¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ PHREAKING FOR THE NEW SCENE (PART I) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ A l'instar du tutorial "Millenium Cracking Tutorial" de tHE ANALYST, ce tutorial que j'ai décidé d'appeler "Phreaking for the New Scene" va s'étaler sur plusieurs numéros de APOCALYPSE ; je vais essayer d'aborder différents aspects du phreaking, en parlant des boxes sur le réseau RTC (Réseau Téléphonique Commuté) français ainsi que des techniques de phreaking sur les GSM (Global System for Mobile communications). J'essaierai aussi de parler du phreaking dans d'autres pays, comme le Maroc ou la Tunisie, dont le réseau téléphonique est très aisément phreakable. Vous remarquerez que certains des articles de Phreaking for the New Scene sont déja parus dans REVOLUTION (sous le nick de Redoxx ou de CrAsH DuKe, puisque je suis les deux), mais lorsque que je les rependrai, je les compléterai et je donnerai plus de détails ou de précisions (ou peut-être pas, ça dépendra si vous êtes sages... MDR). Si je commets une erreur, merci de m'en informer par mail, et si vous voulez contribuer à ce long tutorial, n'hésitez pas à me mailer. Allez, c'est parti !!! --> Où en est le Phreaking aujourd'hui ? ***************************************** De nos jours, le phreaking n'est plus beaucoup pratiqué, notamment à cause de fausses rumeurs circulant sur Internet, du style "mouahahahaha, la beige-box, c'est de conneries, tu te fais tracer en 20 secondes" ou "gniark, lol mdr, tu savais pas que la blotto-box, c'était juste pour se foutre de la gueule des lamers"... Je sais que je vais passer pour un optimiste (dans le meilleur des cas) ou pour un con en disant ça, mais soyons clair : le phreaking marche toujours en France, et toutes les boxes fonctionnent encore ; elles sont plus facilement traçable, c'est tout. Un autre problème que le phreaking français rencontre, c'est le cruel manque de documentation en langue française ; il faut s'efforcer de traduire de vieux textes écrits dans un américain approximatif pour pouvoir se renseigner au niveau du phreaking. Le troisième problème du phreaker français, c'est tout simplement France Telecom : vu que la société avait le monopole total jusqu'en 1999, elle a eu tout le temps pour développer sa sécurité, et il est très facile pour n'importe quel trou du cul de FT de tracer un appel. Cependant, il ne faut désespérer de rien, et c'est pour ça que je fais ce tutorial ;o) Mais bon, admettons quand même que le phreaking est très peu développé de ce côté-ci de l'Atlantique, et que plus ça va, moins il va... --> Une nouvelle discipline : le Cellular Phreaking **************************************************** Depuis l'apparition des téléphones mobiles, les cellular phreakers existent. Cependant, la technologie GSM étant très compliqué, les découvertes à ce niveau ne vont pas très vite, et personne à ma connaissance n'a encore trouvé le moyen de passer un appel cellulaire gratuit. En effet, dans le domaine du phreak cellulaire, les découvertes vont plutot dans le sens de menus secrets sur les téléphones ou sur comment recharger gratuitement un crédit d'appel avec les téléphones à carte. Aux Etats-Unis, le domaine du phreak de GSM est beaucoup plus développé, certains phreakers réussissant à se rendre intraçables ; mais bon, il va falloir se contenter de ce qu'on a au niveau français... --> Avant de commencer les tutorials... **************************************** Dans les premiers numéros de APOCALYPSE, il n'y aura que des tutorials concernant le phreaking sur le réseau RTC, puis, quand j'aurai à peu près fait le tour du sujet, je passerai au phreaking sur le réseau GSM. --> La base du Phreaking : le réseau RTC ***************************************** (par Vatoo, paru dans Cryptel) Introduction Pour l'utilisateur, un réseau téléphonique est un ensemble complexe de transmissions, géré en France par un monopole d'état: PTT. L'utilisateur du réseau dispose d'un terminal, ou poste d'abonné, raccordé au central téléphonique par une ligne d'abonné. Cette liaison peut etre plus ou moins complexe, selon qu'il s'agit d'un abonné résidentiel ou professionnel (cas d' une entreprise importante qui disposerait d'un réseau téléphonique local). Ce qui importe à l'utilisateur, c'est qu'il puisse communiquer avec tout autre abonné quelle que soit la distance qui les sépare. La figure 1.1 schématise le réseau téléphonique constitué d'un ensemble de commutateurs qui ont une fonction de commutation et de supervision. Ils sont reliés entre eux par des circuits de télécommunications, c'est la fonction transmission du réseau. une autre fonction importante, appelée distribution, concerne la liaison de l'autocommutateur à l'abonné, via une ligne d'abonné. Figure 1.1 ______ ZONES DE ________ / \ / \ / (O) \<--DISTRIBUTION->/ (O) \ \ | / \ / \ \__|___/ \/ \ \ __________________ /\ \ \ / \ \ \ / _____(+)/_\__\________(O)\ / \ / / \ \__________/ ( (+)---(+) / \ \ \ / \ \ \ / \ \ (+) RESEAU ) \__________\___________/ \ \ \___ /(O) \ \____/ (=) Poste d' abonné (+) Autocommutateur Une ligne d' abonné ne comporte que 2 fils alors que les circuits en ont 4, soit deux