Recopilacion Phreaking

SPANISH PHREAKING RECOPILATION

------------------------------

Issue 1

Bienvenidos al primer nmero de SPR (Spanish Phreaking Recopilation).

Esto no pretende ser ningn ezine nuevo ni nada por el estilo. Solamente es
una recopilacin de diversos trucos y mtodos que han ido apareciendo en la
red. Por supuesto no he incluido grandes trabajos, considero que es
suficiente con reagrupar pequeas cosas. As que no me enrrollar m s.
Espero que sea del agrado del pblico. Ahh, si alguien echa en falta algn
documento, que me lo comunique. Email: privateer@arrakis.es
----------------------------------------------------------------------------CONTENIDOS:
*
*
*
*
*
*
*
*
*
*

Phreak (Por La Vieja Guardia)

Iniciacin a la Blue Box (Agnus Young)
Trucos para cabinas (Autor desconocido)
Reprogramacin del OKI 900 (t800@redestb.es)
Reprogramacin del OKI 1325 (t800@redestb.es)
Blue-box y dem s (Autor desconocido)
Esquema para pinchar lineas telefonicas (Autor desconocido)
Phreak con Moviles analgicos (Por Cacique & ICE-Kid)
Tarjetas telefonicas (Juan Manuel Garca Lpez)
Otro emulador de Tarjetas de (T) (Autor desconocido)

----------------------------------------------------------------------------PHREAK
El phreaking empez en los inicios de la dcada de los 60 cuando un tal Mark
Bernay descubri como aprovechar un error de seguridad de Bell. Este error se
basaba en la utilizacin de los mecanismos loop-arround-pairs como via para
realizar llamadas gratuitas.
Lo que Bernay descubri fue que dentro de Bell existan unos nmeros de
prueba que servian para que los operarios comprobaran las conexiones. Estos
nmeros solan ser dos y consecutivos, y estaban enlazados de tal manera que
si se llamaba a uno este conectaba con el otro. As pues si alguien en EEUU
marcaba una serie de estos nmeros de prueba consecutivos podria hablar
gratuitamente :).
Este descubrimiento fue potenciado sobre todo por los jvenes de aquel
entonces, los cuales solo lo utilizaban con el fin de ahorrase dinero a la
hora de hablar con sus amigos. Pero la cosa cambio cuando cierto numero de
estos descubrieron que Bell era un Universo sin explorar y al que se le
podria sacar mas partido que el de unas simples llamadas gratuitas. Asi pues
de los rudimentarios loop-arround-pairs se paso a la utilizacin de ciertos
aparatos electrnicos, los cuales son conocidos ahora como boxes. La primera
box que se encontr fue hallada en 1961 en el Washington State College, y era
un chisme con una carcasa met lica que estaba conectado al telfono...
autom ticamente fue llamado Blue Box (caja azul).
Estas boxes lo que hacian era usar el nuevo sistema de Bell para redirigir
las llamadas: los tonos. Esto es, cuando se marcaba un nmero, este lo
identificaba Bell como una combinacin de notas musicales que eran creadas
por 6 tonos maestros, los cuales eran los que controlaban Bell y por lo tanto
eran secretos...o al menos eso pretendan. El como los phreakers llegaron a
enterarse del funcionamiento de estos tonos fue algo muy simple y estpido :
Bell, orgullosisima de su nuevo sistema lo public detalladamente en dos
revistas que iban dirigidas nica y exclusivamente a los operarios de la esta
compaa telefnica, lo que paso es que no cayeron en la cuenta de que todo
suscriptor de esa revista recibi tambin en su casa un ejemplar que narraba
el funcionamiento de Bell...increble pero cierto :).
Bien, una vez que los phreakers conocieron los secretos la compaa telefnica
no les fue muy dificil reprodicir esos tonos y utilizarlos de la misma forma
que lo hacia Bell. Las primeras Blue boxes eran unos aparatos que tenian unos
tubos de vaco (precursores de los transistores) que emitan tonos. Tambin
Pgina 1

Recopilacion Phreaking
eran conocidas como MFs (multifrequency trasmitters). Pero desde aquel
entonces las Blue Box han evolucionado mucho...
M s o menos por esas fechas Bell ya estaba bastante ocupada intentando
acabar con lo que ahora de conoce como Red Boxes (cajas rojas), que eran
unos artilugios mas simplones que las Blue Boxes pero que tambin eran muy
utilizados. Solian ser un telfono de campo militar o uno corriente
modificado que se conectaban a un aparato Bell. Su funcionamiento era muy
simple (pero efectivo), mandaban una seal lo suficientemente corta para que
la centralita pensara que la llamada no haba sido descolgada cuando en
realidad si lo haba sido. Por ejemplo, supongamos que instalamos una cajita
roja en casa de un amigo, al que luego llamamos por un telfono pblico.
Nuestro colega no tendr m s que apretar un botoncito para mandar una seal y
poder hablar gratis. Mientras en la centralita local no se ha registrado que
el telfono de nuestro amigo se haya levantado sino que sigue sonando como si
no hubiera nadie en casa. Y este era el mayor handicap de las Red Boxes, que
solia ser sospechoso que una persona hubiera estado esperando 30 o 40 minutos
a que en el destino levantaran el telfono. Tambin exista otra Red Box que
imitaba el sonido que hacen las monedas al caer, haciendo creer a la compaa
telefnica que la llamada habia sido pagada :)
Al poco tiempo sali una variacin de la Red Box inicial que fue llamada
Black Box, la cual hacia que el telfono dejara de sonar antes de ser
descolgado, de esta manera en la centralita no se facturaba la llamada ya que
habia sido cancelada antes de que el destinatario descolgara el telfono.
En realidad no existe ningn nombre especifico para cada Box, quiero decir,
que lo que uno llame Reb Box otro puede llamarla de otra forma siendo lo
mismo, aunque normalmente la Blue Box, la Red Box y la Black Box suelen ser
siempre llamadas por estos nombres debido a que fueron las primeras en salir y
las mas famosillas...pero no las nicas (piensa en todos los colores que te
sepas y podr s sacar una box por cada uno mas o menos).
La m s famosa y evolucionada era la Blue Box. Para no pagar la llamada los
phreakers lo que hacan era llamar a un nmero de informacin de otra ciudad
o a un nmero comercial gratuito (1-800 en EEUU, 900 en Espaa...) y despus
redirigian la llamada utilizando los tonos de su MF. Profundicemos: cuando se
realizaba una llamada lo primero que hace la centralita es leer los primeros
dgitos marcados que son los que indican que tipo de llama es (larga
distancia, urbana...). Supongamos que la llamada realizada es de larga
distancia. Para ello la centralita la conecta con una lnea de larga distancia
que en ese momento este desocupada, la cual emite constantemente un silbido de
2600 ciclos (mmmmh...de que me suena este numero?) el cual significa que la
lnea esta preparada para recibir una llamada. Cuando el phreaker termina de
marcar el resto de los nmeros (llamados dgitos de direccin) la llamada ha
finalizado. La centralita deja al emisor (el phreaker) que marque su nmero
deseado, y la lnea vuelve a silbar 2600 ciclos para permitir entrar a la
llamada. Es entonces cuando nuestro amigo marcaba un numero gratuito, por
ejemplo el 1-800 de cualquier empresa. La centralita local de la zona de la
empresa a la que hemos llamado detecta una llamada interurbana a un numero
gratuito, y dirige la llamada hacia all. Es en ese momento, antes de que la
empresa responda, es cuando el phreaker pulsa el botn de su MF, mandando un
silbido de 2600 Hz, que es interpretado por la centralita primera como que la
llamada ha sido cortada, puesto que la lnea silbaba, cosa que hacia cuando
estaba libre. Pero mientras tanto en la centralita de la zona de la empresa
no se habia detectado nada, sino solamente una llamada a un numero gratuito
que no habia finalizado an. Asi pues,el phreaker poda marcar pacientemente
el nmero que quisiera, ya que tenia una lnea de larga distancia para el
solito y de gratis. Ufff, no se si se ha entendido bien...si esta complicado
decirlo que intentare enfocarlo de otra manera, ok?
Las blue boxes no solo servan para realizar llamadas gratuitas, sino que
proporcionaban a sus usuarios los mismos privilegios que los operadores de Bell.
Lo realmente curioso, y desastroso para Bell, es que algunas personas eran
capaces de silbar 2600 ciclos de forma completamente natural. El primer
phreaker que utilizaba este mtodo fue Joe Engressia (ciego) que ha los 8
aos y por azar silb por el auricular de su telfono cuando escuchaba un
mensaje pregabado y la llamada se corto. Realizo esto varias veces y en
Pgina 2

