home *** CD-ROM | disk | FTP | other *** search
/ Freaks Macintosh Archive / Freaks Macintosh Archive.bin / Freaks Macintosh Archives / Phreaking⁄Wardialers / Utilities / BoxesoftheRainbow1.0.sit / BoxesoftheRainbow1.0.rsrc / TEXT_138.txt < prev    next >
Text File  |  1998-04-02  |  13KB  |  308 lines
  1.       \-=-=-=-=-=-=-=-=-=/
  2.       \             /
  3.       \    THE ART AND   /
  4.       \    PRACTICE OF   /
  5.       \    BLUE BOXING   /
  6.       \             /
  7.       \=-=-=-=-=-=-=-=-=/
  8.  
  9.       =)>ORIGINALLY TYPED BY:<(=
  10.      ^-NICKIE HALFLINGER-^
  11.      ^-  & MR. AMERICA  -^
  12.  
  13.   THIS IS THE TONE MATRIX FOR A BOX WHICH GENERATES TONES THAT OPERATORS USE TO
  14. DIAL..ROTARY WORKS AS WELL, ON OPERATOR LINES, BUT THIS IS TECHNOLOGICAL(!).
  15. NOW I AGREE WITH THE OPINION OF A WELL KNOWN PHREAK THAT 'BOXING' IS/WILL BE FOR
  16. THE MOST PART DEAD, BUT THIS IS TRADITION...  FIRST,YOU DIAL DIR.ASST, OR AN
  17. OPER.  ETC, THEN YOU BLAST THE LINE WITH A 2600HZ TONE.  THIS GIVES YOU THE
  18. LINE, THIS IS ALSO HOW MA BELL TRACKS DOWN BLUE BOXERS...THERE ARE 2600HZ
  19. DETECTORS SYSTEMS, AND EVEN ON OLD #4 CROSSBARS...  ONCE ON A OPER.TRUNK LINE,
  20. YOU USE YOUR BLUE BOX/ROTARY TO DIAL...SO, IF YOU USE 2600HZ, WHICH IS
  21. NECESSARY, UNLESS YOU ARE *VERY* CAREFUL, YOU WILL BE SNAGGED.    FINALLY, THIS IS
  22. WHAT YOU READ SO LONG AND HARD FOR:
  23.  
  24. 700   :   1   :   2   :   4   :   7   :  11   :
  25. 900   :   +   :   3   :   5   :   8   :  12   :
  26. 1100  :   +   :   +   :   6   :   9   :  KP   :
  27. 1300  :   +   :   +   :   +   :  10   :  KP2  :
  28. 1500  :   +   :   +   :   +   :   +   :  ST   :
  29.       :  900  : 1100  : 1300  :  1500 : 1700  :
  30.  
  31.   USE KP TO START A CALL, AND ST TO STOP, WITH THE BELOVED 2600HZ TONE TO
  32. DISCONNECT.I ALSO HEAR THAT 2600HZ RESETS SPRINT NODES AND GIVES YOU THEIR
  33. INITIAL TONE ..NOW, IF YOU'RE WONDERING ABOUT WHAT TO CALL FROM AN OPERATOR
  34. TRUNK, HERE ARE SOME GOODIES TO HELP YOU OUT:
  35.  
  36. XXX+101 - TOLL    SWITCHING
  37. XXX+121 - LOCAL OPERATOR
  38. XXX+131 - INFORMATION
  39. XXX+141 - RATE & ROUTE
  40. XXX+181 - COIN REFUND OPERATOR
  41. XXX+11501 - MOBILE OPERATOR
  42. XXX+11521 - MOBILE OPERATOR
  43. XXX+11511 - CONFERENCE OPERATOR
  44.  
  45.   THESE WORK WITH ROTARY OR OPERATORS TONES, BUT ONLY ON OPER.TRUNK
  46. LINES...THANKS FOR LISTENING!
  47.  
  48.  
  49.  
  50.                BLUE BOXES, PART  II
  51.  
  52.   WHILE READING THE FINE ARTICLE ON THE BLUE BOX I SAW THAT HERE A LOT OF DATA
  53. LEFT OUT OF THE DOCUMENT.  I HOPE THIS ADDS, IN SOME SMALL WAY, TO THE
  54. INFORMATION.
  55.  
