Copy Link
Add to Bookmark
Report
Minotauro Magazine Issue 02 07 Phreaking desde Cero
Phreaking desde Cero
-------------------------------------------------------------------------------
Primero que nada queremos aclarar que este art¡culo esta dedicado a los que
recien empizan o quieren empezar con el Phreaking, por eso es que no se pro-
fundiza totalmente en la parte tcnica.
Bueno primero que nada queremos aclarar que es el PHREAKING.
PHREAK es la deformaci¢n de la palabra FREE.
PHREAKING: Es la utilizaci¢n de las l¡neas telef¢nicas para llamadas de uso
propios, sin pagar por los mismos.
Esta actividad es muy com£n en otros paises. Aca comenz¢ a ser popular
hace poco tiempo, actualmente tenemos algunas ventajas:
þ Mejor y mas avanzada tecnolog¡a con la privatizaci¢n de ENTEL.
þ Poca seguridad en sistemas telef¢nicos.
Formas de Phreaking:
Una forma com£n de phreaking seria llamar a una empresa que tenga instalada
una central telef¢nica, la cual se pueda controlar en forma remota enviando
un c¢digo de acceso (a travez de tonos) podemos controlarla y por ejemplo
redireccionar la llamada a un interno, pero tambien se podria escuchar
los mensajes de ese interno, etc.
Lo mas interesante de esto es que podriamos redireccionar nuestra llamada ha-
cia otra l¡nea de la empresa, y asi relizar llamadas con esto por ejemplo si
discamos un n£mero INTERNACIONAL solo abonariamos la llamada LOCAL.
Con esto igualmente estariamos pagando por la llamada LOCAL a la empresa, por
lo cual no nos sirve para llamados LOCALES, y para INTERNACIONALES estariamos
pagando algo.
Si miramos un poco la TV vamos a ver esas odiosas propagandas de las AFJP que
tanto se promocionan con n£meros 0-800, de cobro revertido (gratis para noso-
tros). Tambin unas cuantas empresas mas tienen estos n£meros (incluyendo a
TELEFONICA). Qu pasaria si logramos controlar alguna central?. Podriamos
hacer llamadas LOCALES e INTERNACIONALES totalmente GRATIS.
Por supuesto que esta es solo una de todas las formas de PHREAKING que existe.
Otra forma es la que actualmente se hizo muy POPULAR por ac y se descubri¢
hace muchos a¤os: EL BLUEBOX.
No vamos a entrar en detalles de quien empez¢ con esto ni cuando ni donde solo
vamos a explicar como funciona.
Cuando nosotros llamamos a alg£n n£mero de telfono lo que sucede es lo
siguiente:
Marcamos el n£mero destino (DN) en nuestra central (SWITCH), si este n£mero
corresponde a ese mismo SWITCH reliza todo el proceso de comunicaci¢n sin que
el llamado salga del mismo.
Si el n£mero no corresponde al SWITCH, este envia un comando hacia otro SWITCH
a travez de los canales de comunicaciones que hay entre centrales para comen-
zar la comunicaci¢n.
Veamos un ejemplo:
Nosotros, con el n£mero 981-1234 llamamos a alguien con el n£mero 312-1000
obviamente estos correspondes a distintos SWITCHES, entonces al marcar el
n£mero 312-1000 nuestro SWITCH (981) le envia al otro SWITCH (312) una serie
de comandos que realizan la llamada, cuando nosotros cortamos la comunicaci¢n,
nuestro SWITCH (981) le envia al otro (312) una(s) se¤al(es) (o TONOs) con el
cual le informa al otro SWITCH que cortamos y que ese canal tiene que volver
al modo normal (para recibir comandos).
þ Qu pasaria si nosotros en medio de una comunicaci¢n enviamos el mismo TONO
que dijimos antes?
Muy simple, la comunicaci¢n se corta, pero solo con el n£mero destino, no con
el switch 312 la cual ya esta lista para recibir comandos, nosotros ah¡ le po-
driamos enviar un comando para discar y lo haria, mientras nuestro switch (981)
cree que estamos conectados al 312-1000 y nos factura eso.
þ Y si hacemos esto con un n£mero 0-800, qu pasaria?
