home *** CD-ROM | disk | FTP | other *** search
/ Freaks Macintosh Archive / Freaks Macintosh Archive.bin / Freaks Macintosh Archives / Textfiles / Hacking / CIAHackingPack.sit / CIAHackingPack / ÇiÅ Hacking texts / ÇiÅ COCOT < prev    next >
Text File  |  1995-02-11  |  16KB  |  594 lines
  1.      
  2.  
  3.                                  ÇiÅ COCOT
  4.                        By ÇeØ
  5.  
  6.  
  7.    So...you're walking down the street and you see a payphone...gotta make an 
  8.  
  9. important call, so you dig into your pocket to get a dime...picking up the 
  10.  
  11. handset, you suddenly notice that the payphone wants a QUARTER for a local 
  12.  
  13. call!...what the hell?....and WHERE did this synthesized voice come from?...
  14.  
  15.  
  16.  
  17.   Let's make this phile short and to the point..a COCOT is an acronym for
  18.  
  19. Customer Owned Coin Operated Telefone...in other words, a COCOT is a fone
  20.  
  21. OWNED or RENTED by a PAYING CUSTOMER (most likely, a hotel or donut shop)..a
  22.  
  23. COCOT is NOT a normal payfone...the Telco doesn't own it, and the actual fone
  24.  
  25. line is usually a normal customer loop (unlike payfones, where the fone line 
  26.  
  27. is a "special" payfone loop, allowing the use of "coin tones" to indicate
  28.  
  29.  money dropped in..more on this later)... SO!...A COCOT may LOOK and SMELL like
  30.  
  31. a telco payphone, but it is NOT....
  32.  
  33.  
  34.  
  35. * Why do COCOTs exist?
  36.  
  37.  
  38.  
  39.   Simple....$$$$$$$!...a customer owned payfone is money in the bank!..you pay
  40.  
  41.  MORE for local calls...and long distance is typically handled by sleazy
  42.  
  43. carriers that offer poor/EXPENSIVE service..the owner/renter of the COCOT opens
  44.  
  45.  the coinbox and keeps the money him/herself!...Also, a particularly SLEAZY
  46.  
  47.  quality of a COCOT is the fact that it DOES NOT RECIEVE INCOMING CALLS..this,
  48.  
  49.  of course, is because of $$...if people are calling IN to a COCOT, the COCOT 
  50.  
  51.  is not making money...and businesses always want to make as much $$ as 
  52.  
  53.  possible...even if it hurts the consumer...(think about it..it REALLY sucks
  54.  
  55.  calling someone at home from a COCOT, then not be able to have him/her call
  56.  
  57.  you back to save $$..."Guess I'll have to keep feeding the COCOT quarters!")
  58.  
  59.  
  60.  
  61. * Where is a good place to look for COCOTs?
  62.  
  63.  
  64.  
  65.   Outside Dunkin Donut shops, restaurants, clubs, bars, and outside/inside 
  66.  
  67.  hotels...."convenient" locations
  68.  
  69.  
  70.  
  71.  
  72.  
  73. *  How do I figure out if I have found a COCOT?
  74.  
  75.  
  76.  
  77.   Simple..a COCOT will have NO TELCO LOGOS on it....no New England Telefone
  78.  
  79. symbols....it may look just like a Telco fone...chrome, with blue stickers and
  80.  
  81. all that...ALSO..a COCOT typically charges MORE for a local call than a regular
  82.  
  83. Telco payfone (in Massachusetts, local calls are a dime, in places like NYC,
  84.  
  85. they are 25 cents..)....a COCOT will most often have a synthesized voice that
  86.  
  87. asks you to "please deposit 25 cents" or whatever...ALSO...some FaNcY COCOTS
  88.  
  89. will not look like payfones at all...some in hotels have weird LCD displays
  90.  
  91. and look totally different..but the ALWAYS charge you more than a normal 
  92.  
  93. payphone..
  94.  
  95.  
  96.  
  97. *  OK, I found this weird payphone in Boston that wants a quarter, and this
  98.  
  99.  synthesized voice is harassing me...when does the phun begin?
  100.  
  101.  
  102.  
  103.   Soon..first of all, you must understand that the COCOT is a MIMIC...
  104.  