  56.   FIRST THE TONES.  WHILE ALL THE INFORMATION IS CORRECT, THE TIMING SPECS WERE
  57. NOT INCLUDED.  THE TONE PAIRS ARE TO REMAIN ON FOR 1/10 SEC.  WITH 1/10 SEC.  OF
  58. SLIENCE BETWEEN DIGITS.  THE 'KP' TONES SHOULD BE SENT FOR 2/10 SEC.  A WAY TO
  59. DEFEAT THE 2600HZ TRAPS IS TO SEND ALONG WITH THE 2600HZ SOME PINK NOISE (MOST
  60. OF THE ENERGY IN THIS SIGNAL SHOULD BE ABOVE 3000HZ, THIS SIGNAL WON'T MAKE IT
  61. OVER THE TOLL NETWORK, BUT SHOULD CARRY AS FAR AS YOUR LOCAL TOLL CENTER) SO
  62. THAT THE TRAPS WON'T FIND 'PURE' 2600HZ ON THE TRUNK.  THIS IS NOT A PERFECTLY
  63. SAFE WAY TO BOX, BUT IT SHOULD SLOW DOWN THE DISCOVERY.  AS TO USE, THE FIRST
  64. THING YOU NEED TO UNDERSTAND IS THAT THERE ARE TWO(2) TYPES OF TOLL COMPLETING
  65. TRUNK, INWARD AND OUTWARD.  THE NAMES ARE REFERENCE TO THE OFFICE THAT IS
  66. SWITCHING THE CALL (THE TOLL CENTER THAT SERVES THE WATS LINE YOU CALLED) AND
  67. EACH TYPE OF TRUNK HAS A DIFFERENT CLASS OF SERVICE.  FROM AN INWARD TOLL
  68. COMPLETING TRUNK, YOU CAN REACH THE DIFFERENT SERVICE OPERATORS, THE TOLL TEST
  69. BOARD, AND THE INWARD OPERATOR.  SOME OFFICES ALSO ALLOW REMOTE TESTING AND IT
  70. IS IN THESE OFFICES THAT YOU CAN ACCESS THE OUTWARD TOLL COMPLETING TRUNKS.  THE
  71. OUTWARD TRUNKS ALLOW YOU TO MAKE VERIFICATION (EMERGENCY) CALLS, DO SERVICE
  72. MONITORING (TAPPING), STACK TRUNKS (BUSY OUT ALL TRUNKS BETWEEN LA AND NYC),
  73. ENABLE AND DISABLE TSPS POSITIONS, AND IN SOME CASES (ON SOME 4A'S) ISSUE
  74. TEMPORARY REROUTING INSTRUCTIONS (SEND ALL CALLS FROM LA TO NYC VIA MIAMI,
  75. BOSTON, OR ANY OTHERCLASS 5 OFFICE OR OFFICES).  BOTH TYPE OF TRUNK ALLOW YOU TO
  76. PLACE A 'STANDARD' CALL WITH A BOX.
  77.  
