TUCoPS :: Phreaking Boxes Blue, Green

TUCoPS :: Phreaking Boxes Blue, Green :: phreakde.txt
Blue and Beige Boxing (in German)

Quelle: http://zap.to/coolwarez
http://bluechipwarez.tsx.org
http://bluechipwarez.da.ru
-------------------------------------------------------------------------------------------------
Phreaking
Okay, Leute nach den vielen Fragen von euch über Phreaking, ist es nun soweit, hier ist unsere Dokumentation übers Phreaking.

In diesem Dokument werde ich auf der einen Seite die Bluebox und auf der anderen die Beigebox beschreiben und erklären. Aber zu erst einml einige grundsätzliche Sachen zu dem Thema Phreaking.

Phreaker sind Leute die es sich zur Lebensaufgabe gemacht haben soviel wie möglich über Telefone und die Komunikationsnetze zuerfahren.
Phreaker sind eigentlich Leute die sich für Elektronik interissieren und alles verschlingen was sie an Informationen bekommen können. Natürlich muß man sich beim Phreaken, genau wie in der Computerbranche irgendwann spezialisieren, da die Informationen zuviel und zu komplex werden, so daß man einfach nicht über alles Bescheid wissen kann. (Hier einige Spezialgebiete: boxer, cellfone phreaks, elektronik-freaks, funkfreaks und viele mehr.)

Als erstes will ich das "Signallong" ansprechen, signalling ist der Begriff für die Komunikation zwischen verschiedenen Netzen auszudrücken. Alte mechabische Vermittlungstellen funktionieren mit "DC Pulsing", einem Impulswahlverfahren. (z.B. Wählscheibentelefone)
Neuere gehen mit einem Mehrfrequenzwahlverfahren "DTMF".

Nun erstmal ein kleine Grafik:

Euer Anschluß
\
\----LOOPS
\
OVST
\
\-----TRUNKS
\
nächst höhere VST (KVST)

Erklärung: Euer Anschluß ist mit einer Ortsvermitlungsstelle mittels einer Kupferleitung, auch Loops genannt veerbundn. Die OVST ist mit der nächst höheren OVST oder sogar der KVST (KVST ist für ein ganzes Land zuständig) mittels einer Kupfer- oder Glasfaserleitung (Glasfaser ist die schnellere Verbindung) verbunden, diese nennt man Trunks.
Zur Vermittlung über die Trunks gibt es 4 verschiedene Protokolle, das in Europa am meisten benutzte ist das "signalling protokoll" welches CCITT7 heißt (Abkürzung: C7). Es ist sehr ausgereift und kaum zu manipulieren. Das CCITT5 (C5) ist das Protokoll, welches für das Blueboxing benötigt wird. Es ist leider vom Aussterben bedroht und wird von C7 abgelöst. C5 wird meist nur noch in asiatischen und afrikanischen Ländern benutzt, also in ärmeren Ländern.
CCITT Protokolle werden dafür benutzt, um die Trunks zu kontrollieren und bestehen nur aus pieptönen deren Frequenz verschiedene Kommandos und parameter darstellen welche die Vermitlungsstellen (VSTs) steuern. Eine Trunkleitung verbindet zwei Netze miteinander, wobei die wichtigsten Trunks internationale (transit) mit nationalen (terminal) Netzen verbinden.

A) Blueboxing:

Eine Bluebox ist ein Gerät das verschiedene Tasten, welche eine bestimmte Frequnez auslösen hat.

Taste Frequenz (in hz) Beschreibung
1 700 & 900 1 wählen
2 700 & 1100 2 wählen
3 900 & 1100 3 wählen
4 700 & 1300 etc..
5 900 & 1300 ---
6 1100 & 1300 ---
7 700 & 1500 ---
8 900 & 1500 ---
9 1100 & 1500 ---
0 1300 & 1500 ---

KB1 1100 & 1700 terminal call
KB2 1300 & 1700 transit call
ST 1500 & 1700 end
C11 700 & 1700 code 11
C12 900 & 1700 code 12
2600 2600 seize

