home *** CD-ROM | disk | FTP | other *** search
/ TAP YIPL / TAP_and_YIPL_Collection_CD.iso / PHREAK / BOXES / REDBX2DY.TXT < prev    next >
Internet Message Format  |  1998-06-23  |  10KB
  1. From fake@address.com Tue Jun 23 11:15:03 1998
  2. Newsgroups: alt.phreaking
  3. Subject: Arc: Do Red Boxes still work Today? by Cyber Thief
  4. From: fake@address.com (Cyber Thief)
  5. Date: 23 Jun 1998 18:15:03 GMT
  6.  
  7.         ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  8.  
  9.                Do Red Boxes still work Today?
  10.  
  11.                           by
  12.  
  13.                      Cyber Thief 
  14.  
  15.                     ⌐ 11/97 and 1/98 
  16.  
  17.         ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  18.  
  19.  
  20. NOTE: This file was originally written in November 1997. Due to new 
  21.       information recently uncovered I thought it best to update it.
  22.  
  23.  
  24.  I've seen a lot of questions lately about Red Boxes and I thought that it
  25. would be a good idea to write a file that explains the latest 
  26. countermeasures used by the telco to prevent coin toll fraud. This file will 
  27. explain why your Red Box is USELESS on all those new pay phones. 
  28.  
  29.                   A Brief Tutorial
  30.  
  31.  I don't want to go into a lot of detail since there are hundreds of other 
  32. text files on Red Boxing out there, but I thought it would be best  
  33. to explain what Red Boxing is and how it really works.
  34.  
  35.  When you deposit coins into a pay phone, the phone emits a series of high 
  36. pitched DTMF tones that tell a computer at the CO called ACTS exactly how
  37. much money was deposited. ACTS stands for the Automated Coin Toll System, 
  38. and handles all long distance and international pay phone transactions. 
  39. ACTS is responsible for the annoying voice that says "Please deposit $". 
  40. It then listens for the coin beeps from the phone before connecting your 
  41. call. In case you're wondering, it is impossible to hear these beeps 
  42. yourself because the earpiece at the pay phone is disabled during the coin 
  43. tone readouts. Despite this fact, the frequencies that make up the ACTS 
  44. coin tones are already well known...
  45.  
  46. * 1700Hz + 2200Hz played five times for 35 milliseconds with a 35 
  47.   millisecond pause in between each beep, is the tone for a quarter.
  48.  
  49. * 1700Hz + 2200Hz played twice for 66 milliseconds with a 66 millisecond 
  50.   pause between each beep is a dime tone.
  51.  
  52. * 1700Hz + 2200Hz held once for 66 milliseconds is a nickel tone. 
  53.  
  54.  A "Red Box" is simply a device that spoofs these tones. In other words, a
  55. Red Box is a tone generator that emulates similar tones to fool the pay 
  56. phone into giving free calls.
  57.  
  58.  There are several ways of making a Red Box including building one from 
  59. various oscillators, modifying a tone dialer, and recording the tones on
  60. tape recorders or digital recording devices. Each method works well and most
  61. likely has it's own text file that goes into much more detail about 
  62. construction.
  63.  
  64. HOWEVER, this file is about countermeasures. If you are looking for Red Box
  65. plans I can assure you they are not here.
  66.  
  67.  
  68.  
  69. * Band Pass Filters
  70.  
  71.  A band pass filter is a device that cuts out a specified frequency range 
  72. while passing others. The band pass filters used in modern pay phones are 
  73. preset to cut frequencies of 1700 + 2200Hz only. These filters are usually 
  74. found in the mouthpiece. This placement is done intentionally to prevent 
  75. filtering of the real tones (which are produced inside the pay phone) but 
  76. allow blocking of tones from the handset. Band pass filters render your 
  77. Red Box useless because whatever tones you send to ACTS won't make it.
  78.  
  79. * BOCOTS
  80.  
  81.  These are a new breed of pay phones that have proved very effective in
  82. preventing Red Box fraud. BOCOT stands for Bell Owned Coin Operated 
  83. Telephone. These phones get most of their security from the features found 
  84. in COCOTs. COCOT is an acronym for Customer Owned Coin Operated Telephone.  
  85. A COCOT is a phone owned by a telephone company customer. Cocot 
  86. pay phones are commonly found in restaurants and other business 
  87. establishments. The business will pay a Cocot provider to set up a phone
  88. and a special pay phone loop. All profits made from the Cocot are awarded
  89. to the owner as opposed to the phone company. It is a good way to make an
  90. extra few bucks if you own a store or small restaurant. Cocots are notorious
  91. for their security. Thus the telephone companies adopted some of the 
  92. features of the Cocot phones to use in their new Bocot phones. Cocots and 
  93. Bocots are not susceptible to Red Box tones because they do not use tones to 
  94. verify the coin deposits. Most Bocots use a ground check or other method to 
  95. verify the prescense of money.
  96.  
  97. * Digital Pay Phones
  98.  
  99.  Many companies have already begun to upgrade their pay phones to use 
  100. digital verification. This means that a digital signal is sent as opposed
  101. to a tone. Unfortunately, digital pay phones are starting to become 
  102. popular as they replace the older analog phones.
  103.  
  104. * Distortion Circuits
  105.  
  106.  A few pay phones have a distortion circuit in the mouthpiece that makes
  107. voice communication difficult and the transmission of tones next to 
  108. impossible. This is because a lot of crap is heard by ACTS while you play 
  109. your Red Box tones causing it to disregard them or an operator to intercept.