Nuestra central no nos cobrara nada ya que es de cobro revertido, ni tampoco
le cobran al abonado de ese n£mero, debido que para su central cortamos. Una
vez comunicados enviamos el TONO y los comandos para realizar una llamada, asi
podriamos hacer llamadas LOCALES o INTERNACIONALES! totalmente GRATIS, ya que
para nuestro SWITCH estamos conectados al 0-800.
Ahora vamos a ver lo mas popular del BLUEBOX en nuetro pais.
Si leemos un poco las primeras p ginas de nuestra gu¡a telef¢nica (si esas
paginas que hasta hoy ni miramos) podemos observar que en la parte de comuni-
caciones internacionales hay un articulo como el siguiente:
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
S E R V I C I O P A I S D I R E C T O
(Cobro revertido automatico)
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
Desde cualquier telfono que cuente con acceso al Discado Directo Internacio-
nal, se pueden relaizar llamadas Internacionales de cobro revertido en forma
directa. Discando los n£meros que se detallan mas abajo lo atender una opera-
dora en el pais destino que tramitar la comunicaci¢n facturando el valor de
la llamada al destinatario (previa aceptaci¢n de este).
Hasta el presente se habilitaron los siguientes paises: EE.UU, Espa¤a, Italia,
Brasil, Chile y Francia.
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÜ
³Los c¢digos de acceso son: Û
³USA-ATT: 00-1-800-200-1111 Û
³USA-MCI: 00-1-800-333-1111 Û
³USA-SPRINT: 00-1-800-777-1111 Û
³ESPA¥A: 00-34-800-444-111 Û
³ITALIA: 00-39-800-555-111 Û
³BRASIL: 00-55-800-666-111 Û
³CHILE: 00-56-800-888-111 Û
³FRANCIA: 00-33-800-999-111 Û
ÀÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÛ
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
Bueno, una breve explicaci¢n. Estos n£meros son totalmente gratis (?), se de-
berian utilizar asi (Ejemplo de Chile):
OPER> ENTEL Chile.
NOS> Buen d¡a, necesito hablar con el n£mero XXX-XXXX en Valparaiso.
OPER> Un momento por favor enseguida le comunico.
La operadora llama al n£mero y pregunta si aceptan nuestra llamada de cobro
revertido y si es asi nos comunica con ese n£mero.
Pero que pasa, estos SWITCHES (el de ENTEL Chile y el de TELEINTAR) utilizan
la norma CCITT #5, que establecen un est ndar en la se¤alizaci¢n de la comu-
nicaci¢n entre los dos SWITCHES, y cuando nosotros cortamos, TELEINTAR le
envia un TONO a al SWITCH de ENTEL Chile. En este caso tambien podriamos en-
viar ese tono y sucederia lo mismo que comentamos antes, la central nos con-
testa con un tono, porque cree que cortamos y la comunicaci¢n en ese canal
solo sigue con TELEINTAR, con esto podemos enviarle comandos al SWITCH.
Algunos de los comandos son: KP1 KP2 ST C11 C12
Los comandos de mayor utilidad para nosotros son KP1 y KP2 con los cuales
podemos hacer llamadas LOCALES (KP1) o INTERNACIONALES (KP2),el formato seria:
KP1 (XXX)XXX-XXXX ST
ÀÄ´ ÀÂÙ ÀÄÄÂÄÄÄÙ À´
³ ³ ³ ³
³ ³ ³ ÀÄÄÄÄÄÄ START TONE, terminamos el comando
³ ³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄ DN, N£mero donde llamamos
³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ Area Code, C¢digo de area donde llamamos
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ KEY PULSE, Comando para llamada Local
Esto seria para una llamada dentro del pais, para una llamada internacional,
deberiamos enviar el comando de la siguiente manera:
KP2 XX 0 (XXX)XXX-XXXX ST
ÀÂÙ À´ ³ ÀÂÙ ÀÂÄÄÄÄÄÙ À´
³ ³ ³ ³ ³ ³
³ ³ ³ ³ ³ ÀÄ START TONE - termina el comando.
