home *** CD-ROM | disk | FTP | other *** search
/ Power Hacker 2003 / Power_Hacker_2003.iso / E-zine / Magazines / pimp / pimp12.411 < prev    next >
Encoding:
Text File  |  2002-05-27  |  71.1 KB  |  1,557 lines

  1.  
  2. _ _ _______ _____   ___  ___   ____ _       
  3.       /___/ /___/  /  /  /__)  /_           
  4.  _ __/    _/   \ _/__/ _/__) _/____ _ _  _    _     _      _      _
  5.                /                      I N D U S T R I E S   1 9 9 7
  6.  
  7.  
  8. ╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜
  9.   ____   ____   _    _   ____ 
  10.  | o  | |_  _| | \__/ | | o  |    PROBE INDUSTRIES MAGAZINE PHILES
  11.  |   _|  _||_  |      | |   _|    ISSUE NUMBA 12
  12.  |__|   |____| |_|\/|_| |__|      RELEASED: 5/97
  13.  
  14. ╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜╜
  15.  
  16.                       
  17. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
  18.                                                                     
  19.                        P.I.M.P. Members:                             
  20.                       -------------------                           
  21.                                                                     
  22.    fringe -chicago PIMP                    stickman -chicago PIMP    
  23.                                                                     
  24.    subhuman -chicago PIMP                  stash -chicago PIMP
  25.  
  26.    insane lineman -chicago PIMP            smokeee -chicago PIMP     
  27.                                                                     
  28.    jello biafra -chicago PIMP              - Q -  -new york PIMP     
  29.                                                                     
  30.    luthor -strange days PIMP               mastermind -florida PIMP  
  31.                                                                     
  32.    if yer one of the pimps, and i fergot to mention ya, lemme know   
  33.    on one of the boards listed below..                               
  34.                                                                     
  35. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
  36.  
  37.  
  38. This issue has been broken down into six sections.
  39.  
  40. 1.  Phreaking
  41.     - Programming the Nokia 2120 Series Handportables
  42.  
  43. 2.  Hacking
  44.     - The Symbol Laser Radio Terminal PDT 3140 
  45.       (a system much like the one discussed in issue 2 from '95)
  46.  
  47. 3.  Surveillance
  48.     - Q's indepth article on Optoelectronic Eavesdropping Techniques
  49.  
  50. 4.  Controversy
  51.     - The 2Pac and Biggie Smalls deaths discussed.
  52.  
  53. 5.  PIMP k0d3Z 
  54.     - a new small listing of interesting, useful numbers
  55.  
  56. 6.  H/P scene news that's good to know, but not all good.
  57.     - Final verdict on the Datastream Cowboy
  58.     - Ameritech locks us down more
  59.  
  60.  
  61. +----------------------+
  62. |   start pimp dozen   |
  63. +----------------------+
  64.  
  65. NOTE: Next issue will have a huge listing of Cellular Terms along
  66.       with a wider variety of articles on hopefully all topix.  Should
  67.       be released by mid to late june.  Special thanx to -Q- for the 
  68.       Opto-article.
  69.  
  70.  
  71. +-------------------------+
  72. | section one - phreaking |
  73. +-------------------------+
  74.  
  75.  
  76. **********************************************************************
  77.  
  78.          FOR AUTHORIZED DEALER USE ONLY (chee-yah right)
  79.  
  80.   NOKIA 2120 SERIES CELLULAR HANDPORTABLE TELEPHONE NAM PROGRAMMING
  81.  
  82. **********************************************************************
  83.  
  84.  
  85.  
  86. NOTE:
  87.  
  88. The Nokia 2120 Series handportable CMT uses an EEPROM NAM that can be
  89. programmed directly from the standard user keypad.  In order to access
  90. the NAM, you must enter the special access kode currently programmed 
  91. into the phone.  Once the programming mode is accessed, NAM parameters
  92. are loaded by entering them into the display and "storing" them to
  93. selected memory locations.  Be sure to obtain all parameters before
  94. proceeding :) .
  95.  
  96.  
  97. ACCESS NAM PROGRAMMING MODE:
  98.  
  99. 1. Turn the phone on.
  100. 2. Enter the NAM access code.  Factory default is: *3001#12345
  101. 3. Enter softkey [Menu]
  102. 4. If this screen appears:
  103.  
  104.               ---------------
  105.              /    Field test \
  106.             | |>  NAM 1       |
  107.             |     NAM 2       |
  108.              \_______________/
  109.  
  110.                  you have entered the access code correctly!
  111.  
  112.  
  113. MAIN MENU SELECTION:
  114.  
  115. 5. Press the up and down arrows key up or down repeatedly until the
  116.    desired main menu selection is displayed. Those selections are:
  117.  
  118.    Field Test, NAM 1, NAM 2, NAM 3, NAM 4, NAM 5, NAM 6, Security, 
  119.    Emergency, SW version, Serial nr
  120.  
  121. 6. Press softkey [Select] to access the sub-menu for the displayed
  122.    main menu selection.
  123.  
  124.  
  125. PROGRAMMING NAM'S 1-6:
  126. (they didn't have a step 7?!)
  127.  
  128. 8. Press the up and down arrow key up or down repeatedly to scroll 
  129.    through the selected NAM inpho list.
  130.  
  131.    NAM STATUS (note 1)    
  132.    HOME SYSTEM
  133.    ACCESS METHOD
  134.    LOCAL OPTION
  135.    OWN NUMBER (note 2)
  136.    PRIMARY PAGING CHANNEL
  137.    SECONDARY PAGING CHANNEL (note 3)
  138.    OVERLOAD CLASS
  139.    GROUP ID
  140.    A-KEY
  141.  
  142. Note 1: The "NAM" parameter must show enabled before the NAM is
  143. available and active.  If disabled, press softkey [Select], choose
  144. enabled with the up and down key, and press softkey [OK].
  145.  
  146. Note 2: While editing the "OWN NUM" parameter, a wake up text message
  147. may be added by pressing the [ALPHA] key and entering the desired
  148. message from the keypad.
  149.  
  150. Note 3: The "SECOND CH" parameter is a secondary initial paging
  151. channel used for digital transmission (typically 708 for system
  152. operators and 737 for B-system operators).
  153.  
  154.  
  155. 9. If the value is incorrect, press softkey [Select] and use the 
  156.    numeric or up and down key to make any needed changes.
  157.  
  158. 10. Enter softkey [OK] to save the value.
  159.  
  160. 11. Repeat steps 8 though 10 for the remaining NAM info items to be
  161.     viewed or changed.
  162.  
  163. 12. To program other NAMs, press [Quit] to return to the main menu 
  164.     list.
  165.  
  166.  
  167. PROGRAMMING THE SECURITY CODE:
  168.  
  169. 13. From the main menu use the up and down arrow key to select the
  170.     "Security" menu, press Select and the current 5-digit security
  171.     code will appear in the display.
  172.  
  173. 14. If the displayed value is incorrect, use the numeric keys to 
  174.     change the value.
  175.  
  176. 15. To save the value press the softkey [OK].
  177.  
  178.  
  179. PROGRAMMING EMERGENCY NUMBERS:
  180.  
  181. 16. From the main menu use the up and down arrow key to select the
  182.     "Emergency" menu, press softkey [Select] to enter the emergency
  183.     numbers.  
  184.  
  185.     EMERGENCY NUMBER 1   EMERGENCY NUMBER 2   EMERGENCY NUMBER 3
  186.  
  187.     The three emergency locations are the numbers that are allowed to
  188.     be dialed when the fone is locked.  It is not necessary to enter
  189.     values for all three emergency numbers.
  190.  
  191.  
  192. SW VERSION:
  193.  
  194. 17. From main menu use the up and down arrow key to display the 
  195.     "SW version" menu, press [Select] to view software version,
  196.     date and product type.
  197.  
  198.  
  199. EXITING NAME PROGRAMMING:
  200.  
  201. 18. To exit the NAM programming mode, turn the phone off and leave it
  202.     turned off for five seconds.
  203.  
  204.  
  205. SERIAL NR (serial number):
  206.  
  207. 19.  From the main menu use the up and down arrow key to display the
  208.      "Serial nr" menu and press the softkey [Select].  The decimal 
  209.      ESN will be displayed:
  210.  
  211.      156 XXXXXXXX
  212.  
  213.  
  214. FIELD TEST: 
  215.  
  216. 20. This information describes the field test displays.  The field
  217.     test menu is used to enable or disable the field test display.
  218.     Field test facility is enabled or disabled in NAM-programming 
  219.     menu.
  220.     To view the screens, enable field testing and exit 
  221.     NAM-programming.  The user can scroll through the different 
  222.     displays by pressing the up and down arrow key.
  223.  
  224.     DISPLAY 1, ANALOG MODE
  225.     ----------------------
  226.      rr      s     d
  227.      cccc    l     a
  228.      CS-state
  229.     ----------------------
  230.  
  231.     rr       = received signal strength dBm
  232.     
  233.     s        = sat color 0..2 ~ = not locked
  234.  
  235.     d        = data receiving status
  236.  
