Copy Link
Add to Bookmark
Report
N0RoUTE Issue 3-16 How-2-BBox
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
ÛÛ» ÛÛ» ÛÛÛÛÛÛ» ÛÛ» ÛÛ» ÛÛÛÛÛÛ» ÛÛÛÛÛÛ» ÛÛÛÛÛÛ» ÛÛÛÛÛÛ» ÛÛ» ÛÛ»
ÛÛº ÛÛº ÛÛÉÍÍÍÛÛ» ÛÛº ÛÛº ÈÍÍÍÍÛÛ» ÛÛÉÍÍÛÛ» ÛÛÉÍÍÛÛ» ÛÛÉÍÍÍÛÛ» ÈÛÛ»ÛÛɼ
ÛÛÛÛÛÛÛº ÛÛº ÛÛº ÛÛº Û» ÛÛº ÛÛÛÛÛɼ ÛÛÛÛÛÛɼ ÛÛÛÛÛÛɼ ÛÛº ÛÛº ÈÛÛÛɼ
ÛÛÉÍÍÛÛº ÛÛº ÛÛº ÛÛºÛÛÛ»ÛÛº ÛÛÉÍÍͼ ÛÛÉÍÍÛÛ» ÛÛÉÍÍÛÛ» ÛÛº ÛÛº ÛÛÉÛÛ»
ÛÛº ÛÛº ÈÛÛÛÛÛÛɼ ÈÛÛÛÉÛÛÛɼ ÛÛÛÛÛÛÛ» ÛÛÛÛÛÛɼ ÛÛÛÛÛÛɼ ÈÛÛÛÛÛÛɼ ÛÛɼ ÛÛ»
Èͼ Èͼ ÈÍÍÍÍͼ ÈÍͼÈÍͼ ÈÍÍÍÍÍͼ ÈÍÍÍÍͼ ÈÍÍÍÍͼ ÈÍÍÍÍͼ Èͼ Èͼ
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
DISCLAIMER:
-----------
Les informations presentes dans ce texte ne sont qu'a titre purement educatif.
En aucun cas l'auteur n'incite au non-respect de la loi, sous toute forme
qu'il soit. Toute organisation representant un ordre quelconque ou toute
agence de renseignement est consideree comme etrangere aux personnes autorisees
a lire ce texte et en consequence aucune poursuite ne pourra etre faite
contre l'auteur de cette publication.
Introduction:
-------------
Bienvenue dans le monde du Phreaking et plus particulierement de la Blue Box !
Et oui vous en avez peut etre deja entendu parle, on pense que ca ne marche
plus depuis de nombreuses annees et bien c'est FAUT, arretons les menssonges,
voici donc toutes les verites sur la Blue Box. Ce que vous avez toujours
voulu savoir sur cette etrange "Boite Bleue".
Un peu d'histoire:
------------------
Comment peut on parler de quelque chose sans en faire un peu son historique !
Apparue aux Etats-Unis dans les annees 60, les ingenieurs de Bell Telephone
decouvrire dans la chambre d'un etudiant du Washington State College un
montage bizarre sur un chassis metallique bleu relie au telephone. C'est de
la qu'elle garda son nom de Blue Box. Ce dispositif permettait de telephoner
gratuitement partout dans le monde, et meme d'acceder a des possibilitees
incroyable, tels que les teleconferences, les appels d'urgence ou d'autre
fonction dite mode Operateur.
Son principe re-router des appels apres avoir appele un numero vert, ou tout
autres numeros gratuits, grace a la frequence magique de 2600 Hz. Cette
frequence caracterisait le signal d'attente d'un appel qui est emit en
permanence par une ligne telephonique inoccupee. Il suffisait donc d'appele
un numero gratuit d'attendre la fin de la numerotation, et de prendre la ligne
en envoyant cette frequence de 2600 Hz. La ligne passait alors en mode
innocupee alors que le central lui croyait toujours que la communication etait
en cours. On peut ainsi en utilisant les frequences utilisees a travers les
dialogues des centraux (CCITT-5) re-router un appel vers un autre numero qui
lui est payant sans etre debite, car pour le central la communication est
toujours en cours vers le numero gratuit.
Donc voila ca c'etait pour les presentations et le petit historique,
maintenant voyont ce qu'il en est quasiment 40 ans apres !! :)
De nos jours :
--------------
On se retrouve quasiment en an 2000 et oui la BlueBox marche toujours. Certe
elle a evolue depuis les annees 60, les frequences sont devenues plus
complexes le hardware a ete remplace par du software tournant essentiellement
sur PC. On trouve neanmoins aussi des softs sur Amiga (la reference du
Phreaker!), ATARI ST, C64 (et oui ! on oublie pas nos bon vieux 8 bits),
MAC (???? jamais vu de dialer). De plus au cours des annees on a vu
apparaitre diverses sortes de filtres pour essayer de neutraliser les
Blue Boxers, mais ces filtres n'ont eu effet que de reduire le nombre de Blue
Boxers, pour (escusez moi du terme que je n'aime pas trop) ne garder que
L'ELITE.
Trop de BlaBla...:
-------------------
Bon quand est ce qu'il vat en venir au faite vous dites vous.
let's go to the magic world of the blue box !