  78.   IN SOME OFFICES, MOSTLY THE SMALL ONES WITH A TOLL TEST BOARD THAT IS
  79. UNATTENDED AT NIGHT AND ON WEEKENDS, YOU CAN GET AN OUTWARD TOLL COMPLETING
  80. TRUNK AS WELL AS PERFORMING OTHER TEST AND ROUTING FUNCTIONS.  YOU DO THIS BY
  81. USING THREE DIGIT CDES THAT ARE INVALID EXCHANGES (NOT OF THE PATTERN NNX [SEE
  82. NOTE 1]).  DURING THE SIXITES THE CODES USED WERE FAIRLY STANDARD AND
  83. CONSISTENT, HOWEVER WHEN THE BOXES BECAME POPULAR AND THE PHREAKS STARTED DOING
  84. THINGS LIKE ROUTING ALL CALLS FROM DALLAS TO FT.  WORTH VIA WASHINGTON D.C.
  85. MOTHER STARTED CHANGING THE TEST CODES ON A RANDOM (AS FAR AS I KNOW) BASIS.
  86. WHAT I WOULD SUGGEST IS THAT EVERYBODY INTERESTED IN DOING THIS SORT OF THING
  87. PICK OUT A NICE QUIET LITTLE OFFICE SOMEWHERE AND WORK ON DISCOVERING THE CODES
  88. ACCEPTABLE TO THAT OFFICE.  EACH NUMBERING PLAN AREA (NPA, ALSO KNOWN AS AREA
  89. CODE) HAS AN OFFICE DESIIGNATED AS ITS MASTER OFFICE.  THIS OFFICE CONTROLS ALL
  90. OF THE OTHER TOLL OFFICES IN THE AREA AS WELL AS SERVING AS A CONCENTRATION
  91. POINT FOR MOST OUT OF AREA CALLS.  TO ACCESS THE SERVICES OF A NON-MASTER OFFICE
  92. YOU NEED IT'S 'CITY CODE', THIS IS A THREE(3) DIGIT CODE THAT IS OF THE FORM
  93. 0XX, AND IS SENT AFTER THE AREA CODE [SEE NOTE 2].  AS AN EXAMPLE, THE 'CITY
  94. CODE' FOR CANTON, OHIO IS 042; THUS TO REACH THE INWARD OPERATOR IN CANTON, YOU
  95. WOULD SEND 'KP-216-042-121-ST' WHERE AS IF YOU WANTED THE INWARD OPERATOR IN
  96. CLEVELAND, YOU WOULD SEND 'KP-216-121-ST'.  THE REASON THIS IS NECESSARY IS THAT
  97. THE OPERATOR IN CLEVELAND CAN'T VERIFY A NUMBER IN CANTON, SO IF YOU WANT TO
  98. VERIFY SOMEONE IN CANTON YOU NEED THE CITY CODE.  ALSO, MOST AREA MASTER OFFICES
  99. HAVE DEDICATED DATA TRUNKS TO THE NETWORK CONTROL CENTER AND THUS DON'T ACCEPT
  100. TEST AND REROUTING COMMANDS OVER THE SWITCHED NET-WORK.  IN CONCLUSION, THE
  101. SWITCHING NETWORK WILL DO A LOT MORE FOR YOU THEN CONNECT YOU TO PEOPLE AND THE
  102. SMALL OFFICES THAT REQUIRE A 'CITY CODE' ARE THE TYPE OF OFFICE TO TRY TO BREAK.
  103.  
  104.  
  105.  NICKIE HAFLINGER,
  106.  
  107.  THE COVEN.
  108.  
  109.   NOTE 1:  THE NORMAL FORMAT FOR TELEPHONE NUMBERS IS AS FOLLOWS:  NYN/NNX-XXXX.
  110. WHERE N=ANY DIGIT EXCEPT 1 AND 0; Y=0 OR 1, AND X=ANY DIGIT.  YES I KNOW THAT IN
  111. SOME AREA CODES THE NNX FORMAT HAS CHANGED TO NXX.  THIS IS A NEW OCCURRENCE AND
  112. ONLY OCCUR WHERE THERE HAS BE AN OUTRAGEOUS POPULATION INCREASE IN THE LAST FEW
  113. YEARS AND ALL OF THE FUNNY EXCHANGES ARE CONNECTED DIRECTLY TO MASTER OFFICES
  114. AND THUS DON'T CONFLICT WITH THE 'CITY CODE' FORMAT.
  115.  
  116.   NOTE 2:  YOU CAN OBTAIN THE 'CITY CODE' FOR A NUMBER BY CALLING RATE AND ROUTE
  117. AND ASKING FOR THE 'NUMBERS ROUTE' TO NYN/NNX (I.E.  914/725).  OR IF YOU LEAVE
  118. ME A MESSAGE WITH THE AREA CODE AND FIRST THREE OF A NUMBER, I WILL GET YOU THE
  119. 'CITY CODE'.
  120.  
  121.  
  122.   THIS BULLETIN WILL DEAL ONLY WITH THE BASIC CONTRUCTION, TROUBLESHOOTING AND
  123. ADJUSTMENT OF THE BLUE BOX.  IF YOU WOULD LIKE TO KNOW THE SPECIFIC JOB OF ANY
  124. PART IN THE CIRCUIT JUST WRITE ME A MSG AND I WILL BE GLAD TO ANSWER IT.
  125.  
