home *** CD-ROM | disk | FTP | other *** search
/ Hacker 2 / HACKER2.mdf / phreak / faxphr.txt < prev    next >
Text File  |  1995-01-03  |  3KB  |  59 lines
  1. Path: ux1.cso.uiuc.edu!uwm.edu!linac!att!pacbell.com!lll-winken!telecom-request@eecs.nwu.edu
  2. From: pahsnsr@jupiter.nmt.edu (Paul A. Houle)
  3. Newsgroups: comp.dcom.telecom
  4. Subject: Public FAX Machines/Phraud
  5. Message-ID: <telecom11.817.5@eecs.nwu.edu>
  6. Date: 13 Oct 91 19:41:52 GMT
  7. Sender: Telecom@eecs.nwu.edu
  8. Organization: TELECOM Digest
  9. Lines: 43
  10. Approved: Telecom@eecs.nwu.edu
  11. X-Submissions-To: telecom@eecs.nwu.edu
  12. X-Administrivia-To: telecom-request@eecs.nwu.edu
  13. X-Telecom-Digest: Volume 11, Issue 817, Message 5 of 12
  14.  
  15. pay fax machines in public libraries and similar places, and some
  16. people in the BBS community discovered a number of methods of phraud
  17. based upon these machines.  Some of these machines contain an
  18. automatic dialer that automatically calls an 800 number, where an
  19. operator picks up the phone and asks for your credit card number,
  20. verifies it, and connects you to your destination fax machine, running
  21. the call through.  I don't know exactly how answer supervision is
  22. handled here, but using fax machines, one could use the carrier tone.
  23.   
  24.        I discovered that, when the machine was unplugged, one could
  25. pick up the handset and get a regular dial tone.  There is no
  26. touch-tone pad, so it's impossible to dial out normally, but one can
  27. dial by clicking the switchhook, and bopping the switchhook ten times
  28. connects you to an operator, and you can give her the phone number
  29. that you want to dial.  I used this to make a local call just to see
  30. if this could be done, and I mentioned this to a friend.
  31.   
  32.       Other people in the BBS community in that area later discovered
  33. that there was no toll restriction on those lines, either, so one
  34. could dial two zeros, get an AT&T operator, and then call his phriends
  35. anywhere in the world.  A person armed with a tone dialer would have a
  36. whole spectrum of phraudulent options availible to him -- the 'start a
  37. conference and transfer control to a pay phone' trick, never mind just
  38. calling 900 numbers with a tone dialer just for the hell of it.
  39.   
  40.       Of course, I can't advocate any of this behavior because it is
  41. illegal or immoral, but public fax machines, like COCOTS, have some
  42. weaknesses against phraud -- and they really could design them quite a
  43. bit better so they both provide better service and are more resistant
  44. to people with evil intent.
  45.  
  46.  
  47. [Moderator's Note: The public Fax machine that was installed in the
  48. post office downtown was a sham, security-wise. They had the phone
  49. line plugged into a modular jack mounted on the wall next to it. By
  50. unplugging the Fax machine and plugging in an ordinary phone, you got
  51. dial tone that would get you anywhere. And no one at the post office
  52. seemed to keep an eye on the machine or care who did what over in that
  53. corner of the (relatively, in the wee hours of the morning) deserted
  54. lobby area. The machine was removed a couple months ago and the phone
  55. line -- I assume -- turned off ... but who knows.   PAT]
  56.  
  57.  
  58. Downloaded From P-80 International Information Systems 304-744-2253
  59.