Recopilacion Phreaking
todas se le cortaba. La razn es un fenmeno llamado Talk-Off, que consiste
en que cuando alguien silba y alcanza casualmente los 2600 hz, la llamada se
corta, como si fuera una Blue Box org nica :). Joe aprendi como potenciar su
habilidad para silbar 2600 Hz y ya con 20 aos era capaz de llamar, producir
los 2600 Hz con su boca y silbar los tonos del nmero al que quera llamar...
-increble!.
Fue avisado de que sus aficiones telefnicas eran ilegales y se mudo a otro
estado para ahorrarse problemas. Se mudo a Memphis, ciudad que tenia distritos
telefnicos independientes, y se dedico a realizarse como phreaker. Empezaron
a vigilarle y le cogieron; pas la noche en la c rcel. Fue solamente acusado
de poseer una caja azul y de robo intencionado de servicios...en realidad su
nico delito fue su amor por Bell, la cual se neg a devolverle la lnea. Joe
Engressia trabaja actualmente para Bell Mountain :).
Otro phreaker que utilizaba el mtodo de Engressia, fue John Draper, m s
conocido por Capn Cruch, nick que sac a raiz de un silbato que regalaban
con la marca de cereales Capn Cruch, el cual, podra utilizarse como
instrumento para hacer phreaking. Draper hacia algo parecido a lo que que
hacia Joe Engressia, soplaba su silbato y la lnea se quedaba libre :).
Tambin se dedico a proveer a machismos chicos invidentes cajas azules y les
enseo a manejarlas, lo que le hizo muy popular. Una vez que Draper fue a
Inglaterra habl con uno de sus amigos ciegos que viva en Nueva York. Este
le dijo que habia descubierto el cdigo que utilizaban los operarios de Bell
para comprobar la conexin con Inglaterra. Ese cdigo era 182 + un nmero de
telfono brit nico. Las llamadas efectuadas por esa lnea eran gratuitas :).
El descubrimiento se divulgo r pidamente por toda la comunidad phreaker que
queran probar la nueva va, pero como casi ninguno conoca a nadie en
Inglaterra se dedicaron todos a llamar a Capn Crunch. Hay que decir que por
aquel entonces una llamada intercontinental no era algo muy comn, y mucho
menos si era transatl ntica, para empezar porque la mayora de las veces la
llamada podra tardar m s de medio ida en llegar a su destino. Cuando una
familia se comunicaba con otro pariente de otro continente solan hacerlo un
par de veces al ao como mucho, debido a las dificultades que conllevaba esto.
Por esa razn la GPO (Oficina de correos Brit nica, que en ese momento se
encargaba de la telefona bretona) se sorprendio de que un turista recibiera
del orden de unas 5 o 6 llamadas al dia, por lo que le investigaron. Draper
solt la excusa de que era muy popular en EEUU y por eso la cantidad de
llamadas...no convenci mucho a las autoridades inglesas, y Capn Crunch tuvo
que pedirle a sus amigos que dejaran de llamarle.
Una de las m s extravagantes formas de difusin del phreaking fue la que
llev a cabo Capn Crunch cuando fue arrestado y encarcelado a mediados de
los aos 70. Dentro de la c rcel se vio obligado a transmitir sus
conocimientos por cuestiones de vida o muerte, es decir, o les explicaba a los
reclusos las mas diversas tcnicas del phreaking o le machacaban...el
resultado es evidente. Draper enseo a los reclusos de la prisin en la que se
encontraba a cambio de seguir vivo. De esa manera todo recluso que sala de
all era un phreaker en potencia, que haba tenido como maestro a uno de los
mejores, por no decir el mejor.
Muchos phreakers evolucionaron mas tarde al hacking, como es el caso del
pionero Mark Bernay, que bajo el nick de The Midnight Skulker (El vigilante
de medianoche) se ri de todos los fallos de seguridad de su empresa, dejando
mensajitos sarc sticos a cualquiera que metiera la pata...fue traicionado y
encerrado :(. Pero eso no significa el phreaking haya muerto, ni mucho menos,
simplemente que con el avance de las tecnologas tambin avanzaron ellos.
Ahora se sigue practicando este fant stico arte, aunque tanto han mejorado
las tecnologas de un lado como de otro...ya no basta con realizar un truco
parecido al de los loop-arround-pairs para mantener una conversacin gratuita,
ahora es 'algo' m s difcil, pero siempre que exista una valla alguien la
saltar ...o sea, que nadie piense que el hacking mat al phreaking porque no
es asi, los dos viven en perfecta armona y en pleno auge.
Este texto es una revisin muy poco puntualizada de lo que fue la historia
de los inicios de la pr ctica del phreaking, obviamente hubo m s personajes
famosos que los citados aqui, y muchas m s maneras de colarse por la lnea
telefnica. Si no se entiende bien o alguien ha notado algn fallo o algn
dato errneo se admiten todo tipo de crticas, ok?
Pgina 3