  237.       0 = no sync/no data signal
  238.       1 = synchronized, not able to read
  239.       2 = reading, correcting
  240.       3 = reading, no corrections
  241.  
  242.     cccc     = channel 0001...1023
  243.  
  244.     l        = tx level 0...7, - = Tx off
  245.  
  246.     a        = audio state off/on 0...1
  247.  
  248.     CS-state = state of cellular
  249.                SCAN_PCH
  250.                IDLE
  251.                ACCESS
  252.                VCH
  253.                CONVERSAT
  254.                SCAN_PDCH
  255.                SCAN_SDCH
  256.                TCH
  257.                OOR
  258.  
  259.  
  260.  
  261.     DISPLAY 1, DIGITAL MODE
  262.     ----------------------
  263.      rr      DDD     d
  264.      cccc     l      a
  265.      s        BB    TT
  266.     ----------------------
  267.  
  268.     rr       = received signal strength in dBm, Minimum is -113 dBm
  269.                and maximum -51 dBm, Value is changed within 2 dBm 
  270.                steps.
  271.  
  272.     DDD      = DVCC 1-255, - = DVCC not enabled
  273.  
  274.     d        = data receiving status
  275.  
  276.       0 = no sync
  277.       1 = synchronized
  278.  
  279.     cccc     = channel 0001...1023
  280.  
  281.     l        = tx level 0...10, - = Tx off
  282.  
  283.     a        = audio state off/on 0...1
  284.  
  285.     S        = slot 1-3
  286.  
  287.     BB       = BER in % (Bit Error Rate)
  288.  
  289.     TT       = last received time alignment value 0-31
  290.  
  291.  
  292.     DISPLAY 2, PARAMETERS
  293.     ----------------------
  294.      ENCR        CIPH
  295.      DTX         XSTBY
  296.      CS-state
  297.     ----------------------
  298.  
  299.     ENCR     = text ENCR is shown when message encryption is on.
  300.     
  301.     CIPH     = text CIPH is shown when ciphering is on.
  302.  
  303.     DTX      = text DTX is shown when DTX is on.
  304.  
  305.     XSTBY    = text XSTBY is shown when extended standby is on.
  306.  
  307.  
  308.     CS-state = state of cellular
  309.                SCAN_PCH
  310.                IDLE
  311.                ACCESS
  312.                VCH
  313.                CONVERSAT
  314.                SCAN_PDCH
  315.                SCAN_SDCH
  316.                TCH
  317.                OOR
  318.  
  319.  
  320.   DISPLAY 3, CHARGING DISPLAY
  321.     ----------------------
  322.      bVu     mod      bs
  323.      Tbat1
  324.      Wpwm timer
  325.     ----------------------
  326.  
  327.     bVu     = battery voltage in 0.1 Volts, decimal, range 0.0-9.9 V
  328.               (letter V used instead of decimal point; for ex. 7V9)
  329.  
  330.     mod     = charging mode 3 digit symbol **
  331.             = `FAS'    - fast charging
  332.             = `CULI'   - cold charging
  333.             = `MAT'    - maintenance charging
  334.             = `ERR'    - wrong charger or battery not ok
  335.             = `LIC'    - lithium charge mode
  336.             = `TXO'    - tx-on charge mode
  337.             = `***'    - charge disconnected
  338.  
  339.     bs      = Is battery full / why fast charging was terminated.
  340.               `TI'     - max charge time elapsed
  341.               `DV'     - negative dV/peak value detected
  342.               `BV'     - battery temperature over max limit.
  343.               `**'     - battery is not full
  344.  
  345.     Tbat1   = battery temperature A/D reading, decimal, subtracted 
  346.               from 1023.   First digit is a fixed letter `T' e.g. 
  347.               T0855, T1006...
  348.  
  349.     Wpwm    = charge control output, decimal, range 000-0250
  350.               (=100%) first digit is a letter `W' for ex W125
  351.               (= 125/250 = 50% pulse width)
  352.  
  353.     timer   = fast charging timer (not calibrated in hh:mm).
  354.  
  355.  
  356.  
  357. *** END NOKIA 2120 SERIES ***
  358.  
  359.  
  360.  
  361. +-------------------------+
  362. | section deuce - hacking |
  363. +-------------------------+
  364.  
  365. (bored, wasn't i?)
  366. *   *  *****  *****  *   *  *****  *   *  *****
  367. *   *  *   *  *      *  *     *    **  *  *   
  368. *****  *****  *      * *      *    * * *  *  **
  369. *   *  *   *  *      *  *     *    *  **  *   *
  370. *   *  *   *  *****  *   *  *****  *   *  *****
  371.  
  372.                        The Symbol Laser Radio Terminal PDT 3140
  373.  
  374.  
  375. In PIMP issue deuce, back in 95, I discussed a laser radio terminal 
  376. system used by target stores.  Those were linked to their internal
  377. Novell network.  Symbol has become a leader for making these portable
  378. toys used for inventory, data management, and other things
  379. by various well known companies.  The above mentioned model holds
  380. various functions, none of which I can go into too much depth about
  381. but nonetheless give you a handy list of key codes to use if you have
  382. access to one.  These terminals are linked to our internal LAN at my 
  383. work.  If you leave whatever system you are connected to completely,
  384. you get bumped to the *nix login prompt.  You can also telnet out of
  385. these toys if it's allowed.  Here's the list of useful codes if ya 
  386. can obtain some much useful passwords.
  387.  
  388. If you hit the following keys listed, you get the function noted
  389. by the - underneath.
  390.  
  391. function control u
  392.    - drops the terminal into test mode.
  393.  
  394. function control t
  395.    - drops into terminal edit mode 
  396.      (you can change break key options so you can telnet out :) )
  397.  
  398. function control c
  399.    - prompts for password (most likely passwording the shell access)
  400.  
  401. function control o
  402.    - clears the screen
  403.  
  404. function control k
  405.    - turns the key clix on and off
  406.  
  407. function control p
  408.    - give LRT information including the ip address to that terminal.
  409.  
  410. function control q
  411.    - turns warning bells on and off
  412.  
  413. function control r
  414.    - drops you to a "Spectrum 24 Configuration" password prompt
  415.  
  416. function control z
  417.    - closes your session
  418.  
  419. If for any reason the above codes do not werk, try hitting control 
  420. then the rest after it.
  421.  
  422. *** END Hax0ring sekshun ***
  423.  
  424.  
  425.  
  426. +------------------------------+
  427. | section three - surveillance |
  428. +------------------------------+
  429.  
  430.  
  431.  
  432.                    OPTOELECTRONIC EAVESDROPPING TECHNIQUES
  433.                       "Practical Guide to Constructing"
  434.               "Lightwave Transmitters & Laser Listening Systems"
  435.  
  436.  
  437. Written for P.I.M.P. electronic-magazines on 15 April 1997
  438. by Alan Hoffman (a.k.a. "Q").
  439.  
  440.  
  441. FOREWORD:
  442.  
  443. The following article deals with the use of optoelectronics for purposes
  444. of communications and/or eavesdropping. The term optoelectronics itself
  445. is derived from the fact that two technologies are used in conjunction
  446. with each other in order to form a complete system. Those two technologies
  447. being: (1) Optical components including electromagnetic transmission
  448. sources as well as any associated lenses, optical filters, splitters,
  449. mirrors, etc.. and combined with  (2) electronic components which serve the
  450. purpose of receiving, demodulating, amplifying, filtering and processing
  451. the transmitted and/or received optical signals.
  452.  
  453. The article herein will consist of only practical applications to aid the
  454. reader in the construction of a completed system. The author will not
  455. make any attempt to delve into surveillance technology, as it is assumed
  456. that the reader knows about such topics already. If one is not familiar
  457. with this topic, then some cursory research can be done by reading
  458. a few books or even computer text files on the subject.
  459.  
  460. I have selected two items in particular from the thousands of "gadgets and
  461. gizmos" which those in the surveillance field get to "play with". These
  462. selected items are easily constructed, are mildly inexpensive, and most
  463. importantly should appeal to anyone of the "hacker persuasion". It is
  464. just a darned fun project to build, and experiment with at home or
  465. even against unwitting victims. Of course, their are those pesky federal
  466. laws which state that it is a felony to use these devices for surreptitious
  467. purposes; so bear that fact in mind.
  468.  
  469.  
  470. ========================================================================
  471. Project 1: Lightwave Transmitter
  472. ========================================================================
  473.  
  474. Lightwave communications systems are without question the oldest devices
  475. around; and was invented by Bell, a year before he even developed
  476. the telephone. His original device was named the "photophone", and used
  477. the sun and mirrors as a transmission source.
  478.  
  479. THE CONCEPT:  Put a "voice" (music, someone talking, morse code, or even
  480. computer data) onto a lightwave. That lightwave could be "visible white
  481. light" (ie: from a flashlight), it could be RED colored light (632nanometers)
  482. from a Helium-Neon (HeNe Laser), 635, 640, 670, and even 720nm light
  483. from Laser Diodes. Then you could move down into the infrared spectrum
  484. which is a lower frequency and you have 800 - 1500nm laser diodes in
  485. the near-IR and mid-IR range, above 1600 would be the far-IR range which is
  486. occasionally used in fiber optic transmissions. Conversely you could
  487. move up in frequency and use orange light, green light, violet light,
  488. and up even further than that, is ultraviolet light.
