home *** CD-ROM | disk | FTP | other *** search
/ Hacker Chronicles 1 / HACKER1.ISO / phreak / bioc.6 < prev    next >
Text File  |  1992-03-04  |  14KB  |  488 lines

  1.  
  2. ***************************************
  3. *     BIOC Agent 003's course in      *
  4. *                                     *
  5. *     =BASIC TELECOMMUNICATIONS=      *
  6. *                                     *
  7. *               PART 6                *
  8. ***************************************
  9.  
  10. REVISED:  27-OCT-84
  11.  
  12. Preface:
  13.  
  14. This article will focus primarily on
  15. the standard Western Electric single-
  16. slot coin telephone (aka fortress fone)
  17. which can be divided into 3 types:
  18.  
  19. - Dial-Tone First (DTF)
  20.  
  21. - Coin-First (CF):  (ie, it wants your
  22.   $ before you receive a dial tone)
  23.  
  24. - Dial Post-Pay Service (PP):  you pay
  25.   after the party answers
  26.  
  27.  
  28. Depositing Coins (Slugs):
  29. -------------------------
  30.  
  31. Once you have deposited your slug into
  32. a fortress, it is subjected to a
  33. gamut of tests.
  34.  
  35. The first obstacal for a slug is the
  36. magnetic trap.  This will stop any
  37. light-weight magnetic slugs and coins.
  38. If it passes this, the slug is then
  39. classified as a nickel, dime, or
  40. quarter.  Each slug is then checked for
  41. appropriate size and weight.  If these
  42. tests are passed, it will then travel
  43. through a nickel, dime, or quarter
  44. magnet as appropriate.  These magnets
  45. set up an eddy current effect which
  46. causes coins of the appropriate
  47. characteristics to slow down so they
  48. will follow the correct trajectory.  If
  49. all goes well, the coin will follow the
  50. correct path (such as bouncing off of
  51. the nickel anvil) where it will
  52. hopefully fall into the narrow accepted
  53. coin channel.
  54.  
  55. The rather elaborate tests that are
  56. performed as the coin travels down the
  57. coin chute will stop most slugs and
  58. other undesirable coins, such as
  59. pennies, which must then be retrieved
  60. using the coin release lever.
  61.  
  62. If the slug miraculously survives the
  63. gamut, it will then strike the
  64. appropriate totalizer arm causing a
  65. ratchet wheel to rotate once for every
  66. 5-cent increment (eg, a quarter will
  67. cause it to rotate 5 times).
  68.  
  69. The totalizer then causes the coin
  70. signal oscillator to readout a dual-
  71. frequency signal indicating the value
  72. deposited to ACTS (a computer) or the
  73. TSPS operator. These are the same tones
  74. used by phreaks in the infamous red
  75. boxes.
  76.  
  77. For a quarter, 5 beep tones are
  78. outpulsed at 12-17 pulses per second
  79. (PPS).  A dime causes 2 beep tones at
  80. 5 - 8.5 PPS while a nickel causes one
  81. beep tone at 5 - 8.5 PPS.  A beep
  82. consists of 2 tones:  2200 + 1700 Hz.
  83.  
  84. A relay in the fortress called the "B
  85. relay" (yes, there is also an 'A
  86. relay') places a capacitor across the
  87. speech circuit during totalizer read-
  88. out to prevent the "customer" from
  89. hearing the red box tones.
  90.  
  91. In older 3 slot phones:  one bell (1050
  92. -1100 Hz) for a nickel, two bells for a
  93. dime, and one gong (800 Hz) for a
  94. quarter are used instead of the modern
  95. dual-frequency tones.
  96.  
  97. =============
  98. =TSPS & ACTS=
  99. =============
  100.  
  101. While fortresses are connected to the
  102. CO of the area, all transactions are
  103. handled via the Traffic Service
  104. Position System (TSPS).  In areas that
  105. do not have ACTS, all calls that
  106. require operator assistance, such as
  107. calling card and collect, are
  108. automatically routed to a TSPS operator
  109. position.
  110.  