Recopilacion Phreaking
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
I N I C I A C I O N

L A

B L U E - B O X

(c) Agnus young /Altair

Espero que este documento os sirva de ayuda a los que usais una y no
sabis realmente como funciona.
T, cuando haces un llamada desde Valencia a Asturias por ej. ocurre lo
siguiente:
1.Marcas el numero,el prefijo le dice a tu centralita que la llamada es
interurbana.
2.Llegas a la centralita interurbana que es la que controla las llamadas
entre provincias o regiones.
3.Luego la compaia Telefonica envia una subida de voltaje a la linea
de la persona que estas llamando y el telefono Hace riiiiiiiiing!!!!
4.Si no lo cogen se corta la llamada al cabo + o - de 10-20 rings si lo
cogen empieza a correr la cuenta del telefono y los pasos y todo eso,
cuando cuelga el telefono la centralita Espaola manda 2500Hz que es la
seal que le indica que has colgado la linea.
Entonces si tu coges el ordenador y mandas 2500Hz por la linea mientras
estas hablando con un amigo,en teoria se cortaria el telefono,pero no es
as debido a que han puesto filtros (pero eso es otra historia), en EEUU
la Freq. son 2600Hz,en Suecia 2400 Hz,en las Zonas de EEUU con CCITT son
2400/2600 Hz y luego 2400 HZ,etc,etc.
Bueno entonces imaginaros que vivis en EEUU y mandais 2600Hz por la linea entonces se oiria un beep y luego un clack (o beep-kerchunk),a partir
de este momento se puede marcar en el sistema que usan las operadoras-por
tonos-, pero no son tonos DTMF (los normales),que se usan en las casas,
son unos tonos un poco diferentes llamados MF,bueno, (Ed:creo que esto se
est complicando demasiado), veamos si me entendeis, los 2600Hz no son
exactamente los de la seal de colgar el telefono, son la seal de supervisor de la linea,entonces la cuenta de telefono te sigue corriendo?,
efectiviwonder, pero... la cosa cambia si llamas a un numero 800 (en Espaa 900,ojo no 903 je,je,je), por que los pasos no corren ya que es un
nmero gratuito, bueno, y que pasa entonces despues de colgar la linea,
pues tienes unos 15 segundos + o - para marcar en MF (el ya mencionado
anteriormente).
Creo que esto es bastante ya por hoy,para + informeixon leer
el Articulo "COMO LLAMAR GRATIS POR TELEFONO".
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
--------------------------------------------------------------------CABINAS NUEVAS AZULES DIGITALES CON POSIBILIDAD DE TARJETAS
--------------------------------------------------------------------* Como casi todos sabeis, telefnica nos ha deleitado con dos
nuevos modelos de cabinas telefnicas. Las 'outdoor' nuevas,
todas ellas azules y preciosas con indicadores digitales,
diferentes idiomas y que admiten tarjetas, son por ahora basPgina 4

Recopilacion Phreaking
tante jodidas de matxakar ya que tienen en su interior un
modem conectado a una PAP que verifica el nmero de tu tarjeta.
* De todas formas si os haceis con una tarjeta robada, hay sitios
como el aeropuerto de Barajas donde podreis usarla y poneros
ciegos ya que ALLI no verifican. Ojo con intentar hacer algo raro
en estas cabinas exceptuando el Aeropuerto o acabareis en
Puerto-1 siendo enculados por todos los moritos deseosos. (Estas
cabinas tienen un dispositivo de seguridad que avisa de cualquier
intento extrao).
* El que avisa no es traidor!
* Si alguien sabe algo nuevo sobre estas cabinas, abajo pone cmo
contactar conmigo.
----------------------------------------------------------------CABINAS AZULES VIEJAS DIGITALES (Todava quedan algunas, lo juro)
----------------------------------------------------------------* Este truco requiere algo de habilidad. Si tienes Parkinson o te
pica el culo es mejor que no lo intentes :-). Necesitar s una
moneda de 200 pts (viejas) y varios duros(viejos).
* Vete a la cabina en cuestin. Ahora casi todas llevan un protector
de duro metal que sobresale por detr s. Hubo algn incauto que dijo
que con eso era IMPOSIBLE hacer este truco. Darle una palmadita en
la espalda y seguir llamando :-)
* Prueba primero el truco con un DURO. Ojo, si la cabina est muy
descalibrada atascada perder s solamente un DURO. Si eres rico
u Onassis prueba con la moneda de 200 pts, t ver s.
* Mete la moneda. En el display (de solo tres dgitos aparecer
cantidad introducida, p.e: 5 pts).