  105. essentially, it wants you to THINK that it is just a plain ol' payfone...pick
  106.  
  107. up the handset..hear that dialtone?...HAH!...that dialtone is FAKE...
  108.  
  109. synthesized by the innards of the COCOT....you are at the mercy of the COCOT..
  110.  
  111. REMEMBER...a COCOT runs off of a normal customer loop..SO...unlike a Telco
  112.  
  113. payfone where you MUST deposit money to generate coin tones that are read by
  114.  
  115. the CO, the SECURITY of a COCOT depends SOLELY on the COCOT fone itself...its
  116.  
  117. as if you took your own fone and put a sign on it saying "Please put 10 cents
  118.  
  119. in this jar for every call you make."....COCOTS are not naiive...they won't let
  120.  
  121. you NEAR the unrestricted dialtone until you fork over the cash-ola..heh heh..
  122.  
  123. or so they THINK!
  124.  
  125.  
  126.  
  127.   See, the Achilles heel of the COCOT is the FACT that ALL PAYFONES MUST LET
  128.  
  129. YOU MAKE 1-800 CALLS FOR FREE!...it's not just a fact, it's the LAW...so, now
  130.  
  131. pick up the handset again and place a 1-800 call....any 1-800 number will do.
  132.  
  133. When they answer at the other end, just sit there....do nothing...ignore them.
  134.  
  135. wait for them to hang up the fone....here's an example..
  136.  
  137.  
  138.  
  139. <DIAL 1-800-LOAN-YES>
  140.  
  141.  
  142.  
  143. <Ring, Ring>.....<click> "Hello, you wanna buy some money? Hello? HELLO?!"
  144.  
  145.  
  146.  
  147. <CLICK>
  148.  
  149.  
  150.  
  151. <You will now hear some static and probably a strange "waffling" noise, like
  152.  
  153.   chh,chh,chh,chh,chh>
  154.  
  155.  
  156.  
  157. <CLICK>......DIALTONE!
  158.  
  159.  
  160.  
  161.  NOW!..what have we got here?...a DIALTONE?...yes, you guessed it, the dialtone
  162.  
  163. you now hear is the UNRESTRICED dialtone of the COCOT's customer loop...
  164.  
  165.  
  166.  
  167. * So what?..So I got an "unrestricted dialtone"...big deal?
  168.  
  169.  
  170.  
  171.   Meathead!...with an UNRESTRICTED dialtone, all you need to do is place a call
  172.  
  173. via DTMF tones (the tones a touch-tone keypad generates)...now, try dialing a
  174.  
  175. number with the COCOTs keypad...WHOA!..waitasec, no sound!..heh heh..this is a
  176.  
  177. typical lame attempt at protection by the COCOT..just WHIP out your Radio Shack
  178.  
  179. pocket tone dialer, and try calling a number...ANY number...place it just as
  180.  
  181. if you were calling from a home phone...call a 1-900 sex line...call Guam...you
  182.  
  183. are FREE..and the COCOTs customer loop is being billed!
  184.  
  185.  
  186.  
  187.  
  188.  
  189. ***NOTE:..some COCOTS are more sophisticated at protecting themselves..some
  190.  
  191. will RESET when they hear the dialtone...to get around this, make a loud
  192.  
  193. hissing sound with your mouth into the mouthpiece after the 1-800 number hangs
  194.  
  195. up...also, get your tone dialer ready near the mouthpiece..when u hear the
  196.  
  197. dialtone, quickly dial the first digit of your number to call...if you hiss
  198.  
  199. loudly enough, you MAY be able to mask the sound of the dialtone and prevent
  200.  
  201. the COCOT from resetting...and once you dial the first digit of the number
  202.  
  203. you are calling, the dialtone will disappear (naturally)...ok, you can stop
  204.  
  205. hissing like an idiot now..finish dialing your PHREE fone call..
  206.  
  207.   Also, some COCOTs actually disable the handset after a call hangs up
  208.  
  209. (in other words, you can't send DTMF tones thru the mouthpiece)....oh well, 
  210.  
  211. better luck next time..
  212.  
  213.  
  214.  
  215. HOWEVER...MOST of the COCOTs I have run across ONLY disable the DTMF keypad..
  216.  
