Взлом
уличного международного-междугороднего
телефонного аппарата URMET, с магнитно пластиковой
карточкой.
- 1. ТЕЛЕФОННЫЕ МАГНИТНЫЕ КАРТОЧКИ "URMET
PATENT"
В магнитных карточках URMET PATENT используется тот-же
принцип записи информации, что и в магнитофоне. И
для прочтения и записи подойдет обычная
магнитофонная головка. Если считать эту
информфцию и изучить ее в редакторе звука, то
можно увидеть следующее:Она записанна в двоичной
форме. На этом рисунке показанно в каком месте
магнитной полосы записанна информация.

- Пример литовской и московской
магнитной карточки.
Итак, как видите, записанно три блока информации:
1) Сначала идет блок в котором записанно 35 бит.
2) Затем блок 33 бита.
Эта информация по мере расходования кредитов не
изменяется. Там очевидно закодированна вся
информация о данной карточке: ее тип(25/50/100/200) и
номер и страна в которой она используется. Когда
карточка заканчивается часть 2-го блока
повреждается таксофоном. Расшифровать эти блоки
не удалось.
3) Ровно под тем местом, где на карточке нанесена
шкала 0 ... 100 % записан
третий блок информации. (как видите он идет от 0 до
~90%) Там хранится информация
о количестве оставшихся кредитов. Именно этот
блок и представляет интерес для фрикеров.
Итак, 3-й блок информации: там записанны штрихи. На
новой карточке их ровно 200 штук. 1 штрих
соответствует 0,5% всех кредитов. По мере того как
пользователь звонит эти штрихи стераются и в
добавок, на магнитный слой, на стертом месте,
наносятся помехи физическим путем (наверно
замечали эти штампы на карточке). Например: у Вас
карточка на 25 кредитов, значит 1 кредит=8 штрихов и
аппарат будет за каждый израсходованный кредит
стерать по 8 штрихов.
В интернете много инфрмации как подделать такие
карточки. Обычно такие карточки подделываются
следующим образом:
1) записывается на магнитофон частота 206.96 Hz (весь
3-й блок). Затем отрезается пленка по 4.6 мм и
наклеивается на карточку в том месте где
находится 3-й блок. Только надо что-бы совпали
дорожки на ленте и карточке и это нужно делать
не с пустой карточкой, а скажем с той где осталось
каких пару
кредитов.
2) наклеивается на карточки чистая пленка и
синхронно переписывается информация с новой
карточки.
WARNING WARNING WARNING WARNING WARNING
WARNING WARNING
- Защита от подделок
осуществляется следующим образом:
таксофоны "Urmet" имеют у себя базу данных в
которой накапливают все звонки. При накоплении
большого количества информации таксофон звонит
на сервер и передает туда всю накопленную инфо.
Затем сервер следит следит за каждой карточкой.
И если обнаружиться, что карточка номер X была
закончена и вдруг на ней оказалось сколько-то
кредитов, то сервер вносит эту карточку в
"черный список" и затем сообщит каждому
таксофону номер данной карточки.Также таксофон
проверяет гладкость магнитной поверхности. Если
записать информацию на пустую карточку, он ее не
примет.
- 2. КАК ПОЗВОНИТЬ БЕСПЛАТНО С
ТАКСОФОНА УРМЕТ.
Для этого
необходимо чтобы таксофон был поключен к
электронной АТС, которая имеет услугу "повтор
номера". Бесплатный звонок осуществляется
следующим образом:
1) Вставте карточку и наберите нужный номер
2) Как услышите контроль посылки вызова
(длинные гудки) - кладите трубку
3) Теперь уже без карточки наберите **03
Эта "дыра" работает следующим образом. В
нашем городе все таксофоны потключены к
электронным АТСам АХЕ-10, которые имеют ряд
дополнительных услуг. Среди них и повтор
последнего номера **0. Первые набранные две
звёздочки таксофон игнорирует и воспринимает
только 03. Т.к. 03 это скорая помощь, которая
вызывается бесплатно, то таксофон включает
микрофон. АТС восприномает **0 как команду
повторить последний набранный номер и
игнорирует последнюю цифру "3". Если
с повтором номера не вышло - можно попытаться
через услугу "звонок по сокращённому
номеру". Эту дыру у нас закрыли запретив с
таксофонов пользоваться дополнительными
услугами.
