Взлом уличного международного-междугороднего телефонного аппарата URMET, с магнитно пластиковой карточкой.
- 1. ТЕЛЕФОННЫЕ МАГНИТНЫЕ КАРТОЧКИ «URMET PATENT»
В магнитных карточках URMET PATENT используется тот-же принцип записи информации, что и в магнитофоне. И для прочтения и записи подойдет обычная магнитофонная головка. Если считать эту информфцию и изучить ее в редакторе звука, то можно увидеть следующее:Она записанна в двоичной форме. На этом рисунке показанно в каком месте магнитной полосы записанна информация. -
- Пример литовской и московской магнитной карточки.
Итак, как видите, записанно три блока информации:
1) Сначала идет блок в котором записанно 35 бит.
2) Затем блок 33 бита.
Эта информация по мере расходования кредитов не изменяется. Там очевидно закодированна вся информация о данной карточке: ее тип(25/50/100/200) и номер и страна в которой она используется. Когда карточка заканчивается часть 2-го блока повреждается таксофоном. Расшифровать эти блоки не удалось.
3) Ровно под тем местом, где на карточке нанесена шкала 0 … 100 % записан
третий блок информации. (как видите он идет от 0 до ~90%) Там хранится информация
о количестве оставшихся кредитов. Именно этот блок и представляет интерес для фрикеров.
Итак, 3-й блок информации: там записанны штрихи. На новой карточке их ровно 200 штук. 1 штрих соответствует 0,5% всех кредитов. По мере того как пользователь звонит эти штрихи стераются и в добавок, на магнитный слой, на стертом месте, наносятся помехи физическим путем (наверно замечали эти штампы на карточке). К примеру: у Вас карточка на 25 кредитов, значит 1 кредит=8 штрихов и аппарат будет за каждый израсходованный кредит стерать по 8 штрихов.
В интернете много инфрмации как подделать такие карточки. Обычно такие карточки подделываются следующим образом:
1) записывается на магнитофон частота 206.96 Hz (весь 3-й блок). Затем отрезается пленка по 4.6 мм и наклеивается на карточку в том месте где находится 3-й блок. Только надо что-бы совпали дорожки на ленте и карточке и это нужно делать не с пустой карточкой, а скажем с той где осталось каких пару
кредитов.
2) наклеивается на карточки чистая пленка и синхронно переписывается информация с новой карточки.
WARNING WARNING WARNING WARNING WARNING WARNING WARNING
- Защита от подделок осуществляется следующим образом: таксофоны «Urmet» имеют у себя базу данных в которой накапливают все звонки. При накоплении большого количества информации таксофон звонит на сервер и передает туда всю накопленную инфо. Затем сервер следит следит за каждой карточкой.
И если обнаружиться, что карточка номер X была закончена и вдруг на ней оказалось сколько-то кредитов, то сервер вносит эту карточку в «черный список» и далее сообщит каждому таксофону номер данной карточки.Также таксофон проверяет гладкость магнитной поверхности. Если записать информацию на пустую карточку, он ее не примет.
- КАК ПОЗВОНИТЬ БЕСПЛАТНО С ТАКСОФОНА УРМЕТ.
Для этого необходимо чтобы таксофон был поключен к электронной АТС, которая имеет услугу «повтор номера». Бесплатный звонок осуществляется следующим образом:
1) Вставте карточку и наберите нужный номер
2) Как услышите контроль посылки вызова (длинные гудки) — кладите трубку
3) Теперь уже без карточки наберите **03
Эта «дыра» работает следующим образом. В нашем городе все таксофоны потключены к электронным АТСам АХЕ-10, которые имеют ряд дополнительных услуг. Среди них и повтор последнего номера **0. Первые набранные две звёздочки таксофон игнорирует и воспринимает лишь 03. Т.к. 03 это скорая помощь, которая вызывается бесплатно, то таксофон включает микрофон. АТС восприномает **0 как команду повторить последний набранный номер и игнорирует последнюю цифру «3». Если с повтором номера не вышло — можно попытаться через услугу «звонок по сокращённому номеру». Эту дыру у нас закрыли запретив с таксофонов пользоваться дополнительными услугами.Есть и более варварский способ: подбирается таксофон где доступны провода ведущие к нему, аккуратно снимается слой изоляции для того чтобы возможно было замкнуть линию, наберается требуемый номер, замыкается линия. Далее таксофон обнаружив неисправность выкинет карточку, после изьятия карточки отпускается замыкание и продолжается разговор.
- Полyхалява в метpо. Как yмeньшить cтoимocть пoeздки нa мeтpo дo 47 кoпеек?
