home *** CD-ROM | disk | FTP | other *** search
/ Hacker 2 / HACKER2.mdf / phreak / dna3.txt < prev    next >
Text File  |  1995-01-03  |  6KB  |  117 lines
  1.                         ┌─┴─┐ ┌┴┐ ┌─┐ ┌─┐ ┌─┐ ┌┐ ⌠ ⌠                  1-FEB--89
  2.                  ┌┐   ╔═╧═══╧═╧═╧═╧═╧═╧═╧═╧═╧═╧═╗└┬┘
  3.                  │├───╢      THE DNA BOX        ╟─┘
  4.                 ⌠││  ┌╢ Hacking Cellular Phones ╟────┐
  5.                 └┴┤  ⌡╚╤═╤═╤═╤═╤═╤═╤═╤═╤═╤═╤═╤═╤╝   ┌┴┐
  6.                   ⌡    ' ` ' ` ' ` ' ` ' ` ' ` °    └─┘
  7. ┬                         P A R T   T H R E E                             ⌠
  8. └─────────────────────────────────────────────────────────────────────────┘
  9. Previous DNA files discussed the possibility of using Japanese handheld
  10. HAM radios and personal computers, or tape recorders to hack Cellular Phone
  11. codes, and possible uses for investment & business info obtained by
  12. hacking executive and corporate phone calls, and investment info services,
  13. as well as approaches to modifying the Cellular Phones themselves for use as
  14. hacking tools and pirate communication devices.
  15.  
  16. Here using and modifying UHF-band radio scanners to hack and monitor
  17. Cellular and Mobile telephone systems will be dealt with.
  18.  
  19. Radio Shack, Uniden, and several other manufacturers make scanners
  20. for use by amateur radio hobbyists. Most of these will intercept mobile
  21. radiotelephone calls without modification by tuning in frequencies in the
  22. 156 MHz and 475 MHz regions. Most of these scanners have line-level
  23. audio outputs that can feed a tape recorder or demodulator/tone decoder
  24. chip which can then interface directly to a computer for analyzing codes.
  25. Mobile phones use a tone-pulse dialing protocol that should be simple to decode
  26. and emulate using standard handheld ham radio gear. You can almost count
  27. the dialing beeps without any special equipment. Phone channels are easy to
  28. find: they usually broadcast a standard busy signal or an idle tone
  29. (a fixed audio sine wave) when waiting for the next call. You will also hear
  30. conversations, ringing, and mobile phone operators on these channels.
  31.  
  32. Here's a partial list of frequencies used by mobile phones:
  33.                         (frequencies in MHz)
  34.  
  35. 152.51   154.57   152.66   152.69   152.72   152.78   154.54
  36. 475.45   475.475  475.55   475.6    475.8    475.825  475.85   475.9  476.05
  37.  
  38. As you can see, many of the frequencies are spaced 30KHz or 25KHz apart,
  39. so there are probably more channels in the gaps at those intervals.
  40.  
  41. These frequencies were gathered in a few minutes of casual listening using
  42. an unmodified Radio Shack Pro-2021 scanner in search mode.
  43.  
  44. SCANNING CELLULAR FREQUENCIES:
  45.  
  46. Hobby scanners capable of monitoring Cellular Phones are prohibited in the US.
  47. To save money on the production line, many international scanner manufacturers
  48. make only one kind of scanning chip which they use in both US and foreign
  49. models. These chips are capable of scanning in the 800MHz range but this
  50. feature is diabled by grounding certain pins in the US models.
  51. Often restoring Cellular scanning functions is merely a matter of cutting
  52. a circuit trace or removing a single diode from a scanner's printed circuit
  53. board. 
  54.  
  55. For instance, removing diode 513 from a Radio Shack Pro-2004 Scanner will
  56. enable the 870MHz Cellular range. Installing diode 510 will increase the
  57. number of scanning channels from 300 to 400. Installing diode 514 will
  58. increase the scanning rate from 16 to 20 channels per second.
  59. These are located on the printed circuit board labeled PC-3.
  60.  
  61. The Uniden Bearcat 200/205XLT can be modified for Cellular scanning
  62. by cutting or removing the 10K-ohm resisitor located on the printed circuit 
  63. above the letters "DEN" on the microprocessor chip labeled "UNIDEN UC-1147".
  64.  
  65. The Regency Electronics MX7000 Scanner reportedly scans Cellular Phones
  66. without modification.
  67.  
  68. An additional scanner rumored to be modifiable is the Realistic Pro-32.
  69.  
  70. Another source of useful radio gear are "Export Only" manufacturers.
  71. One of these is currently rumored to be offering a handheld cellular phone
  72. that does it's own routing and has an operating radius of 160 kilometers!
  73.  
  74. CELLULAR PHONE FREQUENCIES:
  75. Here are the frequency range assignments for Cellular Telephones:
  76.  
  77. Repeater Input  (Phone transmissions) 825.03 - 844.98 Megahertz
  78. Repeater Output (Tower transmissions) 870.03 - 889.98 Megahertz
  79.  
  80. There are 666 Channels. Phones transmit 45 MHz below the corresponding
  81. Tower channel. The channels are spaced every 30 KHz.
  82.  
  83. CORDLESS PHONE FREQUENCIES:
  84. It's also possible to hack the popular cordless phones. These use the 49MHz
  85. band used by baby monitors and toy FM walkie talkies. Scanners can be used
  86. to monitor these without modification, and FM handheld transceivers will
  87. allow 2-way hacking of these frequencies, which some may find amusing.
  88.  
  89. Channel Handset Transmit Base Transmit
  90. ------- ---------------- -------------
  91.    1        49.67           46.61   (frequencies in Megahertz)
  92.    2        49.845          46.63
  93.    3        49.86           46.67
  94.    4        49.77           46.71
  95.    5        49.875          46.73
  96.    6        49.83           46.77
  97.    7        49.89           46.83
  98.    8        49.93           46.87
  99.    9        49.99           46.93
  100.   10        49.97           46.97
  101.  
  102. Business Update:
  103. As of January 1989 there are legal maneuvers going on to lift the
  104. ban on portable phones by traders at the NY Stock Exchange. 
  105.  
  106. ┌─────────────────────────────────────────────────────────────────────────┐
  107. │ The DNA BOX - Striking at the Nucleus of Corporate Communications.      │
  108. ⌡ A current project of...                                                 ┴
  109.  
  110.         Outlaw
  111.      Telecommandos
  112.    ║│▌││▐║│▌▌││▐│▌│║
  113.    ║│▌││▐║│▌▌││▐│▌│║
  114.    ║01-213-376-0111║
  115.  
  116. Downloaded From P-80 International Information Systems 304-744-2253
  117.