PRESENTZ VOLUME ONE OF DA GERMANS PHREAK HANDBOOK ================================================= DEUTSCHES PHREAK HANDBUCH written y DOB KiNG ...--- powered y T.BuSTaZ ---... DOB - A GERMAN PHONE FRAUD HACKER _ . D `. | D O B | | B | | | | p | | h | | o | | n | | e | | z | ` - - | ` . _ `. .' `. + + ` - =iTS iL.LEGAL= Erklrung/Hinweise/Verantwortung : ---------------------------------- Alle Informationen die in diesem Text enthalten sind, dienen nur als Informationsquelle. Hiermit weise ich darauf hin, das in diesem Text beschreibene Dinge _illegal_ und _verboten_ sind. Der Autor des Textes ist nicht verantwortlich fr Schden und Fehler die aus diesen Info's entstehen knnten. Ich bin unschuldig. Fehler und nderungen mglich. Eine Garantie, juristische Verantwortung oder Haftung fr Folgen, die sich daraus ergeben mgen, wird nicht bernommen. Alle beschriebenen Dinge sind rein theoretischer Natur. Dieser Text richtet sich nicht gegen die Telekom oder andere Anbieter, er weist nur auf Gefahren und Sicherheitslcken hin. Manche verwendete Bezeichnungen sind Waren- oder Markenzeichen. Hier ist das (C) und (R) zu beachten. Verbreitung/Copyright --------------------- Dieser Text darf soweit es in den rechtlichen Begrenzungen geschieht ver- ffentlicht werden. Mir ist es egal ob dieser Text im Internet oder auf sonst welchen Medien zu finden ist. Nur eine Bitte htte ich: Last ihn so wie er ist und schreibt mix rein oder lscht etwas. Ich nehme mir auch das Recht heraus es zu verbieten diesen TXT in ein anderes Format zu wandeln und ihn so im Internet oder wo anders zu zeigen. (DOC, HTML, WRI, SAM, ..). Ich werde eine HTML Version dieses Textes in Krze zur Verfgung stellen so das der Text auch Online gezeigt werden kann. Falls uns eine Site im Netz oder eine Herkunft von einem gewandelten 44 unter die Augen kommt werden wir diese Site bursten. Wer eine Wandlung des Textes bentigt kann sich ja mit mir oder dem Distributer in Verbindung setzten. Ich habe diese Informationen aus verschiedenen Texten, Broschren und vor- allem eigenen Recherchen. Ich hoffe das ich hier niemandem was geklaut habe. Fals doch, tschuldiung. ;] Am Ende des Handbuches sind alle freiwillig und unfreiwilligen Mitarbeiter gekhrt. Also Jungs, bitte nicht bse sein! Ihr seid auch die Kings of Phreaking! Text/Lesen/Drucken ------------------ Dieser Text ist im MS-DOS Editor geschrieben und sollte auch da betrachtet werden. NC Edit tuts aber auch. Beiliegend zu dieser TXT ist ein Betrachter der immer in Verbindung mit dieser TXT weitergegeben werden sollte. Er ist nur fr diese TXT optimiert. Das Programm unterliegt dem Copyright Psycho. In WIN knnte es Porbleme mit der Umsetzung der // und der ASCII Bilder geben. Geht aber zur Not auch. Um zu einem direkten Thema zu springen gehe auf Suchen in Deinem Editor und gib die Kapitelnummer mit dem '@' davor ein. Bei numeral einstelligen Zahlen brauch die '0' nicht eingegeben werden. Bsp: '@3' - Springe zu Kapitel 3, '@12' - Springe zu Kapitel 12 Rechtschreibung und gramtische Richtigkeit lassen wir Phreaker mal aussen vor. In der Phreakschrift ist das eh unwichtig. I H A L T S V E R Z E I C H N I S S o0. EINLEITUNGEN.................(Hinweise, Warum und Wieso, Phreak?) o1. GESCHICHTE DES PHREAKEN............(Geschichte, Namen, Was geht?) o2. BEGRIFFE UND MERKMALE.............(Synatxerklrungen, Fremdworte) o3. THE HANDMANS SET.......................(Grundgerte zum Phreaken) o4. DAS TELEFONNETZ.........(Einfhrung und Aufbau des Telefonnetzes) o5. PROTOKOL C(SS)7...........(berwachung des Netzes gegen Betrger) o6. TAE UND LEITUNGEN............(TAE Dose, Funktion, Leitungsaufbau) o7. 0130/0800 NUMMERN.....(Freecall, Aufbau und Funktion der Nummern) o8. COLORBOX NAMEN......................(Boxnamen und Ihre Bedeutung) o9. TELEFONUMBAU..........(Wie baue ich ein Telfon um, 3 Phreakplne) 10. BEIGEBOX PHREAK..........(kostenlos Telefonieren, Wie?, Wo? ...!) 11. VMB PBX HACKER..........(geheime Infos, kostenlos phonen mglich) 12. ANRUFBEANTWORTER.....................(hacking, Wohnungen abhren) 13. SCANNING.....................(suchen nach Codes und 0130 Nummern) 14. CLUBFONES..............................(geheime Mailbox, Pornbox) 15. BLACKBOX........................(kostenlos bers Ausland Anrufen) 16. TELEFONZELLEN...........(Umgehen der Impulse, Telfonkartentricks) 17. T.NET/BOX..................(Funktion, Hackmglichkeiten, Telekom) 18. APrPl ANSCHLUSSTEST...................(Tests durch Selbstanrufen) 19. FREQUENZLISTE......................(DTMF, Sonderfrequ., Sonstige) 20. HANDYZ.....................(SMS Bomber, Betrugtip, SexFreeCaller) 21. GSM HACK...................(Handies und ihre Secrets, HackHandys) 22. RCKVERFOLGUNG.........................(Wann, Wie lange dauerts?) 23. EXPLOSIVES.....................(Verschmelzbombe bauen, Kill OVsT) 24. DOB HAS HACKED............(Einige interessante Nummern und Kicks) 25. RIZA GREETZA GIZZA LIST.........(Danksagungen, Grsse, Lamerlist) 26. SCHLUSSWORT..........................(Adressen, Hinweise, Goodis) ͻ 0. Einleitung .........................................................@0 Ich habe das Handbuch geschrieben, weil ich der Meinung bin das die Phreaker mal ein gesammeltes Werk gebrauchen knnten wo alles drinsteht. Vorallem denke ich, das ich hier nur aktuelle Dinge und bei uns in Deutsch- land funktionierende Dinge niederschreiben habe. Desweiteren ist dieser Text fr Newbies ein relativ guter Einstieg. Im Internet findet man zwar sehr viel wenn man nach 'phreak AND hack AND phake' sucht, aber dann endet man meist bei englisch-amerikanischen Texten und Links. Ich hoffe die ausfhr- liche Beschreibung der einzellnen Dinge gefllt euch. Lies jedes Kapitel auch wenn es Dir erst langweilig erscheint, dennich habe berall die Phreak trix mit den theoretischen Dingen verbunden. Somit gibts nicht 1000de von Kapiteln und Du behlst die bersicht. Ich beziehe mich hier manchmal auf Conrad Electronic, weil, kennt ja jeder, und das es da manchmal teuer ist wei ich auch. +++ ATTENTION !! ACHTUNG +++ ISDN und auch Handy Besitzer sollten vorher wissen das es vorallem bei ISDN ganz schnell geht euch ausfindig zu machen. Also Vorsicht. Ich gehe hier auch nur auf das normale NON-ISDN Netz ein. Vereinzellt auch auf Handy Funk- netze. Also, ISDNer vergesst es nie. Ich werde in diesem Text mich auch nur auf NON-ISDN und Handys beziehen. Keinesfalls ISDN. +++ LAMER OUT +++ Ich bedanke mich bei allen die mir Informationen gegeben haben. Als Dank habe ich am Ende dieses Textes eine ausfrlich Greetza Liste. (W) WRiTTEN BY 1998/99 DOB [HOV-MEBN] alias T.ZeLL (c) 1999 DOB / T.BuSTaZ POWERED BY T.BuSTaZ PhReAkeRz DOB, PsychO, A-RON (p) ProG iNFz PsychO CodEz (c) 44 Reader released PsychO (p) ANSi Y DOB thx TheDraw <>< FiSHaZ (p) 1999 PsychO (THX) all txt writers -=* PHREAKING AROUND DA PAINFULL PLANET AND COME iN OUR WORLD OF HACKERZ *=- +++ T.BusTaZ CoDeR hAi +++++++++++++++++++++++++++++++++++++++++++++++++++++ PsychO CoDez cOdeR, p/h/c CaRpE DiM PsychO: .coder asm/pas/c/delphi .cracker .phreak .muzak ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ͻ 1. Geschichte des Phreaken ............................................@1 Populr wurde es vor ungefhr 30 Jahren. Damals war der erste Phreaker Capt'n Crunch. Man sagt, eines Morgens beim Frhstcken fand er als Geschenk in seine Kellogs(R) Crunch Kiste eine Pfeife. Er rief einen Freund an und wollte mit der Pfeife den Freund das Ohr zersplittern. Als er den Freund abnehmen hrte blies er mit der Pfeife ins Telefon und stellte fest das die Verbindung getrennt wurde. Somit war fr ihn das neue Hobby geboren. Sein Name im TeleNetz stand fest. Capt'n Crunch. Er ermittelte weiter und stellte fest das seine Pfeife einen 2600 Herz Ton erzeugt. Dies geschah in Amerika. Zu der damaligen Zeit war das Telefonnetz noch mit Frequenzen steuerbar und Crunch entdeckte noch zahlreiche andere ... So wanderte er lange durch das welteite Telefonnetz. Der Begrif Phreak bedeutet: Phone Fraud Hacker oder Phone Hacker, zu Deutsch also Telefon Betrger oder Telefonhacker. In den Anfangszeiten des Phreaken ware der PC gerade erst auf dem Markt und so waren viele Scanner und Wardailer noch Marke "CONRAD ELECTRONiC" ;) Ich hre hier mal auf mit der Geschichte und komme zu aktuellem Stuff... ͻ 2. Begriffe und Merkmale .,............................................@2 Hier sind erstmal ein paar Begriffe erklrt um das spter zu erleichtern: CCiTT - kurz CT, Norm fr Telefonnetze (CT5 alt, CT6, CT7 - aktuell) Scanner - Proggis um Telefonnumern anzuwhlen und nach Bestimmten Infos zu prfen (Modem, VBX, ..) TAE - Bezeichnung fr Deine Anschlussdose zum Telefonnetz TAE - TelekommunikAtionsEndeinrichtung VBX, VMB - VoiceMailboX PBX - Private Bank eXchange MFW - Mehrfrequenzwahlverfahren auch DTMF tracen - Nummerrckverfolgung signalling - Kommunikation zwischen verschiedenen Telefonnetzen VTS - Vermittlungsstellen OVST - OrtsVermittlungSTelle Loops - Kabel zwischen TAE Dose und OVST Trunk - Kabel zwischen VST BlueBoxing - Kostenlos Telefonieren (seit '94 vorbei) BeigeBox - Anschluss anzapfen, kostenlos Telefonieren Firewall - Schutz bei Server gegen unbefugte Zugriffe/Daten SMS/F - Service Managment System/Funktion ATH - Auflegen ANI - Automatische Nummer Identifikation Wardailer - Pincodesucher von Telefonloginroutinen ͻ 3. The Handman's Set ..................................................@3 Tja, was bentigt Ihr als Phreaker. Hier ist das Werkzeug aufgelistet was man als Phreaker so haben sollte und womit man gut arbeiten kann. Als erstes das Mobile Werkzeug wenn man zum phreaken ausrckt! - TELEFONAPPARAT der MFW untersttzt und vielleicht Rufnummern speichert. Conrad Electronic hat da zwei ab 30,- DM. Der grssere ist besser geeignet fr Umbauten, der kleinere ist fr BeigeBox besser. Am besten beide holen ;) - DTMF Peepser, das ist son Teil womit Ihr die Anrufbeantworter veranabfragen knnt, Conrad Elect. ab 10,- DM glaubsch - SCHRAUBENDREHER, eine mit Schlitzbreite 100mm oder strker, also nen stablielen, nen kleineren so 50mm, und nen mittleren Kreuz. - SEITENSCHNEIDER, gro - also so das man ein 220V Kabel kappen kann. - TASCHENLAMPE, am besten eine Fahrrad-Batterie-Rcklicht-Stecklampe - FOTOAPPARAT, muss nicht sein, aber auch gut, man kann sich was festhalten und es spter genauer betrachten. Muss aber ni sein! - HANDSCHUHE, vorallem beim BeigeBoxen in Huserkellern die vorher geffnet wurden. Einbruch! - PHREAKGAS, was ihr in jedem guten Laden findet, Drogerie, Waffenladen, Autozubehrhandel hat das manchmal auch. - RUCKSACK, damit Du deine Phreakzubehr rumschleppen kannst - USW.., wie paar Ziggis, bissel Kabel und paar Krogo Klemmen... Zu Hause sollte man noch haben: ------------------------------- - LTKOLBEN, Teleumbauten, Kabel lten, usw.. - PC, WIN-DOS-UNiX, Sound, Modem, Ahnung! - TELEFONANSCHLUSS, fr scanning und net - ... gibt bestimmt noch bissel mehr ͻ 4. Das Telefonnetz ....................................................@4 Die alten Telefonnetze kommunizieren mit mechanischen VST. Hier findet das Impulswahlverwahren statt. (rattatat tatt oder dgdgg gdddgdgdd) Das gabs also bei den Telfonen mit Whlscheibe. Falls Du so eins hast - caio! Moderne elektronisch gesteuerte Vermittlungsstellen kommunizieren meist mit Mehrfrequenzwahlverfahren DTMF. Der Aufbau des Netzes: Also jeder Endbenutzer hat in seiner Wohnung irgendwo die Telefondose.(TAE) Diese Dose ist mit der zugehrigen Ortsvermittlungsstelle verbunden. (OVST) Diese OVST ist ebenfalls mit einer hheren VST verdrahtet. Diese wiederum mit einer hheren. (LandesVST kVST). Die Strippen zwischen Deiner Dose und der OVST werden 'Loops' gennant und bestehen aus Kupferdraht. Trunks werden die Leitungen zwischen den einzellnen kVST genannt. (Kupfer oder Glasfaser) Diese vermitteln 10000de von Gesprchen gleichzeitig. >> Bild: Telefonnetz << TAE TAE TAE TAE TAE TAE TAE TAE TAE TAE TAE TAE TAE TAE TAE \ \ | / / \ \ | / / \ \ | / / `----`[OVST]-'----' `----`[OVST]-'----' `----`[OVST]-'----' `-----------. | | | | | `------[VST]-' [VST] `----------------------.----' | [kVST] Genauer: TaeDOSE -> OrtsVST -> KnotenVST -> HauptVST -> ZentralVST -> Ausl. Die bertragung auf den Trunks ist also Digital. Fr die gleichzeitige bertragung von Gesprchen wird ein Protokoll verwendet. Heutzutage ist das Protokoll CCITT (C7) in Nutzung. Es ist sehr ausgereift und sehr stabil. Es ist so gut wie unmglich zu hacken oder auszutricksen. CCITT5 (C5) ist das Protokol der Vergangenheit. Es war das Protokoll fr BlueBoxing. Allerdings wird C5 immer mehr verschwinden und durch das sichere CT7 ersetzt. Nur in Lndern mit wenig Kapital ist es noch vorhanden. (Indien,Afrika,Asia). C5 wurde fr die Vermittlung ber Transatlantic Kabel zwischen den Kontinenten verwendet. Die Trunk Leitung ist also die Leitung die zwei Netzt miteinander verbindet. Einfach gesagt werden dort nur einzellne Frequenzen gesendet die den ver- wendeten Protokollen die Signal zuweisen und die VST steuern. ͻ 5. Das Protokoll C7 ss7 ...............................................@5 Das aktuelle in Deutschland verwendete bertragungssystem. CCITT #7, SS7, Common Channel Signaling System No. 7. Es werden zwei Kanle verwendet. Ein Sprachkanal fr Sprache und Fax. Der Zweite Kanal ist der Datenkanal. Er ist voll getrennt vom ersten. Er enthlt alle Gesprchsinformationen wie Rufnummer beider am Gesprch beteiligten, Konferenz-Optionen, Call-FWD, R-Gesprch, und und und. Dieser Datenkanal war bei C5 noch nicht seperat und konnte deshalb zum BlueBoxing verwendet werden. Seit C6 ist das also vorbei. Vorteile sind Rufnummeranzeige, speed, ... Diese C7 ist in Deutschland seit Mitte 1996 aktiv. C7 oder SS7 ist von Hewlett Packard (R) HP. Neben HP gibt es noch 3 andere. Heutzutage benutzen von den 30 grsten Telekomunikationsanbietern der Welt ber 20 SS7. Phreaker adeee?? Nein! SS7 besteht in der BasisVersion aus 4x8SMP Rechnern. Diese kann bis zu 800 Anrufe auf einmal verwalten. Als Software wird UNIX verwendet mit OpenView x-windows. Es gibt ToolKits die die Abrechnung, Kostenkontrolle, Betrugsid., usw. kontrollieren. Wichtig fr den Phreaker ist ja mehr oder weninger die Betrugsidentifikation. Sie beruht auf einer Art 'Pattern matching'. Das heist, es wird ein Muster aufgestellt, wie es in einem Betrugsfall aussehen knnte. Wenn dieses Muster eintritt wird der Alarm ausgelst. Jedes Pattern muss in jedem Kommunikat.- Netzwerk eingestellt werden. Die Systeme werden immer aktuallisiert und mit neuen Betrugsvarianten gefttert. Solche Betrugspattern knnen unter vielen anderen sein: Anrufe langer Dauer, Wiederholte Anrufe einer Nummer aus einem Gebiet, ftere Anrufe aus einer Gegend zu verschiedenen Nummern, das an- whlen Gebhrenfreier Nummern. Spezielle Pattern sind auch Anrufe an Nummern die oft missbraucht werden oder Anrufe von ffentlichen Anschlssen. Wenn ein Alarm ausgelst wurde bekommt dieser eine Prioriet. Je lnger der Alarm dauert desto hher steigt die Prioriett und der Operater kann Aktionen einleiten. Anschluss sperren, Nummernrckverfolgung, Verbindung trennen. Das System ist so klug das es Nummern von Firmen die, in solche Patterns gelangen nicht berwacht werden. Das sind Internetanbieter, etc. Da diese Nummern sehr oft und auch lange besetzt sind. Erst nach einer hohen Anzahl von Priorietten wird ein Operator eine manuelle Prfung einleiten. Also wer in der Nacht mal eben so 6 Stunden sein Modem 0130 Nummern scannen lst, 'kann' in den Genuss von C7 kommen. Also nochmal kurz: SS7 findet raus ob Du Deinen Anruf per Modem, Fax , Schnellwahltaste oder Hand ttigst. Wen und wann und fr wielange und wie oft Du anrufst. ͻ 6. TAE und Leitungen ..................................................@6 Hier mal was zum Aufbau Deiner Dose zu Hause und etwas Grundwissen. Die Spannung an Deinem Telefon liegt bei hchstens 60Volt Gleichspannung. Bei manchen modernen Nebenstallanlagen bei 48V. Wenn es klingelt dann gibt es fr alle fnf Sekunden eine Sekunde lang eine Wechselspannung von 25 Herz und so ca 65V. Alles ungefhrlich, denn der Strom ist minimal. 1/10 A oder 6Watt. Damit kann man max ne Led leuchten lassen. Also fr StromHacker - go home! Im Fachmunde heist das 'Schleifenstrom'. Dieser kommt in Deine Bude ber zwei Leitungen. Man nennt diese 'a' und 'b'. Auf a-Ader liegt in Ruhe, also wenn aufgelegt, auf +60V DC. b-Ader hat Erdpotential also 0V (Masse). Wenn mans vertauscht passiert nix. Kurz nenne ich das mal Leitung 'a' & 'b' 'La' und 'Lb'. Dort wo das steht muss in Richtung der Post verbunden werden. 'a2' und 'b2' sind die Leitungen die zur nchsten TAE fhren. Meist sind diese unbenutzt. Vielleicht mal hier der Hinweis. Die erste Dose in Deiner Wohnung oder sonstwo gehrt einschlieslich aller hinfhrenden Kabel nicht Dir sondern Deinem Telefonnetzbetreiber. Telekom! Also Vorsicht - am besten bei der Oma an der Dose schrauben. Achso, falls Du mal eine Telefondose TAE sehen solltes und danneben so eine runde Dose mit 5 schlitzartigen nebeneinanderliegenden Anschlssen dann ist das eine Zone Dose. Also DDR. Findeste in den neuen Bundeslndern in manchem verlassenem Abrisshaus. Nun mal zum TAE Kabel. Die TAE Dose hat drei Anschlsse. N F N. N steht fr Nicht Telefon oder Nebengerte und F steht fr Fernsprecher. Das sagt Dir also das Du in die Mitte Deine Tele reinstopfst und in die N das Modem, Fax usw. Wenn Du versuchst ein zweites Telefonkabel in die N Dose steckst dann passt das nicht. Nimm Dir eine Nagelfeile und feile ganz zart die Plastik- nibbel weg. Das ist am Ende der Pinkontakte, sozusagen zum Kabel hin. Wenn die weg sind dann kannste auch von N aus telefonieren. Der Telefonstecker TAE sieht ungefhr so aus: >> Bild 'TAE Stecker' << (+++ Typ F +++ von oben betrachtet) __.---.__ |_ _| 1 ... Leitung 'a' La (meist weiss) _|4 3|_ 2 ... Leitung 'b' Lb (meist rot / braun) |_ _| 3 ... Wecker W (meist grn) _|5 2|_ 4 ... Erde |_ _| 5 ... b2 _|6 1|_ 6 ... a2 |___ ___| Beim "N" Typ (Modem, Fax,..) sind die Kontakte: | | 5 und 6 dienen zur Weiterleitung wenn | | 1 ... La Gert abgeschaltet. 