Comme vous l'avez compris pour faire de la Blue Box il faut commencer par
trouver des numeros gratuits, alors voyont un peu de ce que l'on dispose en
France:
- les numeros verts nationaux
- les numeros verts internationaux
- les operateurs
- le 3610, 3611, 12, 13, 15, 17, 18...
Alors la STOP pas la peine de vous gonfler avec tout ca, les seules lignes qui
utilisent encore la signalisation CCITT-5 sont les operateurs et numeros
internationaux ! le temps de la Blue Box sur le 36 11 c'est fini depuis
longtemps (n'est ce pas Fernand :) )
Nous allons donc commencer par voire les operateurs.
Liste des operateurs :
----------------------
Voici donc la liste de tous les operateurs que l'on peut joindre a partir de
la France, toutes les liasons ne sont pas en CCITT-5 (C5 analogique) beaucoup
de nos jours sont en CCITT-7 (C7 numerique). On a vu des pays comme l'Israel
qui etait en C5 passe en C7 a cause de la fraude ! (On remercie nos amis
Allemands pour ca :) )
* Ligne en CCITT-5
? Ligne peut etre en CCITT-5
PAYS | OPERATEUR | NUMERO
--------------------------------------
* AFRIQUE
DU SUD TELKOM SA 0 800 99 0027
ALGERIE ALGERIE 0 800 99 0213
ALLEMAGNE DT 0 800 99 0049
ARGENTINE TELINTAR 0 800 99 0054
AUSTRALIE OPTUS 0 800 99 2061
TELSTRA 0 800 99 0061
AUTRICHE AUTRICHE 0 800 99 0043
BELGIQUE BELGACOM 0 800 99 0032
ou 0 800 99 0232
* BOLIVIE ENTEL 0 800 99 0591 DECONNECTE par France Telecom
? BRESIL EMBRATEL 0 800 99 0055
CANADA TELEGLOBE 0 800 99 0016
ou 0 800 99 0216
* CHILI ENTEL 0 800 99 0056
* CHINE GENTEL 0 800 99 0861
CHYPRE CYPRUS 0 800 99 0357
* COLOMBIE BOGOTA 0 800 99 0057
COREE SUD KT 0 800 99 0082
ou 0 800 99 0282
ou 0 800 99 2382
ou DACOM 0 800 99 0182
* COSTA RICA 0 800 99 0506
DANEMARK DENMARK 0 800 99 0045
* DOMINI-
CAINE Rep. CODETEL 0 800 99 0180
? EMIRATS
ARABES U. ETISALAT 0 800 99 0971
ESPAGNE TELEFONICA 0 800 99 0034
ETATS ATT 0 800 99 0011
UNIS MCI 0 800 99 0019
SPRINT 0 800 99 0087
WORLDCOM 0 800 99 0013
FINLANDE FINLANDE 0 800 99 0358
? GABON OPT GABON 0 800 99 0241
GRECE OTE GRECE 0 800 99 0301
* HAWAII GTE 0 800 99 0181
ou 0 800 99 2181
HONG KONG HK TELEC 0 800 99 0852
ou 0 800 99 2852
ou 0 800 99 2851
HONGRIE HUNGARIAN 0 800 99 0036
* INDONESIE INDOSAT 0 800 99 0062
SATELINDO 0 800 99 0762
IRLANDE EIREN TEL 0 800 99 0353
* ISLANDE DGRT ISL. 0 800 99 0354
ISRAEL BEZEQ 0 800 99 0972
ITALIE ITALIA 0 800 99 0039
ou 0 800 99 2392
JAPON KDD 0 800 99 0081
ou 0 800 99 0281
IDC 0 800 99 0080
ITJ 0 800 99 2043
LUXEMBOURG PTT LUX. 0 800 99 0352
* MACAU CTM 0 800 99 0853
MALAISIE 0 800 99 0060
MAROC ONPT MAROC 0 800 99 0212
MEXIQUE 0 800 99 0052
NORVEGE NORWAY TEL 0 800 99 0047
NOUVELLE
CALEDONIE OPT NC 0 800 99 0687
NOUVELLE
ZELANDE TNZI 0 800 99 0064
* PARAGUAY ANTELCOPA. 0 800 99 0595 DECONNECTE par France Telecom
PAYS BAS PTT NETHE. 0 800 99 0031
* PEROU ENTEL 0 800 99 0051
PHILIPPINES 0 800 99 0063
POLOGNE TEL POLSKA 0 800 99 0048
* POLYNESIE
FRANCAISE OPT P 0 800 99 0689 Uniquement en C5 pour PARIS
PORTUGAL PORTUGAL 0 800 99 0351
ROYAUME BT 0 800 99 0044
UNI ou 0 800 99 0244
MERCURY 0 800 99 0944
SINGAPOUR SINGAPORE 0 800 99 0065
TEL. ou 0 800 99 0265
ou 0 800 99 2765
SLOVAQUE
(Rep.) SLOVAK TEL 0 800 99 0422
SUEDE TELIA 0 800 99 0046
TELE 2AB 0 800 99 0246
SUISSE SWISS TEL. 0 800 99 0041
ou 0 800 99 0189
? TAIWAN ITA 0 800 99 2886
TCHEQUE
(Rep.) CZECH TEL 0 800 99 0421
* THAILANDE CAT 0 800 99 0066
TURQUIE TURK TEL 0 800 99 0090
* URUGUAY ANTEL URU. 0 800 99 0598
* VENEZUELA VENEZUELA 0 800 99 0058
Bien sur cette liste peut change a tous momment ! la meilleur facon de
connaitre les nouveaux pays est de faire un peu de scan. Pour eviter de
scanner 10 000 numeros :) je vous conseille donc d'utiliser une liste des
codes pays (Country Codes en abrege CC) comme cela il suffit de regarder les
pays qui ne sont pas encore connectes et de les essayer.
