me. Dam dokladne
instrukcje, przesle programik, tabele tonow SELECT-5.
Acha, sprzet kosztuje od 600 PLN (uzywany) do 1500 PLN (nowy),
ale metoda ta jest 100 % PEWNA I 99 % BEZPIECZNA, poza tym mozesz
radio-phreakowac (tak nazwalem ta dziedzine) z domciu, samochodu,
namiotu, budynku TePeSA, komisariatu, szkoly, meliny itp.
Jak ktos jest zainteresowany to niech melnie - adres na koncu,
moze poswiece caly faq radio-phreakingowi.

˛±±°°° 4.4 Zagrozenia

Istnieja chyba dwa.

Pierwsze - gdy jednej osobie nabijesz rachunek na xxx00 PLN korzys-
tajac nie tylko z 0-700 i 0-20... ale z miedzy-miastowych, -krajowych
-kontynentalnych, -planetarnych (***) to mogo cie wyczaic prowadzac
maly wywiadzik z osobami do ktorych dzwoniles, ale wydaje mi sie to
bardzo, bardzo malo prawdopodobne.

Drugie - jezeli takze nabijesz na kilka-set -tysiecy -milionow (***)
to gdy gosc zglosi reklamacje (oczywiscie po otrzymaniu rachunku)
to moga wyczaic skad nadajesz. Zajmuje sie tym specjalna instytucja
zwana PAR (Panstwowa Agencja Radiokomunikacyjna) ktora ma siedziby
w niektorych wiekszych miastach (popatrz do ksiazki telefonicznej).
Z doswiadczenia wiem, ze przez ostatnie 3 lata zlapali moze 2 osoby
(w moim miescie) ale dlatego ze nadawali pirackie radyjka na UKFie
albo zaklucali policje, radio-taxi itp. Nie zdarzylo sie aby zlapali
radio-phreakera.

Moja rada - uczepiaj sie innnej osoby co miesiac. Nabijaj bardzo
duzy rachunek - reklamacje mu na pewno uznaja. A jezeli bedziesz
robil to dluzej to moga zaczac cie szukac, a gosciowi moga nie
uznac kolejnej reklamacji - a przeciez my nie krzywdzimy zwyklych
biednych ludzi - tylko bogate firmy (majace do niedawna monopol
na naszym rynku)

(***) - niepotrzebne skreslic

˛±±°°° 5. Telefony bezprzewodowe, Centertel NMT450, policja i inne...

Majac skaner radiowy (odbiornik szerokopasmowy) odbierajacy pasmo
44-49 MHz mozemy podsluchac telefony bezprzewodowe naszych sasiadow
i najblizszej okolicy (majac dobra antene).
Gdy odbiera pasmo 450-470 MHz to mozemy posluchac analogowych
Centerteli NMT450i (0-90...), 172-174 MHz - policji itd. itp. etc.
A mogac tam nadawac... to dopiero moze byc wesolo - dogadywac
sasiadom. O dokladniejsze czestotliwosci piszcie do mnie.
Poza tym telefony bezprzewodowe sasiadow mozna wykozystac do
dzwonienia za darmo podobnie jak radiolinie. Jedyny problem w tym,
ze kazdy model jest innaczej zalaczany, ale badania trwaja....

˛±±°°° 6. Publiczne automaty komorkowe Centertel

Gdy w czasie wakacji bylem w schronisku moja uwaga zwrocila sie na
pewnym urzadzonku firmy Nokia wiszacym na scianie. Byl to publiczny
automat komorkowy Centertel (NMT450 - 99% zasiegu w kraju, takze
gory). Minuta rozmowy kosztuje 1.25 PLN. Wklada sie do niego
pre-paida chipowego za 10 PLN. Zamykany byl na Abloya (00131000 nie
pasowal), ale podobno po otwarciu bez podania kodu sie zablokowywal
i trzeba czekac na serwis az go odblokuje.

Gość

Britney Spears Spreading Outdoors!
[link widoczny dla zalogowanych]

857

Nicole Kidman Blowjob!
[link widoczny dla zalogowanych]

Meldo

[link widoczny dla zalogowanych]