fils pour chaque sens de transmission. Une communication entre 2 abonnés, selon qu' elle est locale, régionale, nationale ou internationale, aura à emprunter un chemin physique dont la complexité peut être très variable. Ce chemin physique est constitué par l' ensemble des circuits et des autocommutateurs traversés: c' est à l' autocommutateur de rattachement de l' abonné demandeur de déterminer cet acheminement. En tenant compte de la grande dispersion des abonnés, une organisation des autocommutateurs s' impose. On a ainsi: - des centres de transit nationaux: CTN (Centres Internationaux de transit) - des centres de transit interurbains : CTI ( Centres du transit primaire -CTP- et secondaires - CTS) - des centres à l' autonomie d' acheminement : CAA - des centres locaux : CL Le centre local est un concentrateur (nombre de sorties inférieures au nombre d' entrées) et n' a pas d' autonomie d' acheminement, c' est-à- dire qu' il est incapable d' orienter le trafic qui lui arrive vers une autre zone sans passer par le CAA. Le nombre respectif des divers commutateurs s' accroît au fur et à mesure que l' on descend dans la hiérarchie. La mise en communication entre 2 abonnés sur le réseau peut être obtenue par un chemin qui va du circuit direct jusqu' à celui utilisant 3 ou 4 transits, en cascade. LA NUMEROTATION L' échange de trafic entre 2 abonnés quelconques s' effectue grâce à une numérotation spécifique au pays ( plan de numérotage ). Sur le plan internationale, le début de cette numérotation est soumise à des normes définies par le CCITT. Ainsi, en France on a, dans le cas d' un appel international, le préfixe interurbain est remplacé par le préfixe international (19) qui dirige le demandeur vers le centre de transit international situé à Paris. Après quoi, c' est l' indicatif du pays (1 à 3 chiffres), puis de la ville (1 à 2 chiffres) puis enfin de l' abonné (7 à 8 chiffres), soit une numérotation totale variant de 10 à 14 chiffres (sans compter le 3651 !!!). LA FONCTION COMMUTATION L' autocommutateur est fondamental dans le réseau de communication. Il permet de relier les abonnés de façon simple en les connectants chacun à un central, plutôt que chacun entre eux. Emission d' appel ( décrochage du combiné ) L' abonné A disposant d' un clavier téléphonique à clavier décroche son combiné. Ce décrochage correspond, sur le plan technique, à une fermeture de boucle qui signale au central C1 que l' abonné désire être pris en charge. (fig 1.2). Figure 1.2 _________ /CENTRE DE\ / TRANSIT \ (_____________) // \\ //<-FAISCEAUX->\\ // DE CIRCUITS \\ // \\ ____// \\____ / CAA \ / CAA \ (_______) (_______) | C1 C2 | | | |LIGNE LIGNE| | | (O) (O) Abonné A Abonné B >>Préséléction ( reconnaissance de l' appel ) Au noveau du central C1, un joncteur d' abonné donne suite donne suite à cette demande en démarrant une séquence de recherche interne, pour trouver un organe ( enregistreur ) libre, capable de prendre en charge cet abonné. Comme il y a beaucoup moins d' enregistreurs que d' abonnés, il y a là un effet de concentration. Dans le cas favorable, l' abonné A reçoit en retour, de la part de l' enregistreur, une réponse sous forme d' une tonalité sonore lui indiquant d' émettre le numéro de l' abonné demandé. >>L'enregistrement ( mémorisation du numéro demandé ) L' abonné ayant reçu le signal sonore, émet des signaux de numérotation correspondant aux différents chiffres du numéro demandé. Les signaux sont reçus par l' enregistreur qui reconstitue le numéro et le mémorise (des incidents de numérotation, faux appels, etc.., sont gérés par l' enregistreur qui avertit l' abonné par l' envoi d' un signal d' incident sous forme d' une tonalité d' occupation ). >>Traduction ( définition du routage ) Le numéro demandé étant connu et mémorisé, et après divers contrôles portant sur le type d' abonnement du demandeur, l' état du réseau, le numéro demandé, etc., le traducteur détermine les conditions de taxation :-( Il dispose pour cela de mémoires permanentes contenant l' ensemble des informations nécessaires (routes, taxe..). >>Séléction ( acheminement ) Les organes de commande de C1 ( enregistreur, traducteur ) disposent, à ce niveau, de toutes les informations nécessaires pour mettre en relation les 2 abonnés A et B, à travers le réseau. Au niveau du commutateur, en dehors des organes de commande, il y a les joncteurs qui sont en relation avec les lignes d' abonnés ou les circuits, et l' unité de connexion, appelée également réseau de connexion, dont le rôle est de permettre les diverses relations comme le montre la figure 1.3 : ______ _____________________________ ______ | | | | | | | JA o-|-->|---DEPART-------------->-----|---|-o JS | | JA o-|---|-----<--------------ARRIVEE--|<--|-o JE | LIGNES| | | | | |CIRCUITS | JA o-|-->|--->--|BOUCLE |---<----|<--|-o JE | | JA o-|<--|---<--|LOCALE |--->----|-->|-o JS | |______| |_____________________________| |______| | ______________|______________ | | | | | |_______| ORGANES DE COMMANDE |_______| |_____________________________| JA : Joncteur abonné, depuis et vers les abonnés JE : Joncteur entrant, depuis les autres commutateurs de transit JS : Joncteur sortant, vers les autres