ex: Cuba CC= +53 d'ou 0 800 99 0053
Avec cette methode on peut quand meme passer a cote d'un nouvelle operateur !
par ex: Chine CC= +86 normalement devrait etre 0 800 99 0086 PERDU ! c'est
0 800 99 0861 merci FT !! autre ex. ou l'on passe a cote WORLDCOM 0 800 990013
ca on ne peut le trouver sans scanner ! Et ce n'est pas fini il reste tous les
operateurs en mode automatique ex: UK= +44 d'ou 0 800 99 0044 mais aussi
0 800 99 0244 pour la version en automatique.
Conclusion:
1- Scanner les pays qui ne sont pas encore connecte grace a la liste des Codes
Pays.
2- Toujours essayer aussi de rajoute un 2 pour voir si il n'y a pas une
version en automatique.
3- Si vous avez trouve Cuba= +53 d'ou 0 800 99 00 53 ca ne sert a rien de
scanner 253x et x53x.
4- Essayer aussi si un pays n'existe pas des combinaisons tels que la
Chine= +86 d'ou 0 800 99 0861.
5- Le scanne > 3xxx est totalement inutile pour l'instant et je pense qu'il le
restera.
6- Bon courage pour le scanne !! :)
Les Country Codes :
-------------------
Voici donc la liste officielle de Codes Pays (elle est peut etre un peu
obsolete a vous dans trouver une plus recente), il y en a une aussi tres
bien dans le Scavenger Dialer :
#
# International Numbers and Codes
#
# ISO numbers and 2- and 3- letter codes are for identifying a country or
# territory, and are assigned alphabetically (more or less - you can usually
# tell when a country's name has been changed by an out-of-sequence number).
# The ISO numbering generally goes by fours, but sometimes by twos or eights.
#
# The following numbers are missing from the sequence:
#
# 080, 088, 274, 284, 544, 594, 650, 698, 712/714, 728, 772, 814, 822, 830,
# 836/8, 844, 866, 870
#
# CCITT numbers are telephone numbering codes and are assigned geographically,
# with weird political exceptions (the Caribbean is in zones 1, 2, and 5) as
# follows:
#
# Zone 1: USA, Canada, some Caribbean islands
# Zone 2: Africa, Greenland, Faroe Islands, Aruba
# Zones 3 & 4: Europe except Soviet Union
# Zone 5: Mexico, Central and South America, some Caribbean islands,
# St. Pierre & Miquelon
# Zone 6: Pacific
# Zone 7: USSR
# Zone 8: East Asia, International Marine Satellite, other mobile service
# Zone 9: Middle East, Indian Subcontinent
#
# (from CCITT E.163)
#
# There are two integrated numbering areas, 1 and 21, which extend beyond the
# borders of a single country. The first covers all of zone 1, and the second
# covers the Maghreb: Morocco, Algeria, Tunisia, and Libya. Within these
# numbering areas subcodes are assigned to areas within each country. The zone
# 1 subcodes are simply US and Canadian area codes, with code 809 covering the
# Caribbean islands including Puerto Rico. In the Maghreb, the subcodes are
# divided as follows:
#
# Morocco: 0, 1, 2 (only 2 currently used)
# Algeria: 3, 4, 5 (only 3 currently used)
# Tunisia: 6 ,7 (only 6 currently used)
# Libya: 8, 9 (only 8 currently used)
#
# The following CCITT codes are currently unassigned:
#
# 28, 290-296,
# 693-699,
# 80, 83, 851, 854, 857-859, 870, 874-877, 881-885, 887-889, 89,
# 970, 975, 978, 979, 99
#
# The data in this file can be extracted with egrep -v '^$|^#|^-'
# - fields are separated with '+', for use with sort -t
#
- Country/Territory - ISO # ISO 2 ISO 3 CCITT #
--------------------- --- -- --- -------
Afghanistan +004 +AF +AFG +93
Albania +008 +AL +ALB +355
Algeria +012 +DZ +DZA +21 3
American Samoa [U.S.] +016 +AS +ASM +684
Andorra +020 +AD +AND +33 628
Angola +024 +AO +AGO +244
Antarctica +010 +AQ +ATA +
Antigua and Barbuda +028 +AG +ATG +1 809
Argentina +032 +AR +ARG +54
Aruba (ex Netherlands Antilles) +? +? +? +297
Australia +036 +AU +AUS +61
Austria +040 +AT +AUT +43
Bahamas +044 +BS +BHS +1 809
Bahrain +048 +BH +BHR +973
Bangladesh +050 +BD +BGD +880
Barbados +052 +BB +BRB +1 809
Belgium +056 +BE +BEL +32
Belize (ex British Honduras) +084 +BZ +BLZ +501
Benin (Dahomey) +204 +BJ +BEN +229
Bermuda +060 +BM +BMU +1 809
Bhutan +064 +BT +BTN +?