3 und 4 sind un- | | 2 ... Lb benutzt. (nc) | | 5 ... b2 \ \ 6 ... a2 \ [Telefonkabel zum Telefon] In Deiner TAE Dose ist ber La und Lb ein passiver Prfanschluss. Bestehend aus einem Widerstand 470kOhm und einer Diode. ber diesen Prfanschluss kann die Telekom von der Ferne aus feststellen, ob der Strom in der Leitung noch rundflieen kann. Zum Prfen polt die Telekom den Strom um und mit den dann flieenden Strom. Die W Leitung dient zum anschliesen einer zweiten Klingel. Sie ist heutzutage unbenutzt und war frher mal interessant. Sie ist heute mit der 'a2' Ader verbunden. In diesem Fall muss dann 'Lb' mit 'b2' gebrckt werden. E also Erde ist nur noch bei alten Nebenstallen ntig. Leitungsfarbe ist meist gelb. Also du kannst sozusagen E und W in den braunen Salon schieben. Alle Telefone werden in Reihe geschaltet. Kaskadenschaltung. Das ist fr den Phreak ein Nachteil. Fr die Telekom ein Vorteil. Es ist nmlich so, wenn Du ein Telefon in Deinem Haus im Keller hast und eins auf dem Dachboden dann bimmeln beide bei einem Anruf. Wird zuerst auf dem Dachboden abge- nommen, so wird die Reihenschaltung unterbrochen und wenn jetzt zustzlich noch der Hrer im Keller abgenommen wird, hrt der im Keller nix. Also das Weihnachtsbaum Lichterketten Prinzip fr die Lamerz unter euch. Das heist also mit dieser Reihenschaltung knnt Ihr nicht mit oder abhren. Shitt. Trotzdem will ich'S aber! Mehr dazu in einem anderen Kapitel. Erstmal Theo.! Dies wird in der TAE Dose ber kleine Schalter geregelt. Vergleichbar mit der Klinkebuxe im TV. Wenn ein Kopfhrer drin ist ist der Lautsprecher aus. Die Standart TAE die in fast jeder Wohnung zufinden ist nennt sich genau: 'TAE 3x6 NFN'. In dieser Standartdose hast Du 3 Steckpositionen. Links, Mitte und Rechts. Es wird zuerst Links dann rechts und dann die F Dose in der Mitte angesprochen. Wenn Du also Dein Telefon in die Linke N-Buxe rein- steckst (muste vielleicht die Plastenibbel am Stecker entfernen) dann kannst Du die Nachherkommenden Telefone Sperren oder auch die Verbindungen trennen. Wenn Dir das hier zu kompliziert war, probier einfach bissel rum. Ist nix illegales. Wenn Du an Deiner TAE Dose mehrere Telefone angeschlossen hast dann kannst Du ja normalerweise wie eben beschrieben nicht mit allen Apparaten hren und oder sprechen. So gehts aber ... Nimm dir eine Streifen Silberpapier in Lamettagrsse. also so 1,5mm breit. Besser noch Du machst das mit nem Lt- kolben. Verbinde 6 - 1, 5 - 2 (und ggf. 3 - 4). Siehe Bild. Dann mste es gehen das Du mithren kannst. phunky! ͻ 7. 0130/0800 Nummern ..................................................@7 Eine Service 130 Nummer (0130 Nummer / 130er) ist ein Service der Telekom, vergleichbar mit 0180, 0190, 0137/8. Mit dem Unterschied, dass fuer eine Nummer, die mit 0130 beginnt, keine Telefongebuehren anfallen. Mann kann eine 0130 von Telefonzellen anrufen. Manchmal muss man aber 30pf einwerfen oder die Karte einstecken. Es wird allerdings nichts abgebucht. Es ist nicht mglich eine 0130 aus dem Ausland anzurufen. Eine 0130 Nummer besteht aus der Vorwahl 0130 + 4 oder 6 Ziffern. Die 6 stelligen beginnen meist mit 1xxxxx, 81xxxx, 82xxxx, 83xxxx, 85xxxx, 86xxxx. 4 stellige mit jeder Zahl aus 1 und 8. Es gibt keine 5 und 7 stelligen Nummern. Ein groer Teil der 0130 Nummern hat sein Ziel im Ausland. Einige Firmen haben auch ein Modem an dem Anschluss hngen. Meist aber mit Passwort und Login Id. Hacker haben da kaum Mglichkeiten. Erstens ist nach 3 Passwort- versuchen sowieso ein Verbindungsende und bei automatischem Call der die Nummer anruft und hackt sollte man an C7 denken. Pattern matching. Es gibt einige wenige Hackerprogramme die C7 ausdricksen knnten. (thc) Es ist nicht verboten eine 0130 Nummer zu whlen, allerdings sollte man sich nicht wundern wenn man stndig die selbe Nummer anruft umd z.B. einen Code zu knacken, die Frage gestellt bekommt, warum man die Nummer so oft anruft. Es ist auch der Telekom vorbehalten eine Nummer zu tracen. Aller- dings muss ein begrndeter Antrag vorliegen. Was sind HCD Nummern? Home Country Direct Nummern sind 0130 Nummern, die zu auslaendischen Telefongesellschaften abgehen (z.B. 0130 AT&T -0010, MCI -0012, Chile -800056, Hongkong -800852). Dann besteht die Moeglichkeit, ein R-Gespraech in das 'angerufene' Land zu fuehren oder mit einer CallingCard (vgl. T-Card) zu bezahlen. HCD Nummern haben meist folgenden Aufbau: 0130-800xxx. Bei 2 stelligem Laendercode xxx=0CC (CC=Countrycode). Bei 3 stelligem Laendercode xxx=CCC. Einige HCD Nummern im Abschnitt 'DOB HAS HACKED'. Neuerdings gibt es die Telekom freecall Nummern 0800. Sie sind auch kosten- frei. In Krze wird die Telekom die 0130 Nummern in 0800 Nummern umndern. Am 1.8.1996 trat das neue Telekommunikationsgesetz in Kraft. Seit dem 1.1.1998 liegt die Strukturierung der Rufnummern und deren Vergabe nicht mehr in den Hnden der Telekom. Dafr ist nun eine unabhngige Regulierungs- behrde zustndig. Diese Regulierungsbehrde nennt sich Regulierungsstelle im Bundesministerium fr Post und Telekommunikation (BMPT). Diese hat beschlossen, da alle Rufnummern, die mit 01 beginnen (darunter zhlt auch die 0130) auf andere Bereiche verlegt werden sollen, um Platz fr neue Dienste zu schaffen. Fr den sogenannten freecall-Rufnummernbereich wurde die Vorwahl 0800 ausgewhlt. Fr die bisher bestehenden 0130 Nummern sieht das BMPT einen bergangs- zeitraum bis zum 31.12.2000 vor. Whrend dieser Zeit knnen sowohl 0130- als auch 0800- Nummern parallel genutzt werden. Seit dem 31.12.1997 werden keine neuen 0130- Nummern mehr vergeben. Nach dem 31.12.2000 knnen diese berhaupt nicht mehr genutzt werden. Die neuen 0800-Rufnummern sind grundstzlich siebenstellig. Die alten 0130- Nummern sind hauptschlich vier oder sechstellig. Um nun die neue Rufnummer nutzen zu knnen muss die alte Nummer auf sieben Stellen gebracht werden. Dies geschieht im einfachsten Fall durch anhengen von Nullen. Du must da ggf. etwas probieren. Und weil wir derade bei den Nummern sind. Hier ist eine Liste mit den kosten bei Vorwahlen. Nummer | Sek/12Pf | Minutenpreis ----------+----------+------------- 0190 1 ...| 6 | 1,20 DM 0190 2 ...| 6 | 1,20 DM 0190 3 ...| 6 | 1,20 DM 0190 4 ...| 9 | 0,80 DM 0190 5 ...| 8 | 1,20 DM 0190 6 ...| 9 | 0,80 DM 0190 7 ...| 3 | 2,40 DM 0190 8 ...| 2 | 3,60 DM 0190 9 ...| 3 | 2,40 DM | | 0180 2 ...| xx | einmalig 0,12 DM fr den gesamten Anruf 0180 3 ...| 30 | 0,24 DM 0180 5 ...| 15 | 0,48 DM ͻ 8. ColorBox Namen .....................................................@8 Es gibt verschiedene Schaltungen die man bauen kann um besser phreaken zu knnen. Solche Schaltungen nennt man Box(en). Anschliesend findest Du die bekanntesten Boxnamen aufgelistet. Zu jeder gibt es im Netz mindestens zwei Txts mit Bauanleitungen. Allerdings sind die meisten in Englisch und auch nicht im deutschen Telfonnetz mglich. Es gibt deben diesen noch zahlreiche andere Boxen aber diese sind wohl die 'gebrachligsten'... SILVER Box.....[DTMF Tne fr A, B, C und D erzeugen] GOLD Box.......[Umleiten von ausgehenden Anrufen] CHROME Box.....[Manipulierung des Trunks ber eine Fernbedienung] CHARTREUSE Box.[Stromes der Telefonleitung nutzen] BROWN Box......[Partytelefonieren ber zwei Leitungen Konferenzschaltg.] BLACK Box......[Der Anrufer bezahlt nix, in BRD nicht mgl. da digitale VST.] BEIGE Box......[Anzapfen einer Leitung mit nem Umbautelefon] BLUE Box.......[Simuliert einen 2600Hz Ton um VST zu kontorlieren US] BLAST Box......[Mikrofonverstrker fr die Sprechmuschel] COLOR Box......[aktives Aufnehmen der Telefongesprche] DARK Box.......[Umleiten An- und Abgehender Rufe auf ein anderes Telefon] DAYGLO Box.....[Anzapfen eines zweiten Telefons] DLOC Box.......[Konfernezschaltung ber zwei Telefonleitungen] GREEN Box......[Simulieren eines Geldeinwurfs, Geldrckgabe .. US] JACK Box.......[DTMV Telefonumbau] RAINBOW Box....[VST Zerstren mit 220/120V auf der Leitung] PARTY Box......[Konfernezschaltung ber 2 Leitungen] PEARL Box......[Ton Generator] RED Box........[Kostenlos aus einer Telefonzelle telefonieren mit Tnen US] ROCK Box.......[Musik auf der Telefonleitung bertragen] LUNCH Box......[Ein AM-Funksender fr Empfangen und Senden ] WHITE Box......[Transportabler DTMF Geber] OLIVE..........[Eine externe Klingel] BUSY Box.......[Sperrt den Whltone und der Anrufer hrt ein Besetztzeichen ] BUD Box........[Anonymes Telefonieren durch anzapfen der Line (BeigeBox)] AQUA Box.......[Schutz gegen Rckerverfolgung, Selber Rckverfolgen US] NOISE Box......[Erzeugen eines Leitungsgerusches] MAUVE Box......[Anzapfen einer Leitung durch auftrennen einer Leitung] TRON Box.......[Umdrehen der Phasen im Hausanschluss - Zeiger dreht langsam] TAN Box........[Telefongesprche aufzeichnen] URINE Box......[kapazitive Strung der Telfonleitung beim Leuten ..] YELLOW Box.....[Zufgen eines weiteren Telefons] STATIC Box.....[Hochhalten der Leitungsspannung] MAGENTA Box....[Verbinden einer entfernten Leitung mit einer anderen US] VIOLET Box.....[Auflegen ber die Telfonzelle] CHEESE Box.....[Verbindung zweier Telefone um eine Umleitung zu schafen] TBUSTA Box.....[nach Anruf von Nummer wieder ein Freizeichen ber BeigeBox] NEON Box.......[Externes Mikrofon am Telefon] Wenn Du dir die Anleitungen zu einzellen Boxen durchliest wirst Du auf Schaltplne stossen die wie gesagt meist nicht fr das Deutsche oder Europische Telefonnetz zutreffend sind. Die Widerstanssgrssen und die Grssen der anderen Bauelemente mssen daher vielleicht neu berrechnet werden. Die meisten Schaltungen sind allerdings mit Angaben ber Ein- und Ausgangsspannung und vielleicht sogar mit eine Grssenangabe ber den Strom versehen. So kannst Du ganz leicht mit Hilfe des ohmschen Gesetzes und einen paar elektronischen Grundrechenregeln die Schaltung neu berechnen. Wenn Du damit nicht klar kommst, nimm einfach die gegebenen Werte und probiere etwas herum. Ich weise hier allerdings nochmal daraufhin das es verboten ist an das Telfonnetz eigenwilig Schaltungen anzuklemmen. Also BeigeBox Leitung nehmen. ͻ 9. Telefonumbau ......................................................@9 Du soltest vorerst wissen das es verboten ist ein Telefon umzubauen. Mit 'nem Umbau erlscht das BZT Siegel. Das Gert ist nicht zugelassen. Weiterhin solltest Du keine Fehlschaltungen verursachen oder wenn Du dir nicht sicher bist ob Du das Telefon bei deinem Umbau nicht zersaut hast geh zu Deiner Oma um test es dort. Hier sind nur Umbauvarrianten aufgelistet, Funktionen findest Du unter anderen Kapiteln. A. Wir bauen uns ein MultiPhreakPhone das MPPhone ************************************************* Was macht das MPPhone? Mit dem MPP kannst Du ber eine Buxe deinen Sound- blaster Ausgang oder dein Kassettenplayer (Frequ.) einspeisen. ber eine andere kannste Kopfrer anschliesen. Du kannst dir auch sonn Kombiegert aus Kopfhrer und Micro holen. So must Du zum Beispiel beim BeigeBoxen nicht den Hrer halten und die Messpitzen usw... ber eine dritte Buxe kannst du die beide Telfonleitungskabel anzapfen. Diese kannste dann an zwei Mespitzen fhren und beim Beigeboxen besser arbeiten. Lets go... Baukosten: max. 50,-DM! (Bei ELV Electronic gibts auch Telefone ab 9,-) Dazu holst Du dir aus dem Conrad Electronic das Telefon fr 30,- DM. Die Bst.Nr lautet: hh pfffff ... Es eignet sich sehr gut fr einen Umbau. Fals Du schon ein Telefon zu Umbau hast dann wrd das bestimmt auch gehen. Das aus dem Conrad ist erstens Preiswert und hat alle Standart Funktionen. Es bietet nebenbei auch 10 Ruf- Speicher. Naja, dann kann man wunderschn die Abdeckplaste ber den Zahlen abnehmen. In dieser Klappe kann man oben optimal Schalter, Lampen und Buxen installieren. An Platzmangel im Inneren scheiterts auch nicht. Als erstes ziehste das Telefonkabel wieder ab. Dann den Hrer. Du schraubst das Phone auf. Von dem Gehuseboden lst Du aus dem Clip die Western Buxe. Die Hrer Buxe must due bissel rausdrcken. So nun bauste in den Plastedeckel ber den Zahlen in das Index Feld drei 3,5mm Klinke Buxen ein. Danneben jeweils einen Miniaturschalter (ein/aus). Nun trennste alle Kabel an der Buchse wo der Hrer reingesteckt wird. Dannach Abisolieren und wieder zusammendrudelln. Jetzt nimmst Du Dir einen Litzedraht und drusselst ihn mit an die vier vor- her zertrennten und auch wieder zusammengedrusselten Kabeln dran. So nun verlteste die vier Kabel-Sammelpunkte erstmal. Als Isolierung kannste entweder Schrumpfschlauch nehmen oder Klebenband. Danach mstest Du also vier einzellne Kabel haben. Lnge der Angelteten Kabel sollte so 10cm betragen. So nun lteste das eine Paar Kabel an die Kilnke Buxe und ltest den Schalter dazwischen. Mit dem anderen Kabelpaar machst Du das selbe. Wichtig!: Achte darauf das du die richtigen Kabel an die Buxen anltest. Also Sprechen Kabel und Hren Kabel. (Bei dem Conrad Telefon sw/ge Sprechen, die anderen Hhren) Wenn Du es vermehrst geht es nicht. Also mstest Du jetzt wenn Du geschnallt hast schon zwei Buxen und die da- nebenliegenden Schalter angeschlossen haben. brig bleibt eine Buxe und ein Schalter. An den machst Du eine ******* Parallelanzapfung, allerdings vom TAE Stecker. Also der Westernbuxe, die an die Telefonleitung und endlich in der TAE Dose endet. Klartext, in dem Conrad Tele ist das ein rotes und ein schwarzes Kabel. Es kann aber auch anders aussehen. Wenn mehrere Kabel weggehen wird schon komplizierter. In diesem Fall musst Du mal mit einem Durchgangsprfer checken welche beiden Leitungen die richtigen sind. So jetzt haste die richtigen Kabel gefunden. Nun durchtrenne, isoliere ab, verdrussle die zugehrigen Kabel wieder (sw mit sw, ro mit ro). Jetzt nimmste Dir 10cm Litze und drusselst di auch mit an die Drusellpunkte ;), und verltest Sie. ISoliere mit Schrumpfschlauch oder Klebeband. Die zwei 10cm langen Leitungen schliest Du jetzt an die dritte Buxe an und ltest den Schalter dazwischen. Fr die die zwei linke Hnde haben, hier nochmal ein Bildchen ... (ASCII will never die) >> Bild 'Telefon Umbau' << (Parallelabgriff) von Hrer.Buxe>---[SPRECHEN1]----.-----[LOETPUNKT AUF PLATINE] (Farben von Hrer.Buxe>---[SPRECHEN2]----)-.---[LOETPUNKT AUF PLATINE] beachten) | | | | | | S1 | `--- -----[HOEREN1]----.-----[LOETPUNKT AUF PLATINE] (Farben von Hrer.Buxe>---[HOEREN2]----)-.---[LOETPUNKT AUF PLATINE] beachten) | | | | | | S2 | `----- -----[LEITUNG1]----.-----[LOETPUNKT AUF PLATINE] (Farben Telefonleitung>---[LEITUNG2]----)-.---[LOETPUNKT AUF PLATINE] beachten) | | | | | | S3 | `--- --> Bild 'iSP Telefon' << .---------. | IIIIII | | | | 1 2 3 | | 4 5 6 | XXX - hier war die Auflagestation | 7 8 9 | | * 0 # | | | | o o o o o | | II | ` ----------' || || ``------XXX--TAE Du kannst auch jedes andere Telfon verwenden. Es sollte halt nur die Tasten im Hrer haben und zwichen Hrer und TAE Stecker kein Zwischengert haben. Wie baust Du es nun um: Als erstes entfernst Du die Zwischenauflagestation falls eine vorhanden ist. Dazu schaust Du Dir das Gehuse an. Fals Du keine Schrauben enddeckst veruch mal die Anti-Rutsch-Muffen zu entfernen, darunter sind vieleicht die Schrauben. Sonst brichs einfach auf. Nun lege das Kabel frei. Jetzt hast Du also den Hrer in der Hand, 20cm Wendelschnur und dann 2m stino TAE Kabel mit nem Stecker. So ist das natrlich hslich. Du nimmst einen Seitenschneider und trennst 4cm nachdem die Wendelschnur aufhrt das Kabel durch. An dem abgeschnittenem Ende ffnest Du mal eben den TAE Stecker. Dort sind bei einem billig Telefon zwei Kontakte unbenuzt. Drcke diese beiden zart raus. Die Kontakte an denen die Kabel dranhngen entfernst Du auch. Nun nimm das Ende der Wendelschnur und isoliere die Hauptisolierung 2 cm ab. Nun kommen Dir zwei Kabel entgegen. Wenn es mehr sind, finde her- raus welche der Leitungen La und Lb sind. Die beiden Kabel sind meist aus Draht die mit einer Art Strick verwunden ist. Aus diesem Grund lst es sich schlecht lten. Benutze die beiden Kontaktstifte aus dem TAE Stecker die unbenutzt waren. Nun klemme das Kabel dazwischen und drcke die Klemme mit einer Flachzange zusammen. Dasselbe machst Du mit der andern Leitung auch. Jetzt hast Du also am Ende der Wendelschnur zwei Drhte die in den Kontakt geklemmt sind. An dieser Stelle solltest Du mit einem Durchgangsprfer oder einem Widerstandsmesser prfen ob die Klemm-Schneid-Kontakte auch Kontakt geben. Dazu hlst Du eine Mespitze an die eine Klemme und die andere an die andere Kleme. Da das Telefon bekanntlich in das Telefonnetz in Serie (Reihe) geschalten ist, kann man so also den Durchgang prfen. Fals es keinen Durchgang geben sollte, so must Du Dir ggf. einen neuen TAE Stecker aus dem Conrad Electronik besorgen oder entferne zwei unbenutzte Kontakte aus einem anderen Stecker. Nun nimmst Du dir zwei farbige Kabel. z.B. Blau und Rot. Sie sollten ca. 10cm lang sein. Isoliere die Enden ab und verzinne sie. Nun ltest Du ganz zart aber stabil jewals ein Kabelende an die Kontakte die spter wieder in den TAE Stecker sollen. Nun drckst Du die Kontakte wieder in den TAE Stecker. Wichtig ist das sie an die richtige Stelle kommen. Wenn Du nicht mehr weist an welche Stelle die Kontakte sollen, dann schau im Kapitel 'TAE und Leitungen' nach. Das Bild mste Dir weiterhelfen. Nun drckst Du die Kontakte rein und friemelst den TAE Stecker wieder zu- sammen. Geht bissel bld, ich weis. Da Du nun am Kabel keine Zugentlastung mehr hast, so hast Du am Kabeleingang des TAE Steckers ein grers Loch. Das macht im Grunde aber nix. Vielleicht kannst Du da selber was bauen, so das dir es nicht die Kontaktstifte aus dem Stecker zieht, wenn Du mal am Kabel zerrst. Wenn Du Dir das Phone nun anschaust stellst Du fest, das aus dem TAE Stecker zwei Kabel rausbammeln. Dort ltest Du jetzt jewals einen Kabelschuh oder eine Krokoklemme oder ne Broklammer an. Damit kannst Du es dann am besten an die Kontakte in der BeigeBox klemmen. Nun bauen wir noch eine Kopfhrerbuxe an. Damit kanst Du das Phone optimal bedienen wenn Du fters mal die Tasten drcken must. (BlueBox, VBX,..). Dazu must Du nun das Telefon ffnen. Wenn Du keine Schrauben siehst, dann versuch mal irgendwelche Blenden an dem Hrer zu entfernen, an den Schaltern oder sonst wo, darunter verbergen sich manchmal die Schrauben. Wenn Du es offen hast, dann ltest Du parallel zu der Hrmusch(i) eine 3,5Klinkebuxe ein. Das Loch schmelzt Du am besten mit dem Ltkolben rein. Wenn Du nicht weist wie Du es verschalten must, sieh mal einen Artikel weiter oben. (A.) (Zusatz: Blackbox Schaltung, Ist leider in Deutschland nur noch ber analoge VST mglich. Leider gibt es davon nicht mehr viel. Aber im stlichen Ausland geht es noch. Also ganz gut wenn Du mal in anderen Lndern bist.) Jetzt kannst Du Optional eine Blackbox in das iSPhone einbauen. Lies dazu am besten mal den Abschnitt 'BlackBox' vorher durch, ich mchte hier tiefere Erklrungen sparen. Kurz gesagt ist eine Blackbox eine Schaltung bei der der Anrufende nix bezahlt wenn Sie aktiviert wird. Fr diesen Einbau be- ntigst Du einen kleinen Kippschalter einen 1.8 Kilo Ohm Widerstand sowie eine 2.5 Volt Led. Das bekommst Du fr knappe 8,-DM im Conrad Electronik. ffne das iSPhone und suche das ankommende Kabel vom TAE Stecker was in das Telefon reinfhrt. Es msten zwei Kabel sein. Nimm das rote und durchtrenne es gnstig, so das Du etwas anlten kannst. Fr den Fall das es nicht rot ist nimm Dir eines der beiden ankommenden. Lst es sich nicht lten so besorge Dir eine Klemm/Schneidbrcke. Lte also an die beiden vorher ab- isolierten durchtrennten Drhte jewals ein Kabel an. 4cm bis 5cm an Kabel- lnge solten reichen. Nun nimm Dir die LED und passe sie irgendwo in dem Hrer passen ein. Es gibt dafr auch Led-Fassungen die das ganze etwas eleganter aussehen lassen. Wenn Du die Led eingebaut hast lte ein Kabel des 4-5cm Langen (das vom TAE-Stecker) an einen Pin der Led. An das andere Ende ltest du direkt den Widerstand. Es ist nicht sehr technisch und sollte deshalb mit Schrumpf- oder Isolierschlauch und Klebeband fixiert und ebenso arritiert werden. Nun bleibt von dem Widerstand noch ein Anschluss offen. An diesen ltest Du das andere Ende des 4-5cm langen Kabels an. Das was so- zusagen aus dem Telefon kommt und frher mal direkt an die TAE Dose ging. Nun baust Du den Schalter in den Hrer ein. Auch dies erfordert etwas Geschick. Du solltest also keine