  111. In an effort to automate fortress
  112. service, a computer system known as
  113. Automated Coin Toll Service (ACTS) has
  114. been implemented in many areas.  ACTS
  115. listens to the red box signals from the
  116. fones and takes appropriate action.  It
  117. is ACTS which says, "Two dollars please
  118. (pause) Please deposit two dollars for
  119. the next ten seconds" (and other
  120. variations). Also, if you talk for more
  121. than three minutes and then hang-up,
  122. ACTS will call back and demand your
  123. money.  ACTS is also responsible for
  124. Automated Calling Card Service.
  125.  
  126. ACTS also provide trouble diagnosis for
  127. craftspeople (repairmen specializing in
  128. fortresses).  For example, there is a
  129. coin test which is great for tuning up
  130. red boxes.  In many areas this test can
  131. be activated by dialing 09591230 at a
  132. fortress (thanks to Karl Marx for this
  133. information).  Once activated it will
  134. request that you deposit various coins.
  135. It will then identify the coin and
  136. outpulse the appropriate red box
  137. signal.  The coins are usually returned
  138. when you hang up.
  139.  
  140. To make sure that there is actually
  141. money in the fone, the CO initiates a
  142. "ground test" at various times to
  143. determine if a coin is actually in the
  144. fone.  This is why you must deposit at
  145. least a nickel in order to use a red
  146. box!
  147.  
  148. Green Boxes:
  149. ------------
  150.  
  151. Paying the initial rate in order to
  152. use a red box (on certain fortresses)
  153. left a sour taste in many red boxer's
  154. mouths thus the GREEN BOX was invented.
  155. The green box generates useful tones
  156. such as COIN COLLECT, COIN RETURN, and
  157. RINGBACK.  These are the tones that
  158. ACTS or the TSPS operator would send to
  159. the CO when appropriate. Unfortunately,
  160. the green box cannot be used at a
  161. fortress station but it must be used by
  162. the CALLED party.
  163.  
  164. Here are the tones:
  165.  
  166.      COIN COLLECT       700 + 1100 Hz
  167.      COIN RETURN       1100 + 1700 Hz
  168.      RINGBACK           700 + 1700 Hz
  169.  
  170. Before the called party sends any of
  171. these tones, an operator released
  172. signal should be sent to alert the MF
  173. detectors at the CO.  This can be
  174. accomplished by sending 900 + 1500 Hz
  175. or a single 2600 Hz wink (90 ms)
  176. followed by a 60 ms gap and then the
  177. appropriate signal for at least 900 ms.
  178.  
  179. Also, do not forget that the initial
  180. rate is collected shortly before the 3
  181. minute period is up.
  182.  
  183. Incidentally, once the above MF tones
  184. for collecting and returning coins
  185. reach the CO, they are converted into
  186. an appropriate DC pulse (-130 volts for
  187. return & +130 volts for collect). This
  188. pulse is then sent down the tip to the
  189. fortress.  This causes the coin relay
  190. to either return or collect the coins.
  191.  
  192. The alleged "T-Network" takes advantage
  193. of this information.  When a pulse for
  194. COIN COLLECT (+130 VDC) is sent down
  195. the line, it must be grounded
  196. somewhere.  This is usually either the
  197. yellow or black wire.  Thus, if the
  198. wires are exposed, these wires can be
  199. cut to prevent the pulse from being
  200. grounded.  When the three minute
  201. initial period is almost up, make sure
  202. that the black & yellow wires are
  203. severed; then hang up, wait about 15
  204. seconds in case of a second pulse,
  205. reconnect the wires, pick up the fone,
  206. hang up again, and if all goes well it
  207. should be "JACKPOT" time.
  208.  
  209. Physical Attack:
  210. ----------------
  211.  
  212. A typical fortress weighs roughly 50
  213. lbs. with an empty coin box.  Most of
  214. this is accounted for in the armor
  215. plating.  Why all the security?  Well,
  216. Bell contributes it to the following:
  217.  
  218.   "Social changes during the 1960's
  219. made the multislot coin station a prime
  220. target for:  vandalism, strong arm
  221. robbery, fraud, and theft of service.
  222. This brought about the introduction of
  223. the more rugged single slot coin
  224. station and a new environment for coin
  225. service."
  226.  
  227. As for picking the lock, I will quote
  228. Mr. Phelps:  "We often fantasize about
  229. 'picking the lock' or 'getting a master
  230. key.'  Well, you can forget about it.