Bolivia +068 +BO +BOL +591
Botswana +072 +BW +BWA +267
Bouvet Island [Norway] +074 +BV +BVT +?
Brazil +076 +BR +BRA +55
British Virgin Islands +092 +VG +VGB +1 809
Brunei Darusalaam +096 +BN +BRN +673
Bulgaria +100 +BG +BGR +359
Burkina Faso (Upper Volta/Haute Volte) +854 +HV +HVO +226
Burundi +108 +BI +BDI +257
Byelorussian SSR [USSR] +112 +BY +BYS +7
Cameroon, United Republic of +120 +CM +CMR +237
Canada +124 +CA +CAN +1
Canton and Enderbury Islands [?] +128 +CT +CTE +?
Cape Verde +132 +CV +CPV +238
Cayman Islands +136 +KY +CYM +1 809
Central African Republic +140 +CF +CAF +236
Chad +148 +TD +TCD +235
Chile +152 +CL +CHL +56
China, People's Republic of +156 +CN +CHN +86
Christmas Island [Australia] +162 +CX +CXR +672
Cocos Islands [Australia] +166 +CC +CCK +672
Columbia +170 +CO +COL +57
Comoros and Mayotte Island +174 +KM +COM +269
Congo +178 +CG +COG +242
Cook Islands [N.Z.] +184 +CK +COK +682
Costa Rica +188 +CR +CRI +506
Cote d'Ivoire (Ivory Coast) +384 +CI +CIV +225
Cuba +192 +CU +CUB +53
Cuba, Guantanamo Bay US Naval Base + + + +53 99
Cyprus +196 +CY +CYP +357
Czechoslovakia +200 +CS +CSK +42
Denmark +208 +DK +DMK +45
Diego Garcia (Br. Indian Ocean Terr.) +086 +IO +IOT +246
Djibouti (ex Fr. Terr. Afars & Issars) +262 +DJ +DJI +253
Dominica +212 +DM +DMA +1 809
Dominican Republic +214 +DO +DOM +1 809
Dronning Maud Land (Antarctica)[Norway] +216 +NQ +ATN +
Ecuador +218 +EC +ECU +593
Egypt (United Arab Republic) +818 +EG +EGY +20
El Salvador +222 +SV +SLV +503
Equatorial Guinea +226 +GQ +GNQ +240
Ethiopia +230 +ET +ETH +251
Faeroe Islands [Denmark] +234 +FO +FRO +298
Falkland Islands [U.K.] +238 +FK +FLK +500
Fiji +242 +FJ +FJI +679
Finland +246 +FI +FIN +358
France +250 +FR +FRA +33
French Guiana +254 +GF +GUF +594
French Polynesia (Tuamotu) +258 +PF +PYF +689
Gabon +266 +GA +GAB +241
Gambia, The +270 +GM +GMB +220
German Democratic Republic (East) +278 +DD +DDR +37
Germany, Federal Republic of (West) +280 +DE +DEU +49
Ghana +288 +GH +GHA +233
Gibraltar +292 +GI +GIB +350
Greece +300 +GR +GRC +30
Greenland [Denmark] +304 +GL +GRL +299
Grenada +308 +GD +GRD +1 809
Guadeloupe (French Antilles) +312 +GP +GLP +590
Guam [U.S.] +316 +GU +GUM +671
Guatemala +320 +GT +GTM +502
Guinea +324 +GN +GIN +224
Guinea-Bissau (ex Portuguese Guinea) +624 +GW +GNB +245
Guyana +328 +GY +GUY +592
Haiti +332 +HT +HTI +509
Heard and McDonald Islands [U.K.] +334 +HM +HMD +?
Honduras +340 +HN +HND +504
Hong Kong +344 +HK +HKG +852
Hungary +348 +HU +HUN +36
Iceland +352 +IS +ISL +354
India +356 +IN +IND +91
Indonesia +360 +ID +IDN +62
Iran +364 +IR +IRN +98
Iraq +368 +IQ +IRQ +964
Irish Republic (Eire) +372 +IE +IRL +353
Israel +376 +IL +ISR +972
Italy +380 +IT +ITA +39
Jamaica +388 +JM +JAM +1 809
Japan +392 +JP +JPN +81
Johnston Island [U.S.?] +396 +JT +JTN +?
Jordan +400 +JO +JOR +962
Kampuchea, Democratic (Cambodia/Khmer) +116 +KH +KHM +855
Kenya +404 +KE +KEN +254
Kerguelen and Crozet Islands [Fr.] +? +? +? +?
