Взлом уличного международного-междугороднего телефонного аппарата URMET

Взлом уличного международного-междугороднего телефонного аппарата URMET, с магнитно пластиковой карточкой.

• 1. ТЕЛЕФОННЫЕ МАГНИТНЫЕ КАРТОЧКИ "URMET PATENT"
  В магнитных карточках URMET PATENT используется тот-же принцип записи информации, что и в магнитофоне. И для прочтения и записи подойдет обычная магнитофонная головка. Если считать эту информфцию и изучить ее в редакторе звука, то можно увидеть следующее:Она записанна в двоичной форме. На этом рисунке показанно в каком месте магнитной полосы записанна информация.

• 

• Пример литовской и московской магнитной карточки.
  Итак, как видите, записанно три блока информации:
  1) Сначала идет блок в котором записанно 35 бит.
  2) Затем блок 33 бита.
  Эта информация по мере расходования кредитов не изменяется. Там очевидно закодированна вся информация о данной карточке: ее тип(25/50/100/200) и номер и страна в которой она используется. Когда карточка заканчивается часть 2-го блока повреждается таксофоном. Расшифровать эти блоки не удалось.
  3) Ровно под тем местом, где на карточке нанесена шкала 0 ... 100 % записан
  третий блок информации. (как видите он идет от 0 до ~90%) Там хранится информация
  о количестве оставшихся кредитов. Именно этот блок и представляет интерес для фрикеров.
  Итак, 3-й блок информации: там записанны штрихи. На новой карточке их ровно 200 штук. 1 штрих соответствует 0,5% всех кредитов. По мере того как пользователь звонит эти штрихи стераются и в добавок, на магнитный слой, на стертом месте, наносятся помехи физическим путем (наверно замечали эти штампы на карточке). Например: у Вас карточка на 25 кредитов, значит 1 кредит=8 штрихов и аппарат будет за каждый израсходованный кредит стерать по 8 штрихов.
  В интернете много инфрмации как подделать такие карточки. Обычно такие карточки подделываются следующим образом:
  1) записывается на магнитофон частота 206.96 Hz (весь 3-й блок). Затем отрезается пленка по 4.6 мм и наклеивается на карточку в том месте где находится 3-й блок. Только надо что-бы совпали дорожки на ленте и карточке и это нужно делать не с пустой карточкой, а скажем с той где осталось каких пару
  кредитов.
  2) наклеивается на карточки чистая пленка и синхронно переписывается информация с новой карточки.

WARNING WARNING WARNING WARNING WARNING WARNING WARNING

• Защита от подделок осуществляется следующим образом: таксофоны "Urmet" имеют у себя базу данных в которой накапливают все звонки. При накоплении большого количества информации таксофон звонит на сервер и передает туда всю накопленную инфо. Затем сервер следит следит за каждой карточкой.
  И если обнаружиться, что карточка номер X была закончена и вдруг на ней оказалось сколько-то кредитов, то сервер вносит эту карточку в "черный список" и затем сообщит каждому таксофону номер данной карточки.Также таксофон проверяет гладкость магнитной поверхности. Если записать информацию на пустую карточку, он ее не примет.

• КАК ПОЗВОНИТЬ БЕСПЛАТНО С ТАКСОФОНА УРМЕТ.

  Для этого необходимо чтобы таксофон был поключен к электронной АТС, которая имеет услугу "повтор номера". Бесплатный звонок осуществляется следующим образом:
  1) Вставте карточку и наберите нужный номер
  2) Как услышите контроль посылки вызова (длинные гудки) - кладите трубку
  3) Теперь уже без карточки наберите **03
  Эта "дыра" работает следующим образом. В нашем городе все таксофоны потключены к электронным АТСам АХЕ-10, которые имеют ряд дополнительных услуг. Среди них и повтор последнего номера **0. Первые набранные две звёздочки таксофон игнорирует и воспринимает только 03. Т.к. 03 это скорая помощь, которая вызывается бесплатно, то таксофон включает микрофон. АТС восприномает **0 как команду повторить последний набранный номер и игнорирует последнюю цифру "3". Если с повтором номера не вышло - можно попытаться через услугу "звонок по сокращённому номеру". Эту дыру у нас закрыли запретив с таксофонов пользоваться дополнительными услугами.
  
  Есть и более варварский способ: подбирается таксофон где доступны провода ведущие к нему, аккуратно снимается слой изоляции для того чтобы возможно было замкнуть линию, наберается требуемый номер, замыкается линия. Далее таксофон обнаружив неисправность выкинет карточку, после изьятия карточки отпускается замыкание и продолжается разговор.

• Полyхалява в метpо. Как yмeньшить cтoимocть пoeздки нa мeтpo дo 47 кoпеек?

