home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / zines / a_m / lodhtj01.004 < prev    next >
Encoding:
Text File  |  2003-06-11  |  24.1 KB  |  443 lines

  1.  
  2.  
  3. (>---------------------------------------------------------------------------<)
  4. The LOD/H Technical Journal: File #4 of 12
  5.  
  6.  
  7.            Understanding the Traffic Services Position System (TSPS)
  8.  
  9.                              Part I - The Console
  10.  
  11.                                By The Marauder
  12.                                       &
  13.                              The Legion of Doom!
  14.  
  15.  
  16.                              / Revision 1.0-02 \
  17.  
  18. Written Sometime in 1986...
  19.  
  20.  
  21. * Special thanks to Bill from RNOC, Phucked Agent 04, and The (602) Scorpion
  22.   for their help in acquiring & compiling this information.
  23.  
  24.      In this article I will discuss the basic layout description, and use of
  25. the keys, found on the standard AT&T 100-B TSPS Console. Possible uses for the
  26. information contained herein (besides for just wanting to know about the TSPS
  27. Console) are primarily for social engineering purposes. The more you know about
  28. operators and their jobs, the more you can get them to do things for you...
  29.  
  30.  
  31. I.                          Basic Console layout
  32.                             ====================
  33.  
  34.  +---------------------------------------------------------------------------+
  35.  !  +---------------------+       +-------------------------------------+    !
  36.  !  !   (Ticket Box)      !       !            ( Display )              !    !
  37.  !  +---------------------+       +-------------------------------------+    !
  38.  !                                                                           !
  39.  !                          (NonCoin)    (--- Coin 1-----)    (-- Hotel --)  !
  40.  !  VFY OVR SCN INW EMR     Sta 0+ 0-    Sta 0+ 0- Pst Tne    Sta 0+ 0- Gst  !
  41.  !      SES         INT                            Pay                       !
  42.  !                                                                           !
  43.  !  (Outgoing trunk)     (--- Ring Designation --- )  (Release)              !
  44.  !  DA  R&R  SWB  OGT    BAK FWD CAL T&C Nfy Chg Key   BAK FWD  SR MB Mt PT  !
  45.  !                               BAK         due clg                         !
  46.  !                                                                           !
  47.  ! +-----+     Cw                  (Station)  PA CL SP SP AT DDD             !
  48.  ! ! M B !                                          CG CD CT                 !
  49.  ! ! u u !                                                                   !
  50.  ! ! l l !                         (Person )  PA CL SP SP    NO              !
  51.  ! ! t l !                                          CG CD    AMA             !
  52.  ! ! i e !                                                                   !
  53.  ! !   t !    (Coin 2)  (AMA Timing)   (Loop Ctl)                            !
  54.  ! ! L i !    COL  RET  CA   ST        Cg Cg Cg                              !
  55.  ! ! e n !              TMG  TMG                  (Kpls key)  (Num pad)      !
  56.  ! ! a   !                             Cd Cd Cd   KP KP KP    1  2  3        !
  57.  ! ! f T !              CA   REC                  TB RT HO                   !
  58.  ! !   r !              CAL  MSG       HD HD HD               4  5  6   ST   !
  59.  ! !   a !                                           KP KP                   !
  60.  ! !   y !    POS                      AS AS AS      NY SP    7  8  9        !
  61.  ! !     !    RLS                                                            !
  62.  ! !     !        (Display Ctrl)                     KP KP       0           !
  63.  ! +-----+    tim chg CLG CLD SPL                    BK FD          +--------!
  64.  !                min NUM NUM NUM                                   ! Number !
  65.  !                                                                  ! Plate  !
  66.  +---------------------------------------------------------------------------+
  67.                      Figure 1. 100-B TSPS Console layout
  68.  
  69.        (Due to 80 col width, picture is a little distorted vertically)
  70. Legend:
  71.          o Abbreviations in all capital letters are ILLUMINATED KEYS
  72.          o Abbreviations in all lower case letters are NON-ILLUMINATED KEYS
  73.          o Abbreviations in upper & lower case letters are LAMPS ONLY
  74.  
  75.  ie: VFY = Lighted VERIFY key, tim = Unlighted TIME key, Cg = CALLING Lamp
  76.  