  489.  
  490. Their are 3 main methods to place intelligence (audio, video or data) onto
  491. a lightwave. The methods are (1) AMPLITUTDE MODULATION, (2) FREQUENCY
  492. MODULATION and (3) PULSE CODE MODULATION. Their are many variations
  493. especially with respect to digital transmissions which use ultra-exotic
  494. modulation techniques in order to compress the maximum amount of
  495. data onto the lightwave. However for the purposes of our project we
  496. will be utilizing amplitude modulation. At this point, I will interject
  497. that an AM transmitter is not the best method for surveillance purposes;
  498. it is merely the simplest to build. In actuality, PCM provides by far the
  499. best results as it has an inherent sort of AGC (Automatic Gain Control)
  500. (or "compression") effect whereas the audio signal remains at a fairly
  501. constant level and does not fade away when a person gets too far away from
  502. the microphone, nor does the circuit get saturated causing nmassive
  503. distortion when the intercepted audio gets too loud. Uniform volume at the
  504. receiver can also be achieved through an almost identical method referred
  505. to as PFM (Pulsed Frequency Modulation).
  506.  
  507. The process of putting intelligence onto a lightwave or radio wave is
  508. referred to as "modulating". Another term which one might encounter is
  509. the word "carrier", which simply refers to lightwave or radio wave that
  510. gets modulated. An unmodulated carrier would look like a pure sine-wave
  511. if viewed on a spectrum analyzer or oscilliscope. However, once the carrier
  512. gets modulated with intelligence, the carrier takes on a unique and very
  513. complex pattern of shapes.
  514.  
  515. The next task is to send that lightwave either in free-space (through the
  516. atmosphere) or down a fiber optic waveguide. In this project our transmitter
  517. will send the modulated signal through free-space. If a laser system is
  518. used, the signal can be sent upwards of a mile away with even a relatively
  519. low powered laser (10 - 25mW) provided it has low divergence characteristics.
  520. The use of a LASER is not a necessity. Once could just as well use a
  521. incadescent bulb (ie: a flashlight bulb), an LED (Light Emitting Diode) or
  522. a series of LEDs. However, since LED's and flashlights do not produce a
  523. coherent beam (ie: it is not polarized and has an extremely large divergence
  524. which is measured in degrees rather than milliradians), the use of a
  525. collimator or lens assembly is usually a necessity and can extend the
  526. range upwards of several hundred feet. Also by placing the transmitter
  527. and receiver elements into the ends of a sufficiently long piece of
  528. PVC pipe (1 inch wide by approx 1 meter long (3 feet) the range can
  529. be extended even further with the added advantage of having a potentially
  530. lower noise-floor caused by external light entering the receiver.
  531.  
  532. The last task is to receive the lightwave signal with an optoelectric
  533. element which will convert the lightwave into an electrical impulse.
  534. It is important that this element be matched specifically for the transmitted
  535. wavelength in order to get maximum efficiency from the system as a whole.
  536. If your system uses an infrared LED or IR Laser Diode, then one should
  537. use a phototransistor that is specifically designed for the IR region.
  538. If one is using a Red Laser or Red LED then phototransistor should be
  539. specifically matched for the Red to near infrared spectrum. And if one is
  540. using a mid to far-infrared laser diode (800 - 1,500nanometers) then it
  541. is EXTREMELY important to have the matching phototransistor. Ordinary
  542. infrared detectors such as those which are sold at electronic supply
  543. companies for $1.35 apiece are NOT the correct device, and you will achieve
  544. crappy results; if it even works at all. For far-infrared you need a
  545. special phototransistor which is usually pretty damned expensive ($5 for
  546. a cheap one to $195 for a massive supersensitive array about 2 inches
  547. square) The latter two must be purchased from laser supply companies.
  548.  
  549. After the signal is received and converted into a minute electrical
  550. impulse; it must be amplified with a small audio pre-amplifier with sufficent
  551. gain to provide clear audio. An amplifier with less than 1 Watt is totally
  552. sufficent for this task, and one can even get away with using a 1/4 Watt
  553. (250mW) audio amplifier.
  554.  
  555.  
  556.  
  557. DIAGRAM OF INFRARED TRANSMITTER:
  558.  
  559. The following transmitter project is an EXTREMELY simplified version which
  560. can be built for under $20. By no means is this the most efficient system and
  561. the resultant audio is not particularly clear. Nevertheless, for surveillance
  562. purposes, it ceartainly suffices in its task. One does not need crystal clear
  563. "CD-Quality" audio for eavesdropping. The level of "intelligibility" need
  564. only be to the point where the eavesdropper can understand the audio which
  565. is being intercepted.
  566.  
  567.  
  568.                 ------------------------------------------- 1/8th inch jack
  569.                 |                                         | Headphone Output
  570.                 |1/8th   1/4 Watt Radio Shack             | of Amplifier
  571. ███=============|inch    Pre-Amplifier.  $12              |--------------
  572.                 |audio   or use any other pre-amp         |             |
  573. Dynamic or      |jack    or build your own.               |----         |
  574. "phantom power" |        See Radio Shack book on          |   |         |
  575.  FET microphone |        Op Amp IC Circuits.              |   |         |
  576.                 -------------------------------------------   |         |
  577.                                                               | 9.1V    |
  578.                                                               | Zener Diode
  579.                                                               |--->>>---|
  580.                                                               |         |
  581.                                                               |         |
  582.                                                               |--█████--|
  583.                                                             IR or Red L.E.D.
  584.                                                               Laser Diode
  585.                                                               Preferable for
  586.                                                               ranges over
  587.                                                               100 feet.
  588.  
  589. About the transmitter unit. The reader needs to understand that a bit
  590. of imagination is required in constructing this unit. If you dont understand
  591. this simple diagram then obviously you need to brush up on electronics
  592. skills because it just does not get any easier.
  593.  
  594. The diagram I showed is simply for illustration purposes and it serves as
  595. an excellent "prototype" or first project. After you build it and understand
  596. how it works and what its capabilities are, then you'll want to make the
  597. device smaller. This is mainly achieved by building your own amplifier.
  598. This task is VERY VERY easy.Get the Radio Shack book called OP AMP IC CIRCUITS
  599. for an example of a very simple amplifier.  The unit above is very large and
  600. what I recommend doing, is to put the LED or Laser Diode and the zener diode
  601. (you NEED the diode on their or it wont work right, you can also use a
  602. full wave bridge rectifier in its place if you know how and that provides
  603. slightly better transmitted audio quality.) into a seperate small box about
  604. 2 inches long by an inch wide. (the box can also be bought at Radio Shack
  605. and you should add a "beam spreader" followed by a "collimating lens
  606. assembly", to give you a much greater range. This is particularly important
  607. if your going to use an "Red" or "Infrared" LED. With a laser diode, the
  608. beam is coherent enough and it will go a 1/2 mile no problem, providing no
  609. interference is encountered (which it usually is due to stray light
  610. and IR signals which are present all around us.)
  611.  
  612. If you are going to use a LASER DIODE (I will tell you where to get them
  613. at the end of the article) it should be a minimum of 5mW (milliwatts)
  614. in power. The frequency does not particularly matter. You can use 635 nm
  615. (nanometer) diodes, which is essentially pure RED light. You can also use
  616. the 670nm or even 720nm diodes which are on the border of RED and near-IR.
  617. If you really wanted to go all out, and make a damned good system that will
  618. have little interference, you will need 800nm laser diodes which is
  619. mid infrared; but the latter is about twice to three times the price of
  620. the Red or near-IR laser diodes.  No matter what kind you choose, you should
  621. expect to pay out between $20 - 50 on average, or 60 - $120 US Dollars
  622. for some of the more expensive units, particularly the 800nm ones. 
  623. The prices for these diode lasers are very erratic and essentially
  624. you just have to have a familiarity with LASER products and where to
  625. get the best values. Shop around and compare. Their are units with identical
  626. specs; yet one may cost 10 times more for no apparent reason, perhaps
  627. other than the manufacturers brand name.
  628.  
  629. Just to give an idea of the capabilities of such systems, the author
  630. has constructed a transmitter which measures less than 1 cubic inch,
  631. yet can easily transmit upwards of a half mile away to a listening post.
  632. I built my own amplifier using SMT [Surface Mount component Technology] and
  633. utilized special amplifier chips which are very small, and I coupled
  634. that with the smallest yet best quality 800nm laser diode I could find.
  635. The device uses an external microphone, I prefer to use a "phantom
  636. powered" FET (Field Effect Transistor) microphone which is EXTREMELY
  637. sensitive and can pick up any sounds, even faint ones within a distance
  638. of 50 feet. You could just as well use an ordinary DYNAMIC microphone or
  639. ELECTRET microphone such as those used for singing. The microphone can be
  640. hardwired to the eavesdropping area and the wire can be run up to an attick
  641. and the transmitter can be aimed out of the eaves of the house to the
  642. listening post a great distance away.