- Cyть в тoм, чтo инфopмaция нa билeтe зaпиcaнa нa мaгнитнoй пoлoce двa paзa, для зaщиты oт пoвpeждeния.Aвтoмaт, cчитывaя ee, cpaвнивaeт двe пoлoвины, и ecли oднa из ниx пoвpeждeнa, oн пытaeтcя вoccтaнoвить плoxyю пoлoвинy. Kpoмe тoгo в нeгo зaлoжeн пpинцип HE OБMAHИ, тoecть ecли нa oднoй из пoлoвин ocтaлocь бoльшe пoeздoк, чeм нa дpyгoй, oн cчитaeт, чтo плoxaя из двyx тa, нa кoтopoй мeньшe пoeздoк. C yчeтoм этoгo, caм coбoй нaпpaшивaeтcя cлeдyющий cпocoб: зaкpыв oт чтeния/зaпиcи oднy из пoлoвин, eздим пo втopoй кaк oбычнo, пoкa oнa нe кoнчитcя, зaтeм oткpывaeм зaщищeннyю пoлoвинy, пpoxoдим OДИH paз, aвтoмaт вoccтaнaвливaeт пycтyю пoлoвинy, зaтeм oпять ee зaкpывaeм . Ha пpaктикe этo выглядит тaк: линeйкoй paзмeчaeм билeт пoпoлaм (пoпepeк), ocoбoй тoчнocти нe нyжнo, бepeм кycoчeк шиpoкoгo cкoтчa ( yзкий нe пoдxoдит, oн cлишкoм тoнкий и aвтoмaт yмyдpяeтcя чepeз нeгo пepeмaгнитить лeнтy), нecкoлькo paз кacaeмcя pyкaми липкoй cтopoны, чтoб cкoтч cильнo нe пpилипaл, и зaкpывaeм им тy пoлoвинy, кoтopaя пepвoй
пoпaдaeт в aвтoмaт. Пo тeopии нeт paзницы, кaкyю пoлoвинy зaкpывaть, нo я вceгдa зaкpывaл тoлькo пepвyю пoлoвинy. Koгдa билeт кoнчитcя, aккypaтнo oтклeивaeм cкoтч и пpoxoдим oдин paз, пocлe чeгo пpиклeивaeм eгo oбpaтнo. Ecли , нaпpимep, y нac билeт нa 10 пoeздoк, имeeм cлeдyющee кoличecтвo пoeздoк: 10+10+9+8+7+6+5+4+3+2+1=65 !!! Итoгo цeнa oднoй пoeздки — 47 кoп !!! Уpa !!! Oтpaднo видeть cвoй билeт, нa зaд нeй cтopoнe кoтopoгo aвтoмaт пo ceдьмoмy paзy пeчaтaeт кaкиe-тo цифpы. Hecмoтpя нa гeниaльнyю пpocтoтy этoгo cпocoбa, o нeм пoчти никтo дo cиx пop нe знaeт. B пpинципe тaк мoжнo paзмнoжaть пpoeздныe, xoтя я caм нe пpoбoвaл. ЧаВо> вдoль фeppoмaгнитнoй пoлocы клeить или пoпepeк? - ========================
XXXXXXXXXXXX————|
XXXXXXXXXXXX————|
<- ||
=======================/
Вот где ‘X’ там заклеивать. Только pовно половинy, и не очень липкyю.
Недавно мы получили письмо:
- В разделе карточки метро ЛАЖА , пробовал в Питере автомат просто не принимает карту (более того он ее съел и по этому поводу на меня составили акт ВОТ ТАК) «AlexanderKunashev»
Это ещё раз доказывает, что вся халявная информация имеет ознокомительный характер и не более того.
Халявные звонки с карточного таксофона за минуту.
-
Втавляете карточку, набираете какой-нибудь номер, где заведомо занято, например, 12. Ждете time-out, когда автомат напишет «Абонент не отвечает» (примерно 50 сек ждать придется). В этот самый момент, пока горит надпись (не больше секунды) меняете положение карточки, тоесть, если при нормальном положении чип находится сверху и подальше для юзверя, то вам ее нужно молниеносно вытащить, перевернуть так, чтобы чип был внизу и его расположение на карточке ближе к вам, и опять вставляете. Появляется надпись «Hаберите номер». Hабираете опять, например, 12. И опять ждете time-out, когда пойдут короткие гудки и потом опять появится надпись «Абонент не отвечает». Теперь делаем следующее, опять же, на все есть лишь одна секунда. Вытаскиваем карточку, переворачиваем ее в исходное положение (т.е. чипом к верху, потому что ее нужно вставлять на самом деле) и вставляем до упора. Появляется надпись «Hаберите номер». Теперь вы можете со спокойной душой вытащить каточку и положить ее в бумажник, и набирать номер, который вам собственно нужен. Hо лучше карточку просто немного вытащить из таксофона, милиметров на пять, чтобы проходящие мимо люди не задавали лишних вопросов, типа какого и как ты разговариваешь без карточки. В итоге, вы можете говорить хоть всю жизнь, на карточке ничего не убавилось. Hа этот способ нужно примерно минута 50 секунд, если все классно.
Как позвонить из городского таксофона бесплатно.
-
Нужен таксофон обязательно с карточками и дисковым номеро набирателем , с кнопочным не подойдет. Набираете любую халявную службу , например»01″( 02 не рекомендую , мало ли… ;-)). После ихнего снятия трубки и воплей «алле , алле» они ложат трубку… Надо чтобы послышались гудки «занято». После этого ОЧЕНЬ медленно набираем цифру «1», и также ОЧЕНЬ медленно ее отводим в исходное положение… После всех этих нехитрых процедур услышите нормальный гудок «готовности». Набираете какой нужно номер и разговаривайте хоть до посинения! 🙂
Модернизация телефонных карт.