commutateurs de transit Figure 1.3 - Synoptique d' un commutateur Les organes de commande sélectionnent à travers l' unité de connexion de l' autocommutateur C1, un joncteur sortant (JS) qui se connecte (commute) sur un circuit du faisceau allant dans la direction du centre de transit CT et y transmettent l' identité du commutateur de rattachement de l' abonné B, soit C2. Au niveau du centre de transit, l' information reçue sur le joncteur entrant (JE) est renvoyée vers le joncteur sortant (JS) qui se connecte à son tour sur un circuit du faisceau allant dans la direction du commutateur C2. Le commutateur C2 recevant cette information et ayant reconnu l' abonné B qui lui est rattaché, l' avertit en déclanchant une sonnerie, l' abonné B (s' il est la) décroche le combiné, ce qui a pour effet de fermer la boucle globale formée par l' ensemble des circuits et des commutateurs traversés et la communication démarre. Les centres de commutation (C1, CT et C2) libèrent alors leurs organes de commande, mais maintiennent la connexion établie via les organes de connexion et les joncteurs. >>Surveillance, libération et taxation Les joncteurs s' assurent en permanence de la poursuite de la conversation. Lorsque les 2 abonnés raccrochent le combiné, il y a détection par les joncteurs ( ouverture de la boucle ) d' un signal de libération (Blue Box ;), ce qui permet de remettre au repos tous les équipements utilisés durant la communication. >>LA FONCTION DISTRIBUTION Elle prend en compte l' ensemble des processus nécessaires pour raccorder le poste téléphonique d' abonné à l' unité de communication. Elle comprend essentiellement: 1) Le poste téléphonique 2) Les câbles de transport et les répartiteurs. >>Le poste téléphonique L' utilisateur dispose d' un poste téléphonique dont le microphone convertit, à l' émission, la parole en un signal éléctrique et dont l' écouteur, à la réception, effectue la transformation inverse. Une bobine d' induction permettant d' adapter le poste à la ligne téléphonique et procurant un effet anti-local ( élimination des bruits ambiants reçus sur le micro ) s' associe à l' écouteur et au microphone pour former ce que l' on nomme les 'organes de conversation'. Le poste comporte également d' autres organes appelés 'organes de signalisation', qui dialoguent avec les organes de commande du commutateur de rattachement. Ces organes de signalisation comprennent les éléments suivants: - une sonnerie qui fonctionne avec le courant 50 Hz envoyé par le central sur la ligne; - un crochet 'interrupteur' qui permet d' indiquer au commutateur le décrochage et le raccrochage (fermeture et ouverture de la boucle) du combiné téléphonique; - un clavier à numérotation digitale: on touve intégrés des générateurs de fréquence, qui sont alimentés par le central quand le combiné est décroché. En appuyant sur une touche, on génère l' envoi de 2 fréquences situées dans la bande téléphonique que le canal reconnait, 12 combinaisons sont possibles : ___________________________________________ |Fréqu.\ Fréqu. | F1 | F2 | F3 | F4 | |basses \hautes | 1209 | 1336 | 1477 | 1633 | |________\______|______|______|______|______| | f1 697 | 1 | 2 | 3 | A | |_______________|______|______|______|______| | f2 770 | 4 | 5 | 6 | B | |_______________|______|______|______|______| | f3 852 | 7 | 8 | 9 | C | |_______________|______|______|______|______| | f4 | * | 0 | # | D | |_______________|______|______|______|______| Figure 1.4: Tableau des fréquences correspondant aux touches du clavier >>Les câbles de transport et les répartiteurs La ligne téléphonique de l' usager se raccorde généralement avec celles des autres usagers de l' immeuble à un câble qui chemine sous les trottoirs jusqu' à une armoire de "sous-répartition". Cette armoire regroupe en conséquence l' ensemble des cables dit 'de distribution' correspondant à l' ensemble des abonnés de la zone (de distribution). A la sortie de l' armoire, on dispose de cables plus importants pouvant contenir jusqu' a 900 paires, ces cables appeles "cables de transport" se dirigent vers le centre de commutation. A leur arrivee au centre, les lignes se trouvent classées par zone "géographique" puisque chaque cable de transport correspond a une zone geographique determinee. Dans l' installation de commutation par contre, les equipements correspondant aux lignes d' abonnés sont plutot classes par ordre "numerique". Il faut donc passer de l' ordre geographique a l' ordre numérique; ce passage s' effectue au central dans le "répartiteur d' entrée". Le répartiteur comprend 2 parties: une partie verticale et une partie horizontale. Un cable contenant les lignes d' abonnés d' une zone géographique se répartit le long d' une tete verticale. Sur le cote horizontal du repartiteur, on trouve des reglettes ou les abonnes sont ranges suivant les numeros d' équipement qui leur sont affectés ( ces numéros sont a distinguer des numéros d' annuaire de l' abonné). La continuité entre l' extérieur (coté vertical) et l' intérieur (coté horizontal) du répartiteur est assurée grace a des paires de fils torsadés appelées "jarretières". C' est à partir des réglettes horizontales du répartiteur qu' on forme