  231. I don't like to discourage people, but
  232. it will save you from wasting alot of
  233. your time--time which can be put to
  234. better use (heh, heh)."
  235.  
  236. As for physical attack, the coin plate
  237. is secured on all four side by hardened
  238. steel bolts which pass through two
  239. slots each.  These bolts are in turn
  240. interlocked by the main lock.
  241.  
  242. One phreak I know did manage to take
  243. one of the 'mothers' home (which was
  244. attached to a piece of plywood at a
  245. construction site; otherwise, the
  246. permanent ones are a bitch to detach
  247. from the wall!).  It took him almost
  248. ten hours to open the coin box using a
  249. power drill, sledge hammers, and crow
  250. bars (which was empty -- perhaps next
  251. time, he will deposit a coin first to
  252. hear if it slushes down nicely or hits
  253. the empty bottom with a clunk.)
  254.  
  255. Taking the fone offers a higher margin
  256. of success.  Although this may be
  257. difficult often requiring brute force
  258. and there has been several cases of
  259. back axles being lost trying to take
  260. down a fone!  A quick and dirty way to
  261. open the coin box is by using a
  262. shotgun.  In Detroit, after ecologists
  263. cleaned out a municipal pond, they
  264. found 168 coin phone rifled.
  265.  
  266. In colder areas, such as Canada, some
  267. shrewd people tape up the fones using
  268. duct tape, pour in water, and come back
  269. the next day when the water will have
  270. froze thus expanding and cracking the
  271. fone open.
  272.  
  273. In one case, "unauthorized coin
  274. collectors" where caught when they
  275. brought $6,000 in change to a bank and
  276. the bank became suspicious...
  277.  
  278. At any rate, the main lock is an eight
  279. level tumbler located on the right side
  280. of the coin box.  This lock has 390,625
  281. possible positions (5 ^ 8, since there
  282. are 8 tumblers each with 5 possible
  283. positions) thus it is highly pick
  284. resistant!  The lock is held in place
  285. by 4 screws.  If there is sufficient
  286. clearance to the right of the fone, it
  287. is conceivable to punch out the screws
  288. using the drilling pattern below
  289. (provided by Alexander Mundy in TAP
  290. #32):
  291.  
  292.  ====================================
  293.                      !!        ^
  294.                      !!        !
  295.          ! 1- 3/16 " !!        !
  296.          !<---   --->!!      1-1/2"
  297.      --------------------      !
  298.      !   !           !! !      !
  299.      !  (+)         (+)-! -----------
  300.   ---!               !! !      ^
  301.   !  !               !! !      !
  302.   !  !        (Z)    !! !      !
  303.   !  !               !! !   2-3/16"
  304.   ---!               !! !      !
  305.      !  (+)         (+) !      !
  306.      !               !! !      !
  307.      -------------------- -----------
  308.                      !!
  309.                      !!
  310.       (Z) Keyhole   (+) Screws
  311.                      !!
  312.   ===================================
  313.  
  314.  
  315. After this is accomplished, the lock
  316. can be pushed backwards disengaging
  317. the lock from the cover plate.  The
  318. four bolts of the cover plate can then
  319. be retracted by turning the boltworks
  320. with a simple key in the shape of the
  321. hole on the coin plate (see diagram
  322. below).  Of course, there are other
  323. methods and drilling patterns.
  324.  
  325. :-------------------------------------:
  326.                    
  327.                   ! !
  328.                   ( )
  329.                   !
  330.                [roughly]
  331.     Diagram of cover plate keyhole
  332. :-------------------------------------:
  333.  
  334. The top cover uses a similar (but not
  335. as strong) locking method with the
  336. keyhole depicted above on the top left
  337. side and a regular lock (probably
  338. tumbler also) on the top right-hand
  339. side. It is interesting to experiment
  340. with the coin shute and the fortresses
  341. own "red box" (which Bell didn't have
  342. the 'balls' to color red).
  343.  
  344. Miscellaneous:
  345. --------------
  346.  
