home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / phreak / sysinfo / tmc.txt < prev    next >
Encoding:
Text File  |  2003-06-11  |  6.0 KB  |  125 lines
  1.                       **********************************
  2.                       *         The TMC Primer         *
  3.                       *--------------------------------*
  4.                       *     Written by: Cap'n Crax     *
  5.                       *--------------------------------*
  6.                       *        December 17, 1986       *
  7.                       **********************************
  8.  
  9.  
  10. This file was originally intended to be a "data file" of info on TMC ports,
  11. formulas, etc, but I decided that it would serve a better use as a "tutorial"
  12. of sorts. But first a bit of background info...
  13.  
  14. Who is TMC?
  15.  
  16. TMC (TeleMarketing Communications) is a long distance service serving all 50
  17. states.  While not as well known as MCI or Sprint, they are a fairly large
  18. company.  They are capable of setting up business communications systems,
  19. PBX's, and residential service.  Unlike most LDC's, however, they operate on a
  20. "franchise" basis, which means that each franchise of the company has little
  21. information about any other franchise, although they do use the same lines and
  22. the same type of equipment.
  23.  
  24. So, what can they do for me?
  25.  
  26. Well, for most of us, TMC offers many new potentials for abuse.  One of the
  27. primary weak points of the company is the code formats that they decided to
  28. use.  Codes on all TMC ports are seven digits.  If they were generated
  29. randomly, this would be a reasonably secure system from sequential code
  30. hacking.  But TMC doesn't use random codes. Instead, they use a checksum based
  31. formula system, with different formulas on each port.  I assume that this is
  32. because they wanted a wide displacement of the codes over the seven-digit
  33. series, so that a sequential code hacker wouldn't be able to get 2 or 3 good
  34. codes in a row.  Or perhaps they are just very stupid.  In any case, it's
  35. interesting that they seem to have never thought of what could happen if
  36. anyone ever managed to figure out any of these formulas. Anyway, that's what
  37. this file is about.
  38.  
  39. Great!  What else can you tell me?
  40.  
  41. Well, TMC seems to use some form of the Dimension PBX system for their billing
  42. system (Their ads say that the switching equipment is digital).  This makes
  43. TMC ports easily identifiable by the "Hi-Lo" bad code siren.  For those who
  44. worry about such things, TMC is one of the "safer" companies to use. This is
  45. largely because, unlike "unified" companies like MCI, TMC franchises don't
  46. really care if another franchise is losing money. Since each franchise is
  47. independent of all others, there are many 800 ports, one for each franchise.
  48. If you use an out-of-state 800 port, you are free from such worries as ANI,
  49. which I have never perceived as a major threat to the code-user anyway.  Also,
  50. TMC offers lots of opportunities for the aspiring security consultant
  51. (hehehe).
  52.  
  53. Ok, so where's some real info?
  54.  
  55. Right here.  I am going to explain as much about TMC hacking as I can manage,
  56. without actually handing out codes.  First, an example port. The example I am
  57. using is the 800 port for Louisville, KY.
  58.  
  59. 1-800-626-9600
  60.  
  61. This is the port.  If you are not familiar with TMC, you may want to call it
  62. to see what it sounds like.  So let's say you call it and recognize it as a
  63. TMC.  What next?  Well, a good bet would be to run a standard "code-hack"
  64. program on it...  Set it for seven digits, 1+ the number, and note that TMC
  65. codes start with 0 on more than 50% of the ports I have seen. So let's say
  66. that you then get this list of (fictional) codes...
  67.  
  68. 0347589
  69. 0347889
  70. 0348179
  71. 0350358
  72. 0355408
  73.  
  74. At first glance, this may look like a series of "random" numbers.  But, look
  75. closer.  These numbers are based on a checksum.  It is as follows...
  76.  
  77. Code Format: 03xabcy
  78. x+y=13
  79. (In the first code, x=4 and y=9, and, of course, 4+9=13)
  80. a+c=15
  81. (Here, a=7 and c=8, and 7+8=15)
  82. b=1 to 9
  83. (Digit "b" is unrelated to the rest of the numbers.  It could, for example, be
  84. varied from 1-9 to possibly find more working codes)
  85.  
  86. Also note that 0+5 would equal 15, since the 0 is really a 10. Really!
  87.  
  88. Please note that the above formula is only fictional.  I wouldn't want to
  89. possibly cause loss to TMC by giving away codes on their system!
  90.  
  91. Is that all?
  92.  
  93. No, of course not.  TMC, in their love of telecom enthusiasts, has also put an
  94. additional prize in the Krackerjack box.  The vast majority of TMC ports have
  95. "Outside Line" codes, which is a 2 or 3 digit number, that, when entered after
  96. certain codes, will give an AT&T dialtone.  This is apparently a holdover from
  97. the fact that they are using PBX equipment.  Anyway, if anyone is asking why
  98. you'd want an AT&T dialtone, (does anyone need to ask?) it will allow
  99. unrestricted calling.  This, of course, means 976's, 900's, Alliance
  100. Teleconf., international calling, etc... Naturally, I can't list any of these,
  101. but I can say that if it is 2 digits, it would start with any number from 2-9
  102. and end in 8 or 9.  If it is three digits, it will almost always start with 6,
  103. and be followed by any two digits. Some possible outside line codes would be
  104. 59, 69, 89, 99, 626, 636, 628, etc...  These, of course, are only examples of
  105. possible codes. As I mentioned, these O/S line codes are entered after the
  106. seven digit code.  The O/S line codes only work after certain 7-digit codes,
  107. and from my experience, the 7-digit codes that they work with normally can't
  108. be used for the usual 7 digits+1+number dialing. I can find no apparent
  109. pattern to the codes that they do work with, so you will have to find them by
  110. trial-and-error.
  111.  
  112. What, you want more?
  113.  
  114. Ok, well, here's a few 800 ports...
  115.  
  116. 1-800-433-1440     1-800-227-0073     1-800-331-9922     1-800-451-2300
  117. 1-800-354-9379     1-800-248-4200     1-800-531-5084     1-800-351-9800
  118.  
  119. Closing.
  120.  
  121. Please note that this article is only intended as an overview of TMC and why
  122. they would/wouldn't be a good choice for your long distance needs.  And
  123. goodness me, don't use any of this information in an illegal way!
  124.  
  125.