klumpischen grossen Schalter verwenden sondern einen Mikroschalter bzw. Miniaturschalter. Nach dem Einbau ltest Du an ihn auch zwei Kabel an. (lnge ist optional zu bestimmen) Auch hier die Kontakte wieder mit Schrumpfschlauch isolieren. Die meisten Miniatur- schalter haben drei Pins. Du must also mal kurz durchmessen welcher der Bezugspinn ist. Meist der in der Mitte. Merke Dir auch die Stellung fr On/Off. Am besten gleich am Gehase mit 1 und 0 kennzeichnen. Nun nimm die beiden Kabel vom Schalter und lte sie parallel ber den eingebauten 1.8k Widerstand und die Led. Kappiert? Im Abschnitt 'Blackbox' ist auch noch- einmal ein Schaltplan und eine Anleitung zu finden. Nun mach Dein Telefon zu und fertig ist das iSP. C. Das PHaKE.PHoNE.HoUSE Phone alias PPH **************************************** Vorher solltest Du den BeigeBox Abschnitt gelesen haben. Was kann ich mit dem Phake Phone House Telefon tun? Tja, wie der Name schon sagt, eine falsche Telefonzelle. Im Vergleich zum MPPhone ist dieses Telefon so gebaut das es lngere Zeit an einem Phreakort bleiben kann, ohne dass es 'rostet'. Wenn Du eine Beige Box ausgemacht hast, kannst Du Dir sozusagen ein Telefon fest installieren. Natrlich nicht direkt an der Box sondern etwas versteckt. Wie im Artikel BeigeBox beschrieben. Ich beschreibe hier also nur wie das Phone aufgebaut sein sollte, nicht wie Du es verwendest. Baukosten: 30,- oder billiger (min 10,- DM je nach dem wo mans herholt!) Also nehmen wir mal an Du holst das Telefon aus dem Conrad. Dort holste Dir ein Handtelefon. Das ist so eins was an die Wand oder auf dem Tisch montiert werden kann. Es ist insgesamt also kaum grer als der Hrer selber. Die Tipzahlen sind entweder am Hrer oder in der Halterung. Es geht auch jedes andere Phon, jedoch ist es halt nicht so klein. Okay Du hast jetzt angenommen so ein telefon fr Wandmontage. Jetzt nimmste Ma an dem Phone. Hhe, Breite und Tiefe notieren. Jetzt nimmste den Wisch und gehst in den nchste Netto oder sonst eine billig Markt. Dort kaufste dir eine Frischhaltebox wo das Tele reinpassen knnte. Manchmal gibts auch etwas grere Brotbchsen oder sonnstige Plastikgefsse. Es sollte auch noch etwas Platzreserve fr ca 1m Kabel und vielleicht noch eine Liste mit coolen Nummern oder ne Taschenlampe sein (Ziggis,..). Fakt ist, es sollte Wasserdicht sein und Deine Tele muss reingehen. So nun nimmste die Plastik- box mit zur Kasse und kaufs gleich noch bissel Kleber (Universal) wenn Du keinen guten mehr hast. Fassen wir zusammen, Du hast jetzt also das Tele, die Plastebox und den Leim. So jetzt holste Dir so viel Meter Kabel wie Du brauchst um die BeigeBox zu erreichen. (siehe Arktikel BeigeBox) Wir gehen mal von 15m aus. Also rennste in den Baumarkt oder in den MediaMarkt, weil bist ja nicht bld, und holst Dir 15m doppeladrige Litzen. Leiter- querschnitt ist egal (ca. 1, Klingeldrahtdicke reicht). Dazu noch eine Lsterklemme. Das ist die wo auf beiden Seiten zwei Lcher sind und von oben vier Schrauben zu sehen sind. Gibts im Baumarkt meist in 10er Kette. Also ein Paar abdrehen. Okay, nun gehste Heim, wirfst Dein Ltkolben an und schraubst das Phone auf. Durchtrennst wie beim iSPhone die beiden Kabel die zur Westernbuxe gehen. Also die die dann in die Telefondose geht. Wenn da mehrer Kabel sind finde, die richtigen raus. Wie? Lies oben iSPhone! Jetzt machste da also wieder ne Parallelanzapfung. Die beiden Kabel durchtrennen, abisolieren, Kabelpaar zusammendrusseln (rot mit rot, x mit x) und an diese beiden Knotenpunkte drusselste jetzt deine beiden 15m Kabelenden dran. Klar? Die Rausfhrung des 15m Kabels geht mit zwei Varianten. Mglichkeit 1 ist in die Plaste nen Schlitz reinzaubern. Flachzange mit Kabelbreite vom Papa nehmen und ansetzen. Brech! Varriante zwo, bau dir noch ne Buxe rein. Quasi so wie beim iSPhone. So hastest im Notfall etwas schneller ab fals Deine versteckte Telefonzelle auffliegt, so kannste wenigsten noch das Tele retten und must nicht die 15m oder mehr hinterdir herzerren oder erst abschneiden. Absteck und weg! Naja, muste selber wissen. okay, Du hast das Kabel dran. Nun nimmste die Plastikbox und legst das Telefon rein. Das Kabel fhrste durch ein sauber gefertigtes Loch nach ausen. Lass im Plastenkistchen noch eine Leitungsschleife von 1m drin. Also so das Du das Tele bequem aus der Plastebox nehmen kannst. So kannste spter mal noch bissel die Umgebung beachten und hngst nicht mit dem Kopf ber der Erde und bekommst nichts mit wenn die Telekomtesse kommt. Das Loch bekommste sauber mit bohren rein oder einfach mit dem Ltkolben reinschmelzen. Du hast jetzt in der Plastebox dein Tele mit ca. 1m Kabel und drausen die restlichen 14m Kabel. Das Loch machste Wasserdicht zu. Zweikomponentenkleber oder sonst irgendeinen guten Kleben. Fals Du das nicht hast dann nimm Wax von einer Kerze oder schmelt es mit dem Ltkolben wieder zu. Du kannst auch bissel Schmierfett nehmen. Das ist allerdings nicht so dicht .. wirsts schon packen. So nun machen wir mal nen Probellauf. Mach den Deckel auf die Box und tauch sie in einen Eimer Wasser oder in Deine Badewanne. Dicht? Ja, sehr gut - So gut wie, ist auch gut - Nein, Verklage Netto. Naja, an das andere Ende des 15m lange Kabel machst Du ne Lsterkleme oder halt ein passendes Adapterstck was zu Deinem Phreakanschluss passt. So nun installierste es an deinem Phreak Aerodom. --> Siehe BeigeBox Abschnitt. ͻ 10. BeigeBox PhReAk ..................................................@10 Soooh, jetzt wirds hei. Sehr hei. Die folgenden fnfzehn Minuten wirst Du aus dem Mund sabbern oder nen Herzkasper kriegen. Es wird nachfolgend be- schreiben wie man von berall in Deutschland umsonst telefonieren kann, wie man sich verschanzt, wie man die Post und die Bullen austrickst, wo man so BeigeBoxen kann und und und ... Bis jetzt war alles ja nur so ziehmlich Theorie. Phreak hat eigentlich wenig mit BeigeBox zu tun. Oder besser gesagt, es ist nicht das Hauptanliegen eines Phreaks. Allerdings ist das hier die Sache die am meisten Phun gibt und wo jeder gern mal Adrenalin tankt. Deshalb nenn ich uns mal PhreAk! Ich unterteile das Kapitel, denn sonst wird's unbersichtlich... 10.1 Was ist BeigeBox'n 10.2 Was ist zu beachten 10.3 Wo und Wie BeigeBox 10.4 Was brauche ich 10.5 Keller BeigeBox 10.6 Freiland BeigeBox 10.7 Beige Telefonzelle'n 10.8 Anschlussnummer ist? 10.1 Was ist BeigeBox'n - BeigeBox ist KOSTENLOS TELEFONIEREN! ARGH! ;-] MMh He hE-heEM! Der Name BeigeBox, sprich 'Beeisch Boks', rhrt daher, weil nmlich die Ksten von denen aus man BeigeBox'n kann, na - , die Farbe beige haben! Das sind also die Ksten die ... 10.2 Was ist zu beachten - BeigeBox'n ist illegal. Man sollte es nie von dem eigenen Hausverteiler- kasten aus tun. Also NIE in Deinem Keller den Kasten zerlegen. Der Kasten ist 100% der Telekom! (wie alle anderen auch). Wenn Du BeigeBox'n gehst so tue das NUR Nachts oder im dunklen. Es ist nicht ratsam bei Tag zu BeigeBox'n. Auch nicht aus dem besten Versteck. Natrlich gehts am Tag aber auch, die Gefahr das euch jemand sieht und der Service- techniker mal schnell vorbeischaut ist doch aber grer, gelle? Schaut euch, falls ihr es noch nicht gelesen habt, den Artikel ber das SS7 an! 10.3 Wo und Wie BeigeBox - Du brauchst zum BeigeBox'n eine solche Box und ein Telefon mit nem kleinen Umbau. Mehr dazu spter. Wie findest Du eine solche Box. Es gibt zwei Typen. Die eine Art findest Du bei Dir im Keller. In alten Husern gibst das nicht, da trifft dann Typ2 zu. Es ist ein Kasten mit den Abmessungen ( ca. BxHxT 30x45x10 ). Er hat die Bezeichnug ( POST ). Du findes den Keller-Kasten ganz einfach. Gehe zu Deiner TAE Dose. Ist Sie Aufputz und das Kabel was hinfhrt auch? (Nicht Dein Telefonkabel vom Telefon). Wenn Nein - Problem .. Trozdem hier weiterlesen. Wenn ja, dann folge diesem Kabel und Du stellst fest es geht in das Treppenhaus und wenn Du weiter folgst endet es normalerweise im Keller in dieser besagten Hausanschlusssammelbox. Es kann auch irgendwo im Haus in irgendeiner Etage in eine Sammelbox gehen. Dies ist aber nicht der Normalfall. In dieser Box im Keller (ich leg jetzt mal fest das sie im Keller sei) werden alle Hausanschlsse gesammelt. Von dort aus gehen Sie in die OVST. Auf dieser Strecke, also von Haus zu OVST findest Du den zweiten Typ von BeigeBox. Die aus Plastik bestehenden Freilandksten hngen an den Telefonmasten. H? Das heist also Du kannst auch dort drin BeigeBox'n. Du findest diese Freilandksten relativ einfach. Geh einfach mal am Tag durch Deinen Ort und achte mal auf die Masten am Strassenrand. Wenn Du einen aus Holz siehst und der Mast oben ein dickes Kabel fhrt, dann ist die besagte BeigeBox nicht weit weg. Falls Du in einem Stadtzentrum wohnst, fahr bissel an die Stadtgrenzen. Dort findest Du eher solche Freiland Boxen. Auf Drfern ist es noch leichter. Hast Du also eine Holzmast ausgemacht so gehe mal hin. Hngt in Brusthhe ein weier Kasten aus Plastik? Nein, dann folge der Leitung auf dem Mast in die dunklere, Stadtauswrtige, abgelegenere Richtung und an einem der folgenden Masten wirst Du einen finden. Wenn nicht dann must Du wo anders suchen. Auf dem Kasten steht 'POST/TEL.'. Er ist beige und aus Plastik. Nachtrag: Wenn Du auf der Autobahn langfhrtst siehst Du manchmal an den Rndern, teilweise kilometerlange Kabel auf Holztpfeilern. Es sieht aus wie ein Zaun. Bei genauerem Hinsehen erweist sich dieser Zaun aber als Kabel mit kleinen Hrern drauf. Das sind die Trunks zwischen den einzellnen Ortsver- mittlungsstellen. Ob ein Pheaken, speziell das Beigeboxen da mglich ist weis ich nicht, da die bertragung zwischen grossen OVSTs meist digital ist. Versuch doch mal an so einem Kabel dich in Reihe einzuklinken. 10.4 Was brauche ich - Das Phreakers Handman's Set habe ich ja weiter oben schon mal erwhnt. Es ist ausreichend um diesen beiden Box Typen den Krieg zu erklren. Fr Deinen ersten Gang wenn Du eine Freilandbox ausgemacht hast solltest Du eine Taschenlamp mitnehmen, es eignet sich sehr gut eine Fahrrad Steck Lampe und zwar der Rckscheinwerfer. Da kannst Du die rote Plastikabdeckung abtdeln und Du kannst gut leuchten. Das rot dimmt Dir dann das Licht etwas wenn Du an Deine Box bist. Desweiteren solltest Du beim ersten mal nen starken Schraubendreher mitnehmen um mal sone Box zu ffnen. Mehr dazu gleich. Am besten ist es wenn Du Deinen Freund mit einweihst, denn 4 Augen und zwei Gehirne sind BESSER! Okay, znde Dir ne Ziggi und ... 10.5 Keller BeigeBox'n - Als erstes brauchst Du einen fremden Keller wo Du den Kasten ffnen kannst. Hier mal paar Tips wo Du relativ ungestrt phreak'n kannst: Abrisshaus, leer stehendes unsanniertes Haus, neu gebautes Haus was noch unbewohnt ist, oder offengelassene Kellertr, durchs Kellerfenster einsteigen, ... . Nehmen wir an Du hast eine Kasten gefunden. Nun ist die Frage ob der noch aktiv ist oder schon abgeklemmt oder noch gar nicht freigeschaltet ist. Also am besten in einem bewohntem Haus wo man gut in den Keller rein und raus kommt und wo der Kasten relativ unaufflig hngt. Hochhaus ist auch cool. Wie die Box im Keller aussieht weist Du ja nun. (9.3) Die normalen Keller- sammelboxen (also kein Hochhaus) lassen sich Folgendermaen ffnen. Entweder ihr kennt jemand der oft auf Baustellen zu tun hat und dort mal so einen Schlssel mitgehen lst. Meiner Infomann sagte mir, das es alles Generall- schlsser sind und vergleichbar mit dem Schloss frs Kabelfernsehen. Die zweite Varriante ist die hart Tour. Stellt Dich vor die Box. Dein Phreak Kumpel steht Schmiere. Wenn die Box das Schloss unten hat dann setze in der ober rechten Ecke eine starken, lngern Schraubendreher aus Deinem Set an. Hebel die Box etwas auf. Knax. Kommt jemand? Setzt den Schrauben- dreher auf die linke Seite und Knax. Wiederhole das solange bis der Deckel aus seine oberen Verankerung springt. Sitzt das Schloss oben dann solltest Du die Schraubendreher unten ansetzten. >> Bild 'Kellerbox ffnen' << Kabel rein/raus || || || || !L! || || !R! .--------------------------. | | S ... Schloss | | !L! . Schraubendreher ansetzen | | !R! . Schraubendreher ansetzen | P O S T | | | | | | | | | | | | | | . - . | | | S | | | ` - ' | | | | | `--------------------------' Je nach dem wo das Schloss sitzt ist auch die Schlossverrieglung. Wenn das Schloss unten sitzt, dann ist es unten durch das Gestnge gesperrt. Ober ist dann das Scharnier. Das brechen wir mit dieser Methode auf. Wenn Du es so nicht aufbekommst, dann ramme den Schraubendreher in das Schloss und drehe, heble, drcke und ziehe dran. Gehen wir davon aus das Du es geschaft hast die Box zu ffnen. Nun siehst Du bei der Standartbox folgendes. Bei einer wo meherere Anschlsse (>8) reinfhren, ist es halt bissel grsser. Also Du siehst Klemmleisten, die oben und unten an den Chassirahmen angeschraubt sind. Links gehen Kabel dran. Sie werden mit einer Art Klemm-Schneid befestigt. Du siehst das wenn Du die Plastikschiene entfernst. Auf dieser Schiene mste draufstehen von welcher Wohnung oder welcher Etage der Anschluss ist. (Bsp.: Erd Li - heist Erdgeschoss links, ..) Nochmal zu den Kabeln die da ran gehen. Es ist immer ein 4er Bndel. Das erste ist meist rot. Die anderen sind dann auch rot und auch andersfarbig, aber haben immer die selbe Musterung, die wie folgt aufgebaut ist: >> Bild 'Kellerbox Kabelmuster' << Wir nehmen eine roten 4er Strang als Beispiel, dito fr alle Farbgruppen) ----------------------------------------------- La (keine Musterung) ------------------------------------ Lb (Striche langer Abstand) ------------------------------- ?? (Striche kurzer Abstand) ------------------------------- ?? (Striche kurzer Abstand) ?? - Werden zum Durchschleifen fr die Nchsten Dosen verwendet - eher un- interessant. (fr 0815 phreaken zumindest) Trenne das La und Lb Kabel auf und isoliere die entstandenen Kabelenden ab. Jetzt nimmst Du deine Phreaktelefon was Du umgebaut hast (siehe Tele-Umbau) und klemmst es mit den beiden Krokoklemmen dort an. Es ist normalerweise egal wie rum. Nun mstest du einen Freiton erhalten. Ja? Okay, dann hast Du jetzt einen TAphrEk Anschluss. Nun kannste anrufen. Denke aber an Punkt 9.2 'Was ist zu beachten'! Falls es nicht funktioniert ist der Anschluss ab- geklemmt (Abrisshaus?, unbewohntes Haus?). Hast Du was falsch gemacht? Versuch doch mal ein anderes Kabelpaar. Du hrst eine Freiton? Okay, calle erstmal ne kostenfreie 0130-0010 und dann erstmal 0190-666-666! ;] Hier noch paar Tips, wenn Du die Box mehrmals nutzen willst und Du sie nicht jedesmal aufbrechen willst. Coolnis #1: Durchtrenne die Leitung wie oben beschrieben. Klemme eine doppelte Lsterklemme an. Also die Kabel nicht wieder ver- binden, sondern nebeneinander einschrauben. An die andere Seite der L-Klemme zwei lnger Litzen dran. Sie sollten so lang sein, das Du sie in dem Keller in eine sichere Ecke ver- legen kannst und sie sollten mglichst die Farbe schwarz haben. Jetzt hast Du also die Kabel rausgefhr. Wenn Du diese Enden nun aneinander halten wrdest mstest Du den Anschluss wieder verbinden und er ist wieder OK. Nun verlege die beiden Kabel gescheit aus der Box in dem Keller. Ist die Kellerwand weis, dann nimm lieber weies Kabel, Dummi! Hast Du nun also die Leitung in eine sichere Ecke gefhrt oder an ein Keller- fenster, dann kannst Du nun an die beiden Enden zwei Bannanen- buxen anschrauben. So kannst Du immer dein PhreakPhone gut anbringen. Wichtig ist das wenn Du nicht an dem Anschluss bist, das Du die Kabel verbindest. Am beste ein Bananen-Bananen Stecker in die beiden Buxen als Brcke stecken. Wenn Du jetzt zu Deinem Phreakanschluss gehst dann zieh die Brcke und stecke sofort das Telefon ein. Wenn Du phreakst sperrt es den richtigen Anschluss in der Wohnung des Lamers. Es ist auch mglich das er mithrt oder Du ihn reden hrst. Coolnis #2: In vielen Wohngettos sind die Keller untereinander verbunden, oder durch Fernwrmekanle besteht ein Loch in die anderen Huser. Fr doch Dein Kabel dort durch. Also wie in #1 be- schrieben. Fr den Fall das euch jemand sieht, verschwindet und kommt nie wieder. Es sei denn ihr seit euch wirklich sicher das ihr sicher sein knnt. ?! ;]. Fr den Fall das ihr erwischt werdet und es feststeht das Ihr den Lamern die Rechnungen hochtreibt dann haut ab!!! Wenn Ihr vom Lamer festgehalten werdet dann holt tief Luft, zieht euer PhreakGas, macht die Augen zu und sprht lossssss und rennt so schnell ihr knnt. Last nix liegen wenn es geht. Es kann ttlich sein! Macht euch vorher eine Art Codespruch aus, so das Ihr mglichst gleichzeitig euer Gas zuckt und sprht. Bsp.: Der der denkt es soll gesprht werden sagt 'PUMP UP DA BASS' Wenn der Rest bereit ist sagt der oder die wenn Ihr mehrere seid 'FRIDAY SCENE'. Ihr knnt das bei jeder Person anwenden, also auch wenn das ein Telekomianer ist. Wenns ne Frau ist dann knnt ihr euch sicher auch so losreisen? Achso und sprhts nicht direkt ins Auge - weil blind und Du morgen gesiebt amtmend! 10.6 Freiland BeigeBox - Das Freilandbeigeboxen ist im Vergleich zum Keller Beigebox'n nicht so be- quem aber Du hast dort bessere Entfaltungsmglichkeiten. Wie DU eine solche Freilandbox findest ist ja etwas weiter oben beschrieben. Es gibt verschiedene Arten von Freiland Mast Boxen. Kleine, mittlere und grosse und auch sehr grosse und dann die OVSt. Die Kleine und die mittlere solten Deine Opfer sein. Die grosen sind meist richtig verchlossen und hngen meist unzugnglich, d.h. oben an den Masten oder sehr beschissen halt so das man sich abwrgt beim rannkommen. Allerdings funktioniert das Beige- Boxn aus den grossen Ksten natrlich auch. Die sehr grossen sind die Boxen die am Straenrand stehen und wo Ihr vielleicht schonmal den Strecken- arbeiter habt rumfummeln sehen. Diese sind meist beschissen gelegen und auch ziemlich schwer unauffllig und leise zu ffnen. Ganz anderes ist es bei den kleinen und mittleren. Die Mittleren sind fr ca. 5 oder mehr Anschlsse gedacht. Die Kleinen eher fr nen Einzellanschluss. Bahnhofskasino ist da ein guter Tip. Diese Boxen sind so gross wie 2 Ziggarettenschachteln. Die mittlere Box ist aber unser Primrziel. Diese findet man fast berall. Der Vorteil dieser mittleren Box und der Kleinen ist, sie lassen sich leicht ffnen. Bei der mittleren Box (kurz: mBox) den Deckel nach oben oder unten abschieben. Dies geschieht ber die Plastefhrungsschienen in der mBox. Fr den Fall das das nicht geht, oben oder unten mit der Hand krftig ziehen. Manchmal hilft auch ein Schraubenziehr zum Hebeln. Die mBox findest Du wenn Du Aufmerksam suchst ohne groe Probleme. Du wirst feststellen das Sie an mehreren Masten auch kurz nacheinanderfolgend auf- treten. Dies ist so, damit der Telekom Streckenarbeiter, wenn er einen Kabelfehler vermutet immer Schritt fr Schritt messen kann und somit den Fehler lokalisieren kann. Aus diesem Grund sind die mBoxen auch nicht oben auf em Mast angebracht. Denn von der Box knnen somit auch spter noch weitere Abgriffe fr neue Dosen gezogen werden. Was ich allerdings nicht ganz raffe ist warum man die Ksten so leicht ffnen kann. Hat die Telekom kein Geld, oder sind sie zu gutglubig oder wird das berwacht? Also ich bin mir sicher das die Telekom es nicht sofort sysnchronisiert wenn einer an einem Solchen Kasten phreakt, geschweigeden den ffnet. Sie werden erst etwas einleiten wenn der Besitzer der Nummer sich meldet und sich beschwert das er zu viel zahlen muss. pech. ;] Gehen wir mal davon aus das Du den Kasten offen hast. Du siehst in der Mitte Pins. Diese sind mit den Zahlen 1 bis 10 bennant. Dies sind immer Pin Paare. >> Bild 'normale Freilandkasten' << (geffnet, also Dekel abgeschoben) .