  643.   (BTW: This is a hell of alot easier said than done. Aligning the receiver
  644. with the transmitter is a real pain in the ass. An infrared viewer,
  645. night vision device or Black and White CCD camera comes in handy in such
  646. scenarios as all of the aforementione have the ability to see infrared light
  647. beams wheras the human eye cannot.)  Another more realistic scenario if
  648. one simply wants to play a prank one ones friend or relatives, is to
  649. simply aim the device out the window and hide the unit away, perhaps behind
  650. the curtains or other concealment spot.
  651.  
  652. The only one requirement for the transmitter is that you need an
  653. amplifier with a high enough gain to drive the LED or Laser Diode.
  654. I have neglected quite a few details, especially with respect to
  655. Laser Diodes which require more power than LED's. If you run into
  656. a situation wheras you cannot get the LED or Laser to emit light,
  657. then the solution is pretty simple. Just add a 1.5V AA or AAA battery
  658. connected directly (in parallel) to the light emitting souce (observe
  659. polarity since LED's and Laser Diodes are polarity sensitive). Do NOT
  660. ever add more than 1.5 Volts as it will just likely give you even more
  661. problems (by saturating the receiver circuit). Like I said, this is a
  662. project of experimentation. If it doesnt work, then YOU figure out a
  663. way to make it work.
  664.  
  665.  
  666.  
  667. DIAGRAM OF INFRARED RECEIVER:
  668.  
  669.  
  670.                 ------------------------------------------- 1/8th inch jack
  671.                 |                                         | Headphone Output
  672.                 |1/8th   1/4 Watt Radio Shack             | of Amplifier
  673.  ---------------|inch    Pre-Amplifier.  $12              |--------------
  674. |               |audio   or use any other pre-amp         |---------    |
  675. |       --------|jack    or build your own.               |        |    |
  676. |       |       |        See Radio Shack book on          |        |    |
  677. |       |       |        Op Amp IC Circuits.              |        |    |
  678. |       |       -------------------------------------------        |    |
  679. |--9V---|                                                          |    |
  680. |Battery|                                                          |    |
  681. |Parallel (add a 10k resistor in parallel)                         |-██-|
  682. |       | (to the 9V battery or you will )                       Headphones
  683. |--███--| (burn out the phototransistor  )
  684.    ███
  685. PHOTOTRANSISTOR
  686.   ELEMENT
  687.  
  688.  
  689. Phototransistor (Matched to the same frequency as the transmitter).
  690. Check the specification for the component by calling the manufacturer
  691. and getting the spec sheet. The graph should indicate the efficiency
  692. of voltage conversion for any specific wavelength. The maximum efficieny
  693. (or voltage output) should be within 20 nanometers of the transmitter
  694. output).   In reality however, its not all that critical. The reader
  695. should not worry about any of this to great excess. I just mention it
  696. because efficiency and precision is a nice goal to achieve when designing
  697. circuits, but sometimes its more trouble than its worth.
  698.  
  699. The infrared detector phototransistor that Radio Shack sells, for instance,
  700. is perfectly sufficient for detecting any near to mid-IR transmitter and
  701. also works nearly as well for detecting RED light emitting LED's.
  702.  
  703. As you might observe in the diagram, the phototransistor detector needs
  704. some external power. A 9V battery with a resistor of 10k ohms hooked in
  705. parralel should work. (I have seen some phototransistors that could take
  706. a 9V battery directly, but I dont recommend it as you will likely
  707. burn it out).
  708.  
  709. [The author personally uses a Martin L. Keiser "1059 Model Pre-Amp" for
  710. the receiver unit, as it comes with a infrared probe for surveillance
  711. countermeasures purposes. With this unit, the adding of an external
  712. battery is not necessary, as with the flick of a switch on the 1059, the
  713. probe can be fed voltage.  This low-noise, high-gain pre-amplifier
  714. (normally used for surveillance and countermeasures) costs about $250
  715. and is a worthy investment for anyone into surveillance or TSCM. ]
  716.  
  717. It is highly recommened that the receiver unit have a simple
  718. lens assembly to drastically increase efficieny and light gathering
  719. abilities.  In its simplest form, all that is required is a single
  720. lens costing less than $3. Even a simple magnifying glass lens
  721. is sufficient. Only requirement is that the lens should be at least
  722. 5 - 8 centimeters (2 to 3 inches) in diameter. At the focal point of
  723. the lens (usually a few inches away, you would place the phototransistor).
  724. An even larger lens will provide much better results. This is particularly
  725. of importantce if you plan to use your light transmitter at ranges of
  726. 1/2 mile and greater. For such ranges, a 5 - 8 inch lens might be best
  727. provided you can afford it $30 - 160.)
  728.  
  729. The reason for the lens assembly, is that at great distances (anything
  730. over 300 feet), the light beam starts to diverge noticeably. This is true
  731. not only for LED systems, but also for laser diodes. At 300 feet it is
  732. not uncommon for a Laser Diode to have a beamwidth of 4 inches or more.
  733. (the original beam diameter is approximately 1/30th of an inch). By having
  734. a large lens, it allows all the light to be collected that spread out
  735. over the distance of transmission.
  736.  
  737.  
  738. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  739. REAL-WORLD CAPABILITIES:
  740.  
  741.                         Reception Range:  WITHOUT LENSES   RECEIVER LENSES
  742.                                               Daytime / Nightime
  743. RED Standard L.E.D. approx. 300-600mcd :    30/60           45/70
  744. INFRARED (I.R.) Standard L.E.D.        :    40/65           50/75
  745. RED "Jumbo" L.E.D. 5000mcd light output:    50/90           65/105
  746. IR or RED Laser Diode,635,670,720nm;5mW:    400/900         600/1300
  747.  
  748. The aforementioned figures are approximations which may vary greatly
  749. depending on ones set-up. All figures are conservative in nature. With
  750. proper design, distances of 30 - 100 percent greater can be achieved
  751. over stated figures. This is especially true if a collimating lens is
  752. added when using Red or IR LED's. In the latter case, distances up to
  753. 300 feet can be attained.  I.R. always works much better than does
  754. RED transmissions due to less interference. This is especially true
  755. in the daytime, however both RED and IR work nearly equal at nightime.
  756. A lens on the receiver should always be used. In order to see the difference,
  757. just grab a camera lens (a 28mm lens will work best for a demonstration
  758. because its easier to aim at the light source. When  the camera lens is
  759. placed in front of the phototransistor a dramatic increase in reception
  760. range and clarity will be apparent.)
  761. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  762.  
  763.  
  764.  
  765.  
  766. ========================================================================
  767. Project 2: Laser Listener System
  768. ========================================================================
  769.  
  770. The ability to surreptitiously monitor a conversation in a passive nature
  771. presents one of the greatest opportunities for the eavesdropper. Not only
  772. do passive attacks involve less personal risk; as such methods do not
  773. require any form of covert-entry to install electronics. Passivisity also
  774. has the advantage of providing near-equal results and can be performed
  775. with a minimum amount of set-up time and planning.
  776.  
  777. Their exists a number of methods to passively monitor a target. A few of
  778. of the most popular methods are:
  779.  
  780. (1) Shotgun or Parabolic directional-microphone to intercept sound upwards
  781.     of 500 feet away with fair degree of clarity.
  782. (2) Trans-structural monitoring using a High-Gain Audio system. In such a
  783.     set-up, a target is monitored from an adjacent structure such as
  784.     another room using a series of microphones (contact, spike, tube or
  785.     other specialized mics). Since the target does not directly control
  786.     the adjacent structure he cannot perform any countermeasures
  787.     techniques to detect the monitoring.
  788. (3) Laser or Microwave "pick-off" to intercept audio from a target.
  789.  
  790. Although, technically it is debateable whether laser listening is truly a
  791. "passive" technique because such methods can be detected by the target,
  792. it is generally considered to be such, because it doesnt involve any
  793. elaborate plan to penetrate the target by physical means. Shotgun and 
  794. parabolic mics on the other hand are truly passive techniques and are
  795. totally undetectable.
  796.  
  797.  
  798. THE CONCEPT: An electromagnetic signal of a high degree of coherence with
  799. low divergeance characteristics is targeted at any object within the vicinity
  800. of the subject being surveilled which has a high degree of resonance to
  801. acoustic waves and which could act in a similar manner to the diaphragm of
  802. a microphone; and which has a high degree of reflectance to the originating
  803. electromagnetic signal. The signal reflects off of the diaphragm at an
  804. angle which is inversely proportional to the angle of incidence at
  805. which point it travels to a receiver element for demodulation and
  806. amplification.
  807.  
  808. TRANSLATION.... You aim a LASER (or microwave) beam onto something such as
  809. an outer glass window (or something inside the targets area). When a person
  810. speaks, his voice sends out acoustic pressure waves in the air. These
  811. waves of pressure vibrate everything in the surrounding area. The thinner,
  812. larger, and harder something is, the more likely it will be vibrated by
  813. voices. The aforemention description happens to perfectly describe a
  814. glass window. Glass is: Large, thin, and hard. And as such, it is an
  815. excellent conductor of audio waves.  When you speak; your voice vibrates
  816. the windows in the room a minute amount. Although you ceartainly cannot
  817. see the glass vibrate with the eye, with electronic pick-up equipment
  818. such as a microphone or a laser; that tiny vibration becomes a big
  819. vibration once it is run through a small amplifier.
