home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / phreak / boxes / sil2.box < prev    next >
Encoding:
Text File  |  2003-06-11  |  8.6 KB  |  161 lines
  1.  
  2.  
  3. /===================================v==============v==========================\
  4. | White and Silver Boxes            | SILVERBX.TXT | from Elric of Imrryr     |
  5. | Lunatic Laboratories Unltd.       |              | Official Document        |
  6. \===================================^==============^==========================/
  7.  
  8.                               WHITE BOX PLANS
  9.   This article will tell you how to take a perfectly normal touch  tone  keypad
  10. and  convert  it  into a portable unit, allowing remote phreaking.
  11.  
  12. First of all, the tones made by a touchtone telephone  are  not  single  tones,
  13. they  are a combination of two different tones, making "DTMF" (Dual Tone Multi-
  14. Frequency).  The normal tone telephone dials 12 different signals, but is capa-
  15. ble of dialling 16 different signals (see silver boxes.)
  16.  
  17.   The power required by a keypad is about 25 volts, but they will work with  as
  18. little  as  15, thereby allowing the use of two 9-volt radio batteries.  As you
  19. may have guessed, they are designed to operate with a  telephone  type speaker
  20. (and phone line), and not the standard 8-ohm speaker which needs to be used for
  21. adequate volume.  To accomplish this, we use a  matching  transformer,  one  of
  22. those miniature ones available from Radio Shack.  Enough of the theory, now for
  23. the circuit.
  24.  
  25. You will need:
  26.  A touchtone keypad
  27.  A miniature 1000 to 8 ohm transformer  (Radio Shack #273-1380)
  28.  A standard 8-ohm speaker
  29.  Two 9-volt batteries
  30.  Two 9-volt battery clips
  31.  A case to put it all in (optional)
  32.  
  33. A few construction notes- I suggest that you solder and tape  all  connections.
  34. It  is  also  important to read this entire file before attempting to construct
  35. this.
  36.  
  37. First, connect the red wire of the transformer to either terminal on the speak-
  38. er.   Now  connect the white wire from the transformer to the other terminal on
  39. the speaker.  Next, connect the red (positive) wire of one battery clip to  the
  40. black  wire  of  the other battery clip.  Now connect the remaining red wire on
  41. the second battery clip to the green wire from the touchtone pad.  Connect  the
  42. blue  wire from the touchtone pad to the orange-and-black striped wire from the
  43. touchtone pad.  To these two wires, now connect the remaining black  lead  from
  44. the  first  battery  clip.   You  now have finished the power connection to the
  45. keypad.
  46.   Connect the black wire from the keypad to the blue wire on  the  transformer.
  47. Next  connect  the red-and-green striped wire from the keypad to the green wire
  48. on the transformer.  The black wire on the transformer should  be  unconnected,
  49. along  with  quite  a  few  other wires from the keypad.  The connection of the
  50. keypad is now complete.
  51.   All you have to do is connect two nine volt batteries to the  battery  clips,
  52. and  you'll  be  ready  to go.  I suggest that you stick the mess in a case for
  53. easy portability.
  54.   Note that the silver box modification can be made to this unit, allowing com-
  55. plete  remote  phreaking   (this  unit is called a grey box).  When none of the
  56. buttons are pressed, this unit uses no power, eliminating the need of  a  power
  57. switch, and extending the life of the batteries.
  58.  
  59.         Dual-Tone Multi-Frequency (Touch-Tone)   Frequencies
  60.  Key    Freq. #1     Freq. #2       []   Key    Freq. #1     Freq. #2
  61.  ---    --------     --------       []   ---    --------     --------
  62.   1     697          1209           []    4     770          1209
  63.   2     697          1336           []    5     770          1336
  64.   3     697          1477           []    6     770          1477
  65.   A     697          1633           []    B     770          1633
  66.  
  67.   7     852          1209           []    *     941          1209
  68.   8     852          1336           []    0     941          1336
  69.   9     852          1477           []    #     941          1477
  70.   C     852          1633           []    D     941          1633
  71.  Note:  A, B, C, and D are the special frequencies generated by silver boxes.
  72.  
  73.                HOW TO TURN YOUR TOUCH-TONE FONE INTO A SILVER BOX
  74.  
  75.   Tools and Materials:  Soldering iron, some solder, some 22 Ga. wire, an  SPDT
  76. switch, and a screwdriver.
  77.  
  78.   1>   Unscrew your phone (it must be a touch tone, desk type).
  79.   2>   Remove the mounted pad and take the clear plastic cover from the bottom.
  80.   3>   Hold the pad with the numbers *, 0, and # facing you, and turn it upside
  81. down  so  you  can  see  the  yellow  PC  board.   You should see 2 round black
  82. doughnuts.