la

* Ahora marca el 0 (nmero m s largo). Si bajas poco a poco (esto se

aprende al tacto, ojo) la palanca gris de colgar y lo haces con suavidad te encontrar s con que tu moneda ha bajado al cajetn de devolucin pero la cabina sigue marcando la cifra :-)
* Cuando tengas pr ctica con el duro, repito, hazlo con una moneda de
200 pts (luego explicar por qu). Lo puedes hacer hasta 3 veces (es
decir, obtener 600 pts 'ficticias'). Cuando lo hagas 3 veces, mete entonces un nmero de duros igual a las veces que hayas hecho el pufo.
(Es decir, por 200 pts, metes un duro, marca 205, por 400 pts, metes
dos duros, marcar 410 y por 600 pts metes, ojo DOS DUROS, ya que la
cabina no acepta m s de 5 monedas 'a la vez'. Si quieres pufear 600
pts de telfono deber s meter dos duros, marcar 610 y cuando oigas que el
primer duro cae en el cajetn de monedas, echar otro).
* Podr s hablar hasta que te queden en la cabina 10pts 'ficticias'. Ojo al
dato, nunca llegar a cero (digo para las despedidas con la novia, no te
vayas a quedar a dos velas :-).
* La base terica de este truco es un fallo en el diseo de la cabina: durante
el circuito de marcado no comprueba el 'cuelgue' de la cabina. Resultado,
si lo haces bien, tu moneda caer y la incauta de la cabina creer que est
ah. :-) Peeeerooo, la cabina SI ha contabilizado que le han entrado cinco
monedas, y tendr que meter 5 en su 'caja fuerte'. Por lo tanto, al principio
creer que est metiendo en su caja fuerte monedas de doscientas cuando lo
est haciendo de duro (la muy capulla no comprueba el peso nada m s que al
principio :-). Esta es la razn por la cual la comunicacin se te cortar
cuando queden 10 pts en el display (querr meter dos monedas m s y se encon
trar que no hay ninguna).
* En cualquier caso, el cambio es bueno, no??? 200 pelas de telfono por 5...
* Las mejores cabinas para hacerlo suelen ser cabinas usadas por la zona de las
Pgina 5

Recopilacion Phreaking
playas que es donde menos las arreglan :-(
--------------------------------------------------------------CABINAS NUEVAS DIGITALES VERDES PEQUEAS (DISPLAY GRANDE)
--------------------------------------------------------------* Estas son f ciles de pufear si est n en un sitio no muy vigilado
(estacin de FFCC, autobuses, hospitales, bares grandes, etc).
* Deber n tener su roseta telefnica RJ-11 a la vista, sino a joderse.
* Para llamar gratis:
*

Descolgar el telfono. Fijaros que nadie os mire, e introducir

por la ranura de las monedas una tarjeta de visita doblada por
la mitad un cartn de m s o menos el mismo largo.
(Nota para torpes: NO metas tu propia tarjeta o la de alguien
conocido. Si se te atasca, la has cagado, idiota).

Ibamos en el cartoncito. Bueno, lo meteis hasta el fondo :-)

notareis que activa un sensor. Ahora, CON LA TARJETA METIDA,
colgais el telfono y descolgais. Si habeis sido buenos y habeis
seguido las instrucciones en el display de la cabina os saldr
un mensaje del tipo
6.42 Simbolos raros y UN ASPA (X) grande.

Bien, ahora marcais un nmero como el 002/003. Antes de que os salga

el 'le atiende la posicin XXXXXX' quitad el Jack de la roseta y
volverlo a meter. Por el auricular oireis el tono de llamada.

Si ahora pulsais la tecla MF (Multifrecuencia) ya podeis marcar a

donde querais.... gratis.

Que no os suponga cargo de conciencia hacerlo :-), que debido a este

fallo en el diseo, que la puta Timofnica no admite, los cargos de las
llamadas las acaba pagando la Ca. :-D :-D

Ah!! Un ltimo consejo, tapad con la mano el display para que nadie que
pase se mosquee y echad alguna vez alguna monedita (que os devolvera,
je,je) para hacer el parip.

--------------------------------------------------------------CABINAS NUEVAS DIGITALES CON DISPONIBILIDAD DE TARJETAS

--------------------------------------------------------------* Tengo que anunciar que para esta cabina, los trucos son m s
difciles de realizar con xito pero con experiencia, podris
llamar gratis a cualquier parte del mundo.
Para estos trucos necesitareis la tarjeta de telefnica (1000 o 2000)
1
Metis la tarjeta, descolg is, y cuando la pestillo de la tarjeta
baje, debis pulsar r pidamente R 5, no simult neamente. Lo que
hacis con esto es que, primero la cabina lea lo que tienes en
la tarjeta (1000 , 344,...) y luego al sacarla el dinero ficticio
queda dentro y la tarjeta la tienes t.
2
Este el efecto es el mismo, pero se realiza
Meter la tarjeta, descolgar y en el momento
m s r pidamente posible muchas veces a la R
Luego marc is el 999 y 9 y r pidamente puls
cambio de tarjeta, el pestillo se quitar .
Pgina 6

de diferente manera,
de descolgar dar lo
hasta que de el tono.
is muchas veces al

Recopilacion Phreaking

Si alguien sabe m s sobre trucos nuevos para est

vaya dejando en la BBS.

cabina que los

****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
REPROGRAMANDO EL OKI 900
-----------------------Hi! Dudes, aqui teneis como reprogramar vuestro telefono movil
OKI Modelo 1150 , tambien conocido como OKI 900
Proximamente instrucciones para el modelo 1325.
See U.
T800.
PROGRAMACIN DEL TELEFONO MOVIL OKI 900 ( 1150 )
SPANISH VERSION
Encender el telefono con la tecla PWR mas de 1 segundo
Pulsar RCL+MENU al mismo tiempo
Introducir con el teclado *12345678# y pulsar dos veces seguidas STO
En la pantalla se ver

la revisiOn del software y el nUmero de serie en HEX

Ahora introducir el nmero de abonado empezando con 2148 XX XX XX (siendo X

el nUmero del abonado sin el 908)
A continuacin pulsar la tecla STO
Pulsar la tecla BAJAR VOLUMEN hasta que aparezca en la pantalla --> Num AID
Introducir con el teclado 23552, acontuaciOn pulsar la tecla STO
Pulsar la tecla BAJAR VOLUMEN hasta que aparezca en la pantalla -->IPC no.0323
Pulsar la tecla BAJAR VOLUMEN hasta que aparezca en la pantalla

-->ACCOLC No.XX

Introducir con el teclado los numeros 05 y pulsar STO

Pulsar la tecla BAJAR VOLUMEN hasta que aparezca en la pantalla -->PS DDC 0323
Pulsar la tecla BAJAR VOLUMEN hasta que aparezca en la pantalla -->NPS DCC 0023
Pulsar la tecla BAJAR VOLUMEN hasta que aparezca en la pantalla -->Option bit.
Aparecera 0001001 (por defecto). Cambiarlo si no es correcto y pulsar STO.
Pulsar la tecla BAJAR VOLUMEN hasta que aparezca en la pantalla -->Dispaly OWN.
Pulsar 0908, y acontinuacin la tecla STO.
Apagar el telefono con la tecla PWR.
Para comprobra si la programacin ha sido correcta pulsar, despues de encender
, la secuencia RCL # #
Pgina 7

Recopilacion Phreaking
Si teneis informacion sobre telecards o sobre
programacion de otros moviles y deseais colaborar en esta noble causa
mandadla a :
t800@redestb.es
!
!
!