  126.   WE ALL KNOW THAT THE TOUCH TONES FREQUENCIES ARE COMPOSED OF TWO TONES (TWO
  127. DIFFERENT FREQS.) SO THAT IS THE REASON WHY WE HAVE 2 VCO'S ( VOLTAGE CONTROLLED
  128. OSCILATORS).  WE WILL CALL THESE VCO#1 AND VCO#2.  IF YOU HAVE NOTICED VCO#1 ANS
  129. VCO#2 ARE EXACTLY THE SAME TYPE OF CIRCUITS.  THAT IS WHY ONLY ONE WAS DRAWN.
  130. BUT REMEMBER THAT WHATEVER GOES FOR VCO#1 ALSO GOES FOR VCO#2.    BOTH VCO'S ARE
  131. COMPOSED OF A HANDFULL OF PARTS.  ONE CHIP TWO CAPACITORS 2 RESISTORS AND FIVE
  132. POTENTIOMETERS.  ALL OF THIS WILL GIVE YOU (WHEN PROPERLY CALIBRATED) ONE OF THE
  133. FREQS.    NECESSARY (THE OTHER ONE WILL COME FROM VCO#2) FOR THE OPERATION OF THE
  134. BB.  BOTH OF THESE FREQS.  WILL BE MIXED IN THE SPEAKER THUS FORMING THE
  135. REQUIRED TONE.
  136.  
  137.   THIS IS ONE OF THE MOST SOPHISTICATED DESIGNS I HAVE EVER MADE.  WHY?  BECAUSE
  138. OTHER DESIGNS WILL DRAIN THE BATTERY AFTER 10 CALLS!  THIS DESIGN WILL MAKE THEM
  139. LAST 10 MONTHS!!!!!!.  BUT NEVER THE LESS DON'T FORGET TO PUT IN A SWITCH FOR ON
  140. AND OFF.  OK LET'S BUILD THE TWO VCO'S AND CALIBRATE THE UNIT BEFORE WE GET TO
  141. THE KEYBOARD CONTRUCTION.
  142.  
  143.  
  144.                VCO CONTRUCTION
  145.                === ===========
  146.   TOOLS REQUIRED
  147.  
  148.  1 OCILLISCOPE      (RECOMENDED BUT NOT REQUIRED)
  149.  1 FREQ. COUNTER   (REQUIRED)
  150.  1 VOLT METER        "  "  "
  151.  ELECTRONICS TOOLS  (PLIERS,DRILL, SCREWDRIVERS, ETC)
  152.  
  153.  
  154.       PARTS
  155.  
  156.  R1    1.5K RESISTOR  5%
  157.  R2    1K   RESISTOR  5%
  158.  C1    .1UF ELECTROLYTIC CAPACITOR   16VDC
  159.  C2    .01UF ELECTROLYTIC CAPACITOR (MYLAR) 16VDC
  160.  IC1   2207  VCO CHIP  BY EXAR ELECTRINICS
  161.  REMEMBER THE ABOVE IT IS ONLY FOR VCO#1 BUT THE SAME GOES FOR VCO#2.
  162.  
  163.  R3-R4    150 OHM RESISTORS  5%
  164.  C3-C4     .1 UF    ELECTROLITIC CAPACITOR 10VDC
  165.  P1-P10 200K TRIMMER POT - 20 TURNS
  166.  DIODES USED IN THE KEYBOARD ARE 1N914 TYPE (40 OF THEM)
  167.  AND 13 SWITCHES FOR THE KEYBOARD SPST. MOMENTARY.
  168.  
  169.  SPKR= YOU CAN USE A TELEPHONE SPEAKER FOR THIS(IT WORKS BEST)
  170.     BUT REMEMBER TO TAKE OUT THE DIODE THAT IS CONNECTED ACCROSS IT.
  171. ***********************************************************
  172.          IMPORTANT NOTES
  173.  
  174.    1. DO NOT USE ANYTHING ELSE THAN A MYLAR CAPACITOR FOR C2
  175.    2. PINS 10,9,8 SHOULD BE TIED TOGETHER AND BE LEFT  FLOATING.
  176.    3. ALL RESISTOR SHOULD BE 5%! NOTHING ELSE
  177.    4. A TELEPHONE SPEAKER GIVES THE BEST RESULTS
  178. ***********************************************************
  179.  
  180.  