Früher wählte man einfach eine nummer drückte beim ersten klingeln (oder besetztzeichen) ca. für
2 sec. die "2600" Taste. Nun hatte man den Trunk unter Kontrolle und konnte zw. internationalen
(Transit) und nationalen (Terminal) wählen. Für einen internationalen wählte man "KP2", gab dann
eine beliebige Nummer ein und drückte zum Abschluß die "ST" Taste.
Leider ist das ganze heutzutage nicht mehr so einfach, es geht aber dennoch.
Heutzutage spielt das "Line Signalling" eine große Rolle, es steuert die eigentliche Verbindung
in der Leitung. Hier nun die verschiedenen Signale:

Name Bedeutung Beschreibung

Connect = Antwort/Verb.: Dies ist ein signal, das zum Anrufer (VST) zurückgeschickt wird um
anzuzeigen, dass eine Verbindung besteht und bestimmte Aktionen beginnen sollen.

Busy = Besetzt: Dies ist ein signal, das zum Anrufer (VST) zurückgeschickt wird um anzuzeigen,
dass eine Verbindung nicht aufgebaut werden kann, da der Gesprächspartner zur Zeit nicht
erreichbar ist bzw. bereits in einem Gespräch verwickelt.

Clr Forwd = Clear Forward: Dies ist ein signal, das zum Angerufenen (VST) geschickt wird um die
Leitung für ein Gespräch freizumachen.

Clr Bckwd = Clear Backward: Dies ist ein signal, das zum Anrufer zurückgeschickt wird um die
Verbindung mit dem Netz zu unterbrechen.

Ready = Bereit: Dies ist ein signal, das der VST mitteilt das die Leitung bereit ist,
kommandos bzw. Signale entgegenzunehmen. (Antwort auf SEIZE)

Release = Release Guard: Dies ist ein signal, das zum Anrufer (VST) zurückgeschickt wird um
anzuzeigen, dass die Leitung frei ist.

Seize = Seize Trunk: Dies ist ein signal, das zur VST geschickt wird um anzuzeigen, dass man
eine Verbindung aufbauen will.

Die wichtigsten Signale sind zum BLueboxen sind: SEIZE, RELEASE, CLR FWD und READY.
Hier ein Beispiel aus einer anderen Textdatei:
Textdatei [(C) Lineman] John Smith in Albany USA ruft Johan Smitelly in Griechenland an:

> = vorwärts
< = zurück

J.Smith: Wählt Vorwahl nach Griechenland --> Anruf wird von USA nach Griechenland
| vermittelt.
|
|
|
1. >US: SEIZE
2. 3. >US: KP1-XXXXXXX-ST (Interregister Signale)
4. 5. |
|
|
"Worst pot i've ever smoked!, Damn yank!!"
(Griechenland legt auf)
|
6. 7. >US: CLR FORWD

1. US reserviert sich eine Leitung
2. Griechenland sagt Okay, wo hin?
3. US sagt "Terminal call-Telefonnummer-los!"
4. Es Klingelt
5. Griechenland sagt - "Hey! Amerika, schick deinem Endbenutzer das Gebührensignal."
6. Griechenland sagt Amerika es soll die Leitung freimachen.
7. America sagt Gr. es soll seine freimachen.

Nach dem CLR FORWD Signal ist der Anruf rum und alles fängt wieder von vorne an.
Also muß man die schritte der VSTs simulieren:

1. Ihr ruft eine Country Direct 0130 Nummer in ein C5 Land an.
2. Wenn ihr verbunden seid, schickt das CLR FORWD Signal um die Leitung freizumachen.
3. Nun müsst ihr mit SEIZE den Trunk unter kontrolle bekommen.
4. Jetzt gehört der Trunk euch. Um einen Anruf zu tätigen müsst ihr nun der VST die neue
Routing Information geben. Mit KP1/2 + die Telefonnummer(C5) und ST zum starten.
5. Wenn das Land keine CLR FORWD DETECTION oder andere ANTI FRAUD Geräte in ihrem
Netz installiert hat könnt ihr jetzt normal telefonieren.