  820.  
  821. So the laser beam is aimed at the window, and as the target speaks, and
  822. the window vibrates,... that vibration (which is very much like the
  823. vibration of a diaphragm on a microphone) will "modulate" the laser
  824. beam with the voice in the room. So essentially, when the laser beam strikes
  825. the window is the exact point in which the targets voice is being "put onto"
  826. the laser beam.
  827.  
  828. The laser beam gets reflected off of the window, and gets sent to a receiver
  829. element which picks up the light from the laser, and turns it into a
  830. small electrical signal.  The is the same principle as a solar cell turning
  831. sunlight into a small bit of electricity. This is the same technique which
  832. our first project above (the lightwave transmitter) worked. The pick-up
  833. element can be a phototransistor or a series of them which only cost a
  834. few dollars at electronics supply stores. However, when dealing with the
  835. field of lasers, their have been developed some ultra-sophisticated
  836. detectors which can output large amounts of power at specific frequencies.
  837. In out project, we will not be using any of these sophisticated detectors
  838. as some of them cost well over $100 dollars. We can suffice with an I.R.
  839. photodiode or phototransistor bought at Radio Shack.
  840.  
  841.  
  842. Once the phototransistor receives the light and turns it into a small
  843. electrical signal, it must be amplified. This is the job of an audio
  844. amplifier or pre-amplifier. The difference between the two aforementioned
  845. is negligible. Pre-amps are generally anything that outputs less than
  846. 1/2 Watt of audio (500mW) and amplifiers (or "power amplifiers) can
  847. output anything from 1/2 Watt to 500 Watts.  For this project a
  848. 1/4 - 1/2 Watt (.25 - .50W) is fully sufficient.  You can purchase the
  849. amplifier from RADIO SHACK. Their 250mW (1/4 Watt) amplifier costs only
  850. $12. I absolutely recommend chaining two of these together for a total
  851. output of about a half watt.
  852.  
  853. That is the concept. It is quite simple and requires only a minimum number
  854. of components. The skill required to build this is negligible, however some
  855. of the optics can be tricky to design. Optics is the key element in
  856. designing these units and can make the difference between an amateur
  857. system, and a pro-system which is as good if not better than the 
  858. law-enforcement grade stuff.  You can build the project even without a
  859. lens element on the receiver, but the range is going to be shorter and
  860. its going to be more difficult to align the receiver onto the beam.
  861. Likewise, on the transmitter, optics are also required for better results.
  862. What is needed, is a   "beam expander"  to increase size of the laser
  863. beam. (note: if you read a book on Optics, dont be confused. They often
  864. refer to a beam-expander as a device which can reduce the size of a laser
  865. beam. Its the same thing, it all depends which way you shoot the laser
  866. beam through the optics.) You'll want to expand the beam between 10 - 20
  867. times its normal size, but that varies VERY VERY greatly, and also depends
  868. on how far away you are going to be using the laser listener from.
  869. The next element thats needed on the transmitter is a  "collimator" however
  870. that device is not really necessary because a beam expander has a
  871. collimator built into it (but its not as precise as a dedicated collimator)
  872. The collimator limits the divergence of the beam.
  873.  
  874.  
  875. DIAGRAM OF LASER TRANSMITTER:
  876.  
  877.           ▄▄▄▄▄▄▄▄▄▄▄▄  2 - 8 power spotting scope
  878.               ▓▓▓       2X "barlow scopes" can be bought for $10 
  879.        -----------------------------------------------
  880. ON/OFF>>█████████ █████████=====wire====░░░░░░  |||||
  881. switch -----------------------------------------------
  882.                           ▓▓▓
  883.                         ▒▒▒▒▒▒▒
  884.                         █  █  █
  885.                        █   █   █
  886.                       █    █    █
  887.                      █     █     █
  888.                     █      █      █
  889.                    █       █       █
  890.                   █        █        █
  891.                  █         █         █
  892.                 █          █          █
  893.                            █
  894.  
  895.  
  896.       █████████ █████████  = 2 AA batteries (3 Volts total)
  897.  
  898.                    ░░░░░░  = 5mW LASER Diode (50 - 120 US Dollars)
  899.                              The 5mW laser diode is pretty much the
  900.                              standard. It is usually 3 - 5mW depending
  901.                              upon the input voltage. As far as laser
  902.                              diodes go, the most they make (for a reasonable
  903.                              price) is a 10mW model but that costs
  904.                              $200 US Dollars. They make some 30mW laser
  905.                              diodes, but their upwards of a thousand
  906.                              dollars. For a laser listener their is no
  907.                              need for anything over 5 - 10mW.
  908.                              If you wanted to make a lightwave communicator
  909.                              (like in project 1), and you wanted a range of
  910.                              several (2 - 10) miles, then the most economical
  911.                              solution would be, not to use laser diodes
  912.                              but to switch to Helium Neon laser tubes
  913.                              which can provide 30mW for only $600. BTW:
  914.                              I might point out, as far as long range
  915.                              communications goes, you are limited by the
  916.                              horizon line, and believe it or not its
  917.                              alot closer than you think. Anything more
  918.                              than a few miles and your going to have
  919.                              major problems and will have to install the
  920.                              unit on a roof upwards of 30 - 80 feet.
  921.  
  922.                              635,670nm RED laser best for amateur use.
  923.                              The reason I recommend a 635 or 670 RED
  924.                              laser diode for the amateur is because it is
  925.                              the easiest to use. Since the laser beam is
  926.                              visible, it is easy to line up the receiver
  927.                              with the beam. On the other hand, with an I.R.
  928.                              laser diode, you cannot see the beam with the
  929.                              eye, and as such.. well the problem is obvious.
  930.                              If you cant see the beam, you cant align the
  931.                              receiver and hence youll never get the system
  932.                              working. If you want to use the IR lasers
  933.                              (which you really should do) your going to have
  934.                              to cough up an extra couple hundred for either
  935.                              an Infrared viewer, a night vision scope, or
  936.                              even better a Black & White video camera,
  937.                              most of the latter have the ability to see deep
  938.                              into the I.R. spectrum (some up to 2800nm.)
  939.  
  940.                              720nm is in the area between RED and I.R.
  941.                              This is better to use than the visible red
  942.                              lasers in terms that it is better received
  943.                              by phototransistors and you'll get a greater
  944.                              range with this 720nm device.
  945.  
  946.                              808 - 824 nanometers is in the mid-infrared
  947.                              range and is the frequency used by most law
  948.                              enforcement laser listener systems. It has
  949.                              the advantage of being less detectable to
  950.                              the target (it cant be seen by the naked
  951.                              eye like RED lasers can, but can be seen
  952.                              with a B&W Vide camera, night vision scope,
  953.                              or countermeasures receiver with an IR probe.)
  954.                              Another advantage is that it allows the
  955.                              greatest range with the clearest reception.
  956.                              This is because photodiodes have a very high
  957.                              efficency at the mid I.R. range. I should
  958.                              mention, that ordinary photodiodes dont work
  959.                              particularly well in mid-IR range (not bad,
  960.                              but not great). You can buy special $100
  961.                              detectors for 800 nanometers that are ten
  962.                              times more sensitive than the I.R. detector
  963.                              (phototransistor) you can buy at Rat Shack.
  964.  
  965.                     |||||  = Beam Expander. This is optional for the
  966.                              first time builder. You can purchase
  967.                              beam expanders from companies that specialize
  968.                              in LASERS and optical components or you can
  969.                              get them from low end resellers like
  970.                              EDMUND SCIENTIFIC (a very popular company
  971.                              that sells all kinds of science "stuff"
  972.                              as well as lasers and extensive optics.)
  973.  
  974.                              The amount of expanasion is a complex matter
  975.                              of design and I cannot get into it without
  976.                              dealing in complicated opical calculations
  977.                              and giving a lesson on the physics and
  978.                              mathematics of optical components..
  979.                              Read a book.. Do trial-and error. Its also
  980.                              heavily a factor relating to the distance
  981.                              at which your going to use your laser
  982.                              listener. Not having the right beam
  983.                              expansion can leade to distortion in the
  984.                              recioeved audio due to a "chopping" effect
  985.                              of the received signal. On the authors
  986.                              personal unit, I use a complicated variable
  987.                              expansion components with a seperate
  988.                              collimator unit. And that allows me to use
  989.                              the device at any distance without
  990.                              distortion. I also have a similar variable
  991.                              zoom optical set up on the receiver which
  992.                              dramatically improves efficeincy, but again
  993.                              its not necessary for a first time project
  994.                              builder.
  995.  
  996.  
  997.              -----------
  998.                           =  PVC Tubing. The housing for the transmitter
  999.              -----------     section can be made of simple 1 - 3 inch
  1000.                              PVC tubing. You can custom fabricate a metal
  1001.                              housing if you have access to a machinist
  1002.                              willing to do it at reasonable price. Paint
  1003.                              the housing flat black (standard procedure)
  1004.                              as it gives the unit less visibility and
  1005.                              detracts attention from the unit.. not to
  1006.                              mention makes the unit look nicer.