  181.         TROUBLE SHOOTING
  182.  
  183.  BY NOW YOU SHOULD HAVE CONSTRUCTED THE TWO VCO'S ON A BREAD BOARD OR ANYTHING
  184. THAT PLEASES YOU.
  185.  
  186.  CHECK FOR COLD SOLDER JOINTS, BROKEN WIRES, POLARITY OF THE BATTERY, ETC......
  187. ...
  188.  
  189.  BEFORE WE APPLY POWER TO THE VCO'S WE HAVE TO ADJUST THE POTS FOR THEIR HALF W
  190. AY TRAVEL POINT.  THIS IS DONE BY TURNING THEM 21 TURNS TO THE RIGHT AND THEN 10
  191.  TURNS TO THE LEFT. DO THE SAME FOR ALL TEN OF THEM.
  192.  
  193.  NOW APPLY POWER TO THE UNIT CHECK TO SEE THAT YOU HAVE POWER IN THE CHIPS BY P
  194. UTTING THE POSITIVE LEAD OF YOUR VOLT METER ON PIN 7 AND THE NEGATIVE LEAD ON PI
  195. N 12. IF YOU DON'T HAVE ANYTHING THERE TURN OFF THE UNIT ANT RECHECK THE WIRING.
  196.  
  197.  WHEN YOU GET TE RIGHT VOLTAGES ON THE CHIPS, CONNECT A DIODE TO A PIECE OF WIR
  198. E (LOOK AT FIG. 2 FOR THE ORIENTATION OF THE DIODE) FROM GROUND TO ANY POT AT PO
  199. INT T (LOOK CAREFULLY AT THE SCHEMATIC FOR POINT T IT IS LABELED T1-T10 FOR ALL
  200. POTS) YOU SHOLD BE ABLE TO HEAR A TONE, IF NOT DISSCONNECT THE LEAD AND PLACE TH
  201. E SPEAKER CLOSE TO YOUR EAR AND IF YOU HEAR A CHIRP LIKE SOUND, THIS MEANS THAT
  202. THE TWO VCO'S ARE WORKING IF YOU DON'T, IT MEANS THAT EITHER ONE OR BOTH OF THE
  203. VCO'S IS DEAD.  SO IN THIS CASE IT IS ALLWAYS GOOD TO HAVE AN OCILLOSCOPE ON HAN
  204. D.
  205.  
  206.  DISCONNECT THE SPEAKER FROM THE CIRCUIT AND HOOKUP THE OCILLISCOPE TO ONE OF T
  207. HE LEADS OF THE SPEAKER AND THE GROUND FROM THE SCOPE TO THE GROUND OF THE BATTE
  208. RY.  CONNECT AGAIN THE GROUND LEAD WITH THE DIODE CONNECTED TO IT FROM GROUND TO
  209.  ANY POT ON THE VCO THAT YOU ARE CHECKING AND YOU SHOULD SEE A TRIANGLE WAVE IF
  210. NOT TURN THE POT IN WICH YOU ARE APPLYING THE GROUND TO UNTIL YOU SEE IT. WHEN Y
  211. OU DO SEE IT DO THE THE SAME FOR THE OTHER VCO TO MAKE SURE IT IS WORKING. (AMPL
  212. ITUDE IS ABOUT 2VAC)
  213.  
  214.  WHEN YOU GET THE TWO VCO'S WORKING YOU ARE SET FOR THE ADJUSTMENT OF THE INDIV
  215. IDUALS POTS...
  216.  
  217.                ADJUSTMENT
  218.  
  219.  
  220.  DISCONNECT THE SPEAKER FROM THE CIRCUIT AND CONNECT A FREQ.  COUNTER (THE POSI
  221. TIVE LEAD OF THE COUNTER TO ONE OF THE SPEAKERS LEADS THAT BELONGS TO VCO#1 OR C
  222. ONNECT IT TO PIN 14).
  223.  
  224.  CONNECT THE NEGATIVE LEAD TO THE BATTERY NEGATIVE AND CONNECT THE JUMPER LEAD
  225. WITH THE DIODE FROM GROUND TO POT NUMBER 1 T1 .( THE FIRST POT NUMBER 1 POINT T1
  226. ) IF YOU GOT IT WORKING YOU SHOULD HEAR A TONE AND GET A READING ON THECOUNTER.
