AUTORE: C0d3Master
CONSUMO: 2 Buondi', di cui uno al cioccolato
MUSICA: Ehi! Non penserete che in ufficio mi metto le cuffiette? ;P

Ciao a tutti,
Dunque, vediamo,....visto e considerato che gia' da un po volevo parlare di sta cosa, e visto e considerato che oggi in ufficio e' una giornataccia (nel senso che non ho un caxxo da fare!), ho deciso di scrivere questo articolo inerente un vecchissimo exploit sulle cabine telefoniche di una volta. Attenzione, quando dico di una volta, non intendo di dieci anni fa o giu di li', bensi, mooooolto di piu'. Mi riferisco alle cabine telefoniche che erano in giro verso la fine degli anni '80, per la precisione era il 1978 quando il sottoscritto scopri questo trucchetto. In cosa consiste? Adesso vi spiego, mettetevi comodi e non mi interrompete altrimenti mi confondo e comincio a bestemmiare come un cammello in una grondaia (Battiato rulez!).

Chi di voi si ricorda delle vecchie cabine telefoniche? No, no, non quelle rosse col rotor laterale...di piu' quelle che avevano quel rettangolino in alto a destra che quando era verde significava che la cabina era in funzione, pronta a scroccare gettoni, quando era rosso con la scritta nera "fuori servizio" significava che era...(ehm!) fuori servizio. Eh eh eh eh! ricordo ancora il tastierino (se cosi si puo chiamare) per comporre il numero. Che palle!! era rotondo, dove dovevi infilare il dito (che state pensando?) per comporre ogni singolo numero. Va be'....comunque non e' questo il punto.
Si trattava di un attacco di tipo "brute force" (e' proprio il caso di dirlo!) che permetteva di racimolare una quantita' X di gettoni.
Il trucco consisteva in questo: quando la cabina andava fuori servizio, bastava dare dei cazzotti nello spazio dove c'erano scritte le istruzioni, cioe sotto il tastierino, e improvvisamente si udiva il suono dei gettoni che scendevano, a quel punto, bastava premere il bottone rosso (l'unico che c'era) normalmente utilizzato per farsi restituire il resto dopo una normale conversazione, e l'apparecchio, come x magia, sputava fuori dei gettoni.
Vi assicuro che ho usato questo trucco per un'estate intera, e sono arrivato anche a racimolare fino a 30 gettoni che a quei tempi erano soldi, quando andava male, invece, 4-5 gettoni venivano sempre fuori. A quei tempi non sapevo un cazzo ne' di phreaking ne' di telefoni, sapevo solo che quando la cabina andava fuori servizio era il momento di racimolare qualche soldo, e cosi ci davo sotto coi pugni. La cosa che mi divertiva, poi, era il fatto che dopo questa operazione la cabina tornava nuovamente in servizio, vi immaginate quindi lo stupore degli omini telec...anzi no', SIP, all'epoca si chiamava SIP, quando venivano per controllare se era tutto ok, visto che....trovavano sempre la cabina in servizio. Oggi quando leggo tutti I trucchi che sono venuti fuori dopo penso sempre: "Chissa quali altre cose era possibile fare su quel le cabine", anche xche le schede telefoniche non esistevano ancora, e in quelle cabine era possibile mettere solo dei gettoni. Concludo questo mio articolo che ha avuto soltanto lo scopo di informare tutta la comunita' su un piccolo vecchio trucco, visto che sul sito c'e' una sezione dedicata agli exploit ormai passati.

Ok! Passiamo ai saluti.....
Blum e tutta la band di spaghetti phreakers
^SiD^ per gli interessanti articoli che posta sul newsgroup Telekoz (anche se ha una vita che non lo sento)
#cacca (anche se ha una vita che non la digito)

Se ho dimenticato qualcuno scusatemi....Ciao Ciao!

Il trucchetto della scheda tenuta col dito non funziona più da ottobre del 1996, quando hanno cambiato il "software" di controllo del succhia credito del lettore di tessere. Lo so perchè ero a militare in quel periodo, e utilizzavo questo trucco per chiamare gratis (quasi) Funzionava! tipo 1 ora da Roma a Milano con 400 lire....

