************************************************************ * * * Die Blue-Box * * * ************************************************************ Konzept von : ?? Plan von : ?? Übersetzt von : DaLemmZ Am : 99-11-25 ************************************************************ Hier die Ton-Matrix für eine Box die die Wähltöne der Operatoren generiert ... Zuerst wählst du einen Assistenten oder Operator an, dann bläst du einen 2600Hz-Ton in die Leitung. Das gibt dir die volle Kontrolle über die Leitung, wird aber von den T-Gesellschaften abgehört ! Selbst auf wirklich alten VSTs sind 2600Hz-Detectoren installiert. Sobald du einen Trunk unter Kontrolle hast, benutz die Blue-Box zum wählen. Sobald du die nötigen 2600Hz-Töne benutzt, wirst du gebustet, es sei denn, du bist sehr vorsichtig (ich habe gehört, durch Senden von Störgeräuschen können die Detektoren umgangen werden - keine Garantie!). ______________________________________ 700| 1 | 2 | 4 | 7 | 11 | ------+-----+-----+-----+-----+------+ 900| + | 3 | 5 | 8 | 12 | ------+-----+-----+-----+-----+------+ 1100| + | + | 6 | 9 | KP | ------+-----+-----+-----+-----+------+ 1300| + | + | + | 10 | KP2 | ------+-----+-----+-----+-----+------+ 1500| + | + | + | + | ST | ------+-----+-----+-----+-----+------+ |900 |1100 |1300 |1500 | 1700 | Benutze KP um einen Anruf zu starten, ST zum beenden und den geliebten 2600er zum auflegen. Ich habe ausserdem gehört, dass 2600Hz Sprint-Knoten resetet und dir den Anfangs-Ton sendet... Mehr zu den Tönen. Die Tonpaare müssen 1/10s mit 1/10s pause dazwischen lang gesendet werden. Die KP-Töne sollten 2/10s dauern. Benutzung : Dafür solltest du wissen, dass es zwei Typen von Trunks gibt, inwärtige und auswärtige. Jeder der Trunks hat eine andere Funktion. Vom inwärtigen Trunk aus kannst du die verschiedenen Service-Operators, die Testfunktionen und den inwärtigen Operator erreichen. Einige Stellen erlauben sogar Ferntests und zugriffe auf auswärtige Trunks. Die Auswärtigen erlauben Notrufe, service moitoring (anzapfen), ausschalten von Trunks und in einigen Fällen das Erstellen kurzzeitiger Umleitungsregeln (sende alle Gespräche von LA nach NYC über Miami, Boston oder irgendwelche anderen Klasse-5 Station/en). Beide Trunktypen leiten "normale" Anrufe. Einige kleinere Stationen mit Klingeltesteinrichtungen, die nachts und am Wochenende unbesetzt sind, lassen den boxer auf eine auswärtigen Trunk wechseln und andere Tests und routing-Routinen ausführen. Das wird mit Hilfe dreistelliger codes erreicht, die keinen Vorwahlen entsprechen (keine des nnx-Patterns [Hinweis 1]). Während der 60er Jahre waren die codes einigermassen einheitlich, aber mit dem Aufkommen der Blue-Box und den damit herumspielenden Phreaks wurden die codes auf einer vermutlich zufälligen Basis jeweils neu erstellt. Daher liegt es nahe, dass jeder, der sowas machen will sich eine kleine stille Station sucht, auf der er die codes selber herausfindet. Jeder Vorwahlbezirk hat ein sog. Master-Office, das alle anderen Stationen kontrolliert und als Sammelstelle für alle Auswärtsgespräche dient. Um auf ein nicht-Masteroffice zu kommen, benötigst du den Areacode, eine dreistellige Zahlenkombination (0XX), der nach der Vorwahl (Hinweis 2) gesendet wird. Zum Beispiel lautet der Citycode für Canton, Ohio 042. Um also den inneren Operator von Canton zu erreichen würdest du 'KP-216-042-121-ST'senden, hingegen für Cleveland 'KP-216-121-ST'. Der Grund dafür ist folgender: Der Operator in Cleveland kann keine Nummern in Canton verifizieren, dafür brauchst du den Areacode. Ausserdem haben die meisten Masteroffices spezielle Datentrunks zum Netzwerkkontrollzentrum und nehmen daher keine Test- und Umleitungsbefehle über das geschaltete (normale) Netzwerk an. Zum Abschluss sei noch gesagt, dass das Schalt-Netzwerk eine Menge mehr für dich tun kann als deine Gespräche zu