  217. so all you need is a pocket dialer to circumvent this!
  218.  
  219.  
  220.  
  221. OTHER THINGS TO KNOW:...Sure, you can't call a COCOT, but it DOES have a number
  222.  
  223. ..to find out the COCOT's number, call 1-800-933-3258..this automated ANI 
  224.  
  225. service will tell you the number you're dialing from...now, try calling the
  226.  
  227. COCOT from another fone..you will hear one of 2 things:
  228.  
  229.  
  230.  
  231.                  1) synthesized voice "Thank you"...CLICK..<hang up>
  232.  
  233.                  2) weird carrier
  234.  
  235.  
  236.  
  237. A COCOT's number is ONLY used by the company that BUILT the COCOT..by calling
  238.  
  239. up a COCOT, a tech. can monitor its functioning, etc...in case (1), you must
  240.  
  241. enter a 3 or 4 digit password and then you'll get into a voice menu driven
  242.  
  243. program that'll let you do "maintenance" stuff with the COCOT...in case (2),
  244.  
  245. you are hooked to the COCOT's 300 bps modem (YES, a MODEM in a PAYFONE)..
  246.  
  247. likewise, if you can figure out the communication settings, you'll be into the
  248.  
  249. COCOT's maintenance routines.....
  250.  
  251.  
  252.  
  253. Personally, I haven't had much luck (or patience) with calling up and hacking
  254.  
  255. COCOT maintenance functions..I just like making free fone calls from 'em! 
  256.  
  257.  
  258.  
  259.  
  260.  
  261. COCOT ETIQUETTE:
  262.  
  263.  Now, remember, you are making free fone calls....but SOMEONE has to pay for
  264.  
  265. 'em...and that is the OWNER...the COCOT's customer loop is billed the cost of
  266.  
  267. the calls, and if the OWNER sees a big difference in the profits made on the
  268.  
  269. COCOT (profit=coins from COCOT - bill from Telco for customer loop)..they'll
  270.  
  271. know SOMETHING is up...so..moral is DON'T ABUSE THEM!..don't call a 1-900
  272.  
  273. number and stay on the line for 12 hours!....if a COCOT is abused SEVERLY, an
  274.  
  275. owner will eventually LOSE money on the damn thing!...and that means..BYE BYE
  276.  
  277. COCOT...also, remember that a RECORD of ALL LONG DISTANCE calls is made to the
  278.  
  279. COCOT's customer loop..and COCOT companies will sometimes investigate "billing
  280.  
  281. discrepencies"....so don't call anyone you personally know unless you are
  282.  
  283. sure they are "cool"..
  284.  
  285.  
  286.  
  287. <RING RING> "Hello?"
  288.  
  289.            
  290.  
  291.        "Hello...this is Cointel, Inc....we'd like to ask you a few
  292.  
  293.         questions about a call you received from Boston on 2/12/91.
  294.  
  295.         Could you tell us the name and address of the person who
  296.  
  297.         placed the call?"
  298.  
  299.  
  300.  
  301.     COOL dude -> "What?...I don't remember...go to hell! <SLAM>"
  302.  
  303.     MEATHEAD -> "Uh, sure, his name is John Smith...you want his address too?"
  304.  
  305.  
  306.  
  307. Get the picture? Good...
  308.  
  309.  
  310.  
  311. COCOTs are a great resource if we use them wisely...like our environment, we
  312.  
  313. gotta be careful not to PLUNDER them....make a few long distance calls...and
  314.  
  315. then leave that particular COCOT alone for awhile...chances are, your bills 
  316.  
  317. will be "absorbed" by the profit margin of the owner..and probably ignored..
  318.  
  319. but the smaller the owner's profit margin gets, the more likely suspicions will
  320.  
  321. be aroused...'nuff said!
  322.  
  323.  
  324.  
  325. I have found COCOTs EVERYWHERE...some of my personal favorites are on Route 1
  326.  
  327. North of Boston...check out the Dunkin Donut shops and the Burger King..also,
  328.  
  329. in front of the Rat in Kenmore...look around..they are lurking everywhere..
  330.  
  331. (BUT..COCOT technology is relatively new..don't expect them EVERYWHERE..I know
  332.  