(o o)
----oOO--( )--OOo---LA VERDAD ESTA EN LA RED

!
!
!

****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
REPROGRAMANDO EL TELEFONO OKI 1325
---------------------------------1.- Encender el telfono ( Si esta apagado o sin bateria no funcionar

),Je

2.- Pulsar al mismo tiempo las teclas RECALL y MENU

3.- Marcar antes de 20 segundos *122345678#.
El display indica=20 ENTER NEW PW & STO
4.- Pulsar STORE. El display indica: Re-enter PW & STO
5.- Pulsar STORE otra vez
6.- Pulsamos el cursor del volumen inferior ( Situado en el lateral
del telefono ), Hasta que aparezca PROGRAMAR TEL
7.- Transcurridos unos segundos aparecer en pantalla NUMERO, marcar el
numero del abonado comenzando con el 2148 xx xx xx. Pulsar STORE para grabarlo
8.- Con el mismo cursor del volumen pasamos a la siguiente pantalla,
apareciendo VISUAL, marcar a continuacin 908 xx xx xx ( Evidentemente donde
esta la x nosotros ponemos un numero :-) ), Pulsar STORE
9.- Pulsar el cursor del volumen y vermos en pantalla NUM. AID. marcar el
numero 23552 y pulsar STORE
10.- Volver a pulsar el cursor de volumen, hasta ver IPCH NO. marcar el
numero 0323, pulsar la tecla STORE
11.- Oprimir nuevamente el cursor de volumen, aparecer
NO, marcar el 05, y a continuacion STORE

en pantalla ACCOLC

12.- Pulsar el cursor de volumen apareciendo PS DCC, marcar 0323 y STORE

13.- Pulsar el cursor de volumen y aparecera OPTION BIT, marcar=20 00010001
y STORE
Ahora apagamos el telfono y ...
!!! Correcto ya est

programado !!!

****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
---------------------------------------------------------------------------****
*II*
Intercambio de Lineas.
Pgina 8

Recopilacion Phreaking
****
Ventajas:
-Igual que si llamaras desde casa.
Inconvenientes:
-Solo se puede usar por la noche debido a las comprobaciones de
telefonica
-Hay que tener cuidado con la linea que se escoja ya que algunas
son usadas para monitorizar alarmas.
-Elegir lineas de comprobacion de telefonica (sin ninguna linea
conectada),por que no creo que le haga mucha gracia al vecino
que le llegue una factura de medio kilo.
-No se pueden usar los Domingos por razones que explicare'.
Este sistema es bastante bestia,simplemente tienes que buscar
el cajetin de telefonica de tu edificio,buscar tu linea de telefono
quitar los tornillos y ponerla en otra de un vecino que te caiga
mal o lo que es mejor usar una linea libre de comprobacion de telefonica.
Para identificar tu linea de telefono,simplemente deja tu telefono
descolgado con musica (si es de AC/DC mejor) o algo por el estilo
simplemente para poder identificar tu linea,luego bajas con un supletorio con los cables pelados y vas probando lineas hasta que encuentres
la tuya,cuando la encuentres arrancala y ponsela a una linea libre
(suelen estar en la parte de arriba del cajetin),recuerda hacerlo solo
por la noche debido a razones bastante obvias,ten cuidado con la linea
que elijas!!!!!,no se debe usar en Domingo por una razon que os puede
sorprender:esas lineas son usadas para los partidos de radio,y a lo
mejor vuestra conversacion sale al aire!!!!!!.Solo os deseo suerte
y os aseguro que el sistema funciona.
****
*VI*
****

Radio.

Este sitema aunque suene a fantasmada es muy dificil de lograr pero

una vez que se alcanza es de funcionamiento garantizado.
El metodo a seguir es muy muy muy sencillo,simplemente se trata de enlazar con una emisora,la seal de radio del repetidor de tefonica y
una vez alli marcar por tonos....
+-------------------------------------------------------------------------+
|
V A M O S A D E S M E N T I R R U M O R E S
|
+-------------------------------------------------------------------------+
1.El uso de una blue-box no representa ningun gasto a la persona que
se llama.
2.El enchufe con telefonica no funciona desde hace por lo menos 1 ao.
Debido a la irrupcion de la informatica.
3.No es imposible hacer blue-box en Espaa.(creo que esta claro)
4.Es muy facil que telefonica te coja si tienes linea digital.
(Para mucha gente que piensa lo contrario)
+-------------------------------------------------------------------------+
|
P R E C A U C I O N E S A S E G U I R
|
+-------------------------------------------------------------------------+
1.BLUE-BOX es peligrosa si se tiene linea digital.
2.No hablar de Blue-Box por telefono.
3.Preferiblemente si no usas modem,no hacer bb desde casa.
4.Cuidado con algunas lineas de telefonica,pueden impedir
que cuelgues el telefono y rastrear tu llamada.
5.Mandar siempre el TASI,sobre todo si usas modem,ya que la
seal se jode.
6.Usar con bb siempre un modem con correccion de errores,
esto es debido a la mala calidad de la linea (gracias Matias).
7.Si la linea no se ha cortao con la primera freq. no mandar el resto
Pgina 9

Recopilacion Phreaking
de los digitos.
8.No conectar el audio directamente a la linea telfonica.
--------------------------------------------------------------------------QUE HACER SI TELEFONICA OS BLOQUEA EL TELEFONO?
--------------------------------------------------------------------------Telefonica si detecta que estais haciendo blue-box,puede bloquearos el
telefono,o dicho en otras palabras impedir que colgueis,e intentar
localizaros,aunque os pueda acojonar,no debeis preocuparos ni poneros
histericos,muchas veces con solo desconectar la clavija del telefono
y volverla a conectar varias veces se soluciona el problema,un amigo
mio tuvo el telefono asi durante tres dias y le volvio a funcionar
(hay veces que es causa de la linea).Pero si la situacion se prolonga
la solucion es coger la corriente electrica de la casa (SI!!!!!) y
meterla por la linea,en EEUU es tambien usado de esta forma solo
que es AT&T la que bloquea mandando un ligero voltaje.
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
Esquema para pinchar lineas telefonicas
--------------------------------------La linea se puede pinchar en dos lugares diferentes, en el cable que va
de la casa a la caja donde se juntan las lineas o bien en dicha caja.
Si lo conectamos en el cable no habra problemas de identificacion pero
dara mucho en cante ver un aparato pegado al hilo.
Si lo conectas dentro de la caja no se vera (a menos claro que los de T
revisen la caja) pero puede haber problemas para identificar el numero
es asi, llevate un movil GSM y un telefono normal conecta este a cada linea
y llama al movil, el Caller-ID te permitira saber cual el la correcta.
Este es el esquema para pinchar una linea telefonica.