Есть и более варварский способ: подбирается
таксофон где доступны провода ведущие к нему,
аккуратно снимается слой изоляции для того чтобы
возможно было замкнуть линию, наберается
требуемый номер, замыкается линия. Далее
таксофон обнаружив неисправность выкинет
карточку, после изьятия карточки отпускается
замыкание и продолжается разговор.
|
.
- Полyхалява в метpо. Как
yмeньшить cтoимocть пoeздки нa мeтpo дo 47 кoпеек?
- Cyть в тoм, чтo инфopмaция нa
билeтe зaпиcaнa нa мaгнитнoй пoлoce двa paзa, для зaщиты oт
пoвpeждeния.Aвтoмaт, cчитывaя ee, cpaвнивaeт двe пoлoвины,
и ecли oднa из ниx пoвpeждeнa, oн пытaeтcя вoccтaнoвить
плoxyю пoлoвинy. Kpoмe тoгo в нeгo зaлoжeн пpинцип HE OБMAHИ, тoecть ecли нa oднoй
из пoлoвин ocтaлocь бoльшe пoeздoк, чeм нa дpyгoй, oн
cчитaeт, чтo плoxaя из двyx тa, нa кoтopoй мeньшe пoeздoк. C
yчeтoм этoгo, caм coбoй нaпpaшивaeтcя cлeдyющий cпocoб: зaкpыв
oт чтeния/зaпиcи oднy из пoлoвин, eздим пo втopoй кaк
oбычнo, пoкa oнa нe кoнчитcя, зaтeм oткpывaeм зaщищeннyю
пoлoвинy, пpoxoдим OДИH paз, aвтoмaт вoccтaнaвливaeт пycтyю пoлoвинy,
зaтeм oпять ee зaкpывaeм . Ha пpaктикe этo выглядит тaк:
линeйкoй paзмeчaeм билeт пoпoлaм (пoпepeк), ocoбoй тoчнocти
нe нyжнo, бepeм кycoчeк шиpoкoгo cкoтчa ( yзкий нe пoдxoдит, oн
cлишкoм тoнкий и aвтoмaт yмyдpяeтcя чepeз нeгo
пepeмaгнитить лeнтy), нecкoлькo paз кacaeмcя pyкaми липкoй
cтopoны, чтoб cкoтч cильнo нe пpилипaл, и зaкpывaeм им тy
пoлoвинy, кoтopaя пepвoй
пoпaдaeт в aвтoмaт. Пo тeopии нeт paзницы, кaкyю пoлoвинy
зaкpывaть, нo я вceгдa зaкpывaл тoлькo пepвyю пoлoвинy.
Koгдa билeт кoнчитcя, aккypaтнo oтклeивaeм cкoтч и пpoxoдим
oдин paз, пocлe чeгo пpиклeивaeм eгo oбpaтнo. Ecли , нaпpимep, y
нac билeт нa 10 пoeздoк, имeeм cлeдyющee кoличecтвo пoeздoк: 10+10+9+8+7+6+5+4+3+2+1=65 !!! Итoгo
цeнa oднoй пoeздки - 47
кoп !!! Уpa !!! Oтpaднo видeть cвoй билeт, нa зaд нeй cтopoнe
кoтopoгo aвтoмaт пo ceдьмoмy paзy пeчaтaeт кaкиe-тo цифpы.
Hecмoтpя нa гeниaльнyю пpocтoтy этoгo cпocoбa, o нeм пoчти
никтo дo cиx пop нe знaeт. B пpинципe тaк мoжнo paзмнoжaть
пpoeздныe, xoтя я caм нe пpoбoвaл. ЧаВо> вдoль
фeppoмaгнитнoй пoлocы клeить или пoпepeк?