  77. --  Above is the standard AT&T 100-B console layout, while there may be
  78. additional or different keys on the various  consoles, they will generally
  79. resemble the above layout closely.  In the lower right hand corner you will
  80. notice the numbers 0-9 laid out into what resembles a keypad, this is exactly
  81. what it appears to be. The TSPS Operator uses this keypad for keying in not
  82. only routing information (Phone numbers, Inward routings, etc..) but as a multi
  83. purpose tool for entering various numeric codes recognized by the TSPS software
  84. itself. Routing information applied onto the trunks from the TSPS position is
  85. of course in MF (Multi-Frequency). When a TSO keys in a number or routing, the
  86. console buffers the KP+INFORMATION DIGITS until the ST key is pressed, at which
  87. time it plays the buffered KP+INFO DIGITS+ST onto the trunk in a uniformly
  88. spaced sequence. So if you were somehow able to listen in on a TSO actually
  89. routing a call, it would not sound like someone placing a call on a standard
  90. Touch-Tone telephone (or homemade blue box), but more like someone pressing a
  91. "Redial key" on a Touch-Tone (TT) phone. The duration of the tone and space
  92. between the tones are a network-wide standard, although the network in most
  93. cases is quite tolerant to deviations of this standard. (This "loose" tolerance
  94. is what allows us to simulate In-band signalling with our blue boxes).
  95.  
  96. --   At the upper left hand side of the diagram you will see the Ticket box,
  97. This box has 4 slots marked New, Cancel, Scratch and Completed. I believe this
  98. is used for manually filled out trouble and/or time tickets. As far as I know
  99. manually filled time tickets are a thing of the past, however in case of
  100. equipment failure the tickets are available I assume.  TSO would manually fill
  101. out a trouble ticket to report trouble reaching a number out of her LAN (Local
  102. Area Network - or, The area directly served by her particular TSPS position),
  103. whereas to report trouble with a number in her LAN she would simply key in a
  104. trouble code (utilizing the KP-TRBL (Trouble) key). to automatically place a
  105. trouble report.
  106.  
  107. --   To the right of the Ticket box you will see the DISPLAY. The display works
  108. in conjunction with certain keys on the console, and is used to display timing
  109. information (hours, mins, sec's), Cost per minute, Calling number
  110. identification (what most people refer to as TSPS ANI), numbers called, and
  111. various special codes. The console display can be in one of two states, either
  112. 1) displaying digits, or 2) displaying nothing (dark). Both of which have
  113. different meanings when resulting from certain procedures attempted by a TSO.
  114. LIGHTED KEYS, and LAMPS on the console can be in one of three states either 1)
  115. NOT ILLUMINATED (dark), 2) ILLUMINATED, or 3) FLASHING. Again the state of a
  116. lamp/lamp-key meaning different things under different conditions.
  117.  
  118.  
  119. II.                        KEY DESCRIPTIONS & USES
  120.                            =======================
  121.  
  122. --   Below the Ticket box you will see a row of 5 keys starting with the key
  123. labeled "VFY" (Verify), these are various special purpose keys used by TSPS
  124. that have no real "grouping" unlike the other "Key groups". These are:
  125.  
  126. (VFY) - Verify, Illuminated key. Used in conjunction with the keypad, allows
  127. the TSO to verify (listen in) on a telephone call that is in progress, although
  128. any conversation taking place on that call is scrambled to the TSO, and despite
  129. popular belief THE SCRAMBLING PROCESS IS DONE AT THE CONSOLE LEVEL, AND NOT ON
  130. THE TRUNK LEVEL, SO FOR THOSE OF YOU WHO SEEN REFERENCE TO THE "BLV SCRAMBLING
  131. SHUT OFF TONE" PLEASE IGNORE IT, IF YOU WERE TO SOMEHOW GAIN ACCESS TO A
  132. VERIFICATION TRUNK FROM A NON-TSPS POSITION, THE CONVERSATION WOULD NOT BE
  133. SCRAMBLED.
  134.  
  135.  
  136. (OVR SES) - Over Seas, Illuminated key. Used in overseas call completion
  137. through an Overseas Toll Completion Center/Server (IOCC). I believe it also
  138. allows the TSO to key in more than 10 digits (standard POTS) for IDDD call
  139. completion.
  140.  