LINEA

o---||---\/\/\-------+--------\/\/\-------+---------+
C1
R1
|
R2
|
|
+-+-+
|
|
|
|
/
|
__
__
\
+---- ALTAVOZ/
D1 /\
\/ D2
/
--R3 \
+---- GRABADOR
|
|
/
|
+-+-+
|
|
|
|
|
o--------------------+--------------------+---------+

Los componentes son:

C1:
R1:
R2:
R3:
D1,

47nF
27K
4K7
120
D2: 1N4148

El grabador tiene que ser del tipo de los que se activan por la voz.
C1 elimina la continua y evita la elevada tensin del tono de llamada (m s
de 100 voltios); R1, D1 y D2 recortan la seal alterna a algo menos de
1 voltio; por ltimo, el divisor R2, R3 reduce la seal para evitar que
el grabador se dispare cuando haya ruido en la lnea.
Por ultimo recordaros que la escucha y grabacion de conversaciones de
terceras personas esta penada por la ley. Esta informacion se proporciona
Pgina 10

Recopilacion Phreaking
con fines unicamente educativos y/o cientificos. No me hago responsable
de lo que puedas hacer con estos datos.
****************************************************************************
****************************************************************************
****************************************************************************
PHREAK CON MOVILES ANALOGICOS
----------------------------Aqu os dejo un articulito que hemos hecho para ensear un poco en
que consisten las comunicaciones celulares, y que se puede hacer con
ellas. :)
Hemos usado algunas revistas muy conocidas, as que si a alguno le suena
lo que hemos escrito, que no se alarme, es muy posible que lo hayais
leido en otro sitio ;)
Bueno, empezemos, y si alguien tiene alguna duda, que la haga, que
intentaremos solucionarsela ( si podemos ;-D ).
----------------8<--------------------->8--------------------------Telfonos celulares Por Cacique & ICE-Kid.
Las comunicaciones celulares, tan de moda ultimamente (regalan celulares
hasta con los cereales del desayuno X-DDDD) tienen un funcionamiento
parecido al de las llamadas telefnicas convencionales.
Las llamadas se hacen a traves de las MTSO (Mobile Telecommunications
Switching Office). Las MTSO manejan todas las llamadas desde y para
celulares y ademas, manejan la tarificacin. Son parecidas a nuestras
centrales telefnicas convencionales.
Una llamada proveniente de la MTSO es enviada a una clula y de cada clula,
la seal viaja hasta el telfono celular.
Estas clulas, son repetidores que cubren la superficie de un area.
Cuando nos movemos por esta area, la seal de nuestro telfono, es
manejado por esta clula que la pasa a la MTSO desde donde accede a
la red telefnica normal. Cuando nos aproximamos al borde del area
de cobertura de una clula, la seal pasa inmediatamente a otra clula
donde la llamada continua sin interrupcin.
Esto se denomina Cellular Hand-Off.
Las comunicaciones celulares, se reparten entre muchas clulas, de
forma que parece una gran colmena de abejas.
La mayora de las clulas est n situadas en las areas en que son
necesitadas, por eso vemos tantas clulas en las orillas de las
carreteras. Cada clula tiene su propio transmisor receptor que
la conecta con la red telefnica local. Cuando la llamada viaja de
una clula al MTSO, la informacin del celular (nmero de abonado,
frecuencia, numero de serie electrnico etc...) pasa unida a la
transmisin telefnica para de esta forma tarificar la llamada.
Conociendo la posicin geogr fica de la clula, se puede llegar a
descubrir la posicin de un movil que est activo. Esto es importante,
pues se puede localizar a una persona cuando realiza una llamada.
Los telfonos celulares son realmente computadores, terminales de
red, unidos por una gran red celular. Al ser computadoras, obviamente
los telfonos celulares tambin son programables. Esto, en la mente
de un hacker significa que no hay razn para limitar un telfono movil
a las "pobres" funciones que su fabricante le ha dado. Tambin significa,
que un telfono movil, puede ser Hackeado }:-)).
Para hackear un movil, se necesita acceder a una zona de su memoria, la
cual contiene el soft que los tcnicos metieron all para posteriormente
poder reprogramar el movil.. Esta zona suele estar escondida tras un
password como en los OKI 900.
Pgina 11

Recopilacion Phreaking
Para localizar este password no hace falta tratar con la m s sofisticada
ingeniera social, simplemente se puede encargar el Manual Tcnico
y estudiarle detenidamente. Hemos dicho Manual Tcnico, no Manual
del Usuario, tenerlo en cuenta.
Algunos telfonos mviles contienen un modo secreto que les
convierten en un poderoso scanner celular. Usando desensambladores,
se pueden sacar del soft del telfono, incluso 90 comandos secretos
para controlar el celular.
Normalmente, tambin se puede controlar el telfono con un ordenador
personal, ya que los fabricantes suelen incluir un interface que haga
esto m s facil para resolver posibles averias dentro de los telfonos.
Sigamos con el OKI900. Este celular tiene una ROM de 64-Kbytes en la
cual almacena su soft y que tiene cerca de 20 kbytes libres. Todo este
espacio se puede llenar de nuevos programas. }:-))
Esto que viene ahora, puede ser pura ciencia ficcin. Pero imaginaros
un programa en estos 20ks. Imaginaros un programa que se pudiera
transmitir junto con la informacin del celular, a la clula.
Imaginaros un programa con algunos comandos que pudieran influir
en esa clula, o quiz s en el telfono receptor (siempre que fuera
otro celular). Tan solo imaginaros las posibilidades. De todas
formas, ya os lo he dicho. Quiz s solo sea ciencia ficcin }:) ...
Ahora vamos a lo interesante. Cmo hacer llamadas gratis con un movil?.
Bueno, realmente no son gratis. La comunicacin se tarifica.La cuestin
est en aprovechar las inevitables emisiones de radio de baja potencia
de un celular, para construir un telfono que con la pulsacin de unos
cuantos botones, sea capaz de scanear el espectro RF para conseguir el
numero de serie electrnico de una vctima. Se debe estar muy cerca de
la vctima para conseguir este nmero de serie, as que un buen lugar
para hacerlo, pueden ser los puentes situados sobre las grandes
autopistas de entrada a las ciudades, por donde una gran cantidad
de yuppies colgados a sus celulares suelen pasar para ir o volver
de su trabajo.
Una vez que consigamos este numero de serie electrnico, nuestro
siguiente paso, ser reprogramar nuestro telfono para que las
comunicaciones que hagamos sean con ese numero de serie. De esta
manera, nuestras comunicaciones ser n tarificadas a la vctima.
Algunos os preguntareis: Y no recibiremos las llamadas de la vctima
en nuestro celular? Pues si, es posible, aunque con solo conectar el
movil para realizar llamadas, no debemos preocuparnos. Tambin alguno
os preguntareis si cuando la vctima descuelgue su celular para realizar
alguna llamada y nosotros estemos realizando otra, nos podremos oir.
La respuesta es no, puesto que la seal que enviemos nosotros es de
ida, es decir, no vuelve a nosotros y de todas formas, cada llamada
utiliza un canal privado. De esta manera no nos podr n oir.
----------------8<--------------------->8--------------------------Bueno, chicos, nada m s, esperamos que este artculo os parezca interesante,
y si teneis alguna aclaracin, pregunta o incluso algo que penseis que
est incorrecto en este artculo, lo digais.
CaCiQuE & ICE-Kid.
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
Pgina 12