Die C5 Interregister Mehrfrequenz Signale (zum Wählen), die ihr braucht sind dieselben wie in
der ersten Tabelle.
Als nächstes braucht ihr die C5 Line Signals (um die Leitung zu kontrollieren):

Taste Frequenz(en) (in hz)
Clr Forwd 2600 & 2400
Clr Backwd 2600
Seize 2400
Ready 2600
Release 2400 & 2600

Alle Töne werden mit einer Tonlänge von ca. 150-450 Millisekunden gesendet.
Die Frequenzen, Tonlängen und die Lautstärke sind von Land zu Land verschieden, hier hilft nur
probiernen. Wenn ihr die richtigen Daten zu den Trunks haben wollt, müßt ihr euch mit anderen
Phreaks kurzschließen oder scannen (Savenger Dialer).
Leider benutzen immer mehr Länder "Anti Fraud Devices", entweder sind es SEIZE oder CLR FORWD
Detektoren. Diese fangen die oben genannten line signals einfach ab und werfen euch aus der
Leitung.

Hier sind einige gute Country Direct 0130 Nummern zu C5 Ländern...

0 130 / 82 31 52 --> Indien
0 130 / 86 07 94 --> Trinidad & Tobago

B) Beigeboxing

Eine BeigeBox benutzt man zum Telefonate abhören und kostenlos telefonieren.

Bauanleitung:
Besorgt euch eine TAE Anschlussdose, das sind die normalen Anschlussdosen die man im jedem
Haushalt findet. Es gibt 2 Arten von TAE Dosen, F (Fernsprech) und N (Nicht-Fernsprech) Dosen.
Wir brauchen eine F Dose, da ein normales Telefon nur in diese passt. Wenn ihr die Beigebox aber
mit einem Modem betreiben wollt braucht ihr eine N Dose.

------------------
| |
| ----- |
| |][| |
| |][| |
| |][| |
| ----- |
| |
------------------

Wenn man eine TAE Dose aufgeschraubt und vonhinten ansieht, kann man dort sechs
Schrauben/Klemmen erkennen, die von 1-6 beschriftet sind wir brauchen jedoch nur <1> und <2>.

Hieer die Innere Beschaltung der TAE Dose:

<3>----------O] [O----------<4>
_
<2>----------O/ [O----------<5>
_
<1>----------O/ [O----------<6>

Jetzt klemmt nehmt ihr zwei 20-30 cm lange, verschieden farbige Drähte und klemmt einen an <1>
und denn anderen an <2>
Nun verseht ihr das freie Ende mit einem leitenden Gegenstand, am besten einer Krokodilsklemme.
Nun habt ihr eine Beigebox.

Das BeigeBoxen funktioniert durch Anzapfen von Telefonverteilerkästen, die irgendwo rumhängen :o)

In diesen Kästen herscht meist ein großes Chaos, nach längerem hinsehenn kann man jedoch
erkennen, das an jeden Anschlu 2 Kabel gehen. Meistens ist es ein weißes und ein braunes Kabel.
Jetzt müßt ihr euere Beigebox an einen solchen 'Anschluß anklemmen, wenn ihr in euere Beigebox
nun ein Telefon einstecken. Wenn ihr ein Freizeichen habt, hats geklappt.

Nun einige wichtige Phreaking Regeln von The Trunk Toaster:

1. NIEMALS einen Freund oder einen Verwandten anrufen. Fliegt die Sache auf.
werden ihnen unangenehme Fragen gestellt.
2. Sprachkommunikation über eine angezapfte Leitung ist IMMER ein größeres
Risiko als eine Datenkommunikation per Modem. Denn nimmt der Angezapte
den Hörer ab, hört er das gerade laufende Gespräch. Bei einem Modem hört
er nur ein komisches Rauschen, was die meisten Leute nicht zuzuordnen wissen.
In so einem Fall erweist sich die Instabilität einer Modemverbindung als
praktisch. Hebt der Angezapfte den Hörer ab erzeugt das ein Knacken in der
Leitung und die Modemverbindung bricht automatisch zusammen und das Modem
legt auf. Der Angezapfte hört ein Rauschen, wundert sich, drückt ein paar
mal auf die Gabel und hört den Wählton und ist befriedigt.
3. Erzähl nicht jedem von BeigeBoxing...
4. Mach es nicht zu oft...sonst fliegt die Sache schnell auf!!!
5. Benutz einfach dein Gehirn!

Ihr könnt euere Beigebox natürlich auch mit Led's und anderem Schnick Schnak erweitern.

Das Benutzen einer solchen Beigebox ist höchst illegal und wird bestraft. Ich will mit diesem
Text nur auf Sicherheitsmängel hinweisen und niemandem Schaden zufügen.