ensuite les cables internes qui vont vers l' unité de connexion des autocommutateurs. Le répartiteur permet donc de s' adapter avec souplesse aux diverses situations des abonnés. Un transfert d' abonné se traduit par un simple changement de jarretière. De meme, c' est au niveau du répartiteur qu' on accède le plus facilement à une ligne d' abonné en vue de l' essayer, de la surveiller ou de la mettre en service. >>La fonction transmission La fonction transmission est assuree par des lignes d' abonnés et par des circuits (ou jonctions) qui permettent la propagation des signaux de parole à courtes ou longues distances. Les liaisons locales ou urbaines st considérées comme à courtes distances. Les liaisons interurbaines et internationales sont des liaisons à longues distances. Des équipements situés aux extrémités de la ligne (codeur, multiplexeur, ...) ainsi que le long de la ligne (répéteurs, amplificateurs,...) appartiennent également à la fonction transmission. >>Le signal téléphonique A la sortie du microphone, on dispose d' un signal éléctrique dit "analogique", ce qui veut dire que les variations du signal en fonction du temps sont continues et reproduisent la forme du signal acoustique émis par l' abonné. De meme, a la restitution, ce signal éléctrique est converti en signal acoustique, grace a l' écouteur. Vatoo. --> Un grand classique : le phreaking de PABX ********************************************** >>> Qu'est-ce qu'une PABX ? <<< C'est un central téléphonique qui gère les appels entrant et sortant à l'intérieur d'une entreprise. >>> Comment trouver un numéro de PABX ? <<< Tout d'abord, il faut savoir que la plupart des numéros de PABX commencent par 0800. Ensuite, afin d'être faciles à mémoriser, les chiffres qui suivent le 0800 dans un numéro de PABX sont construits selon un schéma, comme par exemple : 0800 ABC ABC (exemples : 0800 650 650, 0800 123 123, etc...) 0800 AB AC AD (exemples : 0800 01 02 03, 0800 65 66 67, etc...) 0800 AB AB AB (exemples : 0800 10 10 10, 0800 55 55 55, etc...) 0800 AB BC CD (exemples : 0800 12 23 34, 0800 98 87 76, etc...) 0800 ABC ABD (exemples : 0800 560 561, 0800 788 789, etc...) Des programmes comme Toneloc qui scannent automatiquement les PABX, ce qui évite de se faire chier à le faire à la main ; sinon, ben il faut de la patience... ou de la chance ! >>> Comment savoir si vous avez trouvé une PABX ? <<< Bon, admettons que vous ayez trouver un numéro qui débouche quelque part, ce ne sera pas forcément une PABX, mais si vous tombez sur un voix électronique qui vous demande d'appuyer sur "*" ou "#" puis vous demande un mot de passe, il y a de fortes chances que vous ayez décroché le gros lot. >>> Comment trouver le mot de passe ? <<< Bon, ben ça, c'est un peu au petit bonheur la chance, mais il faut savoir qu'un mot de passe sur un serveur de type PABX est généralement un code de 4 chiffres et qu'il y a toujours un naze quelque part pour avoir un mot de passe facile à trouver genre : AAAA --> 0000, 1111, 2222, 3333, etc... AABB --> 0011, 1122, 5588, 7733, etc... ABBA --> 0110, 1001, 2552, 9779, etc... ABCD (dans un ordre chronologique) --> 1234, 3456, 6789, 4567, etc... Si ça marche pas, essayez des trucs un peu plus délires du genre 1664, 0666, 0069, etc. Et si ça marche toujours pas, ben démerdez-vous ou trouvez une autre PABX :-P >>> Comment se servir d'une PABX ? <<< Vous avez une PABX et un mot de passe qui va avec ? Et vous savez pas quoi en faire ? Z'êtes neuneu ou vous vous foutez de ma gueule ??? Bon, ben voila une petite explication du monde d'aventures aux mille embûches dans lequel vous allez entrer... Bon, avec @ devant, c'est ce que vous faîtes et avec ¤ devant, c'est la réponse que le serveur vocal vous donnera... Au fait, ce n'est qu'un exemple (Quoi ? Vous le saviez ? Ah bon ? Pardon... ;-P) @ 0800 666 666 ¤ "Bienvenue sur le service Duschmutz, Dugland, Ducon & Cie, gnagnagna gnagnagna..." @ # ou * ¤ "Gnagnagna gnagnagna..., veuillez composer votre mot de passe." @ 1664# ou 1664* ¤ "Gnagnagna gnagnagna..., veuillez composer votre numéro de poste." @ 1664# ou 1664* [on s'en fout du numéro de poste, mettez 4 chiffres et basta !] ¤ "Bienvenue Glandu Number One, gnagnagna gnagnagna, composez le numéro de téléphone de votre correspondant précédé d'un zéro et suivi de la touche dièse." @ 0 666 1664 666 # Et voila !!! Le tour est joué ! P4bX 1s Own3d ;-P Amusez-vous bien !!! --> Pour vous aider un peu : une liste de numéros verts ******************************************************** (par Kissi, paru dans DeathlyBy) Numéros verts francais : 0800 553 553 => modem 0800 007 575 => modem 0800 001 955 => modem 0800 661 661 => Addeco 0800 042 211 => Novell Sécurité anti-piratage (pabx) 0800 153 153 => Matrix Marketting (pabx) "chargé" 0800 123 321 => Esso (pabx) 0800 515 151 => AB National (pabx) "system audix" 0800 123 123 => Ecoterm (pabx) 0800 485 485 => "Personnes agées" (pabx) 0800 499 499 => Mutuelles Renault (pabx) 0800 161 161 => Covefi (pabx) 0800 001 616 => Assistance (pabx) 0800 029 029 => Confica Assistance (pabx) 0800 005 454 => Ventes de voitures (pabx) *=menu 6=menu2 5=menu3 #=acces aux VMB 0: 0800 065 065 => Cofidis (pabx) VMB:6178 pass:6178 "hacké le 3/6/99" (plus accessible) 0800 116 116 => Cétélem (pabx) 0800 222 426 => Cétélem bis (pabx) 0800 800 800 => Médiatis (pabx) 0800 005 858 => Société à Toulouse 0800 006 006 => (reroutage) Société DNX 0800 009 191 => FT (pabx)(c cho!!!) 0800 174 174 => FT 0800 007 007 => FT 0800 321 014 => FT 0800 001 919 => FT 0800 223 223 => FT (Mobicarte) 0800 848 848 => FT (super la zic) 0800 646 646 => "Xavier crédit aux particuliers" (mon ku) 0800 344 344 => société de telecoms 0800 366 366 => Direct Assurance 0800 773 773 => Omnicom (encore une super zic) 0800 777 777 => Cégétel "le 7" 0800 365 365 => Decavai? Assistance 0800 488 488 => "ne kittez pas ..." 