verbinden, und dass die kleinen Stationen, die einen Citycode benötigen, diejenigen sind, die man versuchen sollte zu knacken. Hinweis 1: Das normale Format der Telefonnummern lautet wie folgt: nyn/nnx-xxxx, bei dem n=jede Ziffer ausser 1 und 0, sowie y=0 oder 1 und x=jede Ziffer ist. Ja ich weiss, dass in manchen Gegenden der Areacode nxx lautet. Das ist eine Erscheinungsform in Gegenden schnell steigender Populationsdichte. Alle Gespräche laufen hier direkt an das Masteroffice und stören daher das Citycode-Format nicht. Hinweis 2: Du bekommst den Citycode heraus, wenn du 'rate and route' anrufst und nach der numerischen Route von nyn/nnx(z.B. 914/725) fragst. Die Blue-Box Pläne: Das hier wird die Konstruktion, Fehlerbehebung und Justierung der Blue-Box enthalten. Wie wir alle wissen, setzen sie die TouchTone-Frequenzen aus zwei verschieden Tönen zusammen, deswegen haben wir zwei SKO's (SpannungsKontrollierte Oscillatoren). Wir nennen sie VCO#1 und VCO#2. Diese beiden sind exact dieselben. Deshalb wird auch nur 1 gezeigt. Denk daran, dass alles was für VCO#1 geschieht, auch für VCO#2 gilt. Beide VCO's sind aus einer handvoll Teile zusammengesetzt. Ein Chip, zwei Kondensatoren, zwei Widerstände und fünf Poti's. All das wird dir, wenn's richtig jusriert wird, eine der notwendigen Frequenzen der Blue-Box bescheren. Beide Frequenzen werden über einen Lautsprecher ausgegeben, um den richtigen Ton zu erzeugen. Das hier ist das anspruchsvollste Design, das ich je gesehen habe. Warum ? Weil die anderen Designs die Batterien nach 10 Gesprächen leergesaugt haben. Dieses Design lässt sie 10 Monate halten !!!!! Vergiss trotzdem nicht, einen An/Aus-Schalter einzubauen. So, jetzt zuerst die VCO's, danach das Keyboard. Konstruktion VCO : ================== Materialien : - 1 Oscilloskop (Optional) - 1 Frequenz-Zähler - 1 Spannungsmessgerät - genug Werkzeug - R1 1.5k Widerstand - R2 1k Widerstand - R3/4 150 Ohm Widerstand - C1 .1uf elektrolytischer Kondensator 16V_ - C2 .01uf elektrolytischer Kondensator 16V_ - C3/4 .1uf elektrolytischer Kondensator 10V_ - IC1 2207 VCO-Chip von Exar Electronics (2x, erinnerst du dich?) - P1-P10 200k Trimmer-Poti 20 Drehungen - 40 1N914 Dioden - 13 Taster für's Keyboard - 1 Telefonlautsprecher Wichtige Hinweise 1. Benutze nichts anderes als einen MYLAR-Kondensator für C2 2. Pins 10,9,8 Sollten zusammengebunden und nicht verlötet werden 3. Alle Widerstände 5% Toleranz! nix anderes! 4. Ein Telefonlautsprecher führt zu besten Ergebnissen Fehlerbeseitigung : Jetzt solltest du die zwei VCOs auf 'nem stück Brot oder einer Lochplatine zusammengebaut haben. Überprüfe auf kalte Lötstellen, Kabelbrüche, Polarität der Batterie usw. Bevor wir Saft auf die VCOs geben, müssen wir die Potis einstellen. Drehe alle zehn 21 Drehungen nach rechts und dann 10 nach links. Gib jetzt Spannung auf die Geräte. Schau nach, ob die Chips Saft bekommen. Dafür hälst du das positive Ende deines Messgeräts an Pin 7 und das negative an Pin 12. Wenn nichts ankommt, schalt den Strom ab und überprüf' die Verkabelung. Wenn du korrekte Spannung an den Chips hast, verbinde eine Diode mit einem Stück Draht (Skizze 2) von Masse zu irgendeinem Poti an Punkt T (schau sorgfältig auf der Skizze nach T1-T10). Du solltest nun einen Ton hören, wenn nicht, nimm die Diode weg und halte den Lautsprecher dicht an dein Ohr. Wenn du ein zirpendes Geräusch hörst, heisst das, dass die VCO's funktionieren, wenn nicht, ist entweder einer oder beide tot. Daher ist ein Oszilloskop in diesem Falle angebracht. Trenne den Lautsprecher ab und schliesse eine Leitung des Lautsprechers an das Oszilloskop an, die Masse des O. an die Masse der Batterie. Verbinde wieder die Diode mit der Masse und einem Poti. Du solltest eine Sägezahnwelle sehen. Wenn nicht, drehe am Poti bis du eine siehst. Wenn du eine Siehst, mach dasselbe mit dem anderen VCO um