  141. (SCN) - Screen, Illuminated key - Lights to notify TSO that incoming call has
  142. an associated screening code, (ie: 74=collect calls only, 93=special billing).
  143. Depressing this key causes the code to show on display, and it's up to the TSO
  144. to decipher the code and explain its meaning to the customer if he/she is
  145. attempting something forbidden by his associated screening code. (ie: Prison
  146. phones have a screening code of 74, allowing them to place collect calls only.)
  147.  
  148. (INW) - Inward, Illuminated key - Lights to notify the TSO that the incoming
  149. call is "Operator to Operator", therefore she answers by pressing the key and
  150. answering "Inward!". In most cases Inward Operators are actually TSPS, with
  151. their INWARD lamps lit.
  152.  
  153. (EMR INT) - Emergency Interrupt, Illuminated key. Used in conjunction with
  154. the VFY key, to interrupt a call in progress while a line Verification is being
  155. done, pressing this key causes an audible "beep" to be applied to the line, and
  156. de-activates the console scrambling (for roughly 30 seconds) , allowing the TSO
  157. to talk to the parties being verified/interrupted. Use of this key & the VFY
  158. key, is constantly kept track of via various security & maintenance TTY's and
  159. any abuse/misuse will set off alarms.
  160.  
  161. --   To the right of the above set of keys you will see three groups of
  162. LAMPS/Keys labled "Non-coin", "Coin 1", and "Hotel".  The TSO utilizes the
  163. condition of these lamps to identify the status of incoming calls. There are
  164. three lamps that are common to each of the three groups, these are: "Sta",
  165. "0+", and "0-" their meaning is identical in each case as you will see below.
  166.  
  167. (Sta) - Lamp, NON-COIN STA lamp lights when a non-coin caller requires TSPS
  168. assistance in placing an otherwise direct-dialable call (in some rural areas
  169. that have limited DDD features).  COIN STA lamp lights on direct dialed coin
  170. calls that are sent to TSPS for payment collection. HOTEL STA lights on Hotel
  171. originated DDD calls, TSPS also receives room number call is being originated
  172. from.
  173.  
  174. (0+) - Lamp, Lights to signify that the incoming call was originated by a
  175. customer dialing a "0+telephone number" for an operator assisted call in each
  176. of the three groups (coin, non-coin, hotel/motel).  (ie. if a customer were to
  177. place a "person to person (op assisted) call from a payphone, this would cause
  178. the "0+" lamp in the "coin" group to light, one placed from a residential phone
  179. would cause the "0+" lamp in the "non-coin" group to light, etc..)
  180.  
  181. (0-) - aka "Dial Zero", Lamp. Lights to signify that the incoming call was
  182. originated by a customer simply dialing 0 (zero), in each of the three
  183. categories (non-coin, coin, hotel/motel).
  184.  
  185. (PST PAY) - Post Pay, Illuminated key. Coin group only, Depressed by TSPS when
  186. a customer requests a "post pay" call from a payphone, allowing him to deposit
  187. the full charge at the completion of the call.
  188.  
  189. (Tne) - Tone, Lamp. I believe this lamp lights to inform the TSO that a coin
  190. customer has flashed his/her switchook during a call in progress, requesting
  191. operator assistance, although I'm not positive of this.
  192.  
  193. (GST) - Guest, Illuminated key lights on all hotel originated calls.
  194.  
  195. --   Below the above rows of keys and to the far left you will see a row of
  196. keys labled "Outgoing Trunks". TSPS utilizes this group of keys to select
  197. various outgoing trunk groups the keys are used as follows:
  198.  
  199. (DA) - Directory Assistance, Illuminated key. Used by TSO to place calls to the
  200. directory assistance group.
  201.  
  202. (R&R) - Rate & Route, Illuminated key. Used to place calls to rate and route, I
  203. believe TSPS now goes to the Universal Rate and Route position known to all you
  204. boxers to be found at KP+800+141+1212+ST.
  205.  
  206. (SWB) - Switchboard, Illuminated key. I believe this key is used to reach a
  207. cord-board position, although I have no evidence of this.
  208.  
  209. (OGT) - Outgoing Trunk, Illuminated key. Depressed by TSO to select an outgoing
  210. trunk to be used to place operator assisted calls, special purpose calls (ie.