0800 545 454 => La Redoute SAV 0800 654 456 => Cercle Médéric 0800 631 631 => Authentica Financement 0800 464 464 => Services Kerbox 0800 677 677 => Kerviac Assistance 0800 426 426 => Cégétel infos services pour SFR 0800 503 202 => Carte accord Auchan (idéal pour le SE) 0800 503 503 => Athéna Assurance 0800 550 550 => Kolt Telecommunication 0800 464 646 => Crédit mutuel de Bretagne 0800 575 575 => Dellit Assurance 0800 779 779 => Services La complémentaire Akéo-santé 0800 164 164 => Soft telecom (demande 1 no de kode) 0800 955 955 => no non autorisé 0800 954 954 => no non autorisé 0800 102 424 => chemineur ... 0800 494 949 => voix 0800 505 050 => demande un no de kode 0800 313 131 => Direct Assurance bis 0800 433 433 => Bureaux 0800 197 197 => Louge porte assurance 0800 187 187 => Abott France 0800 144 144 => GTA Livraison 0800 579 579 => Kinart 0800 183 183 => Services consommateur XXX 0800 009 595 => Tele-surveillance 0800 005 959 => voix 0800 001 919 => Asselcom 0800 009 090 => Action assistance 0800 055 055 => occupé 0800 077 077 => Assistance 0800 074 074 => La Poste 0800 002 002 => no de kode 0800 003 003 => occupé 0800 005 005 => musique 0800 595 595 => Société (pabx) max2.par2.ms.uu.net (0801631167) => Kro$oft Numéro verts internationaux : 0800 90 87 87 => modem 1 Web TV Network 0800 90 15 30 => modem 1 Etec System Inc. 0800 90 33 00 => modem 1 0800 90 51 51 => modem 1 0800 90 28 00 => modem 1 0800 90 69 96 => modem 1 0800 90 79 97 => modem 1 0800 90 22 22 => modem 1 0800 90 19 00 => modem 1 0800 90 68 86 => modem 1 0800 90 23 23 => modem 1 0800 90 03 03 => modem 1 0800 90 03 04 => modem 1 0800 90 42 42 => numéro anglais (pabx) compagnie ? 0800 90 42 40 => voix 0800 90 42 10 => répondeur pour fax (GB ou US) 0800 90 42 70 => demande un no de karte (GB) 0800 90 42 80 => telecom taugh-away (demande un no de karte) 0800 90 42 15 => repondeur (demande un autre no)(US) 0800 90 42 33 => no espagnol ? 0800 90 42 85 => pabx (US) "*0" ? " 0800 90 42 55 => pabx (US) ? 0800 90 45 45 => hum... bizzare (comme si on décrochait) 0800 90 74 74 => voix (US) (voix charmante !!!) 0800 90 74 21 => voix (US) 0800 90 65 44 => pabx (US) 0800 90 65 90 => telecom étranger (pabx) 0800 90 71 22 => voix (pabx) 0800 90 71 44 => voix 0800 90 71 55 => No de bals (US) 0800 90 71 50 => demande des codes (US) 0800 90 77 00 => (fr/gb) pabx 0800 90 77 60 => (fr/gb) Bureaux (pabx) 0800 90 87 15 => no de code 0800 90 88 55 => key-dd (no de code) 0800 90 92 31 => voix 0800 90 13 99 => telecom étranger 0800 90 11 11 => pabx 0800 90 11 45 => voix 0800 90 11 75 => voix (US) 0800 90 12 12 => pabx (US) 0800 90 12 23 => pabx } 0800 90 12 65 => pabx } Bureaux (US) 0800 90 13 13 => pabx } 0800 90 14 55 => voix 0800 90 15 15 => "pas à pas sans tabac" 0800 90 15 25 => Compagny Telecommunication Network (pabx) 0800 90 16 00 => No de bals (US) 0800 90 16 16 => No de bals (FR/US) 0800 90 16 32 => voix (US) 0800 90 16 66 => No de bals (US) 0800 90 17 17 => Service étranger (US) 0800 90 18 55 => Répondeur (US) 0800 90 19 90 => voix (terrible) 0800 90 20 02 => Répondeur (US) + voix 0800 90 21 00 => voix (FR) 0800 90 21 90 => T-net network 0800 90 21 55 => no de kode 0800 90 23 90 => pabx + voix (de meuf !!!) 0800 90 24 24 => pabx + voix 0800 90 25 00 => voix 0800 90 25 75 => voix 0800 90 26 26 => voix (US) 0800 90 26 55 => voix (US) 0800 90 27 00 => voix (US) 0800 90 30 00 => pabx + voix (FR) 0800 90 30 03 => Répondeur (FR) 0800 90 32 23 => pabx 0800 90 34 00 => voix (US) 0800 90 34 66 => no de bals (pabx) 0800 90 36 40 => pabx (zic des Beatles) 0800 90 37 73 => voix 0800 90 39 39 => no de bals + voix 0800 90 40 00 => voix (FR) 0800 90 40 40 => voix (DE) 0800 90 41 50 => voix (DE) 0800 90 43 00 => voix 0800 90 44 44 => no de kode 0800 90 45 45 => on peut appeler !!! 