- ========================\
XXXXXXXXXXXX------------|
XXXXXXXXXXXX------------|
<- ||
=======================/
Вот где 'X' там заклеивать.
Только pовно половинy, и не очень липкyю.
Недавно мы
получили письмо:
- В разделе карточки метро
ЛАЖА , пробовал в Питере автомат просто не
принимает карту (более того он ее съел и по этому
поводу на меня составили акт ВОТ ТАК) "AlexanderKunashev" kunashev@pep.energo.ru
Это еще раз доказывает,
что вся халявная информация имеет
ознокомительный характер и не более того.
Халявные
звонки с карточного таксофона за минуту.
Втавляете карточку,
набираете какой-нибудь номер, где заведомо
занято, например, 12. Ждете time-out, когда автомат
напишет "Абонент не отвечает" (примерно 50
сек ждать придется). В этот самый момент, пока
горит надпись (не больше секунды) меняете
положение карточки, тоесть, если при нормальном
положении чип находится сверху и подальше для
юзверя, то вам ее нужно молниеносно вытащить,
перевернуть так, чтобы чип был внизу и его
расположение на карточке ближе к вам, и опять
вставляете. Появляется надпись "Hаберите
номер". Hабираете опять, например, 12. И опять
ждете time-out, когда пойдут короткие гудки и потом
опять появится надпись "Абонент не
отвечает". Теперь делаем следующее, опять же,
на все есть только одна секунда. Вытаскиваем
карточку, переворачиваем ее в исходное положение
(т.е. чипом к верху, так как ее нужно вставлять на
самом деле) и вставляем до упора. Появляется
надпись "Hаберите номер". Теперь вы можете со
спокойной душой вытащить каточку и положить ее в
бумажник, и набирать номер, который вам
собственно нужен. Hо лучше карточку просто
немного вытащить из таксофона, милиметров на
пять, чтобы проходящие мимо люди не задавали
лишних вопросов, типа какого и как ты
разговариваешь без карточки. В итоге, вы можете
говорить хоть всю жизнь, на карточке ничего не
убавилось. Hа этот способ нужно примерно минута 50
секунд, если все классно.
Как позвонить из городского таксофона
бесплатно.
Нужен таксофон обязательно с карточками и дисковым номеро
набирателем , с кнопочным не подойдет. Набираете любую
халявную службу , например"01"( 02 не рекомендую , мало ли...
;-)). После ихнего снятия трубки и воплей "алле , алле" они
ложат трубку... Надо чтобы послышались гудки "занято". После
этого ОЧЕНЬ медленно набираем цифру "1", и также ОЧЕНЬ
медленно ее отводим в исходное положение... После всех этих
нехитрых процедур услышите нормальный гудок "готовности".
Набираете какой нужно номер и разговаривайте хоть до
посинения! :-)
Модернизация телефонных карт.
Прет тебе халявщик ! Опять решил попробовать позвонить
дядюшке Биллу на халяву ? Сегодня я те расскажу как сделать
вечную телефонную карту. Вощем слушай !
Значит нужно всего-то: раздобыть телефонную карту,
желательно пустую и не на помойке. Далее нужно взять фольгу
(хоть от конфет "Мишка на сервере"). Я выдрал фольгу от
сигарет. Фольгу нужно разрезать чуть больше на 5 мм, чем
контактный чип. Еще нужно будет немного скотча. Скотч - это
такая лента липкая, прилипает, где попало, и прозрачная.
Разрезанную фольгу прикладываем на контактный чип и
аккуратненько обклеиваем по краям скотчем. Вы заметили по
краям, не по центру, а по краям. Карточка готова к
эксплуатации. Не знаю, как будет у вас, но у нас в городе
работает четко и без перебоев.
Позвони по
межгороду нахаляву ака Хакнем МТС.