Kiribati Republic (Gilbert Islands) +296 +KI +KIR +686
Korea, Dem. People's Rep. of (North) +408 +KP +PRK +850
Korea, Republic of (South) +410 +KR +KOR +82
Kuwait +414 +KW +KWT +965
Lao People's Democratic Republic (Laos) +418 +LA +LAO +856
Lebanon +422 +LB +LBN +961
Lesotho +426 +LS +LSO +266
Liberia +430 +LR +LBR +231
Libyan Arab Jamahiriya +434 +LY +LBY +21 8
Liechtenstein +438 +LI +LIE +41 75
Luxembourg +442 +LU +LUX +352
Macao +446 +MO +MAC +853
Madagascar +450 +MG +MDG +261
Malawi +454 +MW +MWI +265
Malaysia +458 +MY +MYS +60
Maldives +462 +MV +MDV +960
Mali +466 +ML +MLI +223
Malta +470 +MT +MLT +356
Marshall Islands [U.S.] +849 +PU +PUS +692
Martinique (French Antilles) +474 +MQ +MTQ +596
Mauritania +478 +MR +MRT +222
Mauritius +480 +MU +MUS +230
Mexico +484 +MX +MEX +52
Micronesia, Federated States of +849 +PU +PUS +691
Midway Islands [U.S.] +488 +MI +MID +1 808?
Monaco +492 +MC +MCO +33 93
Mongolia +496 +MN +MNG +976
Montserrat +500 +MS +MSR +1 809
Morocco +504 +MA +MAR +21 2
Mozambique +508 +MZ +MOZ +258
Myanmar (Burma) +104 +BU +BUR +95
Namibia +516 +NA +NAM +264
Nauru +520 +NR +NRU +674
Nepal +524 +NP +NPL +977
Netherlands +528 +NL +NLD +31
Netherlands Antilles +532 +AN +ANT +599
Neutral Zone (in Arabia?) +536 +NT +NTZ +
New Caledonia [Fr.] +540 +NC +NCL +687
New Zealand +554 +NZ +NZL +64
Nicaragua +558 +NI +NIC +505
Niger +562 +NE +NER +227
Nigeria +566 +NG +NGA +234
Niue +570 +NU +NIU +683
Norfolk Island (Australia) +574 +NF +NFK +672
Northern Mariana Islands (Saipan)[U.S.] +849 +PU +PUS +670
Norway +578 +NO +NOR +47
Oman (Muscat and Oman) +512 +OM +OMN +968
Pacific Islands (Miscellaneous) +582 +PC +PCI +
Pakistan +586 +PK +PAK +92
Palau +? +? +? +680
Panama +590 +PA +PAN +507
Papua New Guinea +598 +PG +PNG +675
Paraguay +600 +PY +PRY +595
Peru +604 +PE +PER +51
Philippines +608 +PH +PHL +63
Pitcairn Island [U.K.] +612 +PN +PCN +?
Poland +616 +PL +POL +48
Portugal +620 +PT +PRT +351
Puerto Rico +630 +PR +PRI +1 809
Qatar +634 +QA +QAT +974
Reunion (France) +638 +RE +REU +262
Romania +642 +RO +ROM +40
Rwandese Republic +646 +RW +RWA +250
Saint Helena & Ascension Island [U.K.] +654 +SH +SHN +247
Saint Kitts Nevis Anguilla +656 +KN +KNA +1 809
Saint Lucia +662 +LC +LCA +1 809
Saint Pierre et Miquelon (France) +666 +PM +SPM +508
Saint Vincent and the Grenadines +670 +VC +VCT +1 809
San Marino +674 +SM +SMR +39 541
Sao Tome e Principe +678 +ST +STP +239
Saudi Arabia +682 +SA +SAU +966
Senegal +686 +SN +SEN +221
Seychelles +690 +SC +SYC +248
Sierra Leone +694 +SL +SLE +232
Singapore +702 +SG +SGP +65
Solomon Islands +090 +SB +SLB +677
Somalia +706 +SO +SOM +252
South Africa +710 +ZA +ZAF +27
South Georgia & Sandwich Islands [U.K.] +? +? +? +?
South Yemen, People's Dem. Rep. of +720 +YD +YMD +969
Spain +724 +ES +ESP +34
Sri Lanka (Ceylon) +144 +LK +LKA +94
Sudan +736 +SD +SDN +249
Suriname +740 +SR +SUR +597
Svalbard and Jan Mayen Islands [Norway] +744 +SJ +SJM +47
Swaziland +748 +SZ +SWZ +268
Sweden +752 +SE +SWE +46
Switzerland +756 +CH +CHE +41
Syrian Arab Republic +760 +SY +SYR +963
Taiwan (Republic of China) +158 +TW +TWN +886
Tanzania, United Rep. of (w/Zanzibar) +834 +TZ +TZA +255
Thailand +764 +TH +THA +66
Timor, East (ex Portuguese Timor) +626 +TP +TMP +62
Togolese Republic +768 +TG +TGO +228
Tokelau (Southern Union Islands) [N.Z.] +722 +TK +TKL +690
Tonga +776 +TO +TON +676
Trinidad and Tobago +780 +TT +TTO +1 809
Tunisia +788 +TN +TUN +21 6
Turkey +792 +TR +TUR +90
Turks and Caicos Islands +796 +TC +TCA +?