0800 90 46 46 => no de bals (j'y ai laissé un super message) 0800 90 50 55 => voix 0800 90 51 00 => no de bals 0800 90 52 52 => voix (FR) 0800 90 53 00 => pabx + voix (US) 0800 90 53 53 => voix (FR) 0800 90 55 00 => voix 0800 90 58 58 => voix (FR) 0800 90 59 00 => HP 0800 90 60 06 => voix 0800 90 63 36 => no de karte 0800 90 64 64 => Gateway (pabx) 0800 90 64 67 => pabx 0800 90 64 69 => pabx 0800 90 64 82 => ligne directe 0800 90 64 99 => Gateway bis (pabx) 0800 90 69 69 => Parlement européen 0800 90 75 62 => pabx chelou 0800 90 77 77 => NO du Québec (voix) 0800 90 78 78 => sonnerie continue 0800 90 78 89 => lignes interrompues 0800 90 02 72 => belle VMB (ma préférée) Kissi. --> La Beige-Box et ses utilisations ************************************* Je tiens tout d'abord à remercier ThreaT, qui avait écrit un article semblable pour Phreakazoïde et parce que ses explications sont claires, précises et données avec humour... BIG BIG-UP A TOI, THREAT !!! ;o) Maintenant, pour ceux qui disent que la Beige-Box est trop simple et que c'est des Elites, ben passez votre chemin, parce que cet article est fait pour les newbies en phreaking et ceux qui lisent un article avant de juger s'il est bon ou mauvais, au risque de passer quemques minutes à le lire et de ne rien à prendre... donc c'est pas pour les cons ;oP Enfin, pour ceux qui ont peur de se faire pincer par les keufs, ben lisez au moins cet article jusqu'à la fin, et ensuite, choisissez de le mettre en pratique ou pas. Donc, pourquoi un article finissant par "et ses utilisations" en parlant de la Beige-Box ? Tout simplement... parce qu'elle le vaut bien :oD et parce qu'elle a de multiples fonctions que je vais essayer de vous faire découvrir... Allez, en route mauvaise troupe !!! >>> C'est quoi le Beige Boxing ? <<< Globalement, le Beige Boxing consiste à se brancher sur la ligne téléphonique de quelqu'un d'autre pour qu'il banque à notre place. ;-P >>> Quel matériel faut-il pour faire du Beige Boxing ? <<< Bon, ben ça, ça dépend de vous ; mais à la base, il vous faut : ° 4 pinces crocodiles ° du matériel de soudure (de l'étain et un fer) ° un téléphone normal ou un modem ° un cutter ou une pince à dénuder Maintenant, vous pouvez aussi avoir besoin d'une barre à mine, d'un tournevis, de dynamite, etc... Et si vous comptez phreaker pendant longtemps, ben je vous conseille d'emmener de la bouffe, de la boisson, du bedo, etc... >>> Comment procéder ? <<< Tout d'abord, coupez le fil au ras de la prise mâle du modem ou du téléphone (selon que vous vouliez surfer ou téléphoner) ; normalement, 4 fils devraient apparaître : un jaune, un vert, un rouge et un blanc. Si ce n'est pas le cas, il vous faudra chercher les équivalences. Une fois la première opération faite, dénudez les fils à l'aide du cutter et soudez les chacun à une prise crocodile. Maintenant, barrez-vous le plus loin possible de la civilisation (en campagne, on a moins de chances de se faire niquer et de se faire tracer) et cherchez une borne Fric Télécon ou un pylone avec une boîte et défoncez ladite borne ou ledit pylone et vous allez trouver plein de trucs dedans, donc 4 fils jaune, vert, rouge et blanc. ;o) Donc là, vous reliez le fil jaune de votre téléphone ou de votre modem au fil jaune de la borne, et faites pareil avec le vert, le rouge et le blanc, en faisant toujours correspondre les couleurs ; vous devriez alors entendre une tonalité dans votre téléphone. Maintenant, vous pouvez téléphoner, surfer sur Internet ou encore écouter la ligne téléphonique de ceux à qui la ligne appartient. Kewl, non ? >>> Quelques conseils <<< Ben tout d'abord, juste par respect de l'éthique, préférez vous brancher sur des lignes d'entreprises plutot que des lignes de particuliers, sauf, bien entendu, si le particulier en question est vraiment un gros connard qui vous a fait des crasses... ;-P Remarquez, je dis ça et je ne dis rien, parce que si vous pompez la ligne d'un particulier, il suffit qu'il porte plainte pour se faire rembourser, mais bon... A vous de voir ! Ensuite, vérifiez bien la solidité de vos branchements, parce que ce serait quand même dommage si tout partait en couilles au dernier moment ou en pleine discussion. Vous pouvez pomper sur la ligne comme un malade tant que votre généreux donateur (Narf !) n'a pas reçu la facture, parce qu'après, vous avez intérêt à laisser au moins une période de deux factures (entre 2 et 4 mois suivant les cas) avant de recommencer... Mais recommencez quand même !!! ;-D >>> COMMENT EVITER DE SE FAIRE PECHO <<< Même pour les kamikazes, les têtes-brulées et les super-héros, je suppose que tous les phreakers qui font du Beige-Boxing préfèrent éviter de se faire pincer par les condés, non ? Si ! je le savais ! Ben pour ça, y'a quand même quelques règles d'or à suivre : 1. Ne faire du Beige-Boxing que la nuit, au moins après minuit. 2. Avoir au moins 8 bornes pour une personne, et en changer tous les jours. 3. Ne jamais téléphoner à ses amis chez eux (plutot dans une cabine). 4. Si on appelle une connaissance, ne jamais demander de rappeler. 5. Ne pas phreaker sur les mêmes bornes pendant trop longtemps (laisser passer deux factures normales entre chacunes des factures ou vous apparraissez). 