  1007.                                          
  1008.                              If you plan to design optics into the unit
  1009.                              a 2 or 3 inch wide PVC pipe is necessary,
  1010.                              and if your going with a straight battery
  1011.                              and laser diode set up, then the size is
  1012.                              miniscule and you can get by with either
  1013.                              1 inch or even 3/4 inch PVC tube. 
  1014.  
  1015.                  The TRIPOD unit is an absolute necessity. It is imperative
  1016.                  that the laser beam not be moved, and a tripod helps
  1017.                  stabilize the unit. A heavy and expensive tripod MUST be
  1018.                  used. You can go with one of the cheapie $45 tripods
  1019.                  that weight 4 pounds but your going to likely get bad
  1020.                  results because the unit is going to vibrate alot causing
  1021.                  serious distortion at the receiver. What you need ideally
  1022.                  is a heavy photograohic or telescope tripod that weighs
  1023.                  like 15 pounds but such units cost upwards of $250 [USED].
  1024.                  Whether you choose to use a lightweight inexpensive tripod
  1025.                  or a heavy duty professional one, you need one that can
  1026.                  extend to at least 5 feet high. That is an absolute
  1027.                  necessity in most situations. The unit has to ideally be as
  1028.                  high as the middle of a typical residence window.
  1029.  
  1030.  
  1031. DIAGRAM OF LASER RECEIVER:
  1032.  
  1033.  
  1034. WARNING: WARNING: WARNING:
  1035. The user should NOT put a scope on the receiver!  Even though the author
  1036. has one and finds it very convenient. This is EXTREMELY DANGEROUS and
  1037. I recommend it to no one. In my personal set-up I use a visible 635nm
  1038. diode laser as a spotting and alignment beam, in addition to the
  1039. primary 820nm laser. When I'm done aligning I shut the 635nm unit off.
  1040.  
  1041. Lasers are very dangerous items that can blind you in a matter of seconds
  1042. if you look straight into the beam. Even though 5mW is such low power it
  1043. could not burn a hole through paper (you need at least 2 Watts to do that),
  1044. it still has enough intensity to permanently blind you or damage your
  1045. retina. Lasers are not toys to be screwed around with. Use caution...
  1046. I might also add, that your devices should contain the proper CDRH stickers
  1047. which identify their class. (5mW I.R. lasers are a class IIIa threat).
  1048. These stickers (not only may be required by law, but their also their
  1049. to remind you of dangers as well as to serve as a reminder to any nosy
  1050. individuals that screw with your equipment.)
  1051.  
  1052. The user should tap holes for a scope mount (a 2X - 4X scope should
  1053. be sufficient) and should be mounted on the top of the tube and another
  1054. hole should be tapped for a tripod mount (on the bottom). Drilling holes
  1055. will not crack the PVC piping in any way.
  1056.  
  1057.    ▒▒▒▒▒▒▒▒▒▒▒▒ 
  1058.        ▓▓▓                                                                 ≡≡
  1059.  ██████████████████████████████████████████████████████████████████████████≡≡
  1060.  █                                        || this space is   ██████████████≡≡
  1061.  █ 1-2 9V batteries  Audio Amplifier      || focal length of ██████████████≡≡
  1062.  █                   250 - 500mW          || lens assembly.  ██████████████≡≡
  1063.  ██████████████████████████████████████████████████████████████████████████≡≡
  1064.                            ▓▓▓                                             ≡≡
  1065. ^^Headphone output jack. ▒▒▒▒▒▒▒
  1066.   1/4 or 1/8th inches.   █  █  █          ≡≡ = Mechanical Iris Assembly.
  1067.                         █   █   █              This has many uses, and can  
  1068.                        █    █    █             help control distortion under
  1069.                       █     █     █            ceartain circumstances by 
  1070.                      █      █      █           governing the received beam.
  1071.                     █       █       █
  1072.                    █        █        █
  1073.                   █         █         █    || = Photodetector Module.
  1074.                  █          █          █        use simple Radio Shack
  1075.                 █           █           █       Phototransistors for most
  1076.                █            █            █      applications. Specialized
  1077.               █             █             █     Far-IR detectprs can also
  1078.                             █                   be utilized at greater expense
  1079.  
  1080.  
  1081.  
  1082.  
  1083. The lens assembly can be designed in hundreds of ways. You could use a
  1084. simple double convex lens such as an ordinary 3 inch "magnifying glass"
  1085. (although such lenses dont pass mid to deep infrared efficiently.)
  1086. If you are gouing to use a deep infrared laser, you need special
  1087. IR optics to gain a 95 percent transmissivity rating. A better system
  1088. is to use single plano-convex lens which will reduce the amount of
  1089. stray light being received (will focus more "straight ahead" at the beam.)
  1090.  
  1091. Another great yet simple technique is to use an INFRARED FRESNEL grating
  1092. LENS. Use the circular type about 3 inches in diameter and place it
  1093. 1/2 inch in frot of the sensor. This will intensely focus the received
  1094. IR light onto the photodetector.
  1095.  
  1096. Another important thing to use, and especially if you choose to use no
  1097. optics at all, is an INFRARED FILTER (if your using a IR laser source).
  1098. This will reduce the noise floor of the received signal, especially in
  1099. the daytime by cutting out unwanted signals in the visible light range
  1100. which the photodetector will demodulate.
  1101.  
  1102.  
  1103. The power source should be 1 or two 9 Volt batteries. Preferably the
  1104. latter but it depends on ones design.  3 - 9 Volts has to be fed to
  1105. the photodetectors (varies with each detector) and then the photodetector
  1106. has to be fed into the input (microphone jack) of an audio amplifier.
  1107. You can use either two seperate 250mW amplifiers chained together or
  1108. can use a 1/2 Watt (500mW) amplifier. You can either use an amp from another
  1109. manufacturer or you can design your own units. the Radio Shack units are
  1110. best for hobbyists. They seem to have a higher signal to noise ration
  1111. (better clarity) than do some of the professional surveillance
  1112. amplifiers costing 10 - 20 times as much.
  1113. You can design your own dual or triple-stage amplifier using the 386 chip(s)
  1114. and some miscellaneous capacitors and resisors and 1/8th inch phone jacks
  1115. for a mere $10 dollars the results will be better than most commercially
  1116. available amps. You could also use the 741 Op-Amp chip. I prefer using the
  1117. DC-09 chip myself. I cascade 5 of them in sucession. This chip is one of
  1118. the best amplifiers on the market and has an extremely low distortion
  1119. rating.
  1120.  
  1121. Lastly, are the control mechanisms for the receiver unit. All you need is
  1122. an 1/8th inch or 1/4 inch output phone jack for the headphones and you
  1123. need to install a variable resistor (potentiometer) [with a logarithmic
  1124. audio taper not a linear taper] for the volume (gain) control. While were
  1125. on the subject, might I point out that the proper word to use is
  1126. "gain", and not "volume". I hate it when people call it a volume control;
  1127. although thats what it is. That vernacular is used alot by anyone who
  1128. works with electronic equipment and especially those who work with
  1129. surveillance equipment. The two aforementioned components are best placed
  1130. on the back of the receiver. Then of course, you need a SPST toggle switch
  1131. for the POWER, also placed in the back of the unit.
  1132.  
  1133.  
  1134.  
  1135.  
  1136. USING THE DEVICE IN THE REAL-WORLD:
  1137.  
  1138. Directions for use are straightforward. You turn both units on. Aim the
  1139. transmitter at the target window at an angle. The beam bounces off at
  1140. the exact inverse incident angle at which it struck. The receiver is placed
  1141. in the exact position so it picks up the reflection of the beam. Your
  1142. turn the receiver on and listen to the amplifier and the intercepted audio,
  1143. and if need be, then make minor adjustements to the tripods pan and tilt,
  1144. up or down. Or if need be, move the entire tripod for the receiver altogether
  1145. until maximum clarity at the receivers amplifier is achieved.
  1146.  
  1147.                 _________________________ 
  1148.                |                         |
  1149.                |        Target           |
  1150.                |                         |
  1151.                |                         |
  1152.                |_______========__________|
  1153.                          /\
  1154.                        /    \
  1155.                      /        \
  1156.                    /            \
  1157.                  /                \ 
  1158.                /                    \
  1159.              /                        \ 
  1160.         TRANSMITTER                   RECEIVER
  1161.  
  1162.  
  1163. I will make two last observations before I conclude. First, I shall say that
  1164. their is alot of physics behind designing these units, but it is not of the
  1165. utmost important to design the ultimate system. For instance, each type of
  1166. glass (and their are hundreds of types) each has its own characteristics
  1167. of reflectance and transmittance. The Infrared wavelengths used in
  1168. commercially available and law enforcement units are NOT the ideal frequency.