Per telefonare a tempo indeterminato con una tessera servono: una cabina (non conta se nuova o vecchia, basta che funzioni a scheda), una tessera contenente almeno il prezzo dello scatto alla risposta (ad esempio 200£ per una urbana) e una tessera vuota. Si inserisce la tessera "carica" e si compone il numero desiderato; subito dopo si mette anche la tessera vuota tenendola ferma con un dito il più dentro possibile. Quando la prima tessera si esaurirà, verrà espulsa da sotto (NON TOGLIERLA ASSOLUTAMENTE FINO ALLA FINE DELLA TELEFONATA) e il lettore tenterà di tirare dentro la nostra seconda tessera, ma non vi riuscirà a causa del nostro dito. Ciò nonostante la comunicazione rimarrà aperta grazie alla tessera vuota (è un po' il meccanismo dell' "ultimo 1000£ nei GSM"). Quando si desidera terminare la telefonata è sufficiente riattaccare la cornetta ed estrarre le tessere. L'unico svantaggio è che serve sempre una tessera con poco credito (vedi punto 3), ma posso assicurarvi che funziona!!!

savio@energy.it

Cio' che serve: una scheda da 15.000 piena (hanf hanf) e 2 sKede vuote. Un altro modo consiste nel cacciare il piu' dentro la scheda piena in modo che la legga ma che non possa piu' sovrascriversi.
Spiego: durante la telefonata vedete solo le lire che scendono, ma la tessera non si smagnetizza, bensi' questo avviene alal fine della telefonata
Per Farlo: Prendete una scheda piena da 15.000 (o 10 o 5, dipende quanto volete far durare la telefonata) e infilatela dentro, aspettate che appia sul display le lire che rimangono. Dopo di che' infilate dentro un'altra scheda vuota, e dietro un'altra ancora. La telefonata durera' finche' non appariranno le 0 lire sul display, e allora, quando la tessera piena dovrebbe essere smagnetizzata, viene smagnetizzata quella vuota e quella piena rimane piena.
Note: Anche in questo bisogna avere culo ma, a differenza degli altri, in questo bisogna fare anche molra pratica e bisogna essere delicati mentre si inseriscono le 2 sKede vuote.

DarkSoul

Precisazioni:

Il trucco delle tre schede è esplicitato male, poiche bisognava aggiungere che occorre spingere le due schede lentissimamente fino a che il lettore non fà un click, cosa non semplice bisogna prendere la mano e la sensibilità varia da lettore a lettore, e in ogni caso è dal 1993 in poi che la telecom ha iniziato a mettere un blocco nei lettori, pertanto il trucco non funziona più a meno che nei vecchi rotor quelli senza lingua per intenderci, non rompi il meccanismo dando martellate o pugni sul lato dove inserisci la scheda carica epoi provi a vedere se avviene il blocco.

Italy Eagle

Dunque, salve a tutti. Sto in Spagna, ma sapveo anche io il trucco delle 3 schede. Allora, bisogna dire che funziona solo in un certo tipo di cabine!! Infatti, quando inserisci la scheda se la cabina fa "zzzzzzzzzzzzzzzzz", un suono lungo, allora va bene, altrimenti, se ne fa tre, ovvero "zzzzzzz, zzzzzzzzz, zzzzzzz", questo vuol dire che la scrittura della schede avviene ad ogni scatto, ed il trucco non funziona piu' perche' smagnetizza la scheda vera e non le due vecchie. Provare x credere. Io ho provato circa un anno fa con quella da 10000 e se scendevo sotto le 6400 non riottenevo 10 carte ma 8000 o giu' di li'. Boh, non so se le cose sono cambiate. Un'ultima considerazione: dalla Spagna e' facile fare il phreaking!!! Speriamo che grazie a voi lo sia anche in Italia.

The Phone Lover

Sono uno studente in ing. delle Tlc e vorrei contribuire al vostro "progetto". Forse (e sottolineo forse!) ho skoperto un bug nella maggior parte delle cabine telefoniche di mammma Telekom. Mi spiego. Se tu chiami normalmente un abbonato da una cabina e questo ti risponde IMMEDIATAMENTE, in molti (ma non tutti) i casi il lettore di skede NON si "accorge" dell'avvenuta risposta; quindi puoi parlare tranquillamente per ore e ore senza che gli skatti vengano decrementati dalla skeda!! Quando dico che il ricevente deve rispondere immediatamente intendo dire che non appena sente il minimo squillo deve REPENTINAMENTE alzare la cornetta, e tu che chiami non devi nemmeno avvertire il segnale di libero (tuuuu, tuuuu...), ma ascolterai direttamente il "Pronto?" del chiamato. Ripeto, non funziona in tutte le cabine, ma in alcune si. Provare per credere!! ;)

Estrapolato da La zona d'ombra

Se per caso notate una cabina telefonica in costruzione siete a cavallo: e` sufficiente infatti che abbia i cavi scoperti (quindi l'apparecchio non deve essere ancora montato) per telefonare gratis. Come? Procuratevi forbici, nastro isolante (non obbligatorio ma conveniente), un telefono (normalissimo, maglio se di colore nero - vedi poi) e un particolare "affarino" in vendita in tutti i negozi InSip: si tratta di un jack telefonico "femmina" (quindi uguale a quello presente sul dorso del telefono, nel quale viene inserito il cavo telefonico proveniente dalla spina al muro), dal quale partono 2 cavi di colore diverso; molto probabilmente uno di questi cavi e` di colore rosso.