Tuvalu (Ellice Islands) +798 +TV +TUV +688
Uganda +800 +UG +UGA +256
Ukrainian SSR [USSR] +804 +UA +UKR +7
Union of Soviet Socialist Republics +810 +SU +SUN +7
United Arab Emirates (Trucial States) +784 +AE +ARE +971
United Kingdom +826 +GB +GBR +44
United States +840 +US +USA +1
United States Misc. Pacific Islands +849 +PU +PUS +
Unites States Virgin Islands +850 +VI +VIR +1 809
Uruguay (East Republic of) +858 +UY +URY +598
Vanuatu (New Hebrides) +548 +VU +VUT +678
Vatican City State (Holy See) +336 +VA +VAT +39 66982
Venezuela +862 +VE +VEN +58
Viet Nam +704 +VN +VNM +84
Wake Island [U.S.] +872 +WK +WAK +?
Wallis and Futuna Islands [Fr.] +876 +WF +WLF +681
Western Sahara (ex Spanish Sahara) +732 +EH +ESH +21 2
Western Samoa +882 +WS +WSM +685
Yemen Arab Republic (North) +886 +YE +YEM +967
Yugoslavia +890 +YU +YUG +38
Zaire (Congo) +180 +ZR +ZAR +243
Zambia +894 +ZM +ZMB +260
Zanzibar (obs: use Tanzania, 255 54) + + + +259
Zimbabwe (ex Southern Rhodesia) +716 +ZW +ZWE +263
~Int'l Marine Satellite, Atlantic Ocean + + + +871
~Int'l Marine Satellite, Indian Ocean + + + +873
~Int'l Marine Satellite, Pacific Ocean + + + +872
~Reserved for national mobile purposes + + + +878
~Reserved for national mobile purposes + + + +879
Les numeros verts :
-------------------
En ce qui concerne les numeros verts il n'y a pas de liste officielle, donc le
seul moyen d'avoir une liste c'est de scanner ! Et oui la vie du Blue Boxer
n'est pas si facile :)
Ce qui nous interesse ce sont les numeros verts internationaux :
- 0 800 90 xxxx
- 0 800 91 xxxx
Oui c'est sur ca fait beaucoup de numeros !
Il faut donc essayer de decouper en gros cette liste de numeros par pays, je
dis en gros car je ne pense pas qu'il y a pas d'ordre absolu ! enfin bon on
arrive quand meme a localiser des pays.
Voici une liste que je vous propose, certains pays on peut etre change d'autre
ce sont peut etre rajoute certains ce glisse aussi dans des zones d'autres
pays enfin bref c'est a vous de voir, il y a deja pas mal de boulot de fait !
Le cas particulier, les USA on les retrouves un peu partout ... quand au
0 800 91 xxxx c'est a 80% voir meme peut plus USA.
0 800 90 0xxx USA
0 800 90 1xxx USA
0 800 90 2xxx USA
0 800 90 30xx USA
0 800 90 31xx USA
0 800 90 32xx USA
0 800 90 34xx USA
0 800 90 35xx USA
0 800 90 36xx Canada
0 800 90 37xx Allemagne
0 800 90 38xx Nouvelle Zelande
0 800 90 39xx Israel
0 800 90 40xx Allemagne
0 800 90 44xx Italy
0 800 90 45xx USA
0 800 90 46xx USA
0 800 90 47xx USA
0 800 90 48xx USA
0 800 90 50xx Australie
0 800 90 53xx USA
0 800 90 54xx Coree du Sud
0 800 90 55xx Finlande
0 800 90 56xx Thailande
0 800 90 62xx USA
0 800 90 63xx USA
0 800 90 645x Hollande
0 800 90 65xx Ireland
0 800 90 66xx USA
0 800 90 67xx USA
0 800 90 68xx USA
0 800 90 72xx Angleterre
0 800 90 775x Suede
0 800 90 78xx Suede
0 800 90 785x Indonesie
0 800 90 81xx USA
0 800 90 82xx USA
0 800 90 83xx USA
0 800 90 84xx USA
0 800 90 85xx USA
0 800 90 86xx USA
0 800 90 88xx Japon
0 800 90 90xx Colombie
0 800 90 94xx Honk Kong
0 800 91 1xxx USA
0 800 91 .....
Parlons frequences:
-------------------
Donc on a vu sur quels numeros on va Blue Boxer maintenant regardons la
signalisation C5.
Voici donc la liste des frequences et timings utilisees dans la signalisation
CCITT-5 :
Numero | Frequences
-------------------------------
1 | 700 + 900 Hz
2 | 700 + 1100 Hz
3 | 900 + 1100 Hz
4 | 700 + 1300 Hz
5 | 900 + 1300 Hz
6 | 1100 + 1300 Hz
7 | 700 + 1500 Hz
8 | 900 + 1500 Hz
9 | 1100 + 1500 Hz
0 | 1300 + 1500 Hz
|
KP1 | 1100 + 1700 Hz
KP2 | 1300 + 1700 Hz
ST | 1500 + 1700 Hz
|
11 | 700 + 1700 Hz
12 | 900 + 1700 Hz
Timings:
--------
Numeros : 0,1-9
Longueur : 60 MS +/- 7 MS
Pause : 60 MS +/- 7 MS
Codes Operateurs : C11 & C12
Longueur : 100 MS +/- 15 MS
Pause : 60 MS +/- 7 MS
Codes de Control : KP1/KP2 & ST
Longueur : 100 MS +/- 15 MS
Pause : 60 MS +/- 7 MS
KP1 est aussi designe par A sert pour une numerotation en Local
( appele a l'interieur du pays que l'on vient de breaker.)
