home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / zines / phrack1 / phrack10.003 < prev    next >
Encoding:
Text File  |  2003-06-11  |  5.9 KB  |  131 lines
  1.                    ==Phrack Inc.==
  2.  
  3.              Volume Two, Issue Ten, Phile #3 of 9
  4.  
  5.               **********************************
  6.               *     The TMC Primer           *
  7.               *--------------------------------*
  8.               *     Written by: Cap'n Crax     *
  9.               *--------------------------------*
  10.               *        December 17, 1986       *
  11.               **********************************
  12.  
  13.  
  14. This file was originally intended to be a "data file" of info on TMC ports,
  15. formulas, etc, but I decided that it would serve a better use as a "tutorial"
  16. of sorts. But first a bit of background info...
  17.  
  18. Who is TMC?
  19.  
  20. TMC (TeleMarketing Communications) is a long distance service serving all 50
  21. states.  While not as well known as MCI or Sprint, they are a fairly large
  22. company.  They are capable of setting up business communications systems,
  23. PBX's, and residential service.  Unlike most LDC's, however, they operate on a
  24. "franchise" basis, which means that each franchise of the company has little
  25. information about any other franchise, although they do use the same lines and
  26. the same type of equipment.
  27.  
  28. So, what can they do for me?
  29.  
  30. Well, for most of us, TMC offers many new potentials for abuse.  One of the
  31. primary weak points of the company is the code formats that they decided to
  32. use.  Codes on all TMC ports are seven digits.    If they were generated
  33. randomly, this would be a reasonably secure system from sequential code
  34. hacking.  But TMC doesn't use random codes. Instead, they use a checksum based
  35. formula system, with different formulas on each port.  I assume that this is
  36. because they wanted a wide displacement of the codes over the seven-digit
  37. series, so that a sequential code hacker wouldn't be able to get 2 or 3 good
  38. codes in a row.  Or perhaps they are just very stupid.    In any case, it's
  39. interesting that they seem to have never thought of what could happen if
  40. anyone ever managed to figure out any of these formulas. Anyway, that's what
  41. this file is about.
  42.  
  43. Great!    What else can you tell me?
  44.  
  45. Well, TMC seems to use some form of the Dimension PBX system for their billing
  46. system (Their ads say that the switching equipment is digital).  This makes
  47. TMC ports easily identifiable by the "Hi-Lo" bad code siren.  For those who
  48. worry about such things, TMC is one of the "safer" companies to use. This is
  49. largely because, unlike "unified" companies like MCI, TMC franchises don't
  50. really care if another franchise is losing money. Since each franchise is
  51. independent of all others, there are many 800 ports, one for each franchise.
  52. If you use an out-of-state 800 port, you are free from such worries as ANI,
  53. which I have never perceived as a major threat to the code-user anyway.  Also,
  54. TMC offers lots of opportunities for the aspiring security consultant
  55. (hehehe).
  56.  
  57. Ok, so where's some real info?
  58.  
  59. Right here.  I am going to explain as much about TMC hacking as I can manage,
  60. without actually handing out codes.  First, an example port. The example I am
  61. using is the 800 port for Louisville, KY.
  62.  
  63. 1-800-626-9600
  64.  
  65. This is the port.  If you are not familiar with TMC, you may want to call it
  66. to see what it sounds like.  So let's say you call it and recognize it as a
  67. TMC.  What next?  Well, a good bet would be to run a standard "code-hack"
  68. program on it...  Set it for seven digits, 1+ the number, and note that TMC
  69. codes start with 0 on more than 50% of the ports I have seen. So let's say
  70. that you then get this list of (fictional) codes...
  71.  
  72. 0347589
  73. 0347889
  74. 0348179
  75. 0350358
  76. 0355408
  77.  
  78. At first glance, this may look like a series of "random" numbers.  But, look
  79. closer.  These numbers are based on a checksum.  It is as follows...
  80.  
  81. Code Format: 03xabcy
  82. x+y=13
  83. (In the first code, x=4 and y=9, and, of course, 4+9=13)
  84. a+c=15
  85. (Here, a=7 and c=8, and 7+8=15)
  86. b=1 to 9
  87. (Digit "b" is unrelated to the rest of the numbers.  It could, for example, be
  88. varied from 1-9 to possibly find more working codes)
  89.  
  90. Also note that 0+5 would equal 15, since the 0 is really a 10. Really!
  91.  
  92. Please note that the above formula is only fictional.  I wouldn't want to
  93. possibly cause loss to TMC by giving away codes on their system!
  94.  
  95. Is that all?
  96.  
  97. No, of course not.  TMC, in their love of telecom enthusiasts, has also put an
  98. additional prize in the Krackerjack box.  The vast majority of TMC ports have
  99. "Outside Line" codes, which is a 2 or 3 digit number, that, when entered after
  100. certain codes, will give an AT&T dialtone.  This is apparently a holdover from
  101. the fact that they are using PBX equipment.  Anyway, if anyone is asking why
  102. you'd want an AT&T dialtone, (does anyone need to ask?) it will allow
  103. unrestricted calling.  This, of course, means 976's, 900's, Alliance
  104. Teleconf., international calling, etc... Naturally, I can't list any of these,
  105. but I can say that if it is 2 digits, it would start with any number from 2-9
  106. and end in 8 or 9.  If it is three digits, it will almost always start with 6,
  107. and be followed by any two digits. Some possible outside line codes would be
  108. 59, 69, 89, 99, 626, 636, 628, etc...  These, of course, are only examples of
  109. possible codes. As I mentioned, these O/S line codes are entered after the
  110. seven digit code.  The O/S line codes only work after certain 7-digit codes,
  111. and from my experience, the 7-digit codes that they work with normally can't
  112. be used for the usual 7 digits+1+number dialing. I can find no apparent
  113. pattern to the codes that they do work with, so you will have to find them by
  114. trial-and-error.
  115.  
  116. What, you want more?
  117.  
  118. Ok, well, here's a few 800 ports...
  119.  
  120. 1-800-433-1440       1-800-227-0073     1-800-331-9922     1-800-451-2300
  121. 1-800-354-9379       1-800-248-4200     1-800-531-5084     1-800-351-9800
  122.  
  123. Closing.
  124.  
  125. Please note that this article is only intended as an overview of TMC and why
  126. they would/wouldn't be a good choice for your long distance needs.  And
  127. goodness me, don't use any of this information in an illegal way!
  128.  
  129. ==============================================================================
  130.  
  131.