home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / phreak / cellular / cell_01.txt < prev    next >
Encoding:
Text File  |  2003-06-11  |  2.7 KB  |  46 lines
  1. PART I.          WHAT IS BROADCAST FROM A CELLULAR TOWER?
  2.  
  3.         When a cellular phone makes a call, it normally transmits it's
  4. Electronic Security Number(ESN),Mobile Identification Number(MIN),it's
  5. Station Class Mark(SCM) and the number called in a short burst of data. 
  6. This burst is the short buzz you hear after you press the SEND button and
  7. before the tower catches the data.  These four things are the components
  8. the cellular provider uses to ensure that the phone is programmed to be 
  9. billed and that it also has the identity of both the customer and the
  10. phone.
  11.  
  12.         There are usually two cellular phone companies in an area.  One is
  13. the wire-line carrier (Band B), which is usually Bell, and the other is the
  14. non-wireline carrier (Band A). Within the two bands are 832 cellular phone
  15. channels.  Each one has 416 bands, and within the bands are voice channels
  16. that actually transmit and receive information from cellular phones.
  17.  
  18.         The ESN and the phone number (MIN) are the two primary identifiers
  19. for any cellular phone.  By changing both, the cellular carrier will accept
  20. the call and bill it to either a wrong account or provide service based on 
  21. the fact that it is NOT a disconnected receiver.  It will also look at the
  22. other two components, in order to insure that it is actually a cellular
  23. phone and to forward billing information to that carrier.
  24.  
  25.         The Station Class Mark can also be changed if you wish to prevent 
  26. the cellular carrier from determining the type of phone that is placing the
  27. call.  By providing the cellular tower with a false SCM, the cellular
  28. carrier, the FCC, or whoever happens to chase down cellular fraud is often
  29. looking for a particular phone which in reality is not the phone they are
  30. looking for.  For example, you can provide the SCM for a Radio Shack phone,
  31. when in reality you are using a Novatell (How this is done from changing
  32. the SCM I do not know...remember...I didn't write this).
  33.  
  34.         The Number Assignment Module (NAM) also has the SIDH (System
  35. Identification for Home System) number programmed into it.  Refer to SIDH
  36. TABLE.  The transmittal of the SIDH number tells the carrier where to forward
  37. the billing information to in case the user is "roaming".  The SIDH table
  38. tells the major cities and their identifying numbers.  Changing an SIDH is
  39. programming job that takes only minutes, but be aware that the ESN is still
  40. sent to the cellular phone company.  After they realize that the ESN is 
  41. connected to either a fake number or a phone that is not in the network, they
  42. will block service.  They only way around this is to reprogram the ESN.
  43.  
  44. *****************************************************************************
  45.  
  46.