KP2 est aussi designe par B sert pour une numerotation en Global
( appele a l'exterieur du pays que l'on vient de breaker.)
ST est aussi designe par C sert pour marquer la fin de la numerotation.
CODE 11 est aussi designe par F mode operateur Local.
CODE 12 est aussi designe par G mode operateur Global.
Et maintenant on fait quoi ??? :
--------------------------------
Bon alors 95 % des personnes sont sur PC avec DOS ou WINDOWS 95 donc je vous
conseille comme dialer SCAVENGER v0.91 ou General Dialer v1.0 de THC si vous
avez une GUS (ne fonctionne que sous DOS). Mais je vous deconseille
d'utiliser SCAVENGER si vous avez une GUS car meme s'il gere la GUS les
routines de replay de frequences ne sont pas tres bonnes, enfin bref les gouts
et les couleurs ca ne se discute pas trop ! :)
Vous trouverez ces programmes sur internet aux adresses suivantes:
SCAV.: FTP.FC.NET /pub/defcon/SCAVENGER ou www.ilf.net/scavenger
GD : www.uni-mainz.de/~rothm000
Maintenant il vous faut encore une ligne telephonique et un telephone,
n'utilisez pas de portable ni de telephone a cadran de type S63 mais un bon
vieux CHORUS ou ALTO (un telephone avec un micro plat, contrairement a la
gamme AMARYS qui est bombe). Il va vous falloir aussi un casque de walkman,
pas ceux aux format oreillette (cf. J-L Delarue) mais un de format "normal"
(qui couvre l'oreille). Ce type de casque est plus large et donc plus adapte
a notre usage. Pour les plus bricoleurs ils pourront effectuer un insert
telephonique, ce montage s'intercale entre la ligne et votre carte son il
vous permet donc d'envoyer les frequences directement sur la ligne et ainsi
d'eviter les parasites et d'avoir un volume toujours constant.
Je laisse libre cours a vos idees pour effectuer ce montage base sur un
transformateur de liason 600 ohms, 2 resistances et 2 capacites ...
Quand Ou et Comment ?? :
-------------------------
Un peu de vocabulaire pour commencer un Trunk ou Break est le faite d'envoyer
les frequences pour "casser" la ligne. Le seize corrrespond aux premieres
frequences envoyees (Tone 1).
Voyons quand est-ce que vous pouvez breaker:
- apres la fin de numerotaion
- pendant la sonnerie
- apres que la personne est raccroche
JAMAIS pendant que la personne a decroche ! car meme si le break passe
quand votre numero aboutit et que votre correspondant decroche, ca vous
racroche a la geule. Cette regle est tres importante ! De mon experience
95 % du temps le break ce fait avant la sonnerie ou pendant la sonnerie.
Dans certain cas le break doit ce faire a un instant tres precis, a la
seconde pres juste quand l'on passe d'un auto-commutateurs a un autre !
Parlons Frequences & Filtres :
------------------------------
On sait quand breaker mais quels frequences utilisees ?
Par default commencez par un bon vieux 2600/2400 ca serait pour une ligne en
C5 normal sans filtres ...
Vous allez me demander mais c'est quoi ces filtres ? il y a quelque chose a
fume ou quoi ? :)
Non, les filtres sont la pour empecher la fraude, ils peuvent etre hardwares
mais sont tres souvent softwares, leurs roles empecher les frequences 2600 et
2400 Hz de passer.
Je vais pas m'attarder trop sur les filtres et leurs details techniques, mais
juste vous expliquer comment passer certains, ce serat a vous quand vous
aurez plus d'experience d'etudier leur fonctionnements et de trouver des
moyens de les contourner.
Les premiers filtres que l'on a vu en france etaient assez simple a passer
il suffisait de modifier les frequences commes par ex: 2650/2450 ou 2550/2350
en fait on joue avec la tolerance de la ligne et celle de l'autocommutateur...
Maintenant on trouve beaucoup de filtre ou il faut utilise 2600/2400 et
rajoute une troisieme frequence que l'on appelle un GUARD TONE par
ex: 2600/2400/2100 ou 2600/2400/1750 ...
Je vous rappelle que en theorie la bande passante est comprit entre 350Hz et
3400 Hz , mais j'ai deja vu des reactions bizares avec des frequences de
l'ordre de 3900 Hz !
Pour trouver des frequences commencer par un 2600/2400 puis essayer les
frequences au tour en variant de +- 100 puis 50, 10, 5 au dessous de 5 c'est
je pense inutile je n'est jamais vu de break precis a 1Hz pres en general
c'est a 50Hz ou 10Hz pres suivant la tolerance de la ligne.
Methodologie pour chercher le bon trunk:
-----------------------------------------
1- trouver la frequence avec laquelle vous allez avoir une reponse cad soit
un "bip" soit un "CLEAR" (silence sur la ligne) pour ceci un volume assez
fort et une longueur de 500 seront un bon point de depart.
2- une fois que vous avez trouvez les frequences avec lesquels vous avez une
reponse sur la ligne il faut affiner ces frequences en jouant sur leur
volume et leur longueur.