  1169. But it is the best overall compromise and thats why it is used.
  1170. Some of the reasons it is used are the fact that it is invisble to the human
  1171. eye and hence is harder (yet not impossible) to find in a countermeasures
  1172. search by the target. Secondly, infrared units work better than RED laser
  1173. systems in many instances, thirdly is the cost factor. Infrared transmission
  1174. is the cheapest and most laser type of all frequencies including UV, and
  1175. visible light. Fourthly, is the fact that at the current time in laser
  1176. technology, you can produce a higher power infrared beam, in a more
  1177. compact unit at a cheaper price. Each reason in itself is not all that
  1178. meaningfull, but when combined together, infrared lasers definately are
  1179. more usefull for communications.
  1180. The biggest difference in glass characteristics is between standard glass and
  1181. windows which are coated with a metal compound (silverized, yittrium-gold
  1182. coatings, etc..) Also, old fashion glass used in some houses (glass that was
  1183. made before 1950) has very difference reflectance characteristics than modern
  1184. glass. But as stated, it all works to a reasonable degree.  The amount of
  1185. reflectance has a direct bearing on the distance at which your unit will
  1186. be capable of operating from.  Another fairly complex topic is the angle of
  1187. incidence which varies with different types of glasses. Their are some
  1188. angles which are scientifically the ideal angle which provides the highest
  1189. degree of reflectance, and hencely would provide the greatest range. But from
  1190. a surveillance technicians point of view, the technicalitie are all really
  1191. trivial and do not take precendece over matters of practicality. Your unit
  1192. will work from most angles, you dont need to spend the time finding the
  1193. ideal angle which provides the highest degree of reflectance. 
  1194.  
  1195. Also, do not be dissapointed by the sound quality from your unit. The
  1196. laser or microwave listener is not a miracle tool, as is the same with
  1197. all surveillance equipment. You will get a mild degree of intelligibility
  1198. from these units; and that is all that a technician really needs. Their are
  1199. many factors which contribute to a degredation of audio clarity. First
  1200. and foresmost is the fact that wind vibrates the windows causing quite
  1201. a large degree of distortion. On windy days, the unit can get to the point
  1202. of being unuseable. This is where filtering comes in. That will not be
  1203. discussed in this article. Another factor is due to internal pressures.
  1204. A door closing anywhere within the targets facility causes a pressure
  1205. disturbance that can be picked up by your receiver. Vibrations from passing
  1206. automobiles, and aircraft also causes pressure disturbances as well as
  1207. vibrational disturbances. Vibrational disturbances occur through solid
  1208. structure such as the ground, while pressure disturbances are directed
  1209. through the air.
  1210.  
  1211. Lastly, I might point out that the device need not be aimed at a window,
  1212. because in reality, many times that may not be the best option. Just to
  1213. peak your creativity, for example, you can aim the device inside of the
  1214. room at objects, you could even install a tiny mirror (they sell wafer thin
  1215. mirrors from LASER suppliers which are only 1mm - 5mm square) and you can
  1216. place said mirror onto objects in the room, even a radio speaker which
  1217. makes for an excellent diaphragm and conductor of sound. These may not
  1218. be practical solutions in most situations, but I merely point to the fact
  1219. that the targets window does not have to be exlusively used as the
  1220. reflector.
  1221.  
  1222.  
  1223.  
  1224.  
  1225. ========================================================================
  1226.                       SUPPLIERS OF EQUIPMENT
  1227. ========================================================================
  1228.  
  1229. Edmund Scientific
  1230. 101 E. Gloucester Pike
  1231. Barrington, NJ 08007-1380
  1232. U.S.A.
  1233.  
  1234. Edmund Scientific is a major supplier of scientific related equipment
  1235. for schools, industry, hobbyists, etc. Their list of products is
  1236. immense, and this is a catalog that you simply must. Not only scientific
  1237. equipment, but video equipment, night vision devices, LASER systems,
  1238. an extensive line of optics, electronic equipment, laboratory equipment,
  1239. all kinds of meters and scales, microscopes and telescopes, and anything
  1240. ekse you can damed well think of. I recommend you get your optics from
  1241. this company as they have one of the largest selections in the country
  1242. of individual components and assembled units. Request free catalog, or
  1243. specify that you want their complete optics catalog. The regular catalog
  1244. has some optics, but their is a seperate catalog with hundreds of pages
  1245. of everthying you could need with al the specifications.
  1246.  
  1247.  
  1248. MWK Industries
  1249. 1269 W. Pamona
  1250. Corona, CA 91720
  1251. U.S.A.
  1252. 1.909.278.0563
  1253.  
  1254. This company is a small time, yet very popular mail-order company that
  1255. sells mainly to hobbyists as well as industry. This company purchases
  1256. alot of equipment in bulk and as surplus so they can bring equipment
  1257. to you that may be quite a bit cheaper than through other companies.
  1258. This company has one of the best selections of Helium Neon laser tubes,
  1259. aklternate frequency HeNe's,  laser diodes of all types and frequencies,
  1260. as well as some of the mid range systems. CO2 lasers, Argon, Excimers,
  1261. etc.. They sell quite a few LASER and OPTICS books if your into that.
  1262. Plus they also sells informational packets on different topics
  1263. to hobbyists. Building high powered lasers upwards of a 100,000 Watts
  1264. peak pulse power, 20Watt metal; cutting CO2 lasers, How to build your
  1265. own copper vapor, nitrogen, or ruby laser. And yes, they even have plans
  1266. on making lightwave communications devices and laser listeners. Call or
  1267. write for free catalog.
  1268.  
  1269.  
  1270. Merredith Instruments
  1271. Post Office Box 1724
  1272. Glendale, AZ 85301
  1273. 1.602.934.9387
  1274.  
  1275. This is another mail-order catalog company. Not as big or diverse as MWK,
  1276. but their a favorite of mine because they always seem to have hard to find
  1277. laser items at rock bottom prices. They carry a nice selection of laser
  1278. tubes, particularly the Helium Neon type, also carry power supplies for
  1279. the lasers. They have a decent selection of alternate frequency laser diodes,
  1280. optics, light show equipment, etc..
  1281.  
  1282.  
  1283. Radio Shack
  1284.  
  1285. I hate to give these overpriced losers any recognition, but they do have a
  1286. few of the items which you need for building the above two projects. They
  1287. have the LED's in both RED or Infrared, they have the phototransistor
  1288. detectors, they have the 250mW (1/4 Watt) audio amplifiers which you need,
  1289. as well as any miscellanous components such as jacks, headphones, wiring,
  1290. batteries and such, or the components to make your own amplifiers. I might
  1291. also point out that they DO also have the laser diodes in the form of a
  1292. "laser light pointer" (for between $49 - 79 dollars) you can hack the
  1293. things up, or use the whole pointer as-is. The only problem with their
  1294. laser pointers are that they are not of the infrared variety. But again,
  1295. for a beginners project, it may be best to use a visible Red Laser to
  1296. aid in aligning the receiver with the beam.
  1297.  
  1298.  
  1299. *** END of -Q- section ***
  1300.  
  1301.  
  1302.  
  1303. +----------------------------+
  1304. | section four - controversy |
  1305. +----------------------------+
  1306.  
  1307.  
  1308. -An old death, or a new life? The 2Pac / Biggie Smalls Controversy-
  1309.  
  1310.     Over the past couple of months, two well-known rappers were shot
  1311. to death.  Tupac Shakur ( 2Pac ) and the Notorious B.I.G. ( Biggie 
  1312. Smalls ) were both killed in a relatively close time frame.  2Pac
  1313. was a west coast rapper and Biggie Smalls was from Brooklyn on the 
  1314. east coast.  
  1315.  
  1316.     2Pac and Biggie Smalls were rivals.  Both held hatred for each
  1317. other for various reasons.  Slanderous talk even went as far as 2Pac
  1318. claiming he slept with Biggie's wife, singer Faith Evans.  Whether or
  1319. not the slayings of both rappers were related is still in question to
  1320. most, but I believe elsewise.
  1321.  
  1322.     There was a video released right when 2Pac was killed.  It was
  1323. called "I ain't mad atcha" and it showed 2Pac as an angel peering
  1324. down on those he cared about telling them he wasn't mad at them.
  1325. Prior to his death, 2Pac decided to change his rap name to 
  1326. Makaveli.  The Makaveli album is out in stores but there was no
  1327. big fanatical talk about the change prior to the albums release.
  1328. In small letters on the inside of the CD, you see the writing
  1329.  
  1330. Exit: 2Pac
  1331. Enter: Makaveli
  1332.  
  1333. The name of the album is something to the effect of the Don Illuminati
  1334. story.  For those that don't know what it's about, Don Illuminati was
  1335. a man who faked his own death so his enemies would not kill him.  He 
  1336. then lived under an assumed name.  One of the hit songs on the album
  1337. is "To Live and Die in L.A.".  2Pac did not have any huge funeral, and
  1338. the only records that truly exist of his death are those kept by the 
  1339. hospital he was sent to.  Before the recent shooting, 2Pac had an 
  1340. attempted assassination on his life when leaving a show.  The crew 
  1341. that shot him down stole all of his money and jewelry and 2Pac felt 
  1342. that the set up was ordered by Biggie Smalls.  The day after taking
  1343. I think it was 4 gun shots, 2Pac left the hospital.  Someone who can
  1344. walk away from being shot up like that, probably has a good chance of 
  1345. surviving again.  Another oddity is that the head of Death Row Records
  1346. (whom 2Pac was under and was with) refuses to help police in his 
  1347. murder case.  He claims it's because the police treated him badly when
  1348. they arrived on the scene.  In fact, out of the dozens of witnesses
  1349. that saw the murder, no one will come forth.  2Pac's mother did not even seem all too upset when she spoke with the news crews.