  211. Inward), etc..
  212.  
  213. --   To the right of this row of keys you will find the group labled "Ring",
  214. these keys are utilized by TSPS to activate special purpose ring features and
  215. line handling.
  216.  
  217. (BAK) - Ring Back, Illuminated key. Used by TSO to ring the originating party's
  218. line while holding the forward line in the event that the originating party
  219. looses his connection
  220.  
  221. (FWD) - Ring Forward, Illuminated Key. Exactly the opposite of ring back.
  222.  
  223. (CAL BAK) - Call Back, Illuminated key. Used in special operator call back
  224. situations on person to person calls where the called party is not available
  225. but a message is left anyway, I really don't understand it's full potential and
  226. most positions I have spoken with don't either.
  227.  
  228. (T&C) - Time and Charges, Illuminated key.
  229.  
  230. (Nfy) - Lamp.  Used in Non-ACTS (Automatic Coin Toll Service) originated calls,
  231. lights to inform TSPS to notify caller of expiration if initial n minute period
  232. (n = number of minutes entered via the KP NFY key at the origination of the
  233. call).
  234.  
  235. (Chg Due) - Lamp. Lights to inform TSO that more money is needed at the
  236. completion of a TSO assisted coin call, the usual procedure is to ring the coin
  237. station back and attempt to frighten the customer into making the proper
  238. deposit ("If you don't pay we'll bill the called party...").
  239.  
  240. (Key Clg) - Key Calling, Lamp. This lamp is used by TSPS to determine the
  241. status of an incoming "Operator Number Identification" (ONI) marked caller or
  242. an incoming caller that was routed to TSPS due to an "ANI Failure" (ANIF) Both
  243. call conditions come to as a "0+" call (hotel, non-coin, coin - see above), if
  244. the calling party is marked as "ONI Required" the appropriate "0+" lamp will
  245. light, and the "Key Calling" lamp will be LIT STEADY. If the incoming call was
  246. due to an ANIF, the "0+" lamp will be lit, and the "Key Calling" lamp will be
  247. LIT & FLASHING.
  248.  
  249. --   Directly to the right of the "Ring" group of key's you will find the
  250. RELEASE set of key's, these two Illuminated key's allow the TSO to selectively
  251. release (disconnect from) either the calling, or called parties by pressing
  252. either the "Release Back" (BAK), or "Release Forward" (FWD) key respectively.
  253.  
  254. --   To the right of the release set, you will see a group of four key's with
  255. no particular "group designation", these again are various multi-purpose key's
  256. that serve the following:
  257.  
  258. (SR) - Service (assistance) Required, Illuminated Key. Pressed by TSO to
  259. Forward calling party to a supervisory console (ie. Irate Customers demanding
  260. supervisor), can also be used if she is confused and needs assistance.
  261.  
  262. (MB) - Make Busy, Illuminated key. Used to "Busy out" her console, lights when
  263. pressed, console will not take any incoming calls until it is pressed again.
  264. (ie: Useful when gabbing, doing nails, or filling out time/trouble tickets).
  265.  
  266. (Mt) - Maintenance, Lamp. This lamp Illuminates to warn the TSO that her
  267. console has been placed into remote maintenance/testing mode.  A flashing MTNC
  268. lamp indicates a faulty console.
  269.  
  270. (PT) - Position Transfer, Illuminated Key. A TSO depresses this key to transfer
  271. the call in progress from her console (position) to another console.
  272.  
  273. --   Below the "Outgoing Trunk" keygroup, you will see a Lamp marked "Cw" Call
  274. Waiting - This lamp lights on every active console to inform a TSO that there
  275. are incoming calls waiting.
  276.  