Ex: vous venez de trouver un pays qui repond avec un 2600/2400 longueur de
500 et un volume de 60 (cf. Scavenger dialer) et bien vous decremente la
longueur par ex 250 et vous voyer ce qui ce passe jusque a ce que vous
trouviez la bonne longueur. Malheuresement c'est technique n'est pas
toujours valable. Si vous ne trouver toujours pas vous devrez jouer aussi avec
la pause entre les deux tones, la deuxieme longueur et aussi le volume des
deux tones !!
Ceci fait beaucoup de possibilite quand on regarde le nombre de parametres
sur lesquels on peut agir, mais avec un peu d'experience on sait rapidement
si on doit jouer sur le volume, augmenter la pause entre les deux tones ...
Ne penser pas trouver un trunk en 5 minutes, il vous faut deja trouver un
pays breakable puis trouver le bon break , on peut y passer des fois 10
minutes comme 10 jours !
3- ca y est vous avez le bon trunk cad quand vous balancer votre tone1 suivit
de votre tone2 ca ne vous raccroche pas..c'est en bonne voie !
Maintenant il reste a determiner si le pays est en Locale (on ne peut faire
un appel qu'a l'interieur du pays que l'on vient de breaker), en Globale
(on peut appeler partout dans le monde :) ) ou Semi Global (on peut appeler
en Local et certains autres pays que l'on doit chercher !). Pour ceci il ne
vous reste qu'a faire des tests vous essayer de sortir du pays avec un KP2
si ca raccroche ou vous avez un message d'erreur il y a de forte chance
que le pays soit uniquement en Local, vous pouvez quand meme essayer les
pays que vous voudriez appeller en cas ou le pays serait en Semi-Global.
4- Comment Dialer c'est simple je veux par ex. appeler a partir du pays X que
je viens de trouver, en France : B+CC+0+NUMBER+C d'ou B+33+0+NUMERO+C
au USA B+1+0+8001234567+C, maintenant a l'interieur du pays que l'on viens
de breaker A+0+NUMERO+C.
Remarque en ce qui le chiffre de ligne que l'on trouve apres le A ou le
B+CC je n'ai pas de reels informations dessus certains pense que ca change
de type de ligne ...
0-2 Normale
3-5 Batiment Publique (ex: hospitaux)
6-7 Services de Securites
8-9 Armee
enfin je vous recommande de mettre 0 par default.
Prenons un exemple plus reel:
-----------------------------
Uruguay CC= +598 OP: 0 800 99 0598
le break est : 2550/2450 Freq1/Freq2 - Tone 1
150 Longueur 1
0 Pause 1
2450/0 Freq1/Freq2 - Tone 2
150 Longueur 2
0 Pause 2
ce pays est Local donc vous ne pouvez faire que A+0+NUMBER+C si vous avez
votre copine en uruguay :)
Ceci n'est qu'une methode pour trouver le bon break a vous dans trouver une
qui vous conviendra le mieux...
Les routings codes :
---------------------
Les routings codes comme leurs noms l'indique sont des codes pour re-router
un pays vers un autre, a l'epoque ou Isreal etait en C5 le pays etait
apparament en Local mais il existait aussi un routing code qui permettait
des appels en globale via l'Allemagne, ce routing etait B+4900+CC+Numero+C
les routings codes peuvent etre aussi A+xxxx+CC+Numero+C ex: A+0034+Numero+C.
Les routings codes sont souvent base sur le CC du pays via lequel on vat
passer.
Le seul moyen encore une fois pour trouver des routings codes c'est de scanner
pour ceci vous pouvez soit le faire en manuel soit en automatique par ex.
avec Scavenger Dialer.
Les modes Operateurs :
-----------------------
Les modes Operateurs sont vraiment la chose la plus facinante de la Blue
Box ils permettent de tout faire, Appel d'urgence (Emergency Call),
Interuption d'urgence (Emergency Interuption), Teleconference ...
Voici donc comment etre operateur A+0+G+C et vous obtenez l'operateur Locale
ou B+CC+F+C et vous optenez l'operateur du pays desire. Il existe aussi
d'autre possibilite, mais je vous laisse les decouvrires, les modes operateurs
restent reserve a l'ELITE et doivent le reste :).
Les oublis :
-------------
J'ai essaye de vous en apprendre le plus possible certe on pourra dire que
e n'ai parle que du CCITT5-R1, oui c'est vrais mais le SOCOTEL ou le CCITT5-R2
sont tres rares et en ce qui concerne le R2 beaucoup plus complique au niveau
du dial car il y a un dialoque dans les deux sens, avec des acquitements de
la part de l'autocommutateur, il faut donc pouvoir interpreter ses reponses.
De plus je pense que jamais personne n'a utilise le R2 en france, si je me
trompe faites le moi savoir ! :)
ThE EnD :
----------
La fin de ce file est arrive, vous savez quasiment tout sur l'art de la Blue
Box qui reste sans nul doute,l'art le plus noble du Phreaking.
--E0F-- FUCK THE TELCO'S --E0F--
FUCKFTNHPKEEPGOINGONFONKYOUAREACOOLGUYSSCAVENGERYOURDIALERISGOODBBOXRULZFUCKFT