  227.  ADJUST THE POT FOR A FREQ. OF 1700HZ AND CONTINUE DOING THE SAME FOR POTS 2-5 E
  228. XCEPT THAT THEY GET DIFFERENTS FREQS.
  229.  
  230.  
  231.             P1= 1700HZ
  232.             P2= 1300HZ
  233.             P3= 1100HZ
  234.             P4=  900HZ
  235.             P5= 1500HZ
  236.  
  237.  NOW DISCONNECT THE FREQ. COUNTER FROM THE SPEAKER LEAD OF VCO#1 OR FROM PIN 14
  238.  (WHICH EVER YOU HAD IT ATTACHED TO AT THE BEGINNING) AND CONNECT IT TO THE SPAK
  239. ER LEAD OF VCO#2 OR TO PIN 14 OF VCO#2 AND PERFORM THE SAME ADJUSTMENTS TO P6-10
  240. .
  241.  
  242.             P6= 1100HZ
  243.             P7=  700HZ
  244.             P8=  900HZ
  245.             P9=  2600HZ   MAGIC NUMBER!!!!!
  246.             P10= 1500HZ
  247.  
  248.   WHEN YOU FINISH DOING ALL OF THE POT GO BACK AND RECHECK THEM AGAIN.
  249.  
  250.  
  251.          KEYBOARD
  252.  IF YOU LOOK AT FIG-2 YOU WILL SEE THAT THE KEYS ARE SIMPLE SWITCHES CONNECTED
  253. TO GROUND AND TWO DIODES ON THE OTHER END. THESE DIODES ARE USED TO SIMPLIFY THE
  254.  CONSTRUCTION OF THE KEYBOARD BECAUSE OTHERWISE THE DISTRIBUTION OF THE GROUND S
  255. IGNAL FOR BOTH VCO'S WOULD HAVE BEEN DONE MECHANICALLY.  ONE DIODE WILL GO TO VC
  256. O#1 AND THE OTHER WILL GO TO VCO#2. FIG-3 SHOWS THE ARRANGEMENT OF THE KEYS ON T
  257. HE KEYBOARD.
  258.  
  259.  
  260.  BELOW IS A TABLE THAT WILL HELP YOU CONNECT THE KEYS TO REQUIRED VCO'S POTS.
  261.  
  262.  
  263. TO         TO         FREQ OUT         FREQ OUT
  264.  
  265. KEY    POT ON VCO1    POT ON VCO 2        PIN 14 VCO1       PIN 14 VCO
  266.  
  267. C       1            6        1700          1100
  268.  
  269. 0       2            10         1300           1500
  270.       E      1          10
  271.       1700            1500
  272.       1      4          7
  273.        900             700
  274.       2      3          7
  275.       1100             700
  276.       3      3          8
  277.       1100             900
  278.       4      2          7
  279.       1300             700
  280.       5      2          8
  281.       1300             900
  282.       6      2          6
  283.       1300            1100
  284.       7      5          7
  285.       1500             700
  286.       8      5          8
  287.       1500             900
  288.       9      5          6
  289.       1500            1100
  290.       X      -          9
  291.       ----            2600
  292.  
  293. ***********************************************************
  294.   REMEMBER THAT FIG-2 IT IS THE SAME FOR EACH KEY EXCEPT THE "X" WHICH ONLY TAK
  295. ES ONE DIODE.
  296. ***********************************************************
  297.  
  298.  
  299.   AS A FINAL WORD YOU CAN BUILD THIS IN ANY TYPE OF ENCLOSURE AND SHOULD NEVER
  300. BE USED TO MAKE FREE CALLS USING THE TELEPHONE LINES. I HOPE THIS BULLETIN WILL
  301. CLEAR ANY QUESTION YOU MAYHAD ON THE BLUE BOXES. IF YOU HAVE ANY QUESTION PLEASE
  302.  LEAVE ME A MSG. AND I WILL BE VERY GLAD TO ANSWER IT.
  303.                     TXS
  304.                    MR. AMERICA
  305.  
  306.   PS. I WOULD LIKE TO THANK MY KEYBOARD, MY FINGERS, AND ME FOR HELPING ME WRIT
  307. ING THIS PHILE!
  308.