  333. many towns that have NONE...check out big cities....)  Here are some numbers of
  334.  
  335. COCOTs:
  336.  
  337.                  Kenmore Square, the Rat
  338.  
  339.                      617/247-8195
  340.  
  341.                      617/247-7913
  342.  
  343.                      617/247-8208
  344.  
  345.                      617/247-9437
  346.  
  347.  
  348.  
  349.   Random ones: 617/720-4430   617/233-9872
  350.  
  351.  
  352.  
  353. Here are some companies that deal with COCOTs...try out your social 
  354.  
  355. engineering skill on them:
  356.  
  357.  
  358.  
  359.               Cointel, Inc.               Int'l Telecharge, Inc.
  360.  
  361.             130 Broadway St.               P.O. Box 50579
  362.  
  363.             Somerville, MA                 Dallas, TX
  364.  
  365.                        02145            1800/999-5152           
  366.  
  367.              1800/322-7741   
  368.  
  369.  
  370.  
  371.  
  372.  
  373. As for a Tone Dialer, don't leave home without one!...a true phreak always has
  374.  
  375. a DTMF tone dialer at hand..along with a red box!....My personal favorite is
  376.  
  377. the COMBO-BOX (red box plus DTMF)..take a Radio Shack 33-memory Pocket Dialer..
  378.  
  379. open up the back...remove the little 3.579 MHz crystal (looks like a metal 
  380.  
  381. cylinder..unsolder it)...solder on a couple of thin, insulated wires where the
  382.  
  383. crystal was attached...thread the wires thru one of the "vents" in the back of
  384.  
  385. the tone dialer....get ahold of a 6.5536 MHz crystal (available thru Fry's
  386.  
  387. Electronics, 89 cents a piece, phone number 415/770-3763)...go out and get some
  388.  
  389. quick drying epoxy and a Radio Shack mini Toggle Switch, DPDT, cat. no 275-626
  390.  
  391.  
  392.  
  393. Close the tone dialer, with the two wires sticking out one of the back vents..
  394.  
  395. screw it up tight....now, attact the crystals and wires to the switch like this
  396.  
  397. with solder:
  398.  
  399.                               I^^^^^I
  400.  
  401.                               I      xx  <3.579 crystal>small one 
  402.  
  403.                               I     I                              
  404.  
  405.  toggle switch    ->   oooooo X      xxxxs <two wires>  
  406.  
  407.                               I     I
  408.  
  409.                               I      xx  <6.5536 crystal>big one
  410.  
  411.                               I     I
  412.  
  413.                                ^^^^^^
  414.  
  415.  
  416.  
  417. Each "xx" prong in the diagram is actually TWO prongs....hook up the two leads
  418.  
  419. from the crystals to separate prongs (same with the wires).
  420.  
  421.  
  422.  
  423. Now, epoxy this gizmo to the side of the tone dialer..use ALOT of epoxy, as you
  424.  
  425. must make the switch/crystals essentially EMBEDDED in epoxy resin. like this:
  426.  
  427.  
  428.  
  429.  
  430.  
  431.  
  432.  
  433. front view ->       ----------------------
  434.  
  435.                     I                    I T <-toggle switch
  436.  
  437.                     I  oo    oo     oo   I---  
  438.  
  439.                     I                    I  |     
  440.  
  441.                     I                    I---
  442.  
  443.                     I   1    2     3     I B s <-two crystals(b=big,s=small)
  444.  
  445.                     I                    I  |     in epoxy "blob"
  446.  
  447.                     I   4    5     6     I _  
  448.  
  449.                     I                    I    
  450.  
  451.                     I   7    8     9     I  ^two wires running to back of unit
  452.  
  453.                     I                    I
  454.  
  455.                     I   *    0     #     I
  456.  
  457.                     I                    I                    
  458.  
  459.                     ----------------------
  460.  
  461.  
  462.  
  463.                     ----------------------
  464.  
  465. back view ->        I                    I
  466.  
  467.                  T  I  o      ----   o-----------------------vent (1 of 4)
  468.  
  469.                 --- I    /          \    I
  470.  
  471.                |    I   |         -----------------speaker           
  472.  
  473.                 --- I   |            |   I 
  474.  
  475.                 s B I   |            |   I 
  476.  