--------------------------. S Schraube |S S| # Klemmen fr | .--- # -x 1 y- # ---. | die einzellnen | |.-- # -- 2 -- # --.| | Anschlsse | |.-- # -- 3 -- # --.| | ---. Das sind die 1 2,3.. Nummern | |.-- # -- 4 -- # --.| | --.| Kabel die an -- Klemmstecker | |.-- # -- 5 -- # --.| | || die TAEs od. | |.-- # -- 6 -- # --.| | || in die OVSts | |.-- # -- 7 -- # --.| | gehen | |.-- # -- 8 -- # --.| | | |.-- # -- 9 -- # --.| | | |.-- # -- 10 -- # --.| | x - hier einen Stecker | || || | vom Phone dran, an | || || | y - den anderen. | || || | |S `.`---------------. || S| `--------------------------' || || hier verschwindets in der Erde oder das KAbel geht auf den Mast So in etwa sieht das aus. Nun holst Du dein MultiPhreakPhone MPP oder wenn Du schon bissel der Freak im Phreaken bist nimmste gleich dein iSP. Was und wie die Telefone gebaut und besorgt werden steht ganz ausfhrlich im Kapitel Telefonumbau. Nimm also Dein Phone und klemme das eine Kabelende an dem ne Krokoklemme hngt oder besser noch ein Kabelschuh ist und schiebe es ber den einen Pin wo die 1 in der Mitte steht. Das zweite Kabel was von Deinem Phone kommt stopfst Du auf der anderen Seite an den Pin. Auch dort wo die 1 steht. Tuuuuuut. Und Freizeichen? Wenn nicht dann ist der Anschluss tot. Probier es bei der 2, 3 und so weiter. Wenn natrlich links und rechts keine Kabel abgehen, dann kannst Du es lassen. Es mus gehen. Wenn nicht dann nimm diese Fehlersuchtabelle: 1 - Kabel vom PhreakPhone richtig angeschlossen wie beschrieben? 2 - Richtigen Pins angesteckt? 3 - Verpolt? Ist eigentlich egal, aber bei nem CZ Phone mglich! 4 - Den kasten den Du gefnet hast ist kein Telfon BeigeBox Kasten?! 5 - Der Kasten ist nicht angeschlossen, laufe zum nchsten 6 - Kein Kontakt? 7 - Besoffen? Auch hier am Freilandbeigeboxkasten solltet Ihr darauf achten das euch keiner entdeckt. Findet deshalb solche Boxen die irgendwo im dunklen liegen oder schiesst mit nem Luftgewhr die Straenlampen aus. 10.7 Beige Telefonzelle'n - Tja, der Name verts ja schon. Bevor Du hier weiterliest schau mal ins Kapitel 9.B 'Das PHaKE.PHoNE.HoUSE Phone alias PPH'. Dann lieste wieder hier weiter. Also nimm nun Deine PPH unter den Arm und suche dir einen guten Freiland BeigeBox Kasten. Das Aerodom sollte ungefhr so aussehen. Wennig Bevlkerung, kaum Menschen, groe Grasflche, Bume, Strucher und schn verwachsen und abgelegen. Nun ffne die BeigeBox und klemme das eine Ende des Kabels was beim Bau des PPH entstanden ist und schliese es an den Kasten der Tante T! Verschliese den Kasten und mache einen zarten Klebestreifen darber. Vielleicht so 2mm breit und 1cm lang. Wenn der irgendwan mal fehlen sollte, weist Du es war jemand dran. Okay nun verlegst Du das Kabel so un- aufflig wie irgendmglich an dem Mast in die Erde. Zieh nun eine Furche bis zu Deinem Versteck im Gebsch und verscharre das Kabel. In dem Gebsch oder wo auch immer (sollte ein gutes Versteck sein) buddelst Du nun ein Lchlein und vergrbst dort Dein PPH und schliesst es an die beiden Drat- enden die vom T-Kasten kommen an, falls noch nicht geschehen. Nun stelle sicher das der Hrer aufgelegt ist, damit wenn Du nicht phreakst die Leitung genutzt werden kann. Jetzt schtte Erde auf die geschlossene Plastekiste die das Phone enthlt und tarne die Stelle geschickt. Lege Stcke drauf oder ein Bndel Gras, so das Du siehst wenn jemand dran war. Fr den Fall das Du dir in der Erde in deinem Versteck nur die zwei Kabel- enden verstecken willst und dein Tele nur anstpselst wenn Du phreakst, dann verbinde die Kabelenden immer wenn Du nicht dran bist. Wenn Du direkt von den Meschuhen im Kasten nen Abgrif hast, dann kanst Du sie auch offen lassen. Bei nem Leitungs-Reihe-Eingriff muss die Brcke rein! 10.8 Anschlussnummer ist? - Es gibt zwei gute Mglichkeiten um eine Nummer herauszufinden. Dies bentigt man wenn Du eine Leitung angezapft hast und nun die Nummer von dieser Leitung herausfinden willst. Ich habe es damals bentigt weil ich ne gold- box auf einer BeigBox bauen wollte. Es hat aber nicht so geklapt wie ich es wollte, da der OH-Umschalter bissel rumgemuckt hat. Nun aber zu den zwei Methoden. Variante eins ist ber den Funkrufdienst Quix, also die Kosten- intensievere Variante (beim BeigeBoxen isses Wurst), aber die schnellere; die zweite Variante ist ber die T-Net Box der Telekom. Ein kostenloser Service der Telekom der ber eine 0130 angerufen werden kann. Hier kann es allerdings es etwas lnger dauern bis Du die Nummer hast. Ausserdem wird dem Nummerneigentmer eine Briefchen zugesendet. Man muss also von Fall zu Fall entscheiden welche der beiden Methoden man verwendent. QUiX VARRIANTE. Du brauchst als erstes eine Quix Rufnummer. Wenn Du keine hast dann nimm eine von denen (0165-4-3086408) . Fals diese nicht mehr funktioniert dann nimm doch einfach eine zufllige. (TTT: 0165-4-3086417) Nun whle vor der Quixnummer 0165-4-(Quixnummer). Wenn Du nun dort anrufst dann hrst Du eine kurze Ansage. Es wird Dir mitgeteilt, wem dieser Quix gehrt. Wenn Du nun die Taste 4 auf Deinem DTMF fhigen. Nun drckst Du die Taste 1 und Du hrst Deine Telfonnummer. Diese Funktion wird normalerweise benutzt um zu prfen ob die richtige Anrufernummer an den Quix weiterge- leitet wird. Jetzt hrst du die Nummer von dem Anschluss und fertig. Nun zur zweiten Methode, die TNet Box. Die TNetBoxnummer ist 0130/144770. Genaues zur T-Net Box findest Du im Abschnitt T-Net Box. DTMF Dailer nutzen! Du ruftst nun diese Nummer an. Fr den Fall das schon eine TNet Box installiert ist dann must Du die Variante mit dem Quix nehmen und darber die Nummer rausfinden. Nun labbert Dich immer eine schne Ansage zu. Folge dieser einfach. Du must nun eine PIN fr diese Box vergeben. Sie muss allerdings einige Sicherheitstuffen haben. Sie darf nicht vortlaufend sein, also 123 oder 456 geht nicht. Es geht aber 124578. Sie muss 4 bis 12 Stellen haben. Ich verwende meist 0815. Okay gib also einen Pin ein und wiederhole ihn zur Richtigkeitsbesttigung. Nun bist Du im Hauptmen. Drcke die 3. So gelangst du ins Menu 'Begrungstext'. Nun die 1 drcken und danach die Taste 2. Jetzt hrst Du 5 Texte und unter anderem die Nummer. Jetzt gehst Du direkt zurck ins Hauptmen, drcke dazu die Taste 0. Nun die 3 dann die 2 und zuletzt die 9 drcken. Damit ist die TNet Box gelscht. wars. ͻ 11. VMB PBX Hacker ...................................................@11 Eine VMB ist eine VoiceMailBox. Dies ist nichts anderes als ein System, welches auf einen steuerbaren Anrufbeantworter umschaltet, wenn die angerufene Person auf ihrer Extension (Durchwahl) nicht erreichbar war. VMBs werden u.a. dazu benutzt, jemandem eine Nachricht zukommen zu lassen, bzw. die Nachrichten abzufragen. Befindet sich eine VMB am anderen Ende einer 0130 Nummer, ist dies kostenlos. Oftmals sind solche VMBs im Ausland. Sie sind fr Aussendienstmitarbeiter oder Personen gedacht die in Deutschland ttig sind und einen Anrufbantworter oder eine Art Mailsystem bentigen. Manchmal sind es aber auch nur Firmeninterne Informationsanlagen. Hier mal paar Nummern zum probieren: 0130-823154, 0130-823174, 0130-811171, 0130-811116, 0130-811125, 0130-811135 0130 811144, 0130 811145(!!) Eine PBX (PrivatBranchEXchange) ist ein System, bei dem uebers Telefon ein 4- 16 stelliger Code einzugeben ist. Nach der Eingabe besteht normalerweise die Moeglichkeit so weiter zu waehlen, als haette man ein Freizeichen. Was eine PBX hinter einer 0130 Nummer bedeutet, ist offensichtlich. Weltweit kostenlos telefonieren. (o8oo6620066 ViP66) Wichtig ist dabei, das fast alle modernen VMBs einen Tracer haben und auch mit dem SS7 sofern es vorhanden ist, eng zusamenarbeitet. Es ist also gut mglich das Du nach 10 Anrufen die du gettigt hast, um die Pin zu erhacken, zurckgerufen wirst und Dir unangenehme Fragen gestellt werden, oder Dein Anruf einfach auf Busy geleitet wird. Es trifft aber eher Variante eins zu. Also heist das fr uns? Richtig, entweder mit dem DTMF Peepser in der Tele- fonzelle hacken oder per BeigeBox mit nem Modem scannen. Letzters ist war- scheinlich efektiver aber auch schwieriger. Problem in der Telefonzelle, ihr mst euch vorher berlegen, welche Pins ihr probieren wollt. Also mal ein kleines Program coden was mal paar Zufallpins ausdruckt. Dann mit dieser Liste in die Zelle wanderen und systematisch von oben nach unten abarbeiten. Du kannst allerdings hinter der Pinabfrage 'auch' nur eine Art betriebs- interner Anrufbeantworter finden. Dort kannste dann aber auch bissel rum- spielen. Ein kleiner Trick ist das Aufnehmen einer Nummer eine PBX und als DTMF auf ein Diktiergert und dahinter in entsprechenden Zeitabstnden die Pins. So- mit kann man vieleicht etwas schneller in der Telefonzelle suchen. ͻ 12. Anrufbeantworter .................................................@12 Wolltest du schon immer mal von jemanden Wohnung abhorchen oder seine Anrufe abchecken? AutoAnswerMachineHacking AAM-Hack so nenne ich es mal ist dann das richtige. Was brauchst Du dazu? Einen DTMF Dailer oder ein MFW Telefon. Jetzt rufst Du die Nummer an wo ein Anrufbeantworter am Ende der Leitung seinen Dienst tut. Nun gibst Du den Pin durch. Nun kannst Du Dir die auf- gezeichneten Gesprche anhren, den Ansagetext ndern, lschen der Anrufe, den Mithrverstrker einschalten und den Pincode ndern. Was Du also als erstes brauchst ist der Pin. Viele Anrufbeantworter haben einen Werkspin, das ist der Pin der als Standartpin wirkt. Ein Vorteil ist, das viele Menschen diesen nicht verndern weil sie es a nicht wissen und denken wenn sie diese Funktion nicht einschalten, dann kann man den Anrufbeantworter nicht vernabfragen und b weil der Standartpin in den meisten Fllen sehr eifach herausfindbar ist. Der Standartpin bei vielen Gerten ist '0000'. Bei manchen 'sonderbaren' Gerten ist der pin sogar nur beschrnkbar. Das heist es gibt nur 3 oder 4 verschiedene Pincodes. Manche Anrufbeantworter haben aber auch einen anderen Standartpin wie '7272' oder '7474'. Wenn Du nun eine Nummer anrufst und der Anrufbeantwortertext angesagt wird dann gib den Pin ein. Ist er falsch so passiert nix oder das System sagt 'Falscher Pin'(Gigaset Siemens) oder peept nur kurz. Nun kannst Du es nochmal ver- suchen. Drei Versuche hast Du meistens. Wenn allerdings der Ansagetext vorbei ist und der Peepton schon ertnt ist, dann ist der Loginrythmus vorbei und man muss erneut anrufen. Hast Du einen Pin geknackt so hrst Du vielleicht eine Ansage die Dich durch das Fernabfrage Men des Anrufb. leitet. Meist ist dieses aber nur bei teuren Gerten der Fall. Da Du also keine Ansage hren wirst, kannst Du nur probieren. Ich empfehle Dir irgendwie Notizen zu machen. So kannst Du im Nachhinein feststellen welche Tasten welche Funktion haben. Mgliche Funktionen sind eingegangene ge- speicherte Anrufe abhren, gespeicherte Anrufe lschen, Ansagetext ndern, Mithren einschalten, Anrufbeantworter ausschalten und vielleicht noch ein paar Sonderfunktionen wie Vor- und Zurckspulen der einzellnen Gesprche. Die Mithrfunktion ist eigentlich gedacht um z.N. aus dem Urlaub mal zu Hause zu horchen ob es leise ist, oder ob Einbrecher am Werk sind, oder es knistert weil es brennt usw. Wenn der Anrufbeantworter keinen Lrm macht, also auch nicht durch die ersten ein bis x mal klingen keinen Menschen an- gelockt hat, dann ist es fast sicher das Du unbemerkt Dein unwesen treiben kannst. (Achtung ISDN und Handy, manche Anrufbeantworter knnten No. saven) Es kann Dir natrlich auch passieren das du an eine Maschine kommst die einen genderten Pincode hat. Dann solltest Du mal ein paar einfach Pins wie 0815, 2580, 1256, ... probieren. Viele whlen nur einen 4 stelligen Code aber es kann natrlich auch etwas hartnckiger werden. Dann hilft nur eine Scannerproggi oder Du suchst Dir ne neue Nummer. Ich selber habe mir ein Scannerproggi fr Anrufbeantworter geschrieben. Es ist zwar etwas langsam und es kann teuer werden, aber die Entlohnung war damals gro :=). Hier noch ein paar Tips und Kniffe. Nimm Dir doch mal das Branchenbuch und suche Dir paar Firmen raus die vieleicht heisse Informationen auf Ihren Maschinen haben knnten. Ich denke da nur an Detekteien oder Banken oder Geldleihinstitute usw. Auserdem hast du eine grere Trefferquote an Hot Infos wenn Du am Wochenende Sonntags oder nach Feiertagen eine LogOn hackst. Im Netz findest Du auch einige FAQs und TxTs ber einige Anrufbeant- worter. Suche doch mal nach AEG+Telefon, Conrad Electronic, Siemens Gigaset, Telekom Misc, .. Ach und noch was, wenn Du was cooles Abhrst, dann stecke immer ein Aufzeichnugsgert an die Kopfhrerbuxe an Deinem iSPhone. So kannst Du vielleicht ein paar heizze Informationen verkaufen .. ;) ͻ 13. Scanning .........................................................@13 Scanning heist soviel wie suchen. Beim Scanning werden entweder Telefon- nummern suchen oder Pincodes bei VMBoxen oder bei Anrufbeantwortern. Ich beschreibe hier mal das Telefonnumern scannen. Normalerweise scannt man ja nur kostenlose Nummern um keine Kosten zu erzeugen. Da gibt es also die 0130 und 0800 Nummern. Ziel kann es also sein nach einer kostenlosen Mailbox zu suchen oder nach nem C5 Connect fr das Blueboxen oder nach einer coolen VMB oder ner PBX zu suchen. Beim 0130 Scanning solltest Du vorher mal den Abschnitt 0130/0800 Nummern gelesen haben, damit Du auch weist wie die Nummern bei dem 0130 Service sich zusammensetzen. So kannst du effektiv suchen. Bei 0800 Servicen ist es relativ unwichtig, das die Nummern immer 7 Stellig sind. Es gibt verschieden Programme die zum einen nach eine Modem Carrier scannen oder welche die automatisch erkennen ob es ein Fax, Daten oder Voice Carrier ist. Grundsatzlich funktionieren aber alle Scanner gleich. Man gibt Anfangs die Startnummer ein und dann die Nummer bei der der Scanner stoppen soll. Das Programm fngt nun also mit der ersten Nummer an und addiert dann 1 dazu. Wenn er dann bei der letzten angekommen ist, beendet er das Programm. Nun kannst Du in verschiedenen Log Liste die Arten der Nummern ansehen. Die meisten Scanner sind fr Dos. Ein guter Windows Modemcarrier Scanner schwirrt auch durchs Netz. Allerdings sind hier auch viele nur fr das amerikanische Telefonnetz. So kannst Du da nicht dieee 4 -Stellige 0130 oder 0800 Vorwahl eintragen sondern nur die erste drei Zahlen. Wenn es allerdings freigestelt ist wie lang die Nach- folgenden Zeichen sein drfen so setze einfach die 0 hier mit davor. Meist sind diese aber auch beschrnkt auf 6 Zeichen bzw. Zahlen. Ein deutscher Scanner ist der von THC. Ich selber habe auch einen geschrieben. Fr Ihn wird allerdings ein Modem mit Lautsprecher bentigt. Also ein externes. Das Programm nennt sich EarScannaz. Es whlt 0130 Nummern und Du kannst je nach dem was Du hrst aus einem Pull Up/Down Menu schnell die richtige Auswahl treffen. Findest du nicht das richtige so kannst Du auch eine kurze Message schreiben. Diese bzw. die vorgefertigten Eintrge werden dann im Logbuch eingetragen. So hast Du eine tolle Liste mit genauen Angaben darber was an der Freecall Nummer dranhngt. Wenn Du automatisch scannen lst dann denke dran das S7 bei der Telekom luft. So kann es passieren wenn Du eine ganze Nacht scannst das am Morgen Deine Nummer gesperrt ist und erst wieder freigeschaltet wird wenn ein Service Mensch da war oder Du von der Str- zentralle angerufen wirst und ein paar Feagen beantworten durftest. Unter Scannen kann versteht man auch das suchen nach einer Pin. So zum Beispiel bei den CallingCard Anbietern wie AT&T, Sprint, MCi oder auch Telekom. Die Funktion ist denkbar simpel. Abhngig vom Anbieter ruft man eine Freecall Nummer an und gibt dann eine ID Pin ein und danach einen Pin- code. In diesem Fall braucht man keinen Scanner der Telefonnummernbereiche absucht sondern der bei ein und der selben Nummer anruft und dann versucht den Pin zu knacken. Auch Wardailer gennant. ͻ 14. Clubfones ........................................................@14 Du kennst sicherlich die Telefone in den Telfonzellen. Wenn ich Dich jetzt fragen wrde wo Du noch telfonieren kannst, aber auch Geld einwerfen must dann fallen Dir doch bestimmt die Telefone im Schwimbad, Restaurants, Discos, McDonalds oder in der Schule ein. Sie sind braun schwarz gekleidet. Manche modernen tragen jetzt auch schon eine alpineweiss Metall oder Plastik- gehase. Meist steht an den Apparaten auch Clubfone 5 dran. In Tankstellen findest Du oft kleiner schwarze die auch zu der Familie der Clubfones ge- hren. Das CLubfone ist im Vergleich zur Telefonzelle immer an einen normalen Telefonanschluss angeschlossen. Aus dem Clubfonapparat gehen zwei Leitungen raus. Eine TAE und ein Stromkabel was manchmal an ein Steckernetz- gert fhrt. Wenn den Apparat ein Lamer installiert hat dann siehst Du so- gar die TAE Dose die Dir meist noch die beiden N Buxen anbietet und Dich zum phreaken einldt. Dann sollte Dein iSPhon nicht weit weg sein, denn der abgeschliffene Stecker past ja auch in eine N Buxe. Okay, um nun ein Dail- tone dem Club5 zu entlocken ist es erstmal notwendig ihm was ins Maul zu stopfen. Fr 50Pf machts der Apparat schon. Nun kannst Du eine Nummer whlen und loslegen. Als erstes kannst Du nun die unter dem Kapitel 'T-NET BOX' beschriebenen Sendekrzel mal versuchen. Du kannst also mal versuchen den Anschluss zu Sperren indem Du einen Pincode auf die Leitung legst. Dies geht indem du '*33*xxxx*l#' per DTMF Dailer eingibst. Das 'x' ist das Pass- wort und 'l' der Sperrtyp. l=Sperrtyp: 1=Ferngespraeche, 2=internationale Gespraeche, 3=Sonderdienste, 4=1+3, 5=2+3, 0=alle ausser Notruf). Ein weiterer Phreaktrick ist das Weiterleiten auf eine andere Nummer. Ich denke da nur mal an 0190, 00599 oder berseeconnects ali BBS. Wenn Du Pech hast funktioniert das nicht, da man einige Sonderfunktionen erst bei der Telekom freischalten lassen mus. Drfte aber kein Problem sein. (o8oo3302000) Hier die Weiterleitungskommandos: *21*Rufnummer# Anrufweiterleitung (sofort) #21# Keine Weiterleitung (sofort) *61*Rufnummer# Anrufweiterleitung (wenn keine Rufannahme) #61# Keine Weiterleitung (wenn keine Rufannahme) *62*Rufnummer# Anrufweiterleitung (wenn Anschluss besetzt) #62# Keine Weiterleitung (wenn Anschluss besetzt) Ein weiterer Spass ist das Whlen einer Nummer nach 5 Sekunden wenn der Hrer abgenommen wurde. Lege es doch auf ne 0190 die vielleicht noch Dir gehrt. (*53*Rufnummer# Automatikwahl fuenf Sekunden nach Hoererabheben) Oder Verbinde diese Phunkyfunki mit der T.NeT BoX auf einem anderen Club- fone. Dort luft dann ein Ansagetext mit Deinem Phreakintro, cooler Mukke oder nem sthnen. >> Bild 'Clubphone tells you' << - - - - - - - - | CLUB | | CLUB | | PHONE | nach 5s. weiter | PHONE | sofort TBox BLAAABLAAA | #1 | --------------> | #2 | --------------> | | leiten auf #2 | | Anrufbeantworter | | | | - - - - - - - - Die T-Net Box die in einem Kapitel ganz ausfrlich beschrieben ist kannst Du Dir auch auf einem Clubfone installieren. Die Funktionen beschreibe ich hier jetzt nicht nocheinmal. Lies am besten im Kapitel 'T-NET BOX' weiter. Beachte aber das die T.Net Box Geld kostet und der Antrag fr die T-Netbox dem Besitzer des Clubfones zugesand wird. Desweiterem werdem ihm 4DM pro Monat abgebucht. Versuch Dich also unauffllig zu verhalten wenn Du am Club5 bist. Der Nachteil des Clubphonez ist das es meist kein DTMF sendet. DTMF brauchen wir aber fr den nchsten Phreak trick nuneinmal. So schnapp Dir mal schnell deinen DTMF Handdailer und halte ihn an die Sprchmuschi, gib eine Nummer ein wo Du dir sicher bist das am Ende jemand dran sitzt. Wenn es klappt dann stellst Du fest das es klingelt ohne das Du Geld ein geworfen hast. Wenn nicht gehe an ein anderes Clubfone. Allerdings wird die Verbindung unter- brochen wenn am andern Ende jemand abnimmt. Denn zu diesem Zeitpunkt wird ein Gebhrenimpuls ausgelst, und da kein Geld drinne ist kannst Du nicht quatschen. Was Dir das bis hierhin bringt weis ich auch nicht. Eine Idee wre eine Fernzndung fr irgendetwas anderes wie die T.BusTaz BoX. ͻ 15. Black Box ........................................................