• Cyть в тoм, чтo инфopмaция нa билeтe зaпиcaнa нa мaгнитнoй пoлoce двa paзa, для зaщиты oт пoвpeждeния.Aвтoмaт, cчитывaя ee, cpaвнивaeт двe пoлoвины, и ecли oднa из ниx пoвpeждeнa, oн пытaeтcя вoccтaнoвить плoxyю пoлoвинy. Kpoмe тoгo в нeгo зaлoжeн пpинцип HE OБMAHИ, тoecть ecли нa oднoй из пoлoвин ocтaлocь бoльшe пoeздoк, чeм нa дpyгoй, oн cчитaeт, чтo плoxaя из двyx тa, нa кoтopoй мeньшe пoeздoк. C yчeтoм этoгo, caм coбoй нaпpaшивaeтcя cлeдyющий cпocoб: зaкpыв oт чтeния/зaпиcи oднy из пoлoвин, eздим пo втopoй кaк oбычнo, пoкa oнa нe кoнчитcя, зaтeм oткpывaeм зaщищeннyю пoлoвинy, пpoxoдим OДИH paз, aвтoмaт вoccтaнaвливaeт пycтyю пoлoвинy, зaтeм oпять ee зaкpывaeм . Ha пpaктикe этo выглядит тaк: линeйкoй paзмeчaeм билeт пoпoлaм (пoпepeк), ocoбoй тoчнocти нe нyжнo, бepeм кycoчeк шиpoкoгo cкoтчa ( yзкий нe пoдxoдит, oн cлишкoм тoнкий и aвтoмaт yмyдpяeтcя чepeз нeгo пepeмaгнитить лeнтy), нecкoлькo paз кacaeмcя pyкaми липкoй cтopoны, чтoб cкoтч cильнo нe пpилипaл, и зaкpывaeм им тy пoлoвинy, кoтopaя пepвoй
  пoпaдaeт в aвтoмaт. Пo тeopии нeт paзницы, кaкyю пoлoвинy зaкpывaть, нo я вceгдa зaкpывaл тoлькo пepвyю пoлoвинy. Koгдa билeт кoнчитcя, aккypaтнo oтклeивaeм cкoтч и пpoxoдим oдин paз, пocлe чeгo пpиклeивaeм eгo oбpaтнo. Ecли , нaпpимep, y нac билeт нa 10 пoeздoк, имeeм cлeдyющee кoличecтвo пoeздoк: 10+10+9+8+7+6+5+4+3+2+1=65 !!! Итoгo цeнa oднoй пoeздки - 47 кoп !!! Уpa !!! Oтpaднo видeть cвoй билeт, нa зaд нeй cтopoнe кoтopoгo aвтoмaт пo ceдьмoмy paзy пeчaтaeт кaкиe-тo цифpы. Hecмoтpя нa гeниaльнyю пpocтoтy этoгo cпocoбa, o нeм пoчти никтo дo cиx пop нe знaeт. B пpинципe тaк мoжнo paзмнoжaть пpoeздныe, xoтя я caм нe пpoбoвaл. ЧаВо> вдoль фeppoмaгнитнoй пoлocы клeить или пoпepeк?
• ========================\
  XXXXXXXXXXXX------------|
  XXXXXXXXXXXX------------|
  <- ||
  =======================/

Вот где 'X' там заклеивать. Только pовно половинy, и не очень липкyю.

Недавно мы получили письмо:

• В разделе карточки метро ЛАЖА , пробовал в Питере автомат просто не принимает карту (более того он ее съел и по этому поводу на меня составили акт ВОТ ТАК) "AlexanderKunashev"

Это еще раз доказывает, что вся халявная информация имеет ознокомительный характер и не более того.

Халявные звонки с карточного таксофона за минуту.

• Втавляете карточку, набираете какой-нибудь номер, где заведомо занято, например, 12. Ждете time-out, когда автомат напишет "Абонент не отвечает" (примерно 50 сек ждать придется). В этот самый момент, пока горит надпись (не больше секунды) меняете положение карточки, тоесть, если при нормальном положении чип находится сверху и подальше для юзверя, то вам ее нужно молниеносно вытащить, перевернуть так, чтобы чип был внизу и его расположение на карточке ближе к вам, и опять вставляете. Появляется надпись "Hаберите номер". Hабираете опять, например, 12. И опять ждете time-out, когда пойдут короткие гудки и потом опять появится надпись "Абонент не отвечает". Теперь делаем следующее, опять же, на все есть только одна секунда. Вытаскиваем карточку, переворачиваем ее в исходное положение (т.е. чипом к верху, так как ее нужно вставлять на самом деле) и вставляем до упора. Появляется надпись "Hаберите номер". Теперь вы можете со спокойной душой вытащить каточку и положить ее в бумажник, и набирать номер, который вам собственно нужен. Hо лучше карточку просто немного вытащить из таксофона, милиметров на пять, чтобы проходящие мимо люди не задавали лишних вопросов, типа какого и как ты разговариваешь без карточки. В итоге, вы можете говорить хоть всю жизнь, на карточке ничего не убавилось. Hа этот способ нужно примерно минута 50 секунд, если все классно.

Как позвонить из городского таксофона бесплатно.

• Нужен таксофон обязательно с карточками и дисковым номеро набирателем , с кнопочным не подойдет. Набираете любую халявную службу , например"01"( 02 не рекомендую , мало ли... ;-)). После ихнего снятия трубки и воплей "алле , алле" они ложат трубку... Надо чтобы послышались гудки "занято". После этого ОЧЕНЬ медленно набираем цифру "1", и также ОЧЕНЬ медленно ее отводим в исходное положение... После всех этих нехитрых процедур услышите нормальный гудок "готовности". Набираете какой нужно номер и разговаривайте хоть до посинения! :-)

Модернизация телефонных карт.