sicherzustellen, das dieser auch funktioniert (Amplitude liegt bei c.a. 2V~). Wenn beide VCOs laufen, müssen die Potis justiert werden. Justierung : Trenne den Lautsprecher ab und schliess den Frequenz-Zähler an (die positive Leitung des Zählers mit einer Leitung des Lautsprechers von VCO#1 oder Pin 14). Verbinde die negative Leitung mit der negativen der Batterie und die Jumperleitung mit der Diode von Masse zu T1. Wenns klappt, hörst du einen Ton und siehst eine Zahl auf dem Zähler. Justiere den Poti auf eine Frequenz von 1700Hz und mach mit Poti2-5 weiter, nur dass du folgende Frequenzen benutzt : P1= 1700Hz P2= 1300Hz P3= 1100Hz P4= 900Hz P5= 1500Hz Jetzt trenne den Frequenzzähler wieder mach dasselbe für VCO#2. Die Frequenzen lauten: P6= 1100Hz P7= 700Hz P8= 900Hz P9= 2600Hz P10=1500Hz Wenn du damit fertig bist check sie nochmal alle durch. Konstruktion Keyboard : ======================= Wenn du Skizze 2 anschaust, wirst du feststellen, dass die Tasten alle Schalter sind, mit Masse und zwei Dioden an der anderen Seite verbunden. Diese Dioden vereinfachen die Konstruktion weil sonst die Verteilung des Grundsignals für beide VCOs mechanisch erledigt werden müsste. Die Diode führt zu VCO#1 und die andere zu VCO#2. Skizze 3 zeigt das Arrangement der Tasten auf dem Keyboard. Es folgt eine Tabelle die dir helfen wird die Tasten mit den Potis zu verbinden. Skizze 2 : -----|-----|--------|--------|------- | | | | Poti| Poti|Frequenz|Frequenz| Taste | | | | VCO#1|VCO#2| 1 | 2 | | | | | -----|-----|--------|--------|------- 1 | 06 | 1700hz | 1100hz | C 2 | 10 | 1300hz | 1500hz | 0 1 | 10 | 1700hz | 1100hz | E 4 | 07 | 0900hz | 0700hz | 1 3 | 07 | 1100hz | 0700hz | 2 3 | 08 | 1100hz | 0900hz | 3 2 | 07 | 1300hz | 0700hz | 4 2 | 08 | 1300hz | 0900hz | 5 2 | 06 | 1300hz | 1100hz | 6 5 | 07 | 1500hz | 0700hz | 7 5 | 08 | 1500hz | 0900hz | 8 5 | 06 | 1500hz | 1100hz | 9 - | 09 | ------ | 2600hz | X Einige Hinweise zur Skizze: -Cx ist Kondensator #x Zeichen : --| |-- -Px ist Poti #x Zeichen : ####<-- -Rx ist Widerstand #x Zeichen : --####- Der XR-2207 Chip ist ein Spannungsgeregelter Oscillator und ein 14Pin-Chip; Daher musst du sehr vorsichtig beim löten sein. Skizze : Masse ------------+ | ___ C2 C3 ___ +-||-+ | | | +----+--9v+ | | | | ` ` ` ` ` ` ` | ,-------------------------------, | |7 6 5 4 3 2 1 | | | < | |8 9 10 11 12 13 14| | '-------------------------------' | ` ` ` ` ` ` ` | | | | +-| |--------+ | | |C1 R2 | R1 | Masse ------+---########------+-----########------+ Dies ist ein Diagramm zum Lokalisieren der Pins. Pin 1 ist dabei der am nähsten zur Kerbe gelegene. Also erstes schliessen wir die BatterieLeitung an Pin 1. Ein Bein von R1 und R2 wird an Pin 11 gelegt. R1's andere Bein führt zu Pin 1 oder der Diode. C1 liegt zwischen Pin 10 und Masse. Der für's Timing zuständige Kondensator C2 liegt zwischen Pin 2 und 3 des Chips. Pin 8 und 9 sollten an Masse gelegt werden. Pin 14 ist der Ausgang und hier wird ein Bein von C4 (C3 geht zum anderen VCO)in Reihe mit R3 (das selbe gilt für den anderen VCO) geschaltet und zur einen Leitung des Lautsprechers. Die TrimmerPotis P1 bis P10 sollten In Gruppen von je 5 Potis auf Masse liegen. Dafür lötest du jeweils ein Ende an das Andere und lässt die übrigen frei. | Dieses Ende liegt an Pin 6 des Chips | +-----+-----+-----+-----+ # # # # # # # # # # #<+ #<+ #<+ #<+ #<+ # | # | # | # | # | # | # | # | # | # | | | | | | | | | | | P1 P2 P3 P4 P5 Und schliesslich die Verkabelung der Tasten : zu Px ------>|------+ \ +--------- \-------- Masse zu Py ------>|------+ Taste ************************************************************ Weder der Übersetzer noch der Autor sind für deine Taten verantwortlich. Dieser Text ist nur zur Information gedacht. Auf gar keinen Fall sollen die enthaltenen Informationen benutzt werden, um in irgendeiner Form gegen irgendein Gesetz zu verstossen.