Ora: scoprite i cavi della cabina in costruzione; (stando attenti a non toccarli contemporaneamente) unite il cavo rosso della cabina a quello rosso dell' "affarino" e quello bianco della cabina all'altro cavo. Poi inserite il jack del telefono nell' "affarino" e alzate il ricevitore. Se sentite il classico tu-tuu, potete fare il numero e mettervi a parlare. Se non sentite nulla, significa che quella linea deve ancora essere attivata. Conoscendo pero` la lentezza della procedura per l'attivazione di una linea telefonica, molto probabilmente per non perdere tempo i cavi vengono attivati prima ancora di montare l'apparecchio. Perche` conviene che il telefono sia nero? Perche` da lontano sembra la cornetta di un normale telefono pubblico. Variante: si possono acquistare dei rotoli di cavo telefonico (bianco-rosso); una volta effettuato il collegamento, svolgete il cavo e andatevi ad appostare da qualche parte lontano da occhi indiscreti.

Attenzione alle vecchie alle finestre, sembra che non abbiano altro da fare che allarmarsi per tutto. Quindi: organizzatevi, siate rapidi e non esitate a scappare nel caso qualcosa andasse storto (tipo si ferma una macchina vicino a voi, oppure qualcuno si ferma e vi osserva). Non fuggite alla cieca, semplicemente "mettete giu`" il ricevitore e con molta calma :-) andatevene. Meglio se siete motorizzati e se conoscete bene il luogo. Io vi ho avvertiti, attenzione che tutto questo e` illegale...

Centrali telefoniche: a volte conviene anche aprire una di queste centrali telefoniche e attaccare i fili direttamente li`: si riconoscono dalle scritte gialle e dalla posizione. Spesso infatti sono dislocate vicino a cabine telefoniche e hanno la forma di parallelepipedi alti un metro circa. Sono chiuse da uno sportello metallico e sono di cemento. Vi sono altre centali telefoniche, in plastica, alte un metro e mezzo e due metri, di colore beigie, dallo sportello a righe. Pero` uno che ci mette le mani senza avere una macchina della telecom vicino da` piu` nell'occhio di un elefante rosa di dimensioni giganti.

PS: si propone anche di aprire una centralina, di quelle picole che i tecnici telecom non guardano nemmeno, attaccare un lungo cavo (20-30 m) ben nascosto, interrarlo e alla fine interrare con lui anche la base di un cordless, (per l'alimentazione fate voi, con roba tipo batterie da 12 V) fate uscire l'antenna (trasforamtela in un filo, possibilmente) e poi usate il telefono vero e proprio come fosse un cellulare!

Aggiornato al 7/5/'98 Se può interessare riporto la mia esperienza personale riguardo alle prove effettuate con schede telefoniche.
1) Metodo Scotch : niente da fare nè con quello isolante nè con quello normale (trasparente) nè coprendo tutta la banda magnetica nè coprendola solo parzialmente. In ogni caso la scheda veniva mandata fuori senza neppure leggere l'importo.(dieci prove da dieci cabine diverse)
2) Metodo Cornetta : alzando velocemente la cornetta in risposta in ogni caso il lettore ha riconosciuto l'aggancio (dieci prove in dieci cabine diverse) e ha tariffato normalmente la chiamata. Al telefono ricevente c'era una persona con la cornetta già in mano e con il dito sulla levetta, immediatamente lasciava il dito dunque con ottimi tempi di risposta.
3) Metodo Lingua: continuando a schiacciare il tasto per cambiare lingua come suggerito da DarkSoul molte volte e molto velocemente non succede niente, la tariffazione è normale (dieci prove da dieci cabine diverse)
4) Metodo delle 3 schede: dopo aver inserito una scheda con denaro ho spinto con altre 2 schede la carta inserita. Risultato: linea caduta immediatamente e scheda (fortunatamente con sole 800 lire) resa inutilizzabile anche se a occhio nudo sembra perfettamente uguale alle altre. Forse il lettore scrive un codice appena viene inserita la carta che poi cancella in caso di esito normale della chiamata.(chissa perchè ho fatto una sola prova :) )
5) Se può risultare utile ecco una osservazione. Il lettore di tessere ne riconosce di tre tipi (escludendo i vari importi) : -a)Scheda carica (la scheda rimane dentro e permette di chiamare);
-b)Scheda esaurita (la scheda esce ma dalla parte inferiore);
-c)Scheda inutilizzabile (la scheda esce da dove è entrata) es: scheda trattata col metodo Scotch.

Sarei interessato a sapere se qualcuno ha usato le tecniche sopra descritte con successo o sia riuscito a ricaricare le tessere con il metodo del televisore vecchio o del Comodore 64 anche se alla luce dello MTF Project sembra molto improbabile.

blum@cybergal.com