@15 Eine Blackbox ist eine Schaltung die dem Anrufenden den Anruf kostenlos macht. Quasi eine 0130/0800 Schaltung. Wenn Du diese Schaltung also in Deine Leitung hngst und Dich jemand anruft und Du sie einschaltest dann kannst Du mit dem Anrufer sprechen und er bezahlt nix. Allerdings ist die Warscheinlichkeit das Ihr erwischt werdet gro. Also Vorsicht. +++ PROBLEM: Deine VST muss noch analog sein und das sind kaum noch welche, aber dann probiers halt bei den stlichen Nachbarlndern und baue dir doch dort ne Goldbox dran.. na gute Idee? +++ >> Bild 'Blackboxschaltung' << .------[WIDERSTAND]----(LED)------. ROTE an- | | ROTE ab- kommende >--------+ SCHALTER +-------< gehende Leitung | / | Leitung von TAE Dose `---------' ---------------------' an Telefon WIDERSTAND ... 1k8 Ohm (1.8K Kilo-Ohm Widerstand 0.5Watt) LED .......... 6mm LED, 1.5 Volt, Rot SCHALTER ..... ein Schalter Diese Schaltung must Du nun aufbauen. Sie kostet Dich vielleicht ca. 5,-DM. Wenn Du keine Platine hast dann lte es einfach aneinander oder gleich mit in Dein Telefon mit rein. Das iSPhone hat es brigens integriert. Du must die Schaltung zwischen die rote Leitung (kann auch andersfarbig sein) ein- schleifen. Also die rote Leitung in deime Telfonkabel was zur TAE Dose geht. Am besten ist es natrlich wenn Du Dein Telefon aufschraubst und die Schaltung gleich mit einbaust und den Schalter und die Led in das Gehuse einbaust. Eben genauso wie im MPPhone, wie im Abschnitt Telefonumbau be- schrieben ist. Wenn Du normal telefonieren willst dann dann schalte die Blackbox ab. Somit ist die LED und der Widerstand gebrckt. Nun kannst Du normal telefonieren. Wenn Du das nicht machst bekommst Du kein Freizeichen, bhh. Wirst Du an- gerufen und Dein Telefon klingelt dann schalte die Blackbox ein. Nun blinkt die LED mit jedem Klingelzeichen. Du kannst sie auch immer eingschaltet lassen. Du hrst so aber kein Klingelzweichen und darfst nicht vergessen sie abzuschalten wenn Du telefonieren willst. Wenn nun die LED blinkt hebst Du den Hrer ab und telefonierst. Der Anrufer zahlt nun nix. Fals es Dein IQ zulst, so kannst Du diese Funktion auch mit dem Gabelschalter in Deinem Telfon kombinieren und nur noch eine Umschalter zwischen 'pay' und 'free' benutzen. Klabt es nicht, so baue ein 2k Ohm Poti statt dem 1.8k Widerstand ein und kalibriere etwas nach. Du solltest es aber nicht auf 0 drehen, also 0 Ohm, denn sonst kann die Led bissel heiss werden und leuchtet statt rot dann gelb und derAnrufer zahlt dann auch. Also probiere etwas rum. Du kannst ja mit dem Voltmeter ein paar Messungen vornehmen. z.B. Spannung bei 'Pay' Anurfern und bei 'Free' Callen. Viel Spass beim basteln kinigs.. ͻ 16. Telefonzellen ....................................................@16 In diesem Kapitel steht einiges ber die deutschen Telefonzellen. Auch hier erschien es mir sinnvol eine Unterteilung vorzunehmen, um es bersichtlich zu halten. 16.1 Wo und Wie Telefonzelle 16.2 Telefonkarten Clou 16.3 T-Hackzelle 16.1 Wo und Wie Telefonzelle - Es ist sicherlich jedem klar was eine Telfonzelle kostet und es sinnlos ist die Scheibe einzuschlagen. Das ist nicht phreaken! Wenn Du aus Telefonzellen phreaken willst dann mach Dir einen Plan von Deiner Umgebung wo berall die Husel sind, und benutzte nich unbedingt die vor Deiner Haustr. Es ist eigentlich egal ob Du in einer greren Stadt oder in einem Dorfkaff wohnst. Die Telefonzellen sind eigentlich in berall zu finden. Natrlich hat der Stadtmensch mehr Mglichkeiten. Fahre mal durch Deinen Ort und Du stellst unweigerlich fest, das es viele TZelln um Dich herum gibt. Wenn Du in einer Telefonzelle bist stellst Du fest das es ein Mnz oder Kartenapparat ist. Vorerst ist es egal welches Zahlungsmittel Du da ver- wendest. Wenn Du die Telefonzelle auf Tonwahl DTMF umstellen willst drcke die SET Taste, das ist die wo der Pfeil in ein Karo reingeht. Nun drcke die Raute Taste und wieder SET. Jetzt hast Du DTMF. Manchmal must Du erst die Nummer whlen '040-12345678 SET * SET'. Das brauchst Du fr die TNet Box oder beim Anrufbeantworter hacken oder um bissel schneller zu whlen. Die Taste mit dem Kreuz im Kreis lst vom Display deine Nummer ver- schwinden. Wichtig: Wenn Du in einem Kartentelefon telfonierst wird deine Kartennummer, die Angerufene Nummer, Uhrzeit, .. fr 80Tage von der Telekom gespeichert. Das solltest Du Dir bei manchen heien Anrufen immer vo Augen halten. Gehe deshalb dafr lieber in Mnztelefone. Ein kleiner Trick in der Kartentelefonzelle: Lass den Hrer auf der Gabel hngen und drcke von unten ganz langsam nach oben. Langsam! An irgendeinem Punkt steht dan auf dem Display 'Auer Betrieb'. Dann kanst Du loslassen und die Anzeige erscheint dauerhaft auf dem Display. Fr wie lange weis ich nicht? Ich weis allerdings nicht wann man das mal verwenden kann. Du solltest in die T Zelle trozdem einen Handdailer mitnehmen. Den bekommst Du fr 10,-DM oder den der Speichern kann fr 20,-DM. Mit dem kannst Du dann 0130 VMB versuchen zu hacken. Mehr zum VBX hacken gibts im Kapitel 'VMB ...'. Wenn Du Dir eine Telefonzelle suchst, dann schaue nach einer abgelegenen und etwas getarnten Zelle. Bume oder Stuche sind ideal. Dann solltest Du eine Tag bevor Du in die Zelle gehst das Licht ausschlagen. 16.2 Telefonkarten Clou - Eine Standarttelefonkarte hat folgende Mae: 86mm x 54mm. Dicke 1mm. Diagonale 99mm. Chipgre 11mm x 12mm. Es gibt verschiedene Chips. Einige haben 8 Kontaktflchen, die neueren haben nur 6. Ich verwende hier die mit 6 Flchen. >> Bild 'Chip der Telefonkarte Aug95 (vergrert)' << ------- . | . 1 .. 6 - Kontaktflchen aus Kupfer 1 | 6 ------ \ .+. / ------ 2 + + 5 ------ / `+' \ ------ 3 | . 4 ------- | ------- Die Kontakte 1 bis 6 sind an einem unter den Kontakten liegen Mikro Schalt- kreis angeschlossen. Nun kannst Du mal etwas rumprobieren. Nimm Dir einen 9V Block und klemme an (+) und (-) eine Mespitze an. Nun halte KURZZEITIG die Mespitzen willkrlich an die Kupferkontakte. Nun gehe in die Telefon- zelle und schau was passiert. Wenn die Karte nicht mehr geht dann hast Du zulange Kontakt gegeben. Halte nur kurz die Messpitzen dran. Dann erhlt der Chip eine kurze berlast. Ich weis nicht ob man damit wenn man eine bestimmte Konstelation der Pins einhlt etwas phreaken kann. Die folgende Idee ist nur an vereinzellten Kertentelefonen mglich, da viele neuere Modelle die Karte einziehen und erst dann die Karte lesen wenn die Kalppe zu Ausenwelt am Einzugsschacht geschlossen ist. In unserem Fall geht aber nicht, da die Platine rausschaut. Eine Mglichkeit whre Plastik Flach- bandkabel zu nehmen oder solange suchen bis eine dafr funktionierende Zelle gefunden ist. Eine andere Idee ist so. Nimm dir eine Kupferplatine. Sge und feile sie Dir auf eine Standart Telefonkarten gre. Gib acht das die Kupferschicht nicht zerkratzt wird. Am besten nimm eine Platine mit Schutzfolie. Eine zum Foto- belichten. Nun zeichne auf der richtigen Position die 6 Konatkte auf die Rohlingskarte. Es muss sehr genau sein. Nun fhre 6 Leitungsadern an das Ende der Karte, welches aus dem Telefonkarteneinschub der Telefonzelle rausschauen wrde. Nun tze Dir die Karte. An die Enden der Leitungszge die von den Kontaktflchen abgehen ltest Du jewals ein Kabel an. Nun hast du eine Karte mit am Ende 6 abegehenden Kabeln. Mach die Karte am besten etwas lnger als die normal Telefonkarte. So steht sie noch etwas herraus weenn Du sie einschiebst. So verklemmt sie nicht an den Ltstellen wo die Kabel am _Ende_ der Karte angelte sind. Wichtig ist auch das Du die Leitungsadern auf der Platine so von den Kontaktfchen wegleitest, das sie bei den Kontaktabnehmern im Telefonzellenleser keine Leitungsschluss verursachen. Also von der Kontaktflche nach ausen fhren und dann zum Ende der Karte wo die Kable dranbammeln sollten. Nun kannst du die Karte mal in die Telefonzelle einschieben und am Ende der 6 Strippen mal mit nem Oszi messen oder dort auch mal paar Logische Signale einspeisen. Ich weis das man sich bld mit nem Oszi oder nem Logikgenerator in die Zelle stellen kann. Fhre doch aus der Zelle mal Nachts 6 Kabel in ein Auto und Osziloskopiere dort oder messe bissel rum. Einer sollte dann in der Zelle telfonieren um Abbuchungen zu erreichen. Mit einem Logik- generator kannst Du auch H/L Signale auf die Kontakte absenden. Nun schau was passiert. Und siehe da ... get phreaky! Das ganze nenne ich mal die DOBCard. Allerdings muss ich hier sagen das ich nicht nher sagen kann was passiert. Mir fehlen hierzu Informationen. 16.3 T-Hackzelle - Unter der T-Hackzelle versteht man eine Telefonzelle die einen guten Standort hat. Also einen solchen wo Du unerkannt phonen kannst. Ob es ein Karten oder Mnzvernsprecher ist sei dahingestellt. Es wre gut wenn die Hackzelle anrufbar wr. Im Grunde genommen ist eigentlich jede TZelle anrufbar. Schaue mal an die Anschlagtafel in der Zelle. Dort mste eine Standortnummer vermerkt sein. Diese Standortnummer ist die Ortsvorwahl mit einigen Nullen und Zahlen wie eine Telefonnummer aussieht. Dies ist auch die richtige Telefonnummer. Ob es nun in der Zelle klingelt hngt von dem Appartat ab. Wenn es nicht leutet dann ist die Klinge abgeschaltet. Das jede Telefonzelle theretisch anrufbar ist ist damit zu erklren das jeder Zellenapparat an einer ganz stinknormalen Telefonleitung hngt. Das heist das Du auch von jeder Zelle Beigeboxen kannst. Entferne gewaltsam den Apparat und klemme nach dem Beigeboxverfahren dein iSPhone an. Telefonzellen haben intern eine Mikrocode. Also eine Art Betriebssystem. Dieses kann von der Telekom von fern gendert werden, also ber ein internes Modem in der Telefonzelle. Wie man dieses Anruft und dort etwas manipulieren kann weis ich noch nicht. Man sollte sich mal sonnen Apparat ausleihen. ARG! An einem ffentlichen Mnzverspprecherendgert das wie der Name uns schon verrt mit Mnzen funktioniert ist bestimmt schon jeder einmal auf die Idee gekommen ein 2,00 DM Stck nachzufeilen. Es ist allerdings ziemlich schwer die Induktionsschleife zu berlisten sowie das Geswicht und den Durchmesser zu treffen. Am besten man verwendet eine CNC Frse und verwendet als Roh- material eine lange Stange mit entsprechendem Durchmesser. Das ausrechnen der Dichte und der Masse sowie des Durchmessers in bezug auf den Rohling sollte das wohl das kleinste beln sein. Du kannst aber auch mal veruschen mit einem Draht der eine Schlaufe am Anfang hat bissel in dem Coin Schlitz zu poppeln. (...oder ein Stck Butter an die Wand nageln) Jede der Telefonzellen hat eine Firmware mit der des Apparat konfguriert wird. Da wir in Deutschland ja eine ganze Menge Telefonzellen haben stellt sich die Frage ob bei Umstellungen oder UpDates jede Telefonzelle vom Technicker angefahren wird. Nein. Die Apparate haben ein interness Modem. Darber werden Firmenwareupdates sowie Tarifnderungen und solche Dinge eingestellt. Wie Du die Zelle anwhlst und ob es berhaupt vom Privatan- schlussgeht weis ich nicht. Fakt ist es wird nicht von Hand gemacht. Norm- alerweise, bei dennen weis man ja nie. ͻ 17. T-Net Box ........................................................@17 Kurz vorab, hier sind neben der TNet Box auch einige andere Funktionen im Telekomnetz beschrieben die der Phreaker unbedingt wissen sollte. Anschluss- sperung, Weiterleitung, Pins .. halt alles was im T-Net geht. Was ist die T-Net Box? Der Originaltext aus dem Prospektel der Telekom be- schreibt diese Phunkybox so: 'Ihre T-Net Box ist der unsichtbare Anruf- beantworter im modernen ... sie meldet sich nach dem 5ten klingeln oder wenn sie gerade telefonieren ... es geht kein Anruf verloren ... es knnen Fax empfangen werden und an jedem beliebigen Faxgert abgefragt werden ... Fax/ Anrufe knnen weltweit abgefragt werden ... jedes Familienmitglied kann eine Box mit Spruch einrichten ... Sie knnen bei Eingngen in die Box sich ber den Beepser informieren lassen.' Schluss mit dem O8I5 Krahm. Was kann uns als Phreaker nun die T-Box bieten. Erstmal Grundlegende Dinge: T-Box funkt- ioniert nur im Telekomnetz - kein Handy, MFV wird bentigt, Einrichtung nur am eigenen Anschluss (oder bissel Trixen) und keine Funktion beim ISDN Protokoll 1TR6! Die Nummer lautet 0130/144770. Die T-Box kostet im Monat um die 4,00 DM. Nach dem Einrichten wird in den nchsten Tag ein Brief zugesannt. Aus dem Grund nach dem Einrichten wieder lschen damit keine Kosten entstehen. Und Vorsicht beim Verwenden an dem BeigeBox Kasten, denn es knnte dem Anschlussinhaber auffallen wenn er nen Boxeinrichtungsbrief bekommt und selbst nichts eingerichtet hat. Wie verwende ich die Box denn nun? Also ruffe die Nummer an. Nun labert dir das Porngirl was in die Hrmuschi. Drcken '*' um die Box einzurichten. Jetzt muss man einen Pincode vergeben der den Anschluss vor den bsen Buben wie UNS schtzt. Folgende Sicherheiten MUSS der Pin haben: 4-7 Ziffern, nur Ziffern, max. 2 gleiche Ziffern hintereinander, max. 2 aufeinanderfolgende Ziffern. Unser Standartpin lautet mal 0815. Diesen Eingeben und mit '** be- sttigen. Danach nochmal 0815 und '*' um zu besttigen. Jetzt stnt Dir die alte wieder ins Ohr. Deine T-Box ist eingerichtet. Ab hier gebe ich jetzt mal ne Kurzanleitung an weil ich nicht das ganze Prospecktel hier reintippen mchte. Ihr knnt die 46 seitige Broschre ber jeden T-Punkt erhalten. Ich empfehle es jeden der die T-Box fters nutzen mchte, da am Anhang des Heftes ein Zusammenfassung aller Funktionen in Kreditkartengrsse anhngt. 'T-Net Box Funktionen' Funktion/Beschreibung Eingabe ---------------------------------------------------------------------- Einschalten der T-Box nach 5xKlingeln [Hrer abnehmen]........ *888# bei Besetz.............................. *555# sofort.................................. *000# Ausschalten der T-Box nach 5xKlingeln [Hreh abnehmen]........ #888# bei Besetz.............................. #555# sofort.................................. #000# Anwhlen vom eigen Anschluss (No-eigene Nummer)............... No+Pin+* Anwhlen vom fremden Anschluss (0130/144770).................. *+No+Pin+* NACHRICHTEN abfragen.......................................... 1 aktuelle Nachricht wiederholen............................... 11 Pause ein/aus................................................ 12 nchste Nachricht............................................ 13 abgefragte Nachricht lschen................................. 19 alle abgefragten Nachrichten lschen........................ 199 FAMILY Box Nachrichten senden wenn eingerichtet............... 2 EINSTELLUNGEN Begrssungstext................................. 31 Boxnamen aufsprechen......................................... 311 einen von 5 Standarttextenm whlen........................... 312 persnlichen Text aufsprechen................................ 313 Ansagetext aufsprechen....................................... 314 Grundeinstellungen........................................... 32 Betriebsart ndern.......................................... 321 Menusprache auswhlen....................................... 322 Stanndart Faxnummer einstellen.............................. 323 aktuelle Einstellungen abfragen............................. 326 T-Net Box lschen........................................... 329 Benachrichtungen............................................. 33 Benachrichtigung zum eigen/fremden TelAnschluss............. 31 Benachrichtung zum Infofix.................................. 32 Benachrichtung zu anderen Pagern............................ 33 Pin ndern................................................... 34 WEITERE LEISTUNGSMEKMALE...................................... 4 Faxfunktion einrichten....................................... 41 Familybox einrichten......................................... 42 Familybox hinzufgen........................................ 421 Familybox lschen........................................... 429 HILFE........................................................ 5 OPERATOR..................................................... #5 T-NET INFOSERVICE............................................ 8 EINSCHALTEN VON FREMDEN ANSCHLUSS ber Telno:................ 0190/676767 Tips und Trix beim T-Boxen. Wenn du die '0' drckst kommst Du ins Hauptmen. Eingaben kann man auch schon whrend der Ansage ttigen. Also lass die Tante nicht immer ausreden. Du kannst auch den Ansagetext verkrzen. Drcke wenn Du dich eingewhlt hast 322 1-deutsch lang, 322 2-DEUTSCH KURZ, 322 3-fr englische. Um dei T-Netbox zu verwerfen drcke wenn Du im Hauptmen Deiner Box bist 329 und '*' und PIN uns '*' AUFLEGEN. Nun noch abschalten mit Hrer abnehmen + '#888#, #555# oder #000#, je nach dem was Eingangs vor- eingestellt wurde. Nun ist die Box ausgeschaltet. Teste es am besten indem Du nocheinmal versuchst die Box einzurichten und die 0130/144770 nocheinmal anrufst. Was Dir das als Phreak nun ntzt. Du kannst Dir die TBox an jedem BeigeBox Kasten einrichten oder an nem Clubfone. Telefonzellen gehen aller- dings nicht. Zumindest habe ich noch keine gefunden. Meist gehen aber auch die eben genannten Clubfones bei McDonalds oder in der Schwimmhaller und in der Sprothalle (siehe Clubfones). Beim Beigeboxen kannste Dir ber die Beigebox die Nummer des Anschlusses ansagen lassen. Natrlich aufwendiger als die Methode mit dem Scall. (siehe Biegebox/Anschlussnummer ist) Dazu must Du die TBox einrichten und dann anrufen. Im Menu 31 hrst Du Dir den Standarttext an und hrst di Nummer. 