• Прет тебе халявщик ! Опять решил попробовать позвонить дядюшке Биллу на халяву ? Сегодня я те расскажу как сделать вечную телефонную карту. Вощем слушай !

  Значит нужно всего-то: раздобыть телефонную карту, желательно пустую и не на помойке. Далее нужно взять фольгу (хоть от конфет "Мишка на сервере"). Я выдрал фольгу от сигарет. Фольгу нужно разрезать чуть больше на 5 мм, чем контактный чип. Еще нужно будет немного скотча. Скотч - это такая лента липкая, прилипает, где попало, и прозрачная. Разрезанную фольгу прикладываем на контактный чип и аккуратненько обклеиваем по краям скотчем. Вы заметили по краям, не по центру, а по краям. Карточка готова к эксплуатации. Не знаю, как будет у вас, но у нас в городе работает четко и без перебоев.

Позвони по межгороду нахаляву ака Хакнем МТС.

• Так вот, в этот раз мы с Вами поговорим о Междугородних переговорах.
  1. что мы о них знаем?:
  Мы знаем что при звонке телефона на него приходит повыешное напряжение, этим же импульсом заканчиваетяс разговор (т.е. ты снял трубку - твоя АТС засекла импульс снятия трубки. Ты положил трубку, АТС получила ещё один импульс и зачитала разговор оконченым). Если же, это простой "внутре городской" телефоный разговор, то сигнал тоже имеет импульс - но несколько другой.
  2. что можно сделать?
  - Можно поставить какой нить блок который будет выравнитьвать сигналтаким образом АТС будет думать что ты не снимал трубку. Это 100% способ -но очень трудный.
  - Но! Есть, ещё один способ! :) Можно просто по окончании разговора - зажать цифру 9 на вашем ДИСКОВОМ телефоне, и положить трубку. Таким образом, АТС не получает сигнала об окончании МЕЖДУГОРОДНЕГО переговора - а думает что это был просто телефонный разговор (внутри городской).

Халява и таксофоны

Способ первый

На старых автоматах иногда не работает, но на новых без проблем! Фокус заключается в том, что после того как на том конце поднимут трубку нужно резко дернуть рычаг сброса вниз, не забыв его отпустить.
И пожалуйста говорите... Если дернуть медленно может разъеденить. Если слишком быстро не всегда соединяет. Просто передерните этот рычажок под трубкой. Работает безотказно ! :)

Способ второй

Когда жетон торчит в монетоприемнике, створки закрыты. При поднятии трубки отвечающим створки отодвигаются, или приподнимаются и опускаются, роняя ваше богатство вниз. С момента опускания створок вниз и до момента задевания летящим жетоном рычага внутри аппарата вы ничего не слышите. Так и будет, если жетон не заденет этот рычаг. Если створки не смогли приподняться, то звук не исчезает, и вы можете свободно говорить. Используя ключ или спички, вы можете надавить на створки, и, пока не отпустите, можно разговаривать. Надавливать нужно в левую или правую часть щели - вы почувствуете, что они пружинят.

Способ третий

Единственный Жетон, который вам дорог, как память, как можно сильнее запихайте щель телефона. Надавите на него посильнее (одновременно придерживая) и держите так. Створки не приподнимутся - звук не исчезнет

Способ четвертый

Сделайте из плохо гнущейся проволоки подобие клюшки.
Опустите ее в правую часть щели загнутой частью направо, и, при соединении, нащупайте ею рычажок внутри аппарата. Трахать до полного оргазма (телефон сообщит вам об этом сладстрастными звуками включенных микрофона и динамика).
Способ использовался во Владивостоке для междугородных переговоров. Там же, возле автоматов, нас научили правильно им пользоваться, я даже видел у одного из звонящих клюшку с декоративной деревянной ручкой.
- А током не ..нет ? - Почему бы и нет. Не страшно, но неприятно. Оберните ваше "устройство" чем-нибудь изолирующим.

Способ пятый

Кусок провода.
Один конец вставьте в микрофон, установив контакт с его поверхностью, другой - зажмите в железном шнуре трубки (земля). При полном контакте можно не ломать оборудование и не мучить ass автомату ; спокойно при этом разговаривая. Током не стукнет. Хотя... Кому как. На китайском приемнике, работающем от батареек (6V) - написано: "Caution! Risk of electric shock. Do not open." Китайцы - будьте
осторожны.

Способ шестой

Видели ли вы автоматы с расширенной путем раздалбывания щелью монетоприемника. Это сделано не зря. Опущенная вместо жетона крупная монета (10 р., например) застрянет в желудке у жетоноядной твари. При нажатии на рычаг в животе у нее будет булькать, но акта дефекации в коробку с жетонами не произойдет.Наберите номер, дождитесь поднятия трубки. Теперь аккуратно рычагом (не сбросьте связь) подергайте так, чтобы звук появился. Он появится.