home *** CD-ROM | disk | FTP | other *** search
/ Hackers Underworld 2: Forbidden Knowledge / Hackers Underworld 2: Forbidden Knowledge.iso / PHREAK / BIOC.6 < prev    next >
Text File  |  1994-07-17  |  14KB  |  488 lines
  1.  
  2. ***************************************
  3. *     BIOC Agent 003's course in      *
  4. *                                     *
  5. *     =BASIC TELECOMMUNICATIONS=      *
  6. *                                     *
  7. *               PART 6                *
  8. ***************************************
  9.  
  10. REVISED:  27-OCT-84
  11.  
  12. Preface:
  13.  
  14. This article will focus primarily on
  15. the standard Western Electric single-
  16. slot coin telephone (aka fortress fone)
  17. which can be divided into 3 types:
  18.  
  19. - Dial-Tone First (DTF)
  20.  
  21. - Coin-First (CF):  (ie, it wants your
  22.   $ before you receive a dial tone)
  23.  
  24. - Dial Post-Pay Service (PP):  you pay
  25.   after the party answers
  26.  
  27.  
  28. Depositing Coins (Slugs):
  29. -------------------------
  30.  
  31. Once you have deposited your slug into
  32. a fortress, it is subjected to a
  33. gamut of tests.
  34.  
  35. The first obstacal for a slug is the
  36. magnetic trap.  This will stop any
  37. light-weight magnetic slugs and coins.
  38. If it passes this, the slug is then
  39. classified as a nickel, dime, or
  40. quarter.  Each slug is then checked for
  41. appropriate size and weight.  If these
  42. tests are passed, it will then travel
  43. through a nickel, dime, or quarter
  44. magnet as appropriate.  These magnets
  45. set up an eddy current effect which
  46. causes coins of the appropriate
  47. characteristics to slow down so they
  48. will follow the correct trajectory.  If
  49. all goes well, the coin will follow the
  50. correct path (such as bouncing off of
  51. the nickel anvil) where it will
  52. hopefully fall into the narrow accepted
  53. coin channel.
  54.  
  55. The rather elaborate tests that are
  56. performed as the coin travels down the
  57. coin chute will stop most slugs and
  58. other undesirable coins, such as
  59. pennies, which must then be retrieved
  60. using the coin release lever.
  61.  
  62. If the slug miraculously survives the
  63. gamut, it will then strike the
  64. appropriate totalizer arm causing a
  65. ratchet wheel to rotate once for every
  66. 5-cent increment (eg, a quarter will
  67. cause it to rotate 5 times).
  68.  
  69. The totalizer then causes the coin
  70. signal oscillator to readout a dual-
  71. frequency signal indicating the value
  72. deposited to ACTS (a computer) or the
  73. TSPS operator. These are the same tones
  74. used by phreaks in the infamous red
  75. boxes.
  76.  
  77. For a quarter, 5 beep tones are
  78. outpulsed at 12-17 pulses per second
  79. (PPS).  A dime causes 2 beep tones at
  80. 5 - 8.5 PPS while a nickel causes one
  81. beep tone at 5 - 8.5 PPS.  A beep
  82. consists of 2 tones:  2200 + 1700 Hz.
  83.  
  84. A relay in the fortress called the "B
  85. relay" (yes, there is also an 'A
  86. relay') places a capacitor across the
  87. speech circuit during totalizer read-
  88. out to prevent the "customer" from
  89. hearing the red box tones.
  90.  
  91. In older 3 slot phones:  one bell (1050
  92. -1100 Hz) for a nickel, two bells for a
  93. dime, and one gong (800 Hz) for a
  94. quarter are used instead of the modern
  95. dual-frequency tones.
  96.  
  97. =============
  98. =TSPS & ACTS=
  99. =============
  100.  
  101. While fortresses are connected to the
  102. CO of the area, all transactions are
  103. handled via the Traffic Service
  104. Position System (TSPS).  In areas that
  105. do not have ACTS, all calls that
  106. require operator assistance, such as
  107. calling card and collect, are
  108. automatically routed to a TSPS operator
  109. position.
  110.  
  111. In an effort to automate fortress
  112. service, a computer system known as
  113. Automated Coin Toll Service (ACTS) has
  114. been implemented in many areas.  ACTS
  115. listens to the red box signals from the
  116. fones and takes appropriate action.  It
  117. is ACTS which says, "Two dollars please
  118. (pause) Please deposit two dollars for
  119. the next ten seconds" (and other
  120. variations). Also, if you talk for more
  121. than three minutes and then hang-up,
  122. ACTS will call back and demand your
  123. money.  ACTS is also responsible for
  124. Automated Calling Card Service.
  125.  
  126. ACTS also provide trouble diagnosis for
  127. craftspeople (repairmen specializing in
  128. fortresses).  For example, there is a
  129. coin test which is great for tuning up
  130. red boxes.  In many areas this test can
  131. be activated by dialing 09591230 at a
  132. fortress (thanks to Karl Marx for this
  133. information).  Once activated it will
  134. request that you deposit various coins.