'Das ist die TNetbox vom Anschluss 012- 12345678' ist die GetNumbaAnsage. Du kannst Dir dort auch nen Anrufbe- antworter einrichten. Nehmen wir an Du hast ein paar Phreakkummpels dann richtest Du Dir dort eine Familybox und somit knnt Ihr euch dann anonym News zukommen lassen. Du kannst den Anschluss sperren oder auf irgendein Fax Nachrichten ausspucken lassen oder ... hol dir am besten das Prospekt oder suche nen guten Apparat wo Du mal ein zwei Stndchen die Box kennenlernen kannst. Im Netz gibt es auch eine ganz ausfhrliche TXT ber die T-Net Box die ich noch schreiben werde gehaben sein worden sollte eigentlich najkfre! Es gibt allerdings noch etwas neues seit Anfang 1999. Komfortleitungen im TNet (analoges Phone). Das sind Dinge die bis jetzt nur bei ISDN mglich waren. Anklopfen, Rckfragen, Dreikonferenz, Anrufweiterschaltung, Fern- steuerung der Anrufweiterchaltung, Vernderbare Anschlusssperre, Verbindung ohne Wahl, Rckruf bei Besetzt, Anzeige der Rufnummer und die bermittlung der Rufnummer sind die Funktionen. In der Broschre ist alles beschrieben. Einige Dinge sind kostenlos, die interessanten wie Anrufweiterleitung nicht. Infos unter 0800/3301000. Die Interessanten Funktionen mit denen man etwas phreaken kann will ich nun mal erklren. Anrufweiterschaltung: ..sorgt dafr das der Anruf am Heimanschlus auf jedes andere Telefon umgeleitet wird wo der Entsprechende Eigentmer oder auch nicht sich befindet. Das weiterleiten kann sofort, bei besetzt oder nach 20s geschehen. EINSCHALTEN Weiterleiten SOFORT: Hrer abnehmen -> *21*ZIELRUFNUMMER# -> Auflegen Weiterleiten BESETZT: Hrer abnehmen -> *67*ZIELRUFNUMMER# -> Auflegen Weiterleiten 20Sek: Hrer abnehmen -> *61*ZIELRUFNUMMER# -> Auflegen AUSSCHALTEN Weiterleiten SOFORT: Hrer abnehmen -> #21# -> Auflegen Weiterleiten BESETZT: Hrer abnehmen -> #67# -> Auflegen Weiterleiten 20Sek: Hrer abnehmen -> #61# -> Auflegen Bei einer Weiterleitung ist ein Sonderwhlton zu hren. Also hrt man bei sofortiger Weiterleitung immer den Sonderwhlton beim Abheben des Hrers. Weitere Funktionen - *32*Rufnummer Nur digitale Verbindungswege verwenden *55*hhmm# Wecken um HH:MM Uhr *21*Rufnummer# Anrufweiterleitung (sofort) #21# Keine Weiterleitung (sofort) *61*Rufnummer# Anrufweiterleitung (wenn keine Rufannahme) #61# Keine Weiterleitung (wenn keine Rufannahme) *62*Rufnummer# Anrufweiterleitung (wenn Anschluss besetzt) #62# Keine Weiterleitung (wenn Anschluss besetzt) *43# Anklopfen einschalten #43# Anklopfen abschalten code# Waehlen mit Codewahlnummer *51*code*Rufnummer# Programmieren einer Codewahlnummer #51*code# Loeschen einer Codewahlnummer *33*nnnn*l# Anrufsperre (nnnn=Kennwort, l=Sperrtyp: 1=Fern- gespraeche, 2=internationale Gespraeche, 3=Sonderdienste, 4=1+3, 5=2+3, 0=ausser Notruf) #33*nnnn# Keine Anrufsperre *34*nnnn*nnnn# Kennwortaenderung (nnnn=neues Kennwort) *53*Rufnummer# Automatikwahl fuenf Sekunden nach Hoererabheben #53# Keine Automatikwahl Wenn Du einmal jemanden das Anrufen einer Nummer verbieten willst so sperre demjenigen doch den Anschluss fr alle abgehenden Rufe oder einzellne Num- mern. Ruft zum Beispiel ein Typ fters Deine Freundin an und sie wartet immer fast schon auf den Anruf dann burste den LAmer doch einfach. Finde heraus wo er wohnt und welche Telefonnummer er hat. Gehe nun mit Deinen Beigebox Kentnissen zu seiner Wohnung und suche den Hausanschlusskasten. Je nach dem im Keller oder am Mast neben dem Haus. fne Ihn und prfe nach welcher der Anschlsse der vom Lamer ist wenn der Kasten mehrere Ausgnge hat. Kapitel 'Anschlussnummer ist?' unter 'BEIGE BOX'. Die Nummer lst Du Dir mit Hilfe der Scall Nummer 0165-4-3086408 ansagen. Also iSPhone an die Leitungen und die Scall Nummer dailen. Hast Du die Nummer vom Lamer gefunden dann lege auf und sende eine der Sequenzen um zu sperren. *51*code*Rufnummer# Programmieren einer Codewahlnummer #51*code# Loeschen einer Codewahlnummer *33*nnnn*l# Anrufsperre (nnnn=Kennwort, l=Sperrtyp: 1=Fern- gespraeche, 2=internationale Gespraeche, 3=Sonderdienste, 4=1+3, 5=2+3, 0=ausser Notruf) #33*nnnn# Keine Anrufsperre *34*nnnn*nnnn# Kennwortaenderung (nnnn=neues Kennwort) Ich empfehle Dir das sperren der Rufnummer die der Typ nicht mehr callen soll, sprich die Deiner Freundin. Nimmst Du ihm das Recht gar keine Anrufe mehr zu ttigen fllt der Hack auf. Stpsle Dein iSPhone ab und verschliese den Kasten wieder. Znde Dir ne Zigi an pheel phree! Konferenzschaltungen im Telekomnetz In grossen Orten unter Vorwahl+19500 Konferenzen mit individuellen Teilnehmern koennen kostenlos unter 0130/0161 oder per FAX unter 0130/0162 angemeldet werden. Es werden maximal 15 Teilnehmer verschaltet. Die Konferenz sollte mindestens 30 Minuten vor Beginn angemeldet werden. Dabei muss angegeben werden: Die eigene Rufnummer, die Rufnummern der Konferenzteilnehmer, der Konferenztermin und die voraussichtliche Konferenzdauer. Die Gebuehren (Inland; Stand uralt): - Grundpreis: DM 3,75 Operator + DM 9,50 - je Anschluss und Minute DM 0,69 ͻ 18. APrPl ANSCHLUSSTEST ..............................................@18 Was ist ein APrPl. Automatischer Prf Platz. Er wird bentigt wenn bei Dir zu Hause ein neuer Telefonanschluss gelget wird oder ein bestehender Anschluss berprft wird. Wenn der Techniker der Terlekom nun seine Arbeit verrichtet hat berprft er mit seinem Streckenarbeiterphone den Anschluss. Normalerweise verlsst er sich auf seine Arbeit und checkd nur den Dailtone ab. Fals etwas nicht stimmt wird eine berprfung mit Hilfe des APrPl ge- ttigt. Dazu whlt der Techniker eine Nummer und kann dann unter Beachtung der Vermittlungsstelle einige Tests ber die Leitung durchfhren. Wenn Du mit der Nummer arbeiten willst so kannst Du natrlich einige nette Dinge tun. Unter anderem das Selbstanrufen. Das heist die VST ruft nach dem Auflegen zurck. Das Problem liegt darin das Du die Nummer finden must die Deinem Prfplatz zugeordnet ist denn diese ist unterschiedlich. Schon in einer greren Stadt kann die Nummer sich ndern. Zu der Nummer kann auch die letzte Zahl der Vorwahl gehren. Nach der APrPl Nummer wird sofort die Anschlussnummer eingetippt unter der man zurckgerufen wird von der VST. Unterschiede gibt es dabei auch wenn die VST analog oder digital ist. Die Methode des findens der Nummer bei analogen VST lasse ich weg da fast alle VST mittlerweile digital sind. Wenn Du denn APrPl nun wie oben beschrieben angerufen hast hrst Du einen Signalton. Nun kannst Du mehrere Tests durchfhren indem Du die jeweilige Taste der Liste drckst. Test Liste des APrPl: --------------------- Taste Aktion ========================================================================= 1 Online Leitungs- und Endgerte-Test 2 Sofortiger Wiederanruf: Es ertnt erneut der Signalton, man kann auflegen, und das Telefon klingelt. 4 Tastatur-Check Man drckt die Tasten des Telefons in der Reihenfolge 1,2,3,4,5,6,7,8,9,0,*,#. Ertnt der Signalton, so ist die Tastatur in Ordnung. 5 Zhler-Test: Es werden mehrere Gebhrenimpulse (16Khz-Tne) ausgesandt. Der Test ist dafr gedacht, um Gebhrezhler zu berprfen. Berechnet werden die Einheiten nicht. Man sollte sich lediglich darber im klaren sein, wie Mnz- und Kartentelefone auf Gebhrenimpulse reagieren (nmlich durch Abbuchen bzw. Auflegen, wenn keine Karte oder Geld vorhanden ist). 7 Wiederanruf mit Offline Line- und Endgerte Test 9 Irgendein Offline-Test mit Wiederanruf. Dauert ca. 1-2 Minuten. Ob und welche Bedeutung die anderen Ziffern haben, ist nicht bekannt. Wenn Du dich nun automatisch anrufen lassen willst dann lautet der Syntax: APrPl Nummer + Deine Telfonummer => Ton abwarten => Taste 2 => Ton => ATH ATH heist brigens auflegen. (Modem AT Befehle AT HOOKOFF) Du kannst auch in Telefonzellen die Tests durchfhren. Die Telefonzelle sollte allerdings anrufbar sein. Erkennbar an dem Sysmbol an der Tr mit dem Hrer drin. Wenn eine Telefonzelle dieses Symbol nicht hat so kann es allerdings auch funktionieren. Fr den Test brauchst Du kein Geld oder eine Karte. Wie setzt sich nun die APrPl Nummer zusammen. Die Standartgrundnummern sind '117755' und '1176'. Je nach Ortsnetz kann es erforderlich sein das eine '0' vorgewhlt werden muss oder auch ein oder zwei Ziffern angehngt werden mssen bevor die eigene Nummer angehangen wird. Das anhngen ist in Orts- netzen mit fnfstelliger Vorwahl oft vertreten. In vielen Ortsnetzen gehrt die letzte Zahl der Vorwahl noch an die APrPl Nummer. Das kann ungemein helfen, wenn man eine nicht in der Liste vorhandene Nummer sucht. Sucht man z.B. die Prfplatz-Nummer von 04431, und in der Liste steht unter 04435 die Nummer 011765, dann liegt es nahe, die 5 durch eine 1 zu ersetzen und 011761 auszuprobieren. Im folgenden sind die bekannten APrPl-Nummern von vielen Ortsnetzen aufgefhrt. Die Liste der APrPl: -------------------- Vorwahl VSt-Art APrPl-Nummer ================================================ 0202 11775 02203 0117755 02206 01177359-6 02226 117755 0221 117735 0231 dig 117755 02324 0117755-4 0251 0117755 02551 dig 0117755 02837 0117755-7 029xx 01176-l 030 011774500/0117752 040 dig 1177455 0511 117750 0531 dig 117755 06053 01176-3 06151 117755 065xx 117755-xx 06732 01176-2 06874 01176-4 0711 117755 07667 01177550-7 in vielen Orten mit 07... 01176-l 08501 011775504 089 01177155 0951 0117755 Einige Anmerkungen zu der Liste: = Bei hnlichen Vorwahlen mit gleichen APrPl-Nummern wurden die letzten Ziffern der Vorwahl durch ein 'x' ersetzt. Der Eintrag steht dann stellvertretend fr alle Vorwahlen. Taucht in der APrPl-Nummer wieder 'xx' auf, so sind die entsprechenden Ziffern aus der Vorwahl einzusetzen. = Ein 'l' in der APrPl-Nummer steht - hnlich wie 'xx' - fr die letzte Ziffer der Vorwahl. = Dort, wo die APrPl-Nummer so aussah, als stehe ihre letzte Ziffer in Zusammenhang mit der letzten Vorwahl-Ziffer, habe ich einen Bindestrich dazwischengesetzt. Das soll helfen, wenn man die Nummer fr eine hnliche Vorwahl sucht. Tja, wies so ist wird wohl Deine Vorwahl wieder nicht mit in der Liste stehen. Also hacke in Deiner T-Zelle mal wieder etwas rum. APrPl auch SEPT gennant sind manchmal auch mit PIN Codes versehen. Also auch hier muss ggf. ein Wardailer verwendet werden. ͻ 19. FREQUENZLISTE ....................................................@19 In dieser Liste findest Du die Frequenzen von den DTMF Standart Tnen. Diese werden beim MFW bentigt. Solltest Du mal ein Programm oder eine Schaltung bauen wo Du diese Freuqenzen brauchst dann greife auf diese zurck. TASTE FREQUENZ (Hz) 1 ......... 679 + 1209 1 2 3 A 2 ......... 679 + 1336 abc def 3 ......... 679 + 1477 4 5 6 B 4 ......... 770 + 1209 ghi jkl mno 5 ......... 770 + 1336 7 8 9 C 6 ......... 770 + 1477 pqrs tuv wxyz 7 ......... 852 + 1209 * 0 # D 8 ......... 852 + 1336 space 9 ......... 852 + 1477 0 ......... 941 + 1336 * ......... 941 + 1209 # ......... 941 + 1477 A ......... 697 + 1633 B ......... 770 + 1633 C ......... 852 + 1633 D ......... 941 + 1633 C5 Frequenzen sind zwar zur Zeit sinnlos weil man nicht mehr Blueboxen kann aber wers braucht der hat hier alle auf einen Blick. C5 Interregister Mehrfrequenz Signale: -------------------------------------- 1 ......... 700 + 900 2 ......... 700 + 1100 3 ......... 900 + 1100 4 ......... 700 + 1300 5 ......... 900 + 1300 6 ........ 1100 + 1300 7 ......... 700 + 1500 8 ......... 900 + 1500 9 ........ 1100 + 1500 0 ........ 1300 + 1500 KP1 terminal call .. 1100 + 1700 KP2 transit call .. 1300 + 1700 ST end ............. 1500 + 1700 C11 code 11 ......... 700 + 1700 C12 code 12 ......... 900 + 1700 C5 Line Signals (um die Leitung zu kontrollieren): -------------------------------------------------- CLR FORWD ........... 2600 + 2400 CLR BACKWD .......... 2600 SEIZE ............... 2400 READY ............... 2600 RELEASE ............. 2400 & 2600 In der nachfolgenden Tabelle findest Du die Frequenzen die in der Telekom- munikation verwedente werden. Sie gelten teilweise in Deutschland bzw. in d der ganzen Welt. On und Off sethen fr ON-Hren oder OFF-Nichts hren. Die Angaben bei ON/OFF in mSek. TYPE HZ ON OFF -------------------------------------------- Dial Tone 350 + 440 Busy Signal 480 + 620 0.5 0.5 Toll Congestion 480 + 620 0.2 0.3 Ringback (Normal) 440 + 480 2.0 4.0 Ringback (PBX) 440 + 480 1.5 4.5 Reorder (Local) 480 + 620 3.0 2.0 Invalid Number 200 + 400 Hang Up Warning 1400 + 2060 0.1 0.1 Hang Up 2450 + 2600 ͻ 20. Handyz ...........................................................@20 Ein Handy hat ja nun fast jeder. Und wie Du vielleicht weist kann man an fast jedem Handy eine Anrufweiterleitung einschalten. Schnapp Dir also ein Anleitung von einem Handy was zur Zeit sehr begehrt und oft in den Hnden der Peoplez gesehen wird. Zur Zeit ist es das Nokia 5100. Lerne die Tasten- kombination fr das Men Rufumleitung/alle Sprachanrufe umleiten/Ok aus- wendig. Du kannst natrlich auch noch die Datenumleitung einschalten. So nun kannste die 10 Tasten im Schlaf aufsagen. Geh nun an einen stark von Menschen frequentierten Ort wie eine Disco, Lokal, U-Bahn, .. und wenn sich die Mglichkeit ergibt gibst Du ganz schnell die Tastencodes ein und verschwindest. Wichtig ist das Du noch die Handynummer rausbekommst. Ver- wickle doch einfach jemanden in ein Gesprch. Es soll auch gut in einem Handy Shop klappen. Tja diese Methode ist etwas umstndlich also versuch die einfachere ... Hier sind die Standartprogrammiercodes fr D1, D2 und E-Plus die an jedem Handy funktionieren sollten. Es gibt sicherlich noch einige mehr, doch diese hier sind wohl die phreakichsten. Gib sie einfach im Standartmenu des Handys ein. Das ist jenes Men was immer am Handy angezeigt wird. Besttige die Codes mit der Sendetaste, also dem meist grnem Hrer. Anrufumleitung einschalten: **21*ZIELRUFNUMMER# Sendetaste Anrufumleitung ausschalten: ##002# Sendetaste Pincode ndern............: **03*330*ALTER_PIN*NEUER_PIN*NEUER_PIN# Sendet. Sperre abgehende Rufe.....: **67*PINCODE# Sendetaste Wenn Du diesen Code fr die Anrufweiterleitung enistellst, dann wird der Anruf, egal ob das Handy das Weiterleiters Ein- oder Ausgeschaltet ist, an die eingestellte ZIELRUFNUMMER weitergeleite. Dies sollte natrlich nicht Deine eigene Telefonnummer sein aber eine 0190 Sexnumba oder ne bersee BBS ist da schon ganz nett. Wichtig ist allerdings das Du die Nummer von dem Handy hast, den sonst geht da gar nichts. Nun kannst Du zum normalen Handytarif auf die eingestellte Nummer anrufen. Aber vorsicht, derjenige dem das Weiterleitungshandy gehrt wird schnell Wind bekommen da seine Nummer nicht mehr funktioniert. Aber auch hier hat DOB eine Lsung gefunden. Es giebt noch einen Programmiercode fr die Handys, die nur dann Weiter- leiten wenn entweder keiner rangeht, besetzt ist oder derjenige einen Funk- schatten oder ausgeschaltet hat. Das heist also Du kannst die Anrufweiter- leitung geschickt tarnen. Beispielsweise so, gehen wir davon aus Du willst eine 0190 Sexnummer callen. Der Besitzer des Handys schlft in der Nacht. Du hast auf seinem Handy eine Anrufweiterleitung eingeschaltet wenn nach 10 Sekunden keiner rangeht. Diese 10Sek. geben Dir am Tag einen guten Zeit- puffer wenn er mal nicht so schnell abnimmt. Nach der Zeitverzgerung hrt es auf zu luten und Du wirst weitergeleitet. Ein anderer Trick ist die Besetzt Weiterleitung. Ein Anruf wird nur weitergeleitet wenn bei dem Weiterleitungshandy (kurz: WLH) besetzt ist. Wie bekommst Du das WLH nun so hin das es besetzt ist. Speichere die Nummer am besten in Deinem Phone oder auf dem Handdailer wenn Du aus der T Zelle phonst. Nun whle die Nummer. Nachdem der Angerufene abnimmt sag 'Deutsch Funknetzverwaltung, Guten Abend hier ist Herr Zylsch. Bitte warten Sie einen Augenblick..' und lege auf. Whle nun ganz schnell die abgespeicherte Handynummer noch einmal und wenn Du Glck hast ist der Typ noch am Telefon und warte den Augenblick. Siehe da - es ist besetzt. Wenn er wieder aufgelegt hat versuch einen andern Text oder rufe Ihn mit einem Telefon an und wenn er rangeht whlst Du mit einem andern Telefon nocheinmal seine Telfonnummer und belabbere ihn Neben- bei. Die dritte Variante der Weiterleitung ist wenn der Handybesitzer das Handy ausgeschaltet hat oder gerade in einem Funkloch ist. Hier nun die Liste dieser Programmiercodes: Weiterleiten wenn keine Abnimmt nach 5-30Sek (5Sek. Schritte 5, 10, .. 30) Codesequenz: **61*99 ZIELRUFNUMMER*11*ZEIT# Sendetaste Beispiel: **61 *990190666666*11*10# (nach 10s auf 0190-666666 umleiten) Weiterleiten wenn Besetzt Codesequenz: **67*ZIELRUFNUMMER# Sendetaste Weiterleiten wenn Ausgeschaltet oder Funkloch Codesequenz: **62*ZIELRUFNUMMER# Sendetaste Alles gut und schn. Das Problem wird sein das Du an kein Handy unauffllig rankommen wirst. Dann rufe einfach eine zuflltige D2 0172 Nummer an. Da ist fast jede vergeben. Und nun nutzt Du die Unwissenheit des Angerufenen ber die Mglichkeit der Programmiercodes aus. Wenn sich also jemand meldet dann sage ungefhr das: Lamerz Nummer: 0172/0815 Lamerz: Lehman Hallo? Phreak: Guten Tag Herr Lehman, hier ist Herr Zylsch von der D2 Mannesman Mobilfunk GmbH Funknetz Kundenverwaltung. (Dsseldorf) Lehman: Ah, Hallo .. Phreak: Wir sind zur Zeit dabei das Empfangs/Sendenetz aller deutschen Netz zellen auszubauen. Dabei mssen wir einen Rufnummernmatcher umstel- len. Dieser Matcher unterteilt alle D2 Kundenrufnummern in 10 Kate- gorien. Fr den Kunden ergeben sich daraus keine Nachteile, sondern Vorteile wie hherer Netzempfang und mehr Sicherheit. Sie sind in der siebenten Kategorie und Ihre Kundenrufnummer ist die erste dieser Kategorie. Um nun diese Kategrie auszutesten brauchen wir von ihnen ein Netzsignal. Whre es Ihnen mglich uns kurz zu helfen? Lehman: Ja (Nein - Torzdem Vielen Dank, wir werden die Kategorien dann anderweitig sortieren, aufwiederhren.) Phreak: Okay dann geben Sie bitte jetzt folgendes ein: Lehman: Jetzt sofort? Phreak: Ja. Drcken Sie bitte zweimal * Lehman: diiiiieed diiiiieed, Ja und nun? Phreak: jetzt bitte 67 Lehman: diied deeeed Ja? Phreak: Nocheinmal * Lehman: diiiiieed, okay? Phreak: Ja, jetzt bitte 0 Lehman: duuudd, ok? Phreak: Nun 19 Lehman: du di Phreak: 066 Lehman: diee duii Phreak: jetzt die # Tasten und dann die Sendetaste mit dem grnen Hrer. Lehman: dieeead grne Taste .. Phreak: Hallo? Sind Sie noch dran Herr Lehman? Jetzt drcken Sie noch die 5 bitte. Lehman: diieeed, hier stand gerade etwas von Rufumleitung eingeschaltet, was hat das zu bedeuten? Phreak: Dieses Netztsignal wurde von uns nur simuliert um einen Empfang zu bekommen und ein TFG Signal ber Trash zu empfangen. Es hat nichts mit Ihrem Handy zu tun, es war eine Demo-Prfanzeige fr diesen Test eben. Lehman: Aso.. Phreak: Herr Lehman, vielen Dank der Test ist hiermit beendet. Tschau! .. Wenn er jetzt noch was will quatsch Ihn bissel zu. Jetzt wartest Du mal ne 15Minz. damit es nicht auffllt und rufst ihn nun an und whlst mit einem zweiten Phone nochmal die Nummer und wirst damit dann weiter- geleitet wenn es klappt. Eben halt so wie ich es oben beschrieben habe mit der besetzten Weiterleitung. Falls Du eine andere Weiterleitung dem Lehman aufgequatscht hast dann verwende diese. Du kannst das Gesprch ja bei drei vier Mann tun und Dir dann ebensoviele Weiterleitungsnummern benutzen. Es kostet Dich zwar erstmal die Telefongebhren an das Handy, aber dafr kannst Du dann fr den Handypreis 0190 oder sonstewas anrufen. Sollte ja nach 17:00 Uhr und mit einschlgigen Billiganbietervorwahlen keine teure Sache sein. Ich denke die Metode mit dem Besetz ist die wo Du wohl am lngsten Spass haben wirst. Allerdings weis jetzt bald jeder das man bei einem