  277. --   To the far right of the "Cw" lamp, you will find the AMA group of keys,
  278. broken into two sub-groups, which are "Station" and "Person", a complete
  279. description of each key in this group would require more room than I have
  280. available here, so if there's sufficient interest I will devote another article
  281. to the use of these key's.  Basically these key's are used in conjunction with
  282. the "KP" and "AMA Timing" groups of key's (see below), for attaching the
  283. appropriate class of charge to the call being originated. The keys in the
  284. "Station" sub-class from left to right are "Paid" (PA), which is used to attach
  285. a "Station to Station" originating caller paid class of charge, "Collect" (COL)
  286. to attach "Station to Station" Collect Call. "Special Calling" (SP CG), and
  287. "Special Called" (SC CD) which are both used in "Special" Station to Station
  288. billing procedures, such as third party, or credit card calls. "Auto Collect"
  289. (AT CT), used in coin billing procedures and "Direct Distance Dialing" (DDD),
  290. Attaches a DDD class of charge in cases where you have trouble dialing a number
  291. and require operator assistance in completing a call.  Below this row of keys
  292. you will find the "Person" sub-group of AMA keys, their uses are identical to
  293. those in the "Station to Station" group only they attach a "Person to Person"
  294. rate of charge. The "No AMA" (NO AMA), key is pressed to eliminate a charge for
  295. a person to person call where the called party is unavailable.  Although all
  296. the key's in this group can take on different meanings under different
  297. conditions, the above definitions are suitable for the sake of this article.
  298. All key's in this group are Illuminated keys.
  299.  
  300. --   Below the "Cw" lamp you will find two keys under the heading "Coin 2",
  301. their uses on "Coin originated (payphone)" calls are: "Coin Collect" (COL) -
  302. which causes the payphone to collect coin, and the "Coin Return" (RET), causes
  303. it to return a coin. Both are Illuminated Key's.
  304.  
  305. --   To the right of the "Coin 2" group, you will find the "AMA Timing" group.
  306. These key's are used in conjunction with the "AMA", and "KP" groups for:
  307.  
  308. (CA TMG) - Cancel Timing, Illuminated Key. Cancels AMA timing charges and also
  309. allows TSO to change the class of charge on a call.
  310.  
  311. (ST TMG) - Start Timing, Illuminated Key. Used to start AMA timing after
  312. appropriate class of charge has been entered, and the calling party has reached
  313. the called party in person to person calls (or in station to station DDD calls,
  314. destination ring has been established).
  315.  
  316. (CA CAL) - Cancel Call, Illuminated Key. Used in conjunction with the Cancel
  317. Timing key to Cance&2cP"qcall and mark a "NON-COMPLETED" call on the AMA tapes
  318. (ie. A person to person call where the called party is not available).
  319.  
  320. (REC MSG) - Record (AMA) Message, Illuminated Key. Used at the completion of
  321. (completion meaning calling & called party are done talking), to record the
  322. time of the call and the appropriate class of charge onto the AMA tapes and
  323. releases their forward connection. --   To the right of the AMA timing group
  324. you will see three columns of four buttons under the heading of Loop Control.
  325. These allow the TSO to access any of the three loops available to her for
  326. placing calls. The keys have identical meaning in each set they are used in the
  327. following manner:
  328.  
  329.  
  330. (CLG) - Calling Party, Lamp. Lights to signify person on said loop is a calling
  331. party.
  332.  
  333. (CLD) - Called Party, Lamp. Lights to signify that person on loop is a called
  334. party.
  335.  
  336. (HLD) - Hold, Illuminated key. Places a loop into a hold state, the calling and
  337. called party can talk to each other, and AMA timing can be started. The call is
  338. held at the console.
  339.  
  340. (ACS) - Access, Illuminated key. Used by TSO to initially access a loop.
  341. Pressing this key selects an outgoing loop, and readies the console for placing
  342. a call onto it. It is also used to allow TSO back into a loop(s) in a HOLD
  343. state.
  344.  
  345. --   To the right of the loop control group you will see the "Keypulse Key"
  346. group, these key's are pressed by the TSO to initialize the keypad parser into
  347. the proper mode for entering information, which is completed/entered by
  348. pressing the ST (START) key (to right of keypad). Their uses are as follows:
  349.  
  350. (KP TB) - KP Trouble, Illuminated key. Used to enter various TSO encountered
  351. trouble codes such as noisy line, customer(s) were cut off, couldn't complete
  352. call, etc. I believe the format for entering a trouble code is as follows: "KP
  353. TBL + TC + NTE + CN + ST" where KP TBL = KP Trouble Key, TC = 2 Digit Trouble
  354. code, NTE = Number of times Trouble was encountered (1 Digit), CN = Callers
  355. (phone) Number, and ST = the START key. a record of the trouble is made on the
  356. AMA tapes and the calling party is usually given credit.
  357.  