  135. It will then identify the coin and
  136. outpulse the appropriate red box
  137. signal.  The coins are usually returned
  138. when you hang up.
  139.  
  140. To make sure that there is actually
  141. money in the fone, the CO initiates a
  142. "ground test" at various times to
  143. determine if a coin is actually in the
  144. fone.  This is why you must deposit at
  145. least a nickel in order to use a red
  146. box!
  147.  
  148. Green Boxes:
  149. ------------
  150.  
  151. Paying the initial rate in order to
  152. use a red box (on certain fortresses)
  153. left a sour taste in many red boxer's
  154. mouths thus the GREEN BOX was invented.
  155. The green box generates useful tones
  156. such as COIN COLLECT, COIN RETURN, and
  157. RINGBACK.  These are the tones that
  158. ACTS or the TSPS operator would send to
  159. the CO when appropriate. Unfortunately,
  160. the green box cannot be used at a
  161. fortress station but it must be used by
  162. the CALLED party.
  163.  
  164. Here are the tones:
  165.  
  166.      COIN COLLECT       700 + 1100 Hz
  167.      COIN RETURN       1100 + 1700 Hz
  168.      RINGBACK           700 + 1700 Hz
  169.  
  170. Before the called party sends any of
  171. these tones, an operator released
  172. signal should be sent to alert the MF
  173. detectors at the CO.  This can be
  174. accomplished by sending 900 + 1500 Hz
  175. or a single 2600 Hz wink (90 ms)
  176. followed by a 60 ms gap and then the
  177. appropriate signal for at least 900 ms.
  178.  
  179. Also, do not forget that the initial
  180. rate is collected shortly before the 3
  181. minute period is up.
  182.  
  183. Incidentally, once the above MF tones
  184. for collecting and returning coins
  185. reach the CO, they are converted into
  186. an appropriate DC pulse (-130 volts for
  187. return & +130 volts for collect). This
  188. pulse is then sent down the tip to the
  189. fortress.  This causes the coin relay
  190. to either return or collect the coins.
  191.  
  192. The alleged "T-Network" takes advantage
  193. of this information.  When a pulse for
  194. COIN COLLECT (+130 VDC) is sent down
  195. the line, it must be grounded
  196. somewhere.  This is usually either the
  197. yellow or black wire.  Thus, if the
  198. wires are exposed, these wires can be
  199. cut to prevent the pulse from being
  200. grounded.  When the three minute
  201. initial period is almost up, make sure
  202. that the black & yellow wires are
  203. severed; then hang up, wait about 15
  204. seconds in case of a second pulse,
  205. reconnect the wires, pick up the fone,
  206. hang up again, and if all goes well it
  207. should be "JACKPOT" time.
  208.  
  209. Physical Attack:
  210. ----------------
  211.  
  212. A typical fortress weighs roughly 50
  213. lbs. with an empty coin box.  Most of
  214. this is accounted for in the armor
  215. plating.  Why all the security?  Well,
  216. Bell contributes it to the following:
  217.  
  218.   "Social changes during the 1960's
  219. made the multislot coin station a prime
  220. target for:  vandalism, strong arm
  221. robbery, fraud, and theft of service.
  222. This brought about the introduction of
  223. the more rugged single slot coin
  224. station and a new environment for coin
  225. service."
  226.  
  227. As for picking the lock, I will quote
  228. Mr. Phelps:  "We often fantasize about
  229. 'picking the lock' or 'getting a master
  230. key.'  Well, you can forget about it.
  231. I don't like to discourage people, but
  232. it will save you from wasting alot of
  233. your time--time which can be put to
  234. better use (heh, heh)."
  235.  
  236. As for physical attack, the coin plate
  237. is secured on all four side by hardened
  238. steel bolts which pass through two
  239. slots each.  These bolts are in turn
  240. interlocked by the main lock.
  241.  
  242. One phreak I know did manage to take
  243. one of the 'mothers' home (which was
  244. attached to a piece of plywood at a
  245. construction site; otherwise, the
  246. permanent ones are a bitch to detach
  247. from the wall!).  It took him almost
  248. ten hours to open the coin box using a
  249. power drill, sledge hammers, and crow
  250. bars (which was empty -- perhaps next
  251. time, he will deposit a coin first to
  252. hear if it slushes down nicely or hits
  253. the empty bottom with a clunk.)
  254.  
  255. Taking the fone offers a higher margin
  256. of success.  Although this may be
  257. difficult often requiring brute force
  258. and there has been several cases of
  259. back axles being lost trying to take
  260. down a fone!  A quick and dirty way to
  261. open the coin box is by using a
  262. shotgun.  In Detroit, after ecologists
  263. cleaned out a municipal pond,