  110.  
  111. * Muted Mouthpiece
  112.  
  113.  Some pay phones cut off the mouthpiece prior to coin deposits. This 
  114. prevents tone transmissions during the ACTS billing procedure. Needless
  115. to say, your Red Box won't work if the mouthpiece is muted.
  116.  
  117. A cure for the mute?
  118.  
  119.  Some recent developements indicate the mute HAS BEEN DEFEATED on most pay
  120. phones. A new box called the "Battery Box" has proved quite effective when 
  121. it comes to the problem of the mouthpiece mute. The Battery Box is simply a
  122. 9 volt battery connector wired to two alligator clips. The clips are secured
  123. to the red and black wires inside the handset and the 9 volt battery is 
  124. plugged in. This causes a voltage increase which enables the mouthpiece
  125. to transmit sound briefly.
  126.  
  127.  The Battery Box works on the principle that a voltage restriction within 
  128. the pay phone is responsible for the "mute" which is activated upon lifting 
  129. the handset. The Battery Box pumps up the voltage providing enough juice to 
  130. hold the mouthpiece open while the user plays the Red Box tones for ACTS.
  131.  
  132.  Unfortunately, this new invention is not without problems. The Battery
  133. Box can be very difficult and time consuming to hook up without the proper
  134. tools. It also causes minor damage to the phone which will most likely be
  135. noticed by Bell security. In addition the box has little effect on pay
  136. phones muted by devices planted inside the handset.
  137.  
  138. Notes
  139.  
  140.  I've heard that on some pay phones that are muted, you can avoid it by
  141. dialing 10-321 or another "10 code" which will re-route your call to another
  142. service provider. I'm not quite sure if it works, but it is worth a try.
  143.  
  144.  I don't believe anyone has been successful in trying to defeat band pass
  145. filters, digital phones, or distortion circuits, but research is being done
  146. to find a cure!
  147.  
  148. Does accuracy really matter?
  149.  
  150.  I addressed this subject in an earlier edition of this file. The old file 
  151. included elaborate diagrams of waveforms and such. Recently I found that 
  152. accuracy really isn't as important as one would think. 
  153.  
  154.  If you have been getting a lot of operators lately it is most likely NOT 
  155. because of inaccurate tones. There are usually two reasons one would 
  156. expierience these problems. 
  157.  
  158.  The first is noise. When a coin is deposited, the mouthpiece is cut off to 
  159. prevent ambient sounds (not fraud) from interfering with the coin tone 
  160. detection process. Bell operators know this, and if they hear noise while 
  161. the Red Box tones are playing, fraud will most likely be suspected. 
  162.  
  163.  The best way to eliminate this problem is to make sure the speaker of your 
  164. Red Box (I use a modified tone dialer) covers the entire mouthpiece. In 
  165. addition you may wish to cup your hands around the piece as well. This won't 
  166. always work, but it muffles most of the immediate background noise that 
  167. could lead to suspician.
  168.  
  169.  The second reason one would encounter an operator is the lack of an initial
  170. coin deposit. Remember that pay phones use anti-fraud tests to ensure that
  171. some real money has been deposited. These tests usually include a ground
  172. check on the coin deposited first. If one were to dial a number and start
  173. playing Red Box tones, the fraud would be noticed right away when the ground
  174. check indicates no coins are in the hopper.
  175.  
  176.  The easiest way to avoid this situation is to deposit at least one real
  177. coin before using the Red Box beeps. This way the ground check indicates 
  178. that some money is in the hopper. But, the operator won't know how much was
  179. deposited until she hears the coin tones which will be simulated by your Red
  180. Box (what she dosen't know can't hurt YOU)!
  181.  
  182. Oh yeah, one other thing, it is very important to play your tones SLOWLY.
  183. Take a brief pause in between each beep. If the beeps are too fast, the 
  184. operator will suspect Red Box fraud and you can guess what will happen next!
  185.  
  186. That is all for now. I hope this has been helpful.
  187.  
  188. Later,
  189.  
  190. C.T.
  191.  
  192. cyberthief@deathsdoor.com
  193.  
  194. http://members.wbs.net/homepages/c/y/b/cyberthief128.html
  195.  
  196. ----------------------------------------------------------------------------
  197.  
  198. Other Files Written by Cyber Thief:
  199.  
  200. Title                                                Filename
  201. -----                                                --------
  202.  
  203. Answering Machines and Code Boxing                   codebox.txt
  204. Battery Box Plans                                    battery.txt
  205. Blue Box Plans from Osuny Revisited                  bluebox.txt
  206. Cable for Free                                       cable.txt
  207. Criticism of the Red Box FAQ                         redfaq2c.txt
  208. Destroy Public Restrooms                             destoile.txt 
  209. Do Red Boxes still work Today?                       redwork.txt 
  210. Eliminate Video Copy Protection                      eidak.txt
  211. Free Stuff                                           free.txt
  212. How to Defeat Caller ID, *57, and *69                defeat69.txt
  213. How to Destroy the Rapids                            rapids.txt
  214. How to make Free Local Calls on New Pay Phones       nopay.txt 
  215. Orange Boxes, A Modern Day Legend?                   orange.txt
  216. Procuring Porn if you're Under the Legal Age         getporn.txt
  217. Safe Scanning                                        scanning.txt
  218. Talkie Box Plans                                     talkie.txt 
  219.  
  220. Books: 
  221.  
  222. Phone Color Box Addendum
  223.  
  224.  
  225.  
  226.  
  227.