Так вот, в этот раз мы с Вами поговорим о Междугородних
переговорах. 1. что мы о них знаем?: Мы знаем что при
звонке телефона на него приходит повыешное напряжение, этим же
импульсом заканчиваетяс разговор (т.е. ты снял трубку - твоя
АТС засекла импульс снятия трубки. Ты положил трубку, АТС
получила ещё один импульс и зачитала разговор оконченым). Если
же, это простой "внутре городской" телефоный разговор, то
сигнал тоже имеет импульс - но несколько другой. 2. что
можно сделать? - Можно поставить какой нить блок который
будет выравнитьвать сигналтаким образом АТС будет думать что
ты не снимал трубку. Это 100% способ -но очень трудный. -
Но! Есть, ещё один способ! :) Можно просто по окончании
разговора - зажать цифру 9 на вашем ДИСКОВОМ телефоне, и
положить трубку. Таким образом, АТС не получает сигнала об
окончании МЕЖДУГОРОДНЕГО переговора - а думает что это был
просто телефонный разговор (внутри городской).
Халява и
таксофоны.
Способ первый
На старых автоматах иногда не работает, но на новых без
проблем! Фокус заключается в том, что после того как на том
конце поднимут трубку нужно резко дернуть рычаг сброса
вниз, не забыв его отпустить. И пожалуйста говорите... Если
дернуть медленно может разъеденить Если слишком быстро не
всегда соединяет. Просто передерните этот рычажок под трубкой.
Работает безотказно ! :)
Способ второй
Когда жетон торчит в монетоприемнике, створки закрыты. При
поднятии трубки отвечающим створки отодвигаются, или
приподнимаются и опускаются, роняя ваше богатство вниз. С
момента опускания створок вниз и до момента задевания летящим
жетоном рычага внутри аппарата вы ничего не слышите. Так и
будет, если жетон не заденет этот рычаг. Если створки не
смогли приподняться, то звук не исчезает, и вы можете свободно
говорить. Используя ключ или спички, вы можете надавить на
створки, и, пока не отпустите, можно разговаривать.
Надавливать нужно в левую или правую часть щели - вы
почувствуете, что они пружинят.
Способ третий
Единственный Жетон, который вам дорог, как память, как
можно сильнее запихайте щель телефона. Надавите на него
посильнее (одновременно придерживая) и держите так. Створки не
приподнимутся - звук не исчезнет
Способ четвертый
Сделайте из плохо гнущейся проволоки подобие
клюшки. Опустите ее в правую часть щели загнутой частью
направо, и, при соединении, нащупайте ею рычажок внутри
аппарата. Трахать до полного оргазма (телефон сообщит вам об
этом сладстрастными звуками включенных микрофона и динамика).
Способ использовался во Владивостоке для междугородных
переговоров. Там же, возле автоматов, нас научили правильно им
пользоваться, я даже видел у одного из звонящих клюшку с
декоративной деревянной ручкой. - А током не ..нет ? -
Почему бы и нет. Не страшно, но неприятно. Оберните ваше
"устройство" чем-нибудь изолирующим.
Способ пятый
Кусок провода. Один конец вставьте в микрофон, установив
контакт с его поверхностью, другой - зажмите в железном
шнуре трубки (земля). При полном контакте можно не ломать
оборудование и не мучить ass автомату ; спокойно при этом
разговаривая. Током не стукнет. Хотя... Кому как. На
китайском приемнике, работающем от батареек (6V)
- написано: "Caution! Risk of electric shock. Do not open."
Китайцы - будьте осторожны.
Способ шестой
Видели ли вы автоматы с расширенной путем раздалбывания
щелью монетоприемника. Это сделано не зря. Опущенная вместо
жетона крупная монета (10 р., например) застрянет в желудке
у жетоноядной твари. При нажатии на рычаг в животе у нее
будет булькать, но акта дефекации в коробку с жетонами не
произойдет.Наберите номер, дождитесь поднятия трубки. Теперь
аккуратно рычагом (не сбросьте связь) подергайте так, чтобы
звук появился. Он появится.
|
|
|