6. Allez le plus loin possible des villes pour phreaker, ou alors dans les zones industrielles où il n'y a AUCUNE habitation. >>> SE FAIRE DU FRIC GRACE AU BEIGE-BOXING <<< La Beige-Box, ça coute pas cher, on peut phoner gratis... Mais si en plus on peut se faire du fric, c'est pas plus mal. ;-) Il y a quand même un petit problème, c'est qu'il y a un net inc=vestissement de départ, mais bon, on a vite fait de le rembourser et de se faire du fric par dessus (Yooouuupiiie !!!). * MATOS A ACHETER * 1.Un ordinateur portable quelconque avec une batterie de la plus longue durée possible 2.Une carte-modem (genre PCMCIA 33600) avec un émulateur-minitel (genre Timtel) * COMMENT PROCEDER * Trouvez-vous des pigeons qui vous donneront du fric pour recevoir du matos (précisez-leur que le matos sera neuf et sous cellophane, avec garantie et tout et tout). Installez votre carte-modem et votre émulateur-minitel sur votre ordinateur portable, puis faites une Beige-Box avec le cordon téléphonique de votre carte-modem. Allez sur une borne, connectez votre portable et lancez votre émulateur minitel. Allez sur un serveur type 3617 SOL, et commandez ce que vos pigeons vous ont demandé en donnant leurs adresses pour qu'ils reçoivent la marchandise. Les gars seront tout contents et ils vous fileront du fric pour que vous recommanciez. Comme vous ne payez pas le minitel, c'est du total bénéfice pour vous. >>> FONDER UN RESEAU DE BEIGE-BOXERS <<< Une réseau de Beige-Boxers, c'est génial. A tout point de vue. S'il n'y pas de trous du cul dedans, s'entend. Quoi ? Vous ne voyez pas les avantages d'un réseau de beige-boxers ?!? Ben les voila : - Plus de pognon à se faire - Plus de bornes à utiliser - Si un de vous se fait niquer, les autres pourront essayer de le sortir de la merde Mais bon, n'oubliez pas : il faut que chacun des membres soit à même de se débrouiller comme un grand, parce que le trimare qui dit "Hey ! Les gars ! Y'a des keufs ! On fait quoi ? On coure ? On fait mine de bosser pour FT ?", c'est pas vraiment le top dans un crew de boxers. Prenons un exemple du travail de groupe : se faire du fric par le moyen expliqué dans l'article précédent. En premier lieu, il faudra vous cotiser pour acheter le premier portable. Ensuite, repérez une huitaine de bornes et trouvez un maximum de pigeons pour pouvoir faire un maximum de benefs et utilisez les benefs pour acheter un second portable. Continuez, mais en utilisant les deux portables, pour satisfaire vos clients deux fois plus vite, et ainsi de suite jusqu'à ce que chacun d'entres vous ait un ordinateur portable à lui. Ainsi, vous pourrez satisfaire les demandes de vos clients très très vite, et vous pourrez donc prende encore plus de commandes pour vous faire encore plus de fric. Et n'oubliez surtout pas ceci : plus vous serez nombreux à être en activité, plus il vous faudra de bornes à pomper. En ce qui concerne vos ordinateurs, ne prenez pas le tout dernier ordinateur sorti, ça vous servira à rien pour le Beige-Boxing. Prenez des vieux 486 (vous pouvez en trouver entre 800 et 1000 balles en occaz'), ce sera largement suffisant. Bien sûr, lorsque chacun aura son ordi de base, rien ne vous empêche d'économiser pour vous acheter des Pentium II portable ;oD >>> PHREAKER DES PABX AVEC LA BEIGE-BOX <<< Les PABX en numéros verts sont hyper-protégées, donc vachement dures à s'approprier, et il faut souvent utiliser des moyens détourner pour en utiliser une (SE, par exemple). Par contre, les autres PABX en 06... sont vachement moins protégées, et c'est là que la Beige-Box intervient, parce qu'une PABX en 06, ça taxe à fond, et chaque fois que vous appelez, ben vous banquez un max !!! Par contre, avec la Beige-Box, vous pourrez scanner gratis, puisque ce sera le proprio de la ligne qui va payer pour vous. Et une fois que vous aurez trouver l'OutDial (qui permet de téléphoner gratuitement aux frais de la société propriétaire de la PABX), ben vous pourrez appeler d'une cabine, gratuitement (pas de chez vous, on sait jamais). >>> SE VENGER GRACE A LA BEIGE-BOX <<< Comme tout le monde, vous avez probablement des ennemis, vous connaissez sûrement des sales tarbas de leur mère que vous pouvez pas saquer et qui vous ont fait des crasses... Vengez-vous grâce à la Beige-Box !!! Allez sur le minitel via Beige-Box et connectez vous sur un serveur de cul (de préférence gay si votre cible est un mec ; partouze ou SM si c'est une fille). Faîtes-vous passez pour votre cible en disant des trucs du genre "J'aime les grosses queues bien dures dans le cul" ou "J'avale tout et je suce jusqu'à 3 bites en même temps", puis balancez le numéro de téléphone de votre cible à tire-la-rigo en précisant que vous adorez vous faire insulter d'entrée de jeu au téléphone parce que ça vous excite, et que pour vous joindre, il vaut mieux vous appeler après 22h30 ou 23h00. Votre cible se fera harceler et insulter tous les soirs par des homos, des partouzeurs ou des dominateurs qui, en plus, vont probablement chercher son adresse sur minitel pour lui perforer l'anus ou la flageller en live. --> Un art méconnu : le White-Boxing ************************************* >>> C'est quoi le White Boxing ? <<< A peu de choses près, le White Boxing consiste à émettre un son dans le combiné afin que la cabine n'affiche pas les numéros composés. >>> Comment faut-il procéder ? <<< Bon, ben ça, c'est assez difficile à décrire, parce qu'à moins d'avoir une machine qui émet le "Ssssssscccccccchhhhhhhhhhh" du White Boxing, il faut s'entraîner à le produire avec sa bouche. Faut pas s'inquiéter, c'est pas difficile : c'est comme quand on fait signe à quelqu'un de se taire en mettant un doigt sur la bouche et en émettant un "Chut" très bref, sauf que là, le son doit être plus long et plus fort. Sinon, si vous avez un dictaphone de bonne qualité, et si votre modem n'est pas intégré à votre ordi, vous pouvez