  358. (KP RT) - KP Rate, Illuminated. Used to enter and display Rate (Charge)
  359. information. Can also be used to display rate information at a customer
  360. request.
  361.  
  362. (KP HO) - KP Hotel, Illuminated Key. Used for manually entering a verbally
  363. requested room number on  Hotel/Motel originated calls.
  364.  
  365. (KP NY) - KP Notify, Illuminated key. Used for entering time in Minutes on a
  366. NON-ACTS originated Coin call, when entered time duration is up, it causes the
  367. NFY Lamp (See above) to Flash.
  368.  
  369. (KP SP) - KP Special, Illuminated Key. Used for entering Special numbers such
  370. as credit card id's and third party billing numbers, causes TSPS software to
  371. automatically query the BVA (Billing Validation) database to check validity of
  372. number/CC, will flash if billing to an illegal card or number is attempted.
  373.  
  374. (KP BK) - KP Back, Illuminated Key. Used in entering the calling number in ANI
  375. failures (ANIF), and ONI (Operator Number Identification) required situations.
  376.  
  377. (KP FD) - KP Forward, Illuminated. Most commonly used KP Key. Used to enter
  378. called party's number on all TSO assisted calls. Pressing the ST (START) key
  379. causes the entered number to be applied onto the accessed trunks in MF.
  380.  
  381. (ST) - Start, Illuminated Key (Found to the right of the keypad). Used in
  382. completing all KP+number sequences listed above.
  383.  
  384. -- Below the "Coin 2" set of key's you will see the (POS RLS) - Position
  385. Release key, this key is used by the TSO to release her position from the call.
  386. She would hit POS RLS after completing a call, and also to release a person
  387. calling to ask her questions and not actually requesting a call be placed (ie.
  388. Name/place requests, etc..)
  389.  
  390. -- Below the Position Release key you will see a set of 5 key's labeled
  391. "Display Control", these key's are used to make the console display show
  392. various information. Their use is as follows:
  393.  
  394.  
  395. (TIM) - Time, Unlighted Key. Displays time of day in Military format.
  396.  
  397. (CHG MIN) - Charge per Minute, Unlighted Key. Displays the $ charge per minute
  398. on a call in progress.
  399.  
  400. (CLG NUM) - Calling Number, Illuminated Key. Displays the number of the calling
  401. party.
  402.  
  403. (CLD NUM) - Called number, Illuminated Key. Displays the number of the called
  404. party.
  405.  
  406. (SPL NUM) - Special Number, Illuminated Key. Display's various special numbers
  407. such as Calling Card numbers, and third party billed numbers. Use of this key
  408. in displaying Calling Card numbers is as follows:  Press it once you get first
  409. 10 digits of 16 digit Calling Card, press it a second time and get the second 6
  410. digits of the Calling Card, press it again and it darkens the display.
  411.  
  412. -- That's it for the key's on the console, on the left hand side of the diagram
  413. you will see the "Multi Leaf Bulletin Tray", this is an all purpose holder for
  414. information leaflets that contain information on special numbers, Rate & Route
  415. information, special non-standard assistance routes, and various other TSPS
  416. related information. At the lower right hand side of the console is the "Number
  417. Plate", this is simply the console's Position number and ID number. It is a
  418. stamped metal plate, I haven't figured out any way to abuse it yet, other than
  419. scaring a TSO by knowing of it's existence.
  420.  
  421. ** That's about it for this article, if there is sufficient interest in TSPS I
  422. will write further articles with more detail on the actual procedures used by
  423. the TSPS operator in call handling and such, I will also be writing an article
  424. on the BOC TOPS (Toll Operator Position Service) operators that have begun to
  425. pop up since the divestiture when I get some better information on the position
  426. itself. It seems that AT&T inwards no longer handle only long distance
  427. assistance in TOPS services areas and the TOPS op's handle all local area
  428. assistance.
  429.  
  430. Until then, Dial with Care.
  431.  
  432.  
  433.                                  The
  434.                                    Marauder
  435.                                 Legion of Doom!
  436.  
  437. ------------------------------------------------------------------------------
  438.  
  439. Any questions, comments or clarifications can be made directly to me, or via
  440. the TJ's Staff account.
  441.  
  442. (>---------------------------------------------------------------------------<)
  443.