Recopilacion Phreaking
TARJETAS TELEFNICAS
Por Juan Manuel Garca Lpez (E-Mail: juanma@gui.uva.es)
Despus de que los bancos nos llenaran los bolsillos de tarjetas de banda
magntica,
llegan los telfonos y nos ofrecen unas nuevas tarjetitas, del mismo tamao,
pero
completamente distintas. Esos trocitos de pl stico que parece que llevan una
peseta de las
antiguas incrustada en una de sus caras son las tarjetas chip. Desde aqu
pretendemos
alumbrar un poco sobre el misterio que encierran.
Una tarjeta chip es, en su modelo m s sencillo, una memoria EPROM (Eraseable
Programmable Read-Only Memory) de 256 bits que pueden ser ledos y, algunos de
ellos,
escritos. Hay modelos m s complejos, que incluyen zonas que no pueden ser ledas
si no se
proporciona una clave, o que tienen incluso un microprocesador con sistema
operativo propio
(definido en el est ndar ISO7816). Las tarjetas de telfono pertenecen al primer
modelo, pero no
por ello son inseguras. El hecho de que no haya campos protegidos contra lectura
se explica
porque no hay nada confidencial en ellas (al contrario de, por ejemplo, en las
tarjetas de los
bancos).
Una EPROM se borra sometindola a radiacin ultravioleta. Para garantizar la
inviolabilidad de
la tarjeta, el chip est recubierto de resina opaca a dicha luz. As, resulta
imposible borrar los bits
de la EPROM, impidiendo de esta forma la grabacin en la tarjeta del contenido
que nosotros
deseemos. Adem s, aun en el caso de que consiguisemos que la luz ultravioleta
llegase al chip, con
ello pondramos a cero TODOS los 256 bits. Alguien pens en ello e incorpor un
fusible (que ya
viene fundido de f brica) cuya misin es la de impedir la grabacin en los
primeros 96 bits de la
tarjeta, zona denominada "del fabricante", y que sirve como DNI de la tarjeta
(S. Llevan nmero
de serie individual) y como identificacin del fabricante y dem s. Al no poder
reescribir esta zona,
la tarjeta quedara inservible, ya que no sera reconocida. Si alguien comenz a
leer este artculo
nicamente pensando que podra ahorrarse unos duros en telfono, aqu acaba para
l. La
respuesta es no se puede recargar una tarjeta, lo que si pondemos es emularla
(para mas
informacion ver seccion de ficheros). Si, por el contrario, el lector es
curioso, lo que viene a
continuacin son algunos detalles de funcionamiento.
Conector
La distribucin de los contactos del conector es la siguiente:
Contacto
1
2
3
4

Significado
Vcc = +5V
-R/W
CLK
RST
Pgina 13

Recopilacion Phreaking
5
GND
6
Vpp = +21V
7
I/O
8
FUS
El bus de datos es de un solo bit (contacto 7), y no hay bus de direcciones.
Las posiciones de
memoria van siendo ledas/escritas secuencialmente. Si se desea leer/escribir
una posicin
determinada, se ha de hacer un "reset" a la tarjeta (contacto 4) y comenzar
leyendo desde el bit 1
hasta la posicin elegida.
El contacto 2 a nivel alto indica peticin de
escritura. A nivel bajo,
lectura.
Los contactos 1, 5 y 6 son los correspondientes a la alimentacin
de la tarjeta. GND es
el voltaje de referencia. Vcc es el voltaje de la circuitera, +5V, y Vpp es el
voltaje necesario para
escribir bits en la tarjeta. El contacto Vpp est normalmente a +5V salvo cuando
se escribe, que
pasa a +21V.
El contacto 8 (FUS) es utilizado nicamente en f brica para
impedir la escritura en
los 96 primeros bits.
El contacto 3 (CLK) es mediante el cual se comunica a
la tarjeta cu l debe
ser su ritmo cardiaco.
Algunos fabricantes de tarjetas no emplean los
contactos 6 y 8, ya que, en
algunos modelos, no es necesario el voltaje +21V para programar el chip.
Mapa de memoria
A estas alturas, al lector ya se le habr ocurrido pensar cmo se pueden
introducir 1000 o
incluso 2100 pts. en 256 bits, m xime cuando 96 de ellos est n ya ocupados para
la identificacin
de la tarjeta. Veamos detalladamente qu es lo que hay en esos 256 bits:
Bits 1-8 (byte 1): Byte de comprobacin. Su valor es 216 menos la suma de
los bits 9 a 96.
Bits 9-16 (byte 2): 83h
Bits 17-32 (bytes 3-4): FFFFh
Bits 33-40 (byte 5): Identificador de la marca del fabricante. En las
tarjetas espaolas vale
90h, 30h o 5Ah, segn el fabricante de que se trate.
Bits 41-64 (bytes 6-8): Nmero de serie. En las tarjetas etiquetadas como
30h y 5Ah en el
byte 5, se calcula como Byte 6 * 10000h + Byte 7 * 100h + Byte 8. En las
dem s, se
ignora.
Bits 65-80 (bytes 9-10): Valor inicial de la tarjeta:
1000 pts. -> 148Ah
2000 pts. -> 2504h
2100 pts. -> 2506h
Bits 81-88 (byte 11): 1Eh
Bits 89-96 (byte 12): Pas. Espaa es 22h, pero hay otros pases cuyas
tarjetas utilizan el
mismo mapa de memoria.
Hasta aqu la zona del fabricante. A partir de aqu comienza la zona de
datos propiamente dicha:
160 bits, de los cuales los diez primeros (bits 97-106) se funden (ponen a uno)
en f brica para
probar la tarjeta.
A medida que vayamos consumiendo la tarjeta, se ir n poniendo m s bits de
esta zona a uno,
Pgina 14