  477.  2 wires    ->   \-----o      ----   o   I
  478.  
  479.  running into       I                    I
  480.  
  481.  vent               I                    I
  482.  
  483.                     I                    I
  484.  
  485.                     I                    I
  486.  
  487.                     I                    I                    
  488.  
  489.                     ----------------------
  490.  
  491.  
  492.  
  493.  
  494.  
  495. Make sure the epoxy is really gobbed on there..you want to be certaint the 
  496.  
  497. switch and crystals are firmly attached and secure in a matrix of epoxy (it
  498.  
  499. doesn't conduct electricity, so don't worry about shorting out the connections
  500.  
  501. to the toggle switch)...just don't gum up the action of the switch!
  502.  
  503.  
  504.  
  505. Basically, you've altered the device so you can select between 2 crystals to
  506.  
  507. generate the timing for the microprocessor in the tone dialer...
  508.  
  509.  
  510.  
  511. Now...turn on the tone dialer..NOW, you can easily switch between the 2 crystal
  512.  
  513. types...the small crystal will generate ordinary DTMF tones...but, by 
  514.  
  515. simply flicking the switch, you generate HIGHER tones...now, using the
  516.  
  517. memory function of the tone dialer, save 5 "*" in the P1 location...now dial
  518.  
  519. the P1 location using the BIG crystal...hmmm, sure sounds like the tones for
  520.  
  521. a QUARTER, doesn't it!  8-)
  522.  
  523.  
  524.  
  525. Carry this around with you always...will come in handy with both Telco 
  526.  
  527. payfones AND COCOTs!...no Phreak should be without one!  
  528.  
  529.  
  530.  
  531. Anyway, that about wraps it up for me.....references for this article include 
  532.  
  533. Noah Clayton's EXCELLENT article on COCOTs in 2600 Magazine, Autumn 1990..
  534.  
  535. also, The Plague's article on Tone Dialer conversion to Red Box, 2600
  536.  
  537. Magazine, Summer 1990 (Which inspired me to create the COMBO-BOX (red box PLUS
  538.  
  539. DTMF dialer)...I strongly urge people to subscribe to 2600 Magazine...call
  540.  
  541. their office line for more details ->516/751-2600...
  542.  
  543. Remember..you can READ all you want, but if you don't get your ASS out 
  544.  
  545. there and try stuff out for yourself, you are nothing but a POSER!
  546.  
  547.  
  548.  
  549. 'Nuff said...oh, also, I heard that SOME COCOTs have handsets in them
  550.  
  551. that can be accessed..in other words, you call the COCOT and if you hit 
  552.  
  553. "0" or something else, the earpiece of the handset is activated and you can
  554.  
  555. listen in on what's goin on around the COCOT...I dunno...never worked for me,
  556.  
  557. but try these 2 "suspected" numbers...212/268-7538, -6129...try hitting "0" and
  558.  
  559. listen for any sounds...I could be wrong, I could be right..I could be black,
  560.  
  561. I could be white....
  562.  
  563.  
  564.  
  565. That's all folks...remember, the purpose of this phile is to ENLIGHTEN, and I
  566.  
  567. in no way condone or encourage illegal activities...so don't blame me for
  568.  
  569. ANY MESS you get into...this phile offered strictly as INFORMATIONAL ONLY!  I
  570.  
  571. am in no way responsible for your ass!...
  572.  
  573. Also, I am not into wanton destruction, vandalism, or fraud..seek the truth, 
  574.  
  575. and leave nothing but footsteps...
  576.  
  577.  
  578.  
  579. Remember...SHARE THE WEALTH...INFORMATION IS POWER...SHARE IT!
  580.  
  581.  
  582.  
  583. And drink massive amounts of Jolt cola...trust me, it's good for you.
  584.  
  585. Special Greetings to Magic Man, Darby, JT, Muppet, Madmike, Falcon, George Bush
  586.  
  587.  FBI Agent, Net Runner, Canine, Plutus, Midnite Mage, YellowJacket, Old Pink,
  588.  
  589.  the Knight, Spiritwalker, Yellow Jacket, and anyone else I forgot..
  590.  
  591.  
  592.  
  593. Keep the faith, and never stop searching for new frontiers....
  594.