Anruf auf dem Handy es meist mit einem Betrrger zu tun hat, wenn man aufgefordert wird etwas zu tippen. (9090 Fake). Gib Dich doch als Secretiy Mensch von D2 aus und erzhle dem Lamer irgend einen Shitt. Ich nenne das mal PHANDY. ;) SMS Message Bomber sind zwar nicht das ultmiativste aber ganz schn nervig. Es gibt da ein Programm von PsychO welches sich 'smsLAUNCHR' nennt. Es ist fr Dos und sendet ber eine SMS Servernummer SMS Bomben. Ein weiteres Handy Stupid Stuff Prog ist eine OneTimeCaller. Es lst das Handy einmal klingeln und legt aber so schnell wieder auf, das es fast unmglich ist das der Angerufene so schnell abnehmen kann und eine Einheit verloren geht. Es kann dabei zwischen bestimmten festgelegten Nummern oder per Zufall bestimmten Nummern gewhlt werden. Es ist fr D1, D2 und E+ geeignet. Unter dem Namen 'HandyKilla' bekannt. >> Bild 'Entwicklung des Funknetzes' << | A-Netz|B1-Netz|B1/B2- |C-Netz |D1-Netz|D2-Netz|E1-Netz | | | Netz | | | | |1958-77|ab 1972|ab 1982|ab 1984|ab 1992|ab 1992|ab 1995 --------------+-------+-------+-------+-------+-------+-------+------- Teilnehmer- | 10000 | 16000 | 26000 |800000 | >2,5 | >2,5 | >4,5 Kapazitaet | | | | | Mio. | Mio. | Mio. --------------+-------+-------+-------+-------+-------+-------+------- Funkkanal- | 37 | 38 | 38+37 | 287 | 62 | 62 | 50 paare | | | | | (1)| (1)| --------------+-------+-------+-------+-------+-------+-------+------- Funkzellen | 136 | 151 | 155 | 700 | ueber | ueber | ueber | | | | | 3500 | 3500 | 10000 --------------+-------+-------+-------+-------+-------+-------+------- Frequenz- |156-174|148-163|148-163|451-455|890-915|890-915|1710-1785 Bereich(MHz) | | | |460-465|935-960|935-960|1809-1880 --------------+-------+-------+-------+-------+-------+-------+------- Sendeleistung | | 20 | 20 | 35 | 20-50 | 20-50 | 10-20 der Basis- | | | | | | | station (Watt)| | | | | | | --------------+-------+-------+-------+-------+-------+-------+------- Sendeleistung | - (2)| 10 (2)| 10 (2)| 15 (2)| 8 (2)| 8 (2)| 6 (2) der Endgeraete| - (3)| - (3)| - (3)|0,75(3)| 2 (3)| 2 (3)| 0,5(3) (Max. Watt) | | | | | | | --------------+-------+-------+-------+-------+-------+-------+------- Modulation | analog| analog| analog| analog|digital|digital|digital | | | | | GSM | GSM |(PCN)GSM --------------+-------+-------+-------+-------+-------+-------+------- Netzbetreiber | Netz |TELEKOM|TELEKOM|TELEKOM|TELEKOM|Mannes-| E-plus | tot | | | | | mann |Konsortium --------------+-------+-------+-------+-------+-------+-------+------- (1)innerhalb des Frequenzbereichs stehen jedem Netzbetreiber 62 Frequenzen mit je acht Kanaelen (Zeitschlitzen) zur Verfuegung. (2)Einbaugeraet (3)Handgeraet Der Frequenzbereich fuer das D-Netz liegt im 900 MHz-Bereich. Die MS sendet zwischen 890 MHz und 915 Mhz und empfaengt zwischen 935 MHz und 960 MHz (Duplexabstand 45 Mhz). Bei einem Kanalabstand von 200 KHz stehen dem GSM-System somit 124 Kanaele zur Verfuegung, beginnend mit dem Paar 890,2 MHz/935,2 MHz. Im Gegensatz zum Netz C ist das Netz D daher erheblich breitbandiger. Je nach Groesse oder Auslastung einer Zelle, wird diese einen bis 15 Kanaele zur Verfuegung haben. Wie im Netz C duerfen angrenzende Zellen nicht die selben Kanaele benutzen. ͻ 21. GSM HACK .........................................................@21 Vielfach wird behauptet, GSM bedeute Global Standard for Mobile communication, das ist aber nur eine sptere "Deutung" der Abkuerzung. Original steht die Abkuerzung fr die Entwickler des GSM Standards: Groupe Speciale Mobile, einer Sondergruppe des CEPT. Die Gruppe wurde 1982 gegrndet um die Spezifikationen fuer das Funknetz auszuarbeiten. Die Bezeichnung fuer diese Gruppe wurde spter als Name fr das System uebernommen. Tja und wie alles hat auch unser Handy noch ein paar Backdoors die vor uns Phreakern ja auch nicht sicher sind. Wie Du ja schon gelesen hast kannst Du bei leerem Men, also wenn das Handy im Standby ist, Eingaben ttigen. Diese Eingaben sind von Handy zu Handy gleich oder unterschiedlich. Die Standarts sind gleich, logisch, aber die Sonderfunktionen unterschiedlich. Das kann sogar soweit gehen das schon andere Modele der gleichen Marke neuere bzw. genderte Codes haben. Abwertskompatibilitt ist allerdings meist gegeben. Wichtig ist nur das Ihr euch es genau berlegt bevor Ihr eine Eingabe macht, denn ich habe nicht alles ausprobiert und bernehme auch auf gar nichts Haftung. Also passt bissel auf und drckt nicht sinnlos rum. Es kann Dir auch passieren wenn Du was dumm verstellst das die Garantie erlscht. Aber No Risk No Phun war ja schon Crunchs Motto. Viele der in der nachfolgenden Liste stehenden Codesquenzen werden erst nach einem ReBoot des Handys aktiv. Das heist Handy ausschalten und wieder an. Fr den Fall das das nix bringt, Handy ausschlaten, Akku raus, SIM raus und etwas warten. Dann einschalten. Vorn in der Liste steht die Codesequenz und danach die Funktion des Strings. Es sind logischerweise nicht alle Codes und auch nicht die Codes fr alles Handys. Ich habe eine ganze Weile berlegt ob es Sinn macht es berhaupt mit in das 44 reinzuschreiben, da wie wir wissen die Technik kurzlebig ist und es morgen schon wieder neue Handys gibt und das Nokia61xx schon wieder zum alten Eisen gehrt. Will sagen wenn es mittlerweile Jahr 2003 ist dann sei Dir sicher das sich einiges gendert hat und mir das 1999 auch klar war. -- NOKIA 61xx/51xx ---------------------------------------------------- *#06#............ zeigt IMEI code an *3370#........... EFR wird aktiviert nach dem ReBoot des Handys und es gibt mehr Power #3370#........... EFR wird deaktiviert, es ist wieder im Werkszustand *4720#........... Half Rate Coded wird aktiviert und das Handy hat bessere Standbyzeiten #4720#........... Half Rate coded wird deaktiviert und die Standby- zeiten sind wieder auf Werkseinstellung. *#92702689#...... Servicemenu 1 IMEI (InternationalMobileEquipmentIdentification) 2 Herstellungsdatum des Handys Format:MM/YY 3 Kaufdatum des Handys, kann NUR EINMAL eingegeben werden und ist dann gespeichert 4 Reparierungsdatum, Werkseinstellung 0000 5 Transfer user data? #pw+1234567890+1 Provider-Lock status #pw+1234567890+2 Network-Lock status #pw+1234567890+3 Provider(???)-Lock status #pw+1234567890+4 SimCard-Lock status (Um 'p', 'w', '+' Darstellen zu knnen drcke mehrmals die '*' Taste) -- ERICSSON GA628 ----------------------------------------------------- *#06#............ IMEI code ->*<-<-*<-*...... Software Versionsnummer ->*<-<-*<-*->.... Erlaubt das lesen aller programmierten Texte <-**<-........... (wait 3 sec) Telefon Netzwerkstatus 0#............... Letzte gewhlte Nummer schnell zurckrufen *#0000#.......... Reset Menu nach Englischer Sprache Tja, es gibt noch zahlreiche weitere Trix wie Du mit Deinem Handy Spass haben kannst. Aber die wirst Du sicherlich bald in den einschlgigen homepages lesen knnen. Wie zum Beispiel der, bei den ersten Nokia Handys der 51er Serie mit der Firmeware irgendwas unter v4.02 soll das Handy abstrzen wenn im SMS Men 160 mal '.' Punkt eingegeben wird. Sende doch mal bers Internet an einen Lamer mit nem '51er ne 160 '.' SMS. (Mann kann die Firmenware Nummer bei jedem Handy mit der Eingabe von '*#0000#' abfragen) Dann wird derjenige wohl das Kotzen kriegen und nen Absturz mit seiner Nokiafunke haben. GH 886 Ericson hat da wohl auch nen Bug. Versuch doch mal folgendes: Step 1: whle eine Nummer und warte bist das Telefon 'Verbindung' anzeigt. Step 2: Drcke clear und halte es gedrckt bis die gewhlte Nummer vom Display verschwindet Step 3: Drcke 0. Step 4: Drcke #. Step 5: Drcke NO. Step 6: Drcke NO und halte es gedrckt bis das Telefon aufgelegt ausge- schaltet ist. Nun kannst Du telefonieren ohne das das Telefon Signale an den Rechnungs- computer sendet der in der Zentrale steht. Um das Telefongesprch zu be- enden entferne den Akku und das Handy ist wieder i.O. Fr das Handy Nokia52xx und hher gibt es die Mglichkeit ber ein Programm die Melodien des Handys upzudaten. Das gleiche kann man auch mit den grafischen Mens tun. Die gemalten Bilder kann man entweder per Infarot- schnittstelle oder per SMS updaten. Bei dem SMS bietet sich ja die Mglich- keit an einige Bilder auf andere Handys zu senden. Also so das nicht mehr 'D2 privat' im Men steht sondern 'PHREAK'. Meines Wissens kann man das dann nur durch einen Hardreset, also auf Werkseinstellungen zurcksetzen, wieder umndern. Annsonsten bleibt das Bild erhalten. kNoW2HaCk! ͻ 22. Rckverfolgung ...................................................@22 Rckverfolgen oder auch Tracen genannt ist eines der Dinge vor denen ein Phreak etwas Bange haben sollte. Grundstzlich ist das Rckverfolge nur mit einem schriftlichen und begrndetem Antrag mglich. Natrlich solltest Du dir im klaren sein, das ISDN und Handy Calls die Nummer mit bergeben knnen, und damit der Antrag entfllt. Fals ein Antrag bei Vorliegt, dann schaut die Telekom in Ihren Rechnern nach und kann bis auf 80 zurckliegende Tage Beginn, Ende, Dauer, Nummer des Anrufenden, etc. herausfinden. Somit ist es nicht schwer einen Anschluss auszumachen. Wenn es schnell gehen soll und es extrem wichtig ist, dann geht es aller- dings auch online. Das heist wenn Du gerade das Finanzamt gehackt hast und dort auf dem Server rumkriechst und der Admin das sieht, so geht das Rck- verfolgen schneller als 20 Sekunden. Sind die Vermittlungsstellen allerdings noch analog dann ist es ohne Voranmeldung oder Leitungstrennung fast un- mglich. Um dem Rckverfolgen aus dem Weg zu gehen solltest Du entweder von einer BeigeBox phreaken oder die alte Telefonzelle nutzen. Rckverfolgungen bei Handys sind noch leichter, zumindest die der Nummer. Auch wenn Du auf Deinem Handy die Funktion 'Nummer senden JA/NEIN' hast, wird die Nummer immerhin bis zur nchsten Netzzelle mitgesendet. Ab dort erhlt der Call dann das Bit 0 auf Show Number. Spezielle Telefonanlagen knnen das aber auswerten und somit denoch die Nummer sich anzeigen lassen. Freecallsysteme haben fast immer die Ausstatung der Nummernerkennung die automatisch mit dem PC verbunden ist, der dann die Nummern nach bestimmten Routinen sperrt und Dir bei call der Nummer ein Busy zurrcksendet. ͻ 23. Explosives .......................................................@23 A. PhreakBomb ali TickTackBox - Mit der Phreak Bomb kann man kleine Gegenstnde zersprengen oder zer- schmelzen. Je nach Baugre kann jedoch die Durchschlagkraft verndert werden. Die Phreak Bomb besteht aus Schwarzpulver und einer Phreak- mischung die Spter eklrt wird. Der Znder ist elektronischer Art. Zuerst zum Znder. Wir verwenden einen, den jeder selberbauen kann. Dazu nimmst Du dir eine kleine 6V Birne. An diese ltest Du zwei 30cm lange Litzekabel an. Nun nimmst Du einen Lappen und legst die Glhbirne drauf. Neben die Lampe legst Du einen Bleistifft oder etwas hnliches, so das Du wenn Du draufschlgt nicht die gesamt Birne zerstrst. Klappe den Lappen rum und schlage zart mit einem Hammer drauf. Wenn das Glas zersprungen ist schau nach ob der Wolframdraht (Glhdraht) ganz geblieben ist. Wenn nicht nimm die nchste Lampe. Du kannst sie auch in einen Lappen einwickeln und in einen Schraubstock einspannen. Dann drehst Du diesen ganz langsam zu. Wenn das Glas zersprungen ist dann schau nach ob der Glhdraht noch heil geblieben ist. Jetzt brauchst Du Schwarzpulver. Der einze Weg es leicht zu bekommen ist es aus Silvesterknallern rauszubrseln. Wenn zur Zeit kein Silvester ist, was wohl der Fall sein wird, dann frage bissel unter deinen Kumpels rum. Als Mastab solltes Du ungefhr soviel haben das Du eine Streichholz- schachtel fllen kannst. Das Schwarzpulver dient hier weniger als Spreng- stoff, sondern eher als Zndmittel. Allerdings kannst Du es ja so abndern das es auch sprengt ;). Als nchstes nimmst Du 10 Packungen Wunderkerzen. Krazze mit einem Messer die Zndelemente ab. Flle es aber nicht zu dem Schwarzpulver dazu. Wenn Du es fertig abgekrazt hast, dann zerdrcke es od er zerstampfe es zu ganz kleinem Mehl. Vieleicht hast Du es schon mal gehrt, es gibt ja diese Selbstzndenden Streichhlzer, die sich berall entznden lassen. Wenn Du diese nicht aquftreiben kannst dann nimm die normalen Streihlzer. Dann allerdings nicht soviel. Also auch hier wieder das entzndbare abkrazen. Vorsicht bei den selbstzndenden Streichhlzern. Auch das vorsichtig zu Mehl zerdrcken. So nun hast Du drei Gefse mit Schwarzpulver, Wunderkerzenmehl und Streich- holzmehl. Nun nimmst Du Dir ein Gefss was was brennbar ist. Wir verwenden hier einmal eine TickTack Schachtel. Nun brauchst Du noch ein Stck A4 und etwas Benzin oder Spiritus. Schneide aus dem Papier einen langen Streifen der genauso lang ist das er in die TickTack Schachtel passt. Nun nimmst Du die zwei Lampen die den Znder bilden. Lte sie paralell zusamen, so das wenn die eine schon durchgeprannt ist, die andere noch znden kann. Ltet sie so, das sie untereinander hngen und in die Schachtel reinpassen. Nun tauche den Papierstreifen in Benzin oder Petrolium. Rolle das Papier zu einer Rolle die folgende Dinge erfllt. Sie mu in die TickTack Box passen, der Innendurchmesser muss so gro sein das die beiden unterein- anderhngenden Lampen noch reinpassen. An einer Seite muss die Rolle am Ende einen Deckel haben. Also so das du was reinfllen kannst. Klebe sie mit der zugeklebten Seite auf den TickTack Box Boden. Zum besseren Verstndniss mal wieder ein sinnloses Ascii: >> Bild 'Tick Tack Bombe' << (-) (+) / | | / | |/ .----------|------| -. oooo ... Wunderkerzenmehl mit Streich- | TickTackB|mb | | holzmehl gemixt .-----------|------|----------. |oooooooo|##|######|##|ooooooo| #### ... Schwarzpulver |oooooooo|##|######|##|ooooooo| |oooooooo|##|######|##|ooooooo| --6V-- . zerschlagene 6V Lampe mit |oooooooo|##|######|##|ooooooo| ganzem Wolframdraht |oooooooo|##|######|##|ooooooo| |oooooooo|##|######|##|ooooooo| An (+) und (-) ca. 24V anschliessen |oooooooo|##|--6V--|##|ooooooo| |oooooooo|##|######|##|ooooooo| |oooooooo|##|######|##|ooooooo| |oooooooo|##|######|##|ooooooo| |oooooooo|##|--6V--|##|ooooooo| |oooooooo|############|ooooooo| |oooooooo|############|ooooooo| |oooooooo|############|ooooooo| ` ---------------------------' Nun schliee den Deckel nachdem Du ihn aufgesteckt hast. Das draufstecken kann unter Umstnden etwas umstndlich sein. Aus dem Deckel fhrst Du nun zwei Kabel von den Lampen raus. Das sind die Zndkabel. Durch anlegen einer Spannung von 6V-24V oder mher fngt der Glhfaden an zu brennen. Weniger Spannung desto lngere Glhfase desto weniger Zndkraft. Hier muss also das richtige Ma gefunden werden. 24V sind gut. Ich habe diese Grsse auch in der Zeichnung angegeben. Es ist allerdings im 'mobilen' Einsatz schwer eine solche Spannung herzuzaubern. Wir nehmen also 9V. Eine 9V Block- batterie. Mehr dazu etwas spter. Nimm festes Packetklebeband un Umhlle die TickTack Box mehrmals krftig. Auch an der oberen und unteren Seite. Die Kabel sollten aber nicht mit eingerollt werden. 50 Umdrehungen sollten reichen. Nun hat die Bombe einen festen Mantel. Jetzt baue die Bombe da ein, wo etwas zerstrt werden soll. Beachte das die Explosion auch einen Brand verursachen wird. Der Explosionsgrad ist nicht sehr hoch. Ich erwhnte es bereits oben. Ziehe ein Kabel von der Bombe. Dieses Zndkabel sollte so lang sein das es dich nicht erwischt wenn die Bombe detoniert. Gehen wir davon aus Du hast dir das Kabel gezogen. Nun hast Du die zwei Enden vor Dir. Nun nimm den 9V Block und lte oder klemm zwei Kabel dran. In Das eine Kabel baust Du dir eine Schalter rein. Mit diesem kannst Du das ganze dann znden. Nun drillen die beiden Kabel von der 9V Bat. und dem dazwischengeklemmten Schalter an die beiden Kabel von der Bombe. Schalte den Schalter ein oder drcke den Taster, je nach dem was Du eingebaut hast und ruunnkkksssssssszz. B. OVST Destroyer - Auf die Idee ist sicherlich schon mal jeder von uns gekommen. An einen TAE Stecker mal ein 220Volt Kabel anzuschliesen und dann mal schaun was passiert wenn man das in die Dosen steckt. Diese Schaltung zerstrt Deine Ortsver- mittlungsstelle oder zumindest die Sicherungen. Das Ausprobieren dieses Versuches solltest Du aber nicht an Deinem Anschluss versuchen. Es knnte Dich ein paar Groschen kosten. Mach das an ner Beigebox oder im Keller da hast Du auch irgendwo 230V. >> Bild '230V on TAE' << [230V/P-Leiter]---<<-------->>----[La/Pin1 am TAE Stecker von vorn] [230V/N-Leiter]---<<-------->>----[Lb/Pin2 am TAE Stecker von vorn] [ERDE/PE-Leiter]--< SCHUKO Stecker ------ TAE Stecker Du bentigst folgende Dinge fr diesen OVST Destroyer: ein Schuko Stecker, ein TAE Stecker und so ca. 3 Meter zweiadriges Kabel (2mm-stinknormales Kaltgerteleiterkabel). Nimm das Kabel und isoliere es an beiden Enden ab. Jetzt schnapp Dir den Schuckostecker und schliese in ihm ein Ende an. Dabei ist die Polung des Kabels egal. An das andere Ende ltest Du den geffneten TAE Stecker. Dies ist mglicherweise etwas kompliziert und fordert ein wenig Gedult. Verschliese den TAE Stecker so gut wie mglich. Wenn er nicht zusammenhlt verschmelze die Haltekanten mit dem Ltkolben etwas. Suche Dir nun eine Stelle zwischen den beiden Steckern im Kabel. Diese hngt davon ab wie weit Steckdose und TAE Dose beim Einsatz von einander entfernt sind. Nimm im Zweifelsfall die Mitte. Zerschneide das Kabel und lte einen Schalter ein. Es mus einer mit Gehuse sein, wie er beispielsweise in den Kabeln von Wohnzimmerstehlampen zu finden ist. Okay nun ist Dein Destroyer fertig. Gehe nun zu Deinem Einsatzort und stecke zuerst den TAE Stecker in den linken Schlitz bei einer TAE Dose mit NFN (3 Schlitzen). Wenn die Dose nur einen Schlitz hat dann nimm logischerweise diesen. Stelle jetzt sicher das der Schalter im Kabel ausgeschaltet ist und stelle die Verbin- dung zwischen SCHUKO Stecker und der Steckdose her. Es kann passieren das die Sicherung des 230V Stromkreises zerstrt wird. Versuche daher erst rauszufinden wo der Sicherungskasten um Mglicherweise wieder Satft zu geben. Nun Schalte den Schalter ein und hau ab! Versuche nun mal ein Telfon in der Nhe zu benutzen oder zieh den Stecker nach paar Minuten wieder raus und stecke Dein iSPhone in die TAE Dose und prfe mal ob Du einen Dailtone bekommst. Wenn nicht dann bummbumm. ͻ 24. DOB HAS HACKED ...................................................@24 ..einige coole Nummern, paar pwd's und Ideen sowie nochmal paar Infos. HCD Home Country Direct Nummern - Australien.. 0130/800061 Belgien..... 0130/800032 Brasilien... 0130/800055 Canada...... 0130/0014 Chile....... 0130/800056 Hong Kong... 0130/800852 Island...... 0130/800354 Italien..... 0130/800039 Japan....... 0130/800081 Korea....... 0130/800082 Luxemburg... 0130/800352 Neuseeland.. 0130/800064 Portugal.... 0130/800351 Singapore... 0130/800065 Taiwan...... 0130/800886 Thailand.... 0130/800066 Tuerkei..... 0130/800090 England..... 0130/800044 Finnland.... 0130/800358 France...... 0130/800033 Hungary..... 0130/800036 Ireland..... 0130/800353 Netherlands. 0130/800031 Norway...... 0130/800047 Spain....... 0130/800034 Schweden.... 0130/800046 Denmark..... 