  347. In a few areas (rural & Canada), post-
  348. pay service exists.  With this type of
  349. service, the mouthpiece is cut off
  350. until the caller deposits money when
  351. the called party answers.  This also
  352. allows for free calls to weather and
  353. other DIAL-IT services!  Recently, 2600
  354. magazine announced the CLEAR BOX which
  355. consists of a telephone pickup coil and
  356. a small amp.  It is based on the
  357. principal that the receiver is also a
  358. weak transmitter and that by amplifying
  359. your signal you can talk via the
  360. transmitter thus avoiding costly
  361. telephone charges!
  362.  
  363. Most fortresses are found in the 9xxx
  364. area.  Under former Bell areas, they
  365. usually start at 98xx (right below the
  366. 99xx official series) and move
  367. downward.
  368.  
  369. Since the line, not the fonE,
  370. determines whether or not a deposit
  371. must be made, DTF & Charge-A-Call fones
  372. make great extensions!
  373.  
  374. Finally, fortress fones allow for a new
  375. hobby--instruction plate collecting.
  376. All that is required is a flat-head
  377. screwdriver and a pair of needle-nose
  378. pliers.  Simply use the screwdriver to
  379. lift underneath the plate so that you
  380. can grab it with the pliers and yank
  381. downwards. I would suggest covering the
  382. tips of the pliers with electrical tape
  383. to prevent scratching.  Ten cent plates
  384. are definitely becoming a "rarity!"
  385.  
  386. Fortress Security:
  387. ------------------
  388.  
  389. While a lonely fortress may seem the
  390. perfect target, beware!  The Gestapo
  391. has been known to stake out fortresses
  392. for as long as 6 years according to the
  393. Grass Roots Quarterly.  To avoid any
  394. problems, do not use the same fones
  395. repeatedly for boxing, calling cards, &
  396. other experiments.  The telco knows how
  397. much money should be in the coin box
  398. and when its not there they tend to get
  399. perturbed (read:  pissed off).
  400.  
  401. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  402.  
  403. Disclaimer:
  404. -----------
  405.  
  406. The preceding is intended for
  407. "information purposes only" and I do
  408. not advocate that you participate in
  409. any subversive activities...
  410.  
  411.  
  412. Coming sooner or later:
  413. -----------------------
  414.  
  415. Part VII will deal with blue boxing.
  416.  
  417.  
  418. References/Suggested Reading:
  419. -----------------------------
  420.  
  421. Various hard-to-find Bell System
  422. publications.
  423.  
  424. "Alternate Method of Opening the
  425. Fortress Phone Coin Box," Alexander
  426. Mundy, TAP #32.
  427.  
  428. "Build a T-Network for Fun & Profit,"
  429. TAP #15.
  430.  
  431. "Coiners & Other Thieves," The Phone
  432. Book, J. Edgar Hyde, pp 88-91.
  433.  
  434. "Fortress Fun-ding," TAP #66.
  435.  
  436. "The Green & Brown Box," Ted Veil &
  437. Nick Haflinger, TAP #68.
  438.  
  439. "Introducing the Clear Box!," 2600,
  440. July 1984.
  441.  
  442. "More Fortress Fun," TAP #49
  443.  
  444. "Notes on the Network," AT&T, 1980,
  445. [The definitive technical reference
  446. guide!].
  447.  
  448. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  449.  
  450. 2600:
  451.  
  452. Box 752
  453. Middle Island, NY 11953
  454.  
  455. Subscriptions:  $10/year
  456.                     (published monthly)
  457.  
  458. Last Issue (as of 10/27/84):
  459.                            October 1984
  460.  
  461. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  462.  
  463. TAP:
  464.  
  465. Room 603
  466. 147 W 42 Street
  467. New York, NY 10036
  468.  
  469. Subscriptions:  $10/10 issues or so
  470.     (published sporadically since 1971)
  471.  
  472. Last Issue (as of 10/27/84):
  473.             January/February 1984 [#90]
  474.  
  475. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  476. Acknowledgements:  Hertz Tone, Tuc,
  477. & Karl Marx.
  478. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  479.  
  480. *****BIOC           (p) 1984 BIOC
  481. *=$=*Agent          International, Ltd.
  482. *****003
  483.  
  484. Created: October 6, 1984
  485.  
  486.            <<=-FARGO 4A-=>>
  487.  
  488.