³ ³ ³ ³ ÀÄÄÄÄÄÄÄÄÄÄ DN - Destination Number. N£mero a donde llamamos
³ ³ ³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄ Area Code, C¢digo del area donde llamamos
³ ³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ Siempre 0 (separa c¢digo de pa¡s de lo demas)
³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ Country Code, C¢digo de pa¡s
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ KEY PULSE - Indica que comienza un n£mero telef.
Bueno, por ahora pasemos a los tonos que se enviarian para indicarle al SWITCH
que hemos cortado.
Estos tonos estan compuestos generalmente por una o mas frecuencias simulta-
neas, veamos el siguiente ejemplo:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ Primer tono
³ ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ Wait (espera) en Milisegundos
³ ³ ÚÄÄÄÄÄÄÄÄÄÄÄÄ Segundo tono
³ ³ ³ ÚÄ Wait (espera) en Milisegundos
ÚÄÄÄÄÄÄÁÄÄÄÄÄÄ¿ ÚÁÄ¿ ÚÄÄÄÄÄÄÁÄÄÄÄÄ¿ ÚÁ¿
2400-2600-130 - 20 - 2400-2600-100 - 200
ÀÂÄÙ ÀÂÄÙ ÀÂÙ ÀÄÂÙ ÀÄÂÙ ÀÄÁÄÄÄÄÄÄ Delay, Repetici¢n del tono
³ ³ ³ ³ ÀÄÄÄÄÄÄÄÄÄÄÄ Segunda Frecuencia en Hertz
³ ³ ³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ Primera Frecuencia en Hertz
³ ³ ³
³ ³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ Delay, Repetici¢n del tono
³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ Segunda Frecuencia en Hertz
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ Primera frecuencia en Hertz
El DELAY es el tiempo en que se va a repetir esa se¤al (en Milisegundos).
El WAIT es el es el tiempo que se debe esperar sin se¤al antes de la otra
se¤al (en Milisegundos).
Estos son algunos de los comandos de la norma CCITT #5, las frecuencias para
los mismos son:
ÚÄÄÄÄÄÂÄÄÄÄÄÄÄÄÄÂÄÄÄÄÄÄÄÄÄÂÄÄÄÂÄÄÄ¿
³ CMD ³ Frec. 1 ³ Frec. 2 ³Del³Wat³
ÃÄÄÄÄÄÅÄÄÄÄÄÄÄÄÄÅÄÄÄÄÄÄÄÄÄÅÄÄÄÅÄÄÄ´
³ 1 ³ 700 Hz ³ 900 Hz ³ 60³ 30³
³ 2 ³ 700 Hz ³ 1100 Hz ³ 60³ 30³
³ 3 ³ 900 Hz ³ 1100 Hz ³ 60³ 30³
³ 4 ³ 700 Hz ³ 1300 Hz ³ 60³ 30³
³ 5 ³ 900 Hz ³ 1300 Hz ³ 60³ 30³
³ 6 ³ 1100 Hz ³ 1300 Hz ³ 60³ 30³
³ 7 ³ 700 Hz ³ 1500 Hz ³ 60³ 30³
³ 8 ³ 900 Hz ³ 1500 Hz ³ 60³ 30³
³ 9 ³ 1100 Hz ³ 1500 Hz ³ 60³ 30³
³ 0 ³ 1300 Hz ³ 1500 Hz ³ 60³ 30³
³ * ³ 700 Hz ³ 1700 Hz ³120³ 50³
³ # ³ 900 Hz ³ 1700 Hz ³120³ 50³
ÃÄÄÄÄÄÅÄÄÄÄÄÄÄÄÄÅÄÄÄÄÄÄÄÄÄÅÄÄÄÅÄÄÄ´
³ KP1 ³ 1100 Hz ³ 1700 Hz ³120³ 50³
³ ST ³ 1500 Hz ³ 1700 Hz ³120³ 50³
³ C11 ³ 700 Hz ³ 1700 Hz ³120³ 50³
³ C12 ³ 900 Hz ³ 1700 Hz ³120³ 50³
³ KP2 ³ 1300 Hz ³ 1700 Hz ³120³ 50³
ÀÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄÁÄÄÄÁÄÄÄÙ
Bueno por ahora creemos que esto es suficiente, como para empezar a conocer
algo de Phreaking. Mas adelante explicaremos otras cosas.
Dr.Retro & Mortal