  83.   4>   Position the board so the solder points for the left doughnut face you.
  84.   5>   Count over 4 points from the left and attach  a  (GREEN)  wire  to  that
  85. point.
  86.   6>   Between you and the doughnuts, there should be 2 long yellow capacitors.
  87. To the right of these, and on the edge of the board there should be 3 gold con-
  88. tacts.  We will use the one on the left.
  89.   7>   The contact originally is spot welded, so snip it open.
  90.   8>   To the one nearest you, attach a (RED) wire, to the other one,  a  (YEL-
  91. LOW) wire.
  92.   9>   Run the wires out of the phone, and solder the switch.
  93.   10>  The orientation should be (RED) to center.  The switch will  now  alter-
  94. nate between normal and 1633Hz fourth column tones.
  95.  
  96.      From BIOC Agent 003's Course in Basic Telecommunications:  Part V
  97.  
  98.     Dual Tone Multi Frequency (DTMF) is a modern day improvement on pulse dial-
  99. ing in several ways.  First of all, it is more convenient for the user since it
  100. is faster and can be used for signalling after the call is completed (ie SCC's,
  101. computers,  etc.).  Also, it is more up to par with modern day switching equip-
  102. ment (such as ESS) since pulse dialing was designed actually to move relays  by
  103. the number of digits dialed (in SXS offices).
  104.     Each key on a DTMF keypad produces 2 frequencies simultaneously  (one  from
  105. the high group and another from the low group).
  106.  
  107.                   -------------------------------------------------
  108.       LOW GROUP   |     Q     |    ABC    |    DEF    |           |
  109.         697  Hz  -|     1     |     2     |     3     |     A     |
  110.                   |-----------|-----------|-----------|-----------|
  111.                   |    GHI    |    JKL    |    MNO    |           |
  112.         770  Hz  -|     4     |     5     |     6     |     B     |
  113.                   |-----------|-----------|-----------|-----------|
  114.                   |    PRS    |    TUV    |    WXY    |           |
  115. {        852  Hz  -|     7     |     8     |     9     |     C     |
  116.                   |-----------|-----------|-----------|-----------|
  117.                   |           |  OPERATOR |           |           |
  118.         941 Hz   -|     *     |     0     |     #     |     D     |
  119.                   |-----------|-----------|-----------|-----------|
  120.         HIGH GROUP   1209  Hz    1336  Hz    1477  Hz    1633  Hz
  121.  
  122.     A portable NORMAL DTMF keypad is known as a white box;  a  touch-tone  fone
  123. converted  for  use of 1633 Hz is known as a silver box; a portable FULL touch-
  124. tone keypad is known as a grey box.
  125.     The fourth column (1633 Hz) is not normally found on regular fones  but  it
  126. does  have several special uses.  For one, it is used to designate the priority
  127. of calls on Autovon, the military fone network.  These keys are called:  Flash,
  128. Immediate,  Priority, and Routine (with variations) instead of ABCD.  Secondly,
  129. these keys are used for testing purposes by the Telco.  In some areas  you  can
  130. find  loops as well as other neat tests (see Part II) on the 555-1212 Directory
  131. Assistance exchange.  For this, you would call up a DA in certain  areas  [that
  132. have  an  Automatic  Call  Distributor  (ACD)]  and hold down the "D" key which
  133. should blow the operator off.  You will then hear a pulsing dial tone which in-
  134. dicates that you are in the ACD internal testing mode.  You can get on one side
  135. of a loop by dialing a 6.  The other side is 7.  Some phreaks claim that if the
  136. person  on  side  6  hangs  up, the equipment will screw up and start directing
  137. directory assistance calls to the other side of the loop.  Another alleged test
  138. is  called  REMOB which allows you to tap into lines by entering a special code
  139. followed by the 7 digit number you want to monitor.  Then there is  the  possi-
  140. bility of mass conferencing.
  141.     ACD's are becoming rare, though.  You will probably have  to  make  several
  142. NPA-555-1212 calls before you find one.
  143.     You can modify regular fones quite readily so that they have  a  switch  to
  144. change  between the 3rd and 4th columns.  This is called a silver box (aka grey
  145. box) and plans can be found in TAP as well as on many BBS's.
  146.  
  147.             Word processed and nroff'ed by Tharrys Alaric Ridenow
  148.  
  149.  
  150.  
  151.  
  152.  
  153.  
  154. From Lunatic Labs UnLtd. 415-278-7421
  155. Press a key...
  156.  
  157.  
  158. PIRATES HOLLOW  415-236-2371
  159.  
  160.  
  161.