0130/800045 USA......... 0130/0010 o. 0012 o. 0013 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ VMB Voicemailboxen - Ruf diese Nummern nur Nachts an um dem Operator aus dem Weg zu gehen. Achte aber auf die Zeitzonen in den Lndern. .--------------------------------------------------------------------------. | Nummer | PIN | Sprache | Beschreibung | |---------------+-----+---------+------------------------------------------| | 0130 823145 | N | english | Citybank Signarpure, Operator | | 0130 823148 | Y | english | US BANK, Konto Pin Hack | | 0130 823153 | - | - | dudidudidu | | 0130 823154 | - | - | DTMF Weiterleitung ??? | | 0130 823174 | Y | german | Boston Consulting *-express msg, #-login | | 0130 811171 | - | german | Marktforschung UK | | 0130 811116 | Y | english | VMB, ID | | 0130 811125 | Y | english | Music, Korea Telecom, Pin need | | 0130 811135 | Y | english | VMB 54482122 Anrufbeantworter deutsch .. | | 0130 811144 | - | english | 1 2 3 Men mit Untermens | | 0130 811145 | - | english | Call Forward 22222*#5555DTMF | | 0800 0171 | - | german | D1 Mensystem | +--------------------------------------------------------------------------+ +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Phreak/Hacknummern - 0800 6620066 ... ViP66 10 stelliger Zahlenpincode wird abgefragt, danach wird ein Guthaben genannt. Nun kann man kostenlos tele- fonieren. Vom Pin Inhaber wird 29Pf pro Min abgebucht. +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Internet Stuff - GMX eMail Account Hack: www.gmx.de Free eMail Provider. Gib von einem Lamer die eMail mit Anhngsel @gmx.net/.de ein und tippe drei mal das falsche Passwort ein. Dann wird nach dem Masterpaswort mit einer geheimen Frage gefragt. Manchmal ist die Frage etwas sinnlos und Du kannst.. GermanyNet FAKE.......: GermanyNet bietet Dir ja kostenlos Internet. Du must nur einen Antrag unterzeichenen und ne Kopie Deines Personalasuweises absenden. Schon haste nen fast vollwertigen iNet Zugang. (No POP3, ..) Besorge Dir von B E E P das IDCardFake2.401 und generiere Dir Deinen eigenen Personalausweis als s/w Kopie. Ohne das zusenden des Personalausweises kannst Du nur auf deutschen Servern surfen und Dein Account wird nach einer gewissen Zeit gelscht. +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ T.BuSTaZ BoX - T.BuSTaZ Box a idee of T.BuSTaZ Phreakerz Die T.BuSTaZ Box ist eine coole Sache. Da ich mit zu dieser Phreak Crew ;) gehre mchte ich mal kurz erzhlen was wir gerade bauen. Wir haben uns eine gute Freilandbeigebox gesucht die mehrere Telefonanschlsse beinhaltet. Wir bentigen fr unser vorhaben zwei Leitungen. Es soll mit der T.BuSTaZ Box einmal mglich sein, das man eine Nummer anruft die nur in den Nachtstunden, also ber einen Timer gesteuert, eine andere Funktion hat. Am Tag allerdings ganz stink normal funktioniert. Nach dem Anruf dieser Nummer hrt man ein kurzes Intro von T.BuSTaZ (Marke Conrad Sprachmodul) und dann wieder ein Freizeichen. Dieses Freizeichen holen wir uns ber einen Diverter also ne Goldbox. Allerdings haben wir hier noch ein kleines Problemchen. Somit kann man dann von ner Tzelle aus die Box anrufen und zum Ortstarif um die ganze Welt phonen. BUSTA! Ich habe als Timer eine alte Digitaluhr mit mehereren Weckzeiten genommen. Die erste Weckzeit kann man dann optional auf 01.00Uhr einstellen was dann die Startzeit der Box whre und die zweite Weckzeit auf 03.00Uhr welche dann die Stopzeit whre. Danach sind beide Leitungen wieder normal. Die Weckzeiten lsen ber den Piezo der Uhr einen Impuls aus. Diesen Impuls greife ich ab und steuere ein JK-FlipFlop an was Flankengesteuert funktioniert. Somit kann ich beim anliegen des ersten Impulses (High) ber ein Nachgeschaltetes AND Gatter den Pin der Uhr be- ttigen der den 'Weckton' ausschaltet und somit nur einen Anfangspegel der Uhr entlocken. Mit diesem Schalte ich einen Schmitt Trigger um die Schwelle des Pegels anzuheben um spter ein Relais zu Schakten zu bringen. Mit dem Relais schalte Ich dann die zweite Leitung zu. Nun wird auf der ersten Angerufenenleitung abgenommen und aus einem 20sec. Sprachmemo ein Intro auf die Leitung gespielt. Danach wird die zweite Leitung abgenommen und auf die erste gelegt. Nun ist auf der ersten Leitung ein Freizeichen zu hren. Jetzt kann man ber die zweite Leitung weitertelefonieren. Somit bezahlt dann die zweite Leitung die nchste Nummer. Also fallen fr Dich nur die Kosten zur Box an. Diese Schaltung ist in einem kleinen Gehue unter- gebracht und kann mit 4 Kabelschuhen an jede Beigebox angeschlossen werden. Als Sttzspannung dient ein 9V Block. Wir haben allerdings noch ein paar Problem mit dem Abheben der zweiten Leitung. Sobald unsere Box fertig ist werden wir auf dem Home MessageBoard eine Testnummer anbieten und Ihr knnt dann mal einen Abend lang testen. Schaltplan? N! ;) ͻ 25. RiZa Greetza GiZZa LiSt ..........................................@25 An dieser Stelle mchte ich mich bei allen Bedanken die mir freiwillig oder unfreiwillig geholfen und Infomaterrial bereitgestellt haben, sowie alle Phreaker und Hacker und ... ---T.BuSTaZ Phreakers Crew--- * PsychO....... p/h coder for C++, Pas, ASM, Delphi and real phreak * YoMan........ 4 stupid name und seine Abwesenheit sowie Ideen * T.ZeLL DOB... ET Stuff und Teleumbauten and real phreak, writer, bbs guru ---all easy phreakerZ---- + Psych0............. tbustaz mamba .. my right and left hand, coder, hacker + TTT TrunkToaster... warscheinlich der Bruder von Capt'n Crunch! ;] + Sysfreeze.......... crack and phzi + phake messiboard... thx =phake= fr die Mglichkeit des de-MB!!! + WaRRioR............ high power machine with 45 horse powers + zong............... da best offline warez bbs hq + stealth of M.R..... thanx for o8oo Infoz + Onkel Dittmeyer.... BlueBeep is a very great ph-proggy + Frankenstein....... hmmm, great idee with clubphoniz + Cody............... Fassadenkletterer und Trffner fr BeigeBox + Club Rotation...... daisy, wann lernst Du deutsch? + cFoUr.............. alter hase, meckerst gern ber newbies ;) + 23................. echt heizzer film + IKcelF............. blut + Dr. D-Code......... writer + pedro.............. fischstbchen + =phake=............ da best de's phreakers board! REALY ... + Plex Inph.......... phake hotbot memba + Deja\Vu............ phake writer memba + Kosmo.............. phreaker, phake membaz of course, naturally! + Downtime........... phake crew + Pokesmot........... phake memba too + Wulfgang........... phake da phake + 6423773............ klick iT + 2600com............ da bigest txt archive + Black Death........ da writer and p/h bbs surfer + DuDe............... der uns free tv baut! + DJ bB.............. '94 as s3m and mod writer + Da Hool............ I love sweet mama, listen now! + berlin............. thx for time i could be here and write every night + prodigy............ charly, poison, one love, .. + free kevin......... we'll phight 4 you! + dAfA............... Shovays will be back on MuFa + SiMPsON............ wana be a riza? + 13C9............... summer'96, it was da hotest + Ela3............... mfa is gizza! + NeTTo CarPark...... go on + CAMEL Tobacco...... shitt somke but it must + VHsHAi............. our premiere decoder hacker + URD................ will'em tell mukke + AAron AAronson..... a registed fake name of T.BuSTaZ ---lamerz--- + aol members........ argh! but fate and xzone coders are c00l + FDiesb@aol.com..... punt me - cry ... hehee + ZCRAM............. fuck you up lamer, go out da way of king, dobking! iT iS nO pROBLEM tO bE a lAMER, bUT iT iS a pROBLEM tO lIFE aS lAMER iF dOB hAS lAUNCHED yOU! i wATCHiNG yOU! ͻ 26. Schlusswort ......................................................@26 An dieser Stelle mchte ich das Handbuch vorerst beenden. Mal sehen ob ich eine zweite Auflage bringe und da neue und heissere Informationen bringe oder mich jetzt mehr auf Einzelbeitrge beschrnke. Wenn Ihr zu diesem Text Fragen, Tips, Kritik oder Mekker an mich weiterleiten wollt dann knnt Ihr mir eine Mail senden oder ruft meine Zellennummer an. DOBKING@GMX.NET ... Phreakers Post Box Homepages und Internetadressen mchte ich hier absichtlich nicht nennen, da es passieren kann das viele Newbies und auch Lamerz dann diese Seiten zu sinnlosen Pages machen. Ich denke dabei vorallem an die Messageboards. Wer sich wirklich dafr interessiert der hat die besten Seiten schon gefunden. Allerdings mchte ich mich jetzt schon einmal bei den deutschen Phreakern von PHAKE bedanken fr die erste und einzig wahre phreaker hp im net die diesen Text in Ihrer Filebase zu besitzen wissen. Danke. ___ ___ ___ ___ _____ ________ / / / /________ / / / /______ _____ /____// // /__/ // // /_/ _// __ //____/ /____// --- // __ // -- // __ < / ___//____/ / _____//__/ /__//____/__//__/ /__/ \____/ /__/ .. wana be a phake - wanna be a dawn .. So Jungs, last eure Rechner ganz, besucht eure Kirschen ab und zu, werdet nicht abhngig von Ihnen und geht kaputt und vorallem bleibt sauber. In diesem Sinne Phreakers, last euch nicht erwischen und tut was. ... good phreaking, btw your Phreak DOB 05. April 1999 23:20 DOB KiNG =DOB iS WATCHiNG YOU= =tbustaz phreakerz crew= <- PSYCHO and DOB -> *** C O M P U T E R C H A O S C L U B this file has passed the CCC server *** ... und jetzt als Dankeschn fr die Texte von anderen 'writern' die mir geholfen haben dieses compendium zu erstellen ein uraltes ASCII von '91: dob dob dob dob dob dob dob dob dob 4 4 dob dob dob dob dob dob dob dob dob o DOB KING OF T.BUSTAZ - FUCK YOU UP - 44 DEUTSCHES PHREAK HANDBUCH 1999 o dob dob dob dob dob dob dob dob dob 4 4 dob dob dob dob dob dob dob dob dob .AMMMHMMHHMII, .AMMHHMMMHHMMHMMMHHA. .AMHHMMMMHIMMMMMMHMHHHHHL .AHHIHHMMHIMMMMMMMHMHHHMHLH: ,LHHIIHHHHIHMHMMMMMHMHHHLHHAIA ;IHHIHHMMH:IHMHMMMMMMHMHIHLIHHIA .:IHHII:':'..:.:IHMHMMHHHHIHHLIHH. ,I:AVI::.'. .'.'.::IAHMHMHHIALVAIHA ,A:AVI::.'. . . '.:IAVMMHAVLVAIVHHA .II:AHI:.'. . . ':IAVHMHMAHVHIHHH; ,A:H:HI::. . . .'.:IAIHHAMAIAHIHHLA .AIH:AHI:'. .'.:IIAHHMMAHHIHHIH, .AHI:AHI:.:.. .'.VIIHMHMMAIHIHIIA .HHI:AHI:',,' . .,:AHVVL:IIHIHMMHHHIHIM; ;AII:HIPPT:TPHA. . .::''. . .VIHHMHMAHIHI:HM ;IAIV:HI::.,,,,:'. . .,:III::.:VIHHHMMHHHHIIHB AIHI:HII:I:VDOBV;:. ..VK CDOBA::IHMHHMHHIHIHV .LHH::HIHI:IA.TL/::. ..'VPTTI:'':IIHHHIHMIIHH' ;IHHIHIHHI:. ' '..:. .. .'. ' .':HIHMHHMMHIH IHMHIHIHHI:. . .:' . .. . .:IHHMMMMMHIV IHHMIHIHHI:. ..:'. .. ':. . ..:HIHMMMMMHV' HHMHIHIHHI::. ..::L..:-;. ':.. . .:IHMMHMMHIP HHMHIIHIHHI:.:. .. :''. .':.. ..:IHMMMHMHV HIHMMHHHIHI::. ..,.,, ,,,,,.,:.. .:IHMMHMMM' IIHHIMHMHIHI::. 'P:'''''''P/. . .:IHMMMHMV :IIHHMMHMHHII:.. V:-, ,-''. . ..:IMHMMMM' 'IHHMMHHMHHHA:.''::;;;::/' . . .::IMHMMMM ;IHMMMHHHMHMHA:...''''' . ..::':VHHMH: :IHHMMHMHHMMMHA:.. . . ..::'.'.':VHV ;IHIHMHHIHMMHMMMA.. . . ...:::'.'. .. T, :IIHMMHIHIHMMMMMMAAL::.::.::':. . . ,:. ;HIHHMHHIHHMHMMMMMHMHHIHI::.:.. : . . AHAA. .AHIHMMMHMHMHMMHMMMMHMHII::.:.. . . . ..:HMMH: AHV':HHMHHMHMMMHMMMMMHHI::.:.. .. . .AOAVA/'-.. :I''VHHMMMHHMMMHMMMMHMHI::... :. . . ..AOOLV/.:.:.:''--...,. ' .AHIHHMHHMMMMHMMMMMMMI:.... :. . .AAVAV/.:. . .: . .''''-. ,:HIIHHMMHMMMMHMMMMHMHI: .:.:: . . .:ANOO/.: .: . . . .. .. ',, ,;P':IHIHHMMHMMMMMMMMHMI:. .:.. . ..AVAOV/' .. .:.. .. . . HA. ,AH::AHIHHHMHMMMMMMMMMMHMA:. .::. ..:.OAVO/. '...::.::.. . . HHA ' :IIHIHHMHMMMMMMMMMHMHH:..:::.:..AOAVO/:.'..::.:..::.. . . HHH .::IHHIHMMHMMMMMMMMHMMHII.:.::'.:AOOAV/..: .:.:..:. . . . . . . HHH ,IHIHHIHMHMMMMMMMHMMHMV:.::::'. .:AOOVV/:.: .:. ..:.. . . .. . . HHH .:IHHIHHHMHMMMMMMMMMHMV::....:. .:/AOAV/. .:.:.. .. . . . . .. . IHHH :IHHHMHMMMHMMMMMMHMHHI::...:...:/AOAV/..: :. :. .. . . .. . AHHH AIHMHHMMHMMMMMMMMHMHHII:.. .:. ./OAOV/:..:... . . . . .. .. HHHH HIHIHHMMHHMHMMHMHHHIHI::.. . ./AO/A//...:.. . . . . .. . HHHH HHV'AHHHMHMHHHHIOIHIIII::..../AO/AV/ ..:.:.. . . . .. . ..::VH V'.:HHHMMHMMHHIHOIHHIII:::../VOAVV/.'...:. . . . . . ..::.::III .:HHHHMMHMHHMHOOIIII:I:::./OAHVO/: ..:.. . . . . . .. .::::III .:HHIHHMHMMMHHIOOIHII:::..OO//AO/.. .::.. . . . . . .. .::::IIIH HIHIIHHMMHMMMHHIOOIII:::.OOO/AO//..:..:.. . .. . . .. ..I:::IIIHH IHHIIHHMHMMHHIHI:OOO;:.OO/A:AO//. ...:.. .. . . . .:IAI::IIIH HHIHHHVVHMMHHIHI:::OOOO:O/.AO//. .. .... . .. . . ..:IIAI::IIH VHHHV'.:HMHHIHHI::.:..A/A:AVO/:. . ... .. . . . . ..:.:IIHAHIIII VHV VHHAIVHI:.'...A/A:AOOV/... . .. . . . . ..:.::IIHMHAIIH 'VHIHA'.'O:O:W:.:A/AO/.. .. . . . . .. .:..::IHMMHIII :V:I:I:.:... ..:A:DOB/.:.. . . . .... . ..:.:::IHHHHHII O:I:I::. .. . /A/:IOO::. .. . ..:::::. . ..:.::::IHMHHVII O.I:.. . . .:AV.:.IO:::.. . ..:II::.. .. .:.::::IHMHHIII O :I:. . . /A:...IOO::.. .. . . ..::.:. . ...:.::::IHMHVIII O.:I. .AW'. ..IOI::.:.. .. . .:.:. . .:..:::::IMHHIIII ,::.I. ..AHW' ...IOII:I:.. .. .. . . . . ..:..:.:::IMMVIIII B:I:.:I.AHW' . :IOII:I::.:... ... .. .. . . ....:.:.:::IMMHIIII" 'VHHHHV:' . . :V.OO:I::.:... .:.. ... .. .. ..:::. .::.::AHMVIIII V:. .V. . . :V:HOO:II::.::.:. :.... ..:...::I::. ...::::MHMIIIII ':.. .V.. . .:V:.A:OO:III::::::.::..:.:.:I.::::.. . .. .:::MMHIIIII ':....V:OOO;V..:W:OO::IIII:II::II:I:I:II:::::. .. ..:::MHHAIIII '::.:..'.'. ..W:.OO.:II:::II::IIII:II:::.:.. . ...:::MMHMIIII ':I:.:.:....W:..OO:::II:::::I::::::..:.. .'. ..:::MMHVIIII ':III::.:.W/::OO:::.:I::I:::::.:.:.. .. .. .. ...:::MMHIIIII OO'WII:::W:I:OO::..:I:::II::..:... .. ... . ..:::AMMMIIIHH 'O O'WI:W:II:OO.:..:.:II:::I:..:... ... . . ..::MHVIIIHHH OO'OOOV::II:OO:.. .::.:II::.:.. .. .. . . .:..::AMMIIIIHHH O II:.:::OO.:.. ...:.:II:.:.. ... . . . ...:.::HMMIIIIHHH OO A:::.:OO:... . ...:.:I.::.:... . . . . ..:::AMHMIIIIHHH OO AM::.::OO::... . ...:.:.:.:.:..:.. . .. ...::IMMMMIIIIHHH O HHM.:.:OO::.. . . .:.:.:.:.:..:... .. . ..:AMHMMMIHIIHHI OOMM..:.:OO.:... . ...:...:..:.:..:.. .. . ..:HHMMHMIHIIHHI AMOOV..:.:OO:.:... . . ..:..:..:.::..:.. .. .:AHHMMMMIHIIHHH AMMOO.:.:::OO::.:.:.. . .:..:....::..:.::..:.:IHHMMMHVIHHIHHH AMMMOO.::.:OO::..:..:.. ...:..:..:..:..:.::.:::IHHMMMHAIHHIHHH AMMMM'OO::::OO:::..:... .. ...:..:..:..:.:.:::.:IHHMMMHIHHHIHHH MMMV..:OO::OO:::.::.::.... .:...:...:.:..::.::::IHHMMMHIHHHIHHH AMM'... .:OOO::::.:::..:..:. ..:. .:..:..:.::::.:::HHMMMIHHIIHHH AMM' . .. .:::::.:::.::...:.:. . .. . ..::.::.:::::IIVMMVIHHIIHHH MM' . . .:.:.::I:.:.:.:::..::.. . .. ..::..::.::I:IIIVMIIHHIIHHH AM' .. . . .::.:.::I:.::.:.:::..:. . . . ..:..::.:I:IIIIVIHHHIIHHH AM' . ... . ..:::.::..::.:::..:..:.. . .. .:.:.:I:IIIHIIVIHHHIIHHH AMV .. .. . .. .::.::..:.::::.:.:. .. . ... ..:I:IIIHIH:IIHHHHIIHII AMV . .. ... . .:. :.:...:I:..:.:.:.. . .:. ..:.:.:IIHIHH:AHHHHIIHII AMM' .. .. ... ..:::... . NV::..:..:.. .... ..:.:::IIHIHHI:HHHHIIIIII AMMV . ... .:.. ..: ..:. . . . .:..:. . .. .:..::::IIIHIHHI:VHHHHIIIIH AMMM' .. .:. .... .::..:.. . .. . .. .. . ..:...:::I:IHIHHHH:I:VHHHHIII MMMV . ... ... ...::. ...:.. ... . ...:..:..:.:.::I:I:IHIHHVII::HHHHHHIH MMM'. ... .:..:..:...:... ..:. .. ...:.....::.:.:::I:IHHIHHIII:AHHHHHI'H MMV .. ....:.::.:..:... ... ..:.... .. ..:.. .:...I:IIHIHHVIII.HHHHHH' H MMI ... ..::..::...::... . .:..:...:... ...:..:..:::IIIHIHIIIV.HHHHHH AH MM'.. ... ..::.:::..::...:.:.:. .:...:..:..:.:..::::I:IIHIIII..HHHHHH HH MM.. .....:.::..::.:.:.::..::.::..::... ...:.::.:::I:IIHIHIII..HHHHHVAHH MV... ...:.:::.::.:.:::..:.:.:::.:.:.:.:..:..:::.:::IIHIHIHHV.AHIHHH'AHH MI.. ..:..::::I:.:.::.:::.:::.:.:::.:.:.:.:.:I:.:::I:IIHIHVHI.HHHHHH.HHH MI.. . ..:..:::I::.::..:.:.:.:.:.::.::..:.:II::.::::I:IHIIVH:.HHHHHH.HIH MI... . ..:..:::II::I::.:.I.:.:.:.::.::II:I:.:.:.::I:IIIIVHV:AHHHHHHA IH MA.:..:. ..:. .::IIHHHI:I.IHI.::I:I:I:I::.::. ..:..::I:IIHHIIHHHHHHHH IH MM..:...... . .::IHHHIHIIHHIHIIH:IHII:::. .:.. ..:.:::IIAHHIHHHHHHHHV HH MM.:. .:... .:..:IHHMHWHMHMWMHMHMIIH::..:.. ..:..:.::IIAHHHIHHIHHHHH' IH MM:..:.:. .. ...::IMMHWMMHMWMMHMHHMI:.:. ... . .::.:IIHAHHHIHIIH HHH IH MM::.:. ... .. ..:IMWMMWMWMWMMMWHII.:... ... . ..:.:.:IHIHHIHHIV HHH IH MMI::.:. ... .. .::VMMMMWMWMWMMHV:.:.. . . .. ..:.:..:IHIIHHHMM AHHH. IH MMA:::.:.:. . . ..::VMMMMMWMMMHV:.:... . . ....:..:.:IHHIHHHHMMMHIHI IH MMM::::.:.:. . ....::VMMMMMMMV:::.:. . .. . ... .:..:IHIIHHHHMMMHIHI IH MMMI:::.:. . ... ...::VM44WMV::..:... . . . .. .::..:IIHIIHHHHHHHIHHI.'H MMHM:::..:.. .. ...:.::IWMMV:::.:.. .. . . . ...:.:.:IIHIIHHMHHHHIHHI MHMMI:::.:. . ... ...:::II:::.:... .. .. . . . :.:.:IIHIIHHHMMHHHIIHII HIHMA::::.:. .. ... ..::II::.:.:.. . . . .. . :.:.:.IIHIVVIHIIHHHHHHII IVVMM::::.:.:. . ... .::II:.::..:.. .. .. . . .:.:::IHH:.:HHIIHIHH':-' '::VMI:::.:.:.. .. . .::II.::.:.:. .. .. . . ..:..::IHH..:HIIIHIHH HA::::.:.. ... ...:II.:.:.:... . .. .. ..:..:.:IHII..HHIIHIHI HM:::::.:. . .. ...:II.::.:.::.. ... . ..:.:::IHIH..HIIIHIH' IHMA:::.:... .. .. .:II:.:.::.:.. .. .. .. .:.:::HHIH..VIIIHIH HHHM::::.:.. .. ....::II:.:..:.:.. . . . . ..::::HIHH...HIIHHH HHMMA::::.:. . .. ..::II.:.:.:.:... . . .. .:.:::HIHHA..HHHHHV ''MMM:::::.:. . .. .::II:.:.::.:.. .. .. . .:::::HIHHH..HHHHVI VMMI::::.:. ... ..:::II:.:.::.:.. .. . . .:.:::H:HHI...IHHII MHA:::.:.. .. ....::II.:.:.::. . ... . . .::::I:HI I..IHHHV MMM::::.:. . .. ..::IA:.:.:.:.. .. .. .. ..:::I.H:.I..IHVH V'HA:::..:. .. .. ::IIH:.:.:.:.. .. .. ..:.:I:.II.I.:VV'V HV:::..:... .. .::IIH..:.::.:.. . ... . .:.::.II:I::'III AV':::.:.. ... .::IIH::.:.:.:. .. .. . .:..::.::.:::: HI AH::::.:.. .. .::IIH:.:.::.:. . .. . . .:...:.:.:..'HI H'::::.. .. ..::IIH::.::.:.:.. ... . . .:.:.:.:.:.:II M:::::::.:.:::::M::::::::::::.:::.::.:::::::::::MMM MM:::::::.::::::M::::::::::::::.:.::::::::::::::MM M:::::::::::::::M::::::::::::::.:::::::::::::MMM MM::::::::::::::M:::::::::::::::.::::.::::::MMM M::::::::::::::M::::::::::::::::::::.:::::MMM MM:::::::::::::M:::::::::::::::::::::::::MMM M:::::::::::::M::::::::::::::::::::::::MMM MM:::::::::::M::::::::::::::::::::::::MMM M:::::::::::M:::::::::::::::::::::::MMM MM:::::::::M:::::::::::::::::::::::MMM M:::::::::M::::::::::::::::::::::MMM MM:::::::M::::::::::::::::::::::MMM MM::::::M:::::::::::::::::::::MMM MM:::::M:::::::::::::::::::::MMM MM::::M::::::::::::::::::::MMM MM:::M::::::::::::::::::::MMM MM::M:::::::::::::::::::MMM MM:M:::::::::::::::::::MMM MMM::::::::::::::::::MMM MM::::::::::::::::::MMM M:::::::::::::::::MMM MM::::::::::::::::MMM MM:::::::::::::::MMM MM::::::::::::::MMM: mMM:::::::::::::MMMM MMM:::::::::::MMM:M mMM::.::::::::M:M:M MM:::::::::::::M:M MM:::::::::::::M:M mMM::::::::::::M:M MM:::::::::::::M:M MM::.:::::::::::M:m MM:::.::::::::::MM MMM:::::::::::::::M: MMM:::::::::::::::M: MMM:::::::::::::::M: MMM:::::::::::::::M: MMM::::::::::::::::M MMM::::::::::::::::M MMM::::::::::::::::Mm MM::::::::::::::::MM MMM:::::::::::::::MM MMM:::::::::::::::MM MMM:::::::::::::::MM MMM:::::::::::::::MM MM::::::::::::::MMM MMM:::::::::::::MM MMM:::::::::::::MM MMM:::::::::::MM MM::::::::::::MM MM::::::::::::MM MM:::::::::::MM MMM::::::::::MM MMM::::::::::MM MMM::::::::::MM MMM::::::::::MM MM:::::::::MM MMM::::::::MM MMM::::::::MM MM::::::::MM MMM::::::MM MMM::::::MM MM::::::MM MM::::::MM MM:::::MM MM:::::MM: MM:::::M:M MM:::::M:M :M::::::M: M:M:::::::M M:::M::::::M M::::M::::::M M:::::M:::::::M M::::M::::::M M:::::M:::::::M M::::::MM:::::::M M:::::::M::::::::M M;:;::::M:::::::::M M:m:;:::M::::::::::M MM:m:m::M::::::::;:M MM:m::MM:::::::;:;M MM::MMM::::::;:m:M MMMM MM::::m:m:MM MM::::m:MM MM::::MM MM::MM MMMM =DOB= .. or who is giving the morning sun?