-
Прет тебе халявщик ! Опять решил попробовать позвонить дядюшке Биллу на халяву ? Сегодня я те расскажу как сделать вечную телефонную карту. Вощем слушай !
Значит нужно всего-то: раздобыть телефонную карту, желательно пустую и не на помойке. Далее нужно взять фольгу (хоть от конфет «Мишка на сервере»). Я выдрал фольгу от сигарет. Фольгу нужно разрезать чуть больше на 5 мм, чем контактный чип. Ещё нужно будет немного скотча. Скотч — это такая лента липкая, прилипает, где попало, и прозрачная. Разрезанную фольгу прикладываем на контактный чип и аккуратненько обклеиваем по краям скотчем. Вы заметили по краям, не по центру, а по краям. Карточка готова к эксплуатации. Не знаю, как будет у вас, но у нас в городе работает четко и без перебоев.
Позвони по межгороду нахаляву ака Хакнем МТС.
-
Так вот, в этот раз мы с Вами поговорим о Междугородних переговорах.
1. что мы о них знаем?:
Мы знаем что при звонке телефона на него приходит повыешное напряжение, этим же импульсом заканчиваетяс разговор (т.е. ты снял трубку — твоя АТС засекла импульс снятия трубки. Ты положил трубку, АТС получила ещё один импульс и зачитала разговор оконченым). Если же, это простой «внутре городской» телефоный разговор, то сигнал тоже имеет импульс — но несколько другой.
2. что можно сделать?
— Можно поставить какой нить блок который будет выравнитьвать сигналтаким образом АТС будет думать что ты не снимал трубку. Это 100% способ -но очень трудный.
— Но! Есть, ещё один способ! 🙂 Можно просто по окончании разговора — зажать цифру 9 на вашем ДИСКОВОМ телефоне, и положить трубку. Таким образом, АТС не получает сигнала об окончании МЕЖДУГОРОДНЕГО переговора — а думает что это был просто телефонный разговор (внутри городской).
Халява и таксофоны
Способ первый
На старых автоматах иногда не работает, но на новых без проблем! Фокус заключается в том, что после того как на том конце поднимут трубку нужно резко дернуть рычаг сброса вниз, не забыв его отпустить.
И пожалуйста говорите… Если дернуть медленно может разъеденить. Если слишком быстро не всегда соединяет. Просто передерните этот рычажок под трубкой. Работает безотказно ! 🙂
Способ второй
Когда жетон торчит в монетоприемнике, створки закрыты. При поднятии трубки отвечающим створки отодвигаются, или приподнимаются и опускаются, роняя ваше богатство вниз. С момента опускания створок вниз и до момента задевания летящим жетоном рычага внутри аппарата вы ничего не слышите. Так и будет, если жетон не заденет этот рычаг. Если створки не сумели приподняться, то звук не исчезает, и вы можете свободно говорить. Используя ключ или спички, вы можете надавить на створки, и, пока не отпустите, можно разговаривать. Надавливать нужно в левую или правую часть щели — вы почувствуете, что они пружинят.
Способ третий
Единственный Жетон, который вам дорог, как память, как можно сильнее запихайте щель телефона. Надавите на него посильнее (одновременно придерживая) и держите так. Створки не приподнимутся — звук не исчезнет
Способ четвертый
Сделайте из плохо гнущейся проволоки подобие клюшки.
Опустите ее в правую часть щели загнутой частью направо, и, при соединении, нащупайте ею рычажок внутри аппарата. Трахать до полного оргазма (телефон сообщит вам об этом сладстрастными звуками включенных микрофона и динамика).
Способ использовался во Владивостоке для междугородных переговоров. Там же, возле автоматов, нас научили правильно им пользоваться, я даже видел у одного из звонящих клюшку с декоративной деревянной ручкой.
— А током не ..нет ? — Почему бы и нет. Не страшно, но неприятно. Оберните ваше «устройство» чем-нибудь изолирующим.
Способ пятый
Кусок провода.
Один конец вставьте в микрофон, установив контакт с его поверхностью, другой — зажмите в железном шнуре трубки (земля). При полном контакте можно не ломать оборудование и не мучить ass автомату ; спокойно при этом разговаривая. Током не стукнет. Хотя… Кому как. На китайском приемнике, работающем от батареек (6V) — написано: «Caution! Risk of electric shock. Do not open.» Китайцы — будьте
осторожны.
Способ шестой
Видели ли вы автоматы с расширенной путем раздалбывания щелью монетоприемника. Это сделано не зря. Опущенная вместо жетона крупная монета (10 р., например) застрянет в желудке у жетоноядной твари. При нажатии на рычаг в животе у нее будет булькать, но акта дефекации в коробку с жетонами не произойдет.Наберите номер, дождитесь поднятия трубки. Теперь аккуратно рычагом (не сбросьте связь) подергайте так, чтобы звук появился. Он появится.