  1350.  
  1351.     Biggie Smalls was recently shot to death while he sat in the front
  1352. seat of his Suburban outside of the Soul Train Awards which he had 
  1353. just finished attending.  While he was there he hired Crips (an L.A.
  1354. street gang) for his security.  Supposedly, he was shot down by the
  1355. bloods, another L.A. street gang known to be affiliated with Death 
  1356. Row records and 2Pac.  Biggie Smalls' body arrived with a train full
  1357. of cars rolling through Brooklyn and thousands of people stood outside
  1358. to pay respect to him.  He was then supposedly creamated.  Ironically
  1359. enough, he had just finished releasing his new album called "Life 
  1360. After Death".  
  1361.  
  1362.    Both rappers claimed that they felt no need for an East and West
  1363. coast war of rappers.  Personally, I think it's all hype for album
  1364. sales and is quite stupid.  One thing is for sure, when you hold the
  1365. power that comes along with your title of a gangsta rapper, you can't
  1366. walk away or back down from any slanderous talk.  Realistically, we
  1367. are to believe that both were murdered by each other's factions and
  1368. they just weren't as untouchable as we'd like to believe.  When you
  1369. read through all the little things about the two's mysterious deaths,
  1370. you come to realize that quite possibly both are living in costa rica
  1371. smoking bud right now laughing off the whole situation.
  1372.  
  1373.  -fringe, my deuce cents
  1374.   note: if anyone has an input on this, please email me.
  1375.  
  1376. *** END Controversy ***
  1377.  
  1378.  
  1379.  
  1380. +---------------------------+
  1381. | section five - pimp k0d3z |
  1382. +---------------------------+
  1383.  
  1384.     -yeah, there aren't many this issue, but my line's kliked off and
  1385.      nobody really donated other than stickman.. no scan's,.. just 
  1386.      some interesting numbers, all voice.
  1387.  
  1388.  
  1389. ANACs/ANIs:
  1390.  
  1391. 8oo-223-11o4
  1392. 8oo-222-o3oo Press 1 (AT+T)
  1393. 8oo-235-o9oo Press 111
  1394. 1o732-1-77o-988-9664
  1395.  
  1396.  
  1397.  
  1398. Telco's:
  1399.  
  1400. 1-8oo-252-5556
  1401.     -call Ameritech's Competitive Alert Hotline for their employees.
  1402.      
  1403. 1-8oo-562-3374
  1404.     -call Ameritech's voice response system for their employees to
  1405.      update their home, work, cell, fax, or pager numbers. 
  1406.  
  1407. 1-8oo-4-NORTEL (466-7835)  or 214-684-593o
  1408.     -call Nortel for their software that'll let you access their BBS.
  1409.      Nortel produces a wide range of telephony equipment including 
  1410.      switches 
  1411.  
  1412.  
  1413. Use the following to card your calls (with your card of course!)
  1414.  
  1415. 1-8oo-CALL-ATT (DUH!)
  1416. 1-8oo-877-8ooo (MCI)
  1417. 1-8oo-674-7ooo (Sprint)
  1418.  
  1419.  
  1420. Government kodez:
  1421.  
  1422. 1-8oo-CALL-SPY (225-5779) 
  1423.     - this one you don't want to use from home, the govt's report
  1424.       a spy hotline.
  1425.  
  1426. *** END pimp k0d3z ***
  1427.  
  1428.  
  1429.  
  1430.  
  1431. +--------------------------------+
  1432. | section six - h/p related news |
  1433. +--------------------------------+
  1434. --------------------
  1435.  news for the scene 
  1436. -------------------+
  1437.  
  1438. -----
  1439. 1994 Bust of the Datastream Cowboy comes to a close.
  1440. -----
  1441.  
  1442.     "Teenager fined in hacking case" is what the Chicago Sun-Times
  1443. read on Sunday, March 23, 1997.  Back in 1994, a hacker known as the
  1444. Datastream Cowboy was mistaken for part of an East European spy ring.
  1445. This was due to the fact that the u.s. gov't had over 200 logged 
  1446. infiltrations (yeah right) into a u.s. air force base in new york and
  1447. a network in california that was ownzed by lockheed-martin who makes
  1448. missiles and aircraft for the air force.  the cia was convinced that
  1449. he was part of a spy ring, but nonetheless he was just a musician from
  1450. england who was interested in military secrets.  After 3 years, he has
  1451. finally had a final judgement made on him and a fine of $1,900.00 was
  1452. his penalty.  Supposedly, he has given the h/p scene up.  According to
  1453. the story, he blueboxed calls and used sniffers to haxor the networks.
  1454.  
  1455. -----
  1456. Ameritech decides to put us on lockdown like other RBOC's.
  1457. -----
  1458.  
  1459.     According to an internal letter issued to Ameritech peoples on a
  1460. need to know basis, the Midwestern based telco has decided to get on
  1461. the wagon and be a prick to us like other regional bell co's have.  
  1462. Although no set date is known to us pimps, operated assisted calls 
  1463. (whether they be for 800's or normal calls) will not be permitted.
  1464. This is supposedly going into effect because the operator assisted 
  1465. calls are being used more for fraud then anything else, according to 
  1466. ma hell.  This really won't effect normal peoples or newbies who don't
  1467. take the extra precaution of the operator's assistance.  I quote
  1468. subhuman, "what the publik doesn't know, they can't resist."
  1469.  
  1470.  
  1471.  
  1472. *** END News ***
  1473.  
  1474.  
  1475. +------------------+
  1476. |  end pimp dozen  |
  1477. +------------------+
  1478.  
  1479.  
  1480.  
  1481. ¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,
  1482.   _  _______ ______   ___   ___   ____ _      
  1483.        /___/  /___/  /  /  /__)  /_           
  1484.   _ __/     _/   \ _/__/ _/__) _/____ _ _ _
  1485.                  /                           I N D U S T R I E S
  1486. ¼,¼,¼,¼,¼,¼,¼,¼,/¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,¼,  M A G A Z I N E
  1487.                                              P H I L E S    1 9 9 7
  1488.  
  1489.  
  1490. ºººººººººººººººººººººººººººººººººººººººººººººººººººººººººººººººººººººº
  1491.  
  1492. the following boards listed hold true to the scene and if you are deep
  1493. into h/p and the likes, i suggest you give them a call. some are gone
  1494. and i haven't kept up with all of them.. most should be all good.
  1495.  
  1496. ºººººººººººººººººººººººººººººººººººººººººººººººººººººººººººººººººººººº
  1497.  
  1498.  
  1499. Apocalypse 2000 - H/P/Punk/Ska/Rave/home of the PIMPS!
  1500. +1-847-831-0484 - *NO* ratio. 1 gig online. 
  1501. (^^^^^^^^^^^^^^ New Number)
  1502.  
  1503. The Centre' - H/P, more than a gig online plus cd's.
  1504. +1-207-490-2158
  1505.  
  1506. Poison Pen - H/P, *NO* ratio
  1507. +1-847-818-0731 
  1508. (^^^^^^^^^^^^^^ New Number)
  1509.  
  1510. Moo 'n' Oink - H/P 
  1511. +1-847-256-5928
  1512.  
  1513. Microcosm - H/P
  1514. +1-904-484-5548
  1515.  
  1516. Underworld 96
  1517. **(514) toast, and will be missed**
  1518.  
  1519. Aneurysm - H/P - NUP: Discipline
  1520. +1-514-458-9851
  1521.  
  1522. Last Territory - H/P
  1523. +1-514-565-9754
  1524.  
  1525. Linoleum - H/P
  1526. **(704) toast**
  1527.  
  1528. Hacker's Haven - H/P
  1529. +1-303-343-4053
  1530.  
  1531. Digital Disturbance - H/P
  1532. +1-516-681-7437
  1533.  
  1534. Hacker's Hideaway - H/P
  1535. +1-416-534-0417
  1536.  
  1537. TOTSE - H/P and crazy other amounts of info
  1538. +1-510-935-5845
  1539.  
  1540. The Switchboard - H/P
  1541. +011-31-703-584-868
  1542.  
  1543. Arrested Development - H/P
  1544. +011-31-773-547-477
  1545.  
  1546.  
  1547. Grab PIMP on the web-> http://www.dope.org/pimp
  1548.          ...thanx to stash, the ISPimp!
  1549.  
  1550. ----- If you'd like to write for PIMP, you can send any and all worx
  1551.       to pimp@dope.org
  1552.  
  1553.       all worx will be looked at and considered.  all credit is always
  1554.       going to be given to whomever the giver is, unless you would 
  1555.       rather not be known.  PIMP Issue numba twelve, outtie.
  1556.  
  1557.