enregister le son qui suit la numération et le mettre en lecture devant le combiné. --> Une boxe risquée mais utile : la Black Box *********************************************** >>> C'est quoi une Black-Box ? <<< Ben en résumant, c'est un montage à faire sur un téléphone qui fait que lorsque quelqu'un appelle, il ne paye absolument rien, parce que Fuck Telecom croit que le téléphone n'est pas décroché. >>> Et ça ressemble à quoi, une Black-Box ? <<< Bon, ben je crois qu'un petit schéma s'impose... ____ | = fil électrique XX = résistance %% = LED OOO = interrupteur NB : les deux fils sont regroupés dans celui du téléphone. Ligne { >--------------Fil-Bleu----------------------> } Téléphone téléphonique >--------------Fil-Blanc---------------------> | | |_____XX_____%%____| | | |_______OOO_______| Remarque : sur certains téléphones, les fils peuvent être rouge et vert, dans ce cas il faut remplacer le fil blanc par le fil rouge et le fil bleu par le fil vert. >>> Comment construire une Black-Box ? <<< Tout d'abord, il faut découper le fil de son téléphone sans le couper en n'ouvrant que le pastique qui englobe les deux fils, de facon à avoir devant les yeux que les deux fils en question. Ensuite, il faut prendre le fil blanc, car c'est sur celui-ci qu'on fait le montage, qui est un branchement en parallèle. Maintenant, allez chercher votre caisse à outils et vos composants et débrouillez-vous comme un grand ! >>> Comment on fait quand le téléphone sonne ? <<< C'est simple : quand le téléphone sonne, mettez l'interrupteur sur "On", puis décrochez. Ainsi, FT croira que vous n'avez toujours pas décroché, alors que vous serez pénard au tel en train de vous tapez la discut' ! Sinon, quand vous laissez sur "Off", ben c'est exactement comme un téléphone normal. Voili-voila !!! Bon phreak ! Mais je vous rappelle : faites hyper gaffe, parce que si FT vous nique, c'est un procès au cul, et vous êtes sur de le perdre et de vous tapez une putain de belle amende, parce que vous paierez aussi pour tous ceux qui se font pas prendre !!!! Et restez pas trop longtemps non plus, parce que c'est le meilleur moyen de vous faire choper justement (ben voui, un gars qui attend alors que personne ne répond au bout de 300 sonneries, ça fait un peu chelou quand même). --> La boxe du social engineering : la Crap-Box ************************************************ >>> A quoi sert une Crap-Box ? <<< Une Crap-Box ne sert qu'à une seule chose : enregistrer une conversation téléphonique. C'est pas grand-chose, mais ça peut toujours être utile dans certains cas... >>> Quel matériel pour faire une Crap-Box ? <<< - un téléphone - des fils - une pince à dénuder ou un cutter - un tournevis - un dictaphone - un fer à souder - un adapteur d'écouteur (à relier au système de son ou dans le lecteur CD) >>> Comment procéder ? <<< 1°) Avec le tournevis, ouvrir délicatement le combiné du téléphone sans rien casser ; vous devriez voir une petite plaque où les 2 fils de l'écouteur et les 2 fils du micro se rejoignent pour pouvoir brancher le fil du téléphone. 2°) Prendre 4 fils de couleurs différentes (pas nécessaire, mais plus pratique) et de même longueur, et les souder sur les 4 places de la plaque où les fils ce rejoignent, en prenant bien garde qu'aucun fil n'en touche un autre. 3°) Rassembler un fil de l'écouteur avec un du micro faire de même avec les 2 autres fils. Ainsi, vous aurez un pôle de l'écouteur et un du micro sur un groupe de fils et les autres pôles sur l'autre groupe. 4°) Souder un des groupes de fils à un fil de l'adaptateur d'écouteur et faire pareil avec l'autre groupe (si l'adaptateur a quatre fils, les mettre deux par deux). 5°) Brancher l'adapteur sur le dictaphone. Ainsi, quand vous téléphonez et que vous voulez enregister la discut', appuyez sur "Rec". --> La boxe de BigBrother : la Spy Box *************************************** >>> Quel est le principe de la Spy Box ? <<< La Spy Box sert à écouter les conversations téléphoniques à partir de la borne France Télécom part où passe la ligne. >>> Comment procéder ? <<< C'est très simple : il vous suffit de monter une Beige-Box (voir plus haut) sur une ligne, et de décrocher le téléphone quand le propriétaire de la ligne est en conversation, et d'écouter silencieusement ce qui va se dire. Par contre, faites très attention à faire un montage correct, parce sinon, la ligne risque de grésiller lorsque vous écouterez la conversation. Enfin, un dernier petit conseil : démontez le micro de votre téléphone d'écoute pour être sûr que votre "écouté" n'entende ni votre respiration ni un quelconque bruit pouvant survenir de là où vous serez. --> Dans le prochain numéro **************************** Dans ce numéro-ci, j'ai abordé le phreaking de PABX, la Beige Box, le White Boxing, la Black Box, la Crap Box et la Spy Box. Dans le prochain numéro, je parlerai de la Blue Box, la Red Box, la Blotto Box, la Pink Box et l'Aero Box. Si vous connaissez d'autres boxes, faites partagez vos connaissances en me mailant votre article, que j'intègrerai avec plaisir (et avec votre nick, off course) dans ce long tutorial baptisé : "PHREAKING FOR THE NEW SCENE". ~°)-¤ Redoxx ¤-(°~ ^^^^^^^^^^^^^^^^^^