Recopilacion Phreaking
pero no uniformemente. Dentro de los 150 bits disponibles hay dos zonas, y su
mapa depende del
valor de la tarjeta:
En las tarjetas de 1000 pts., los bits 107 a 206 son unidades "lentas".
Cada bit puesto a uno
en esta zona vale 5 pts. En total, 500 pts. Los bits 207 a 256 son unidades
"r pidas". Un bit
a uno en esta zona vale 10 pts. En total, otras 500 pts.
En las tarjetas de 2000 pts., los bits 127 a 166 son unidades de 5 pts.
(total: 200 pts.), y los
bits 167 a 256 son unidades de 20 pts. (total: 1800 pts.). Se desconoce la
utilidad de los bits
107 a 126 en estas tarjetas. Posiblemente no se usen.
En las tarjetas de 2100 pts., el funcionamiento es como el de las de 2000
pts., salvo que la
zona "lenta" corresponde a los bits 107 a 166 (300 pts.). La decisin de
utilizar unidades
"lentas" o "r pidas" corresponde al aparato lector. El autor de este
artculo desconoce el
criterio empleado.
Sin embargo, aparece algn interrogante:
- Las tarjetas de 1000 pts. son, aparentemente, m s flexibles que sus
hermanas mayores, ya que
el tamao de las unidades de cobro es m s uniforme que en las de 2000 y 2100
pts.
- Al trmino de las unidades menores, qu ocurre? Si no hay "duros" para
usar, se supone que
la unidad mnima de cobro es la unidad r pida. En una tarjeta de 2100 pts. con
los "duros"
agotados, unallamada urbana que sobrepase mnimamente las 20 pts. nos costar la
friolera de -40
pts.! frente a las tericas veintipocas. No obstante, esto es slo una
suposicin que se revela
inmediatamente de la estructura de los datos de la tarjeta, estando en estos
momentos pendiente de
confirmar.
- Como ahora la llamada mnima en una cabina es de 20 pts., es de sospechar
que en las tarjetas
de 1000 pts. se consuma primero alguna unidad de 10 pts. De esta forma, se
terminar n antes las
unidades de 10 pts. que las de 5 pts., y as los redondeos ser n mnimos. Por
tanto, en cada
llamada con una tarjeta de 1000 pts. se pierden a lo m s 4 pts. (de 0 a 4,
dependiendo de lo que le
falte al importe de la llamada para llegar a mltiplo de 5 pts.), y en media 2
pts. por llamada. En una
tarjeta de 2100 pts. las prdidas medias han de ser mayores (las unidades lo
son, y el redondeo es
por abajo). Desde luego, es nefasto utilizar una tarjeta de 2100 pts. slo para
llamadas urbanas de
25 pts.: las 30 primeras seran a 25 pts, las 30 restantes (por qu 30?) seran
a 40 pts.
- -Ojo con dejar 5, 10 o 15 pts. al final
puedan ser utilizadas, ya
que la llamada mnima es de 20 pts. Existe la
en la cabina cuando
est casi terminada, con el fin de emplear el
medio de pago, pero es
una posibilidad que est muy poco documentada

en una tarjeta! Es posibleque no

posibilidad de vaciar la tarjeta
crdito restante junto con otro
en las cabinas.

Espero que esto ayude a todos un poco a utilizar m s inteligentemente las

tarjetas. Seguiremos
investigando.
Pgina 15

Recopilacion Phreaking
Para m s informacin, el grupo rec.collecting.phonecards de las news.
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
****************************************************************************
Otro emulador de Tarjetas de (T)
-------------------------------Aqui teneis otro esquema para emular una tarjeta de telefonica, no esta
probado asi que agradeceria que si alguien lo contruye me cuente si
funciona. E-mail warezzman@geocities.com
--------------8<--------------------------------------8<----------------

ESTAO 60/40
2 RESISTENCIAS DE 1K OHMS
[]
1 CAPACITORES ELECTROLITICOS 0.1 MICROFARADIOS (CERAMICO)
2 CAPACITORES ELECTROLITICOS 0.00 47 MICROFARADIOS (CERAMICO)
2 TRANSISTORES 2N 2222
[]
1 CIRCUITO INTEGRADO TL-081
1 DIODO VARICAP BB 122
[]
1 TARJETA CHIP DE 25 CREDITOS (NUEVA)
1 CABLE 1 MICRON (30 CM) (EL DE BOBINA DE MOTORES SCALECTRIC)

PLANO GENERAL:
----- -------T

5
A

C

R

H
2

6
J

E
3

7
P

T

4

8
A

[1]

[8 == [5]

TL

[2] 081[4]

[3]

/
-
*\

[6]

*\
[7]
;

*=marca
Pgina 16

[]
[]

[]

Recopilacion Phreaking
Bueno... Luego de Estudiar el Plano.. fijate bien como soldar.. que sea con
una punta fina en lo posible y rapida (que no caliente mucho).
Recomiendo hacer un surco en la Tarjeta para poder pasar los cables y luego
pegarlos con una cinta puesto que hay poco espacio entre la tarjeta y la entrada de la tarjeta.. y podrian los cables tan finos cortarse muy facilmente.
Estos componentes se consiguen en una simple casa de electronica, recomendamos probarlo de noche debido al alto trafico de personas curiosas e inesperadas que se pueden presentar (pitufos, pikoletos, etc).
El Circuito es una copia fiel de unos planos del propio telefono visto por
dentro y estudiado por osciloscopio y probado varias veces.., lo cual, debe
funcionar a la primera.., aunque eso si, Hagan Bien Las Conexiones!...
--------------8<--------------------------------------8<----------------

Pgina 17