El phreaking fue un fenómeno surgido en el siglo pasado, en cierta medida precursor del hacking actual, usando la red de telefonía como principal instrumento. Blue boxes, Steve Jobs y la Operación Millennium son conceptos relacionados con esta subcultura
#6:
#2 Esa tecnica que usaste se llamaba 'chapping', ya que se solia realizar con una chapa. Luego el proceso fue cambiando cuando se substituyeron las cabinas TM por TM+. Lo cual era mas dificil pero no imposible. Habian multitud de tecnicas para realizar dichas llamadas sin coste desde las cabinas. Es muy probable que leyeses mi guia... ya que tuve bastante gente en contra de que publicase dicha informacion. Por aquellos tiempos encontrar dichos fallos llevaba mucho tiempo, y todo era muy cerrado. Por lo que solo publique un documento sobre ello. Generalmente el resto de documentos estaban con informacion capada o no mostraban todos los datos para evitar que fuese usado por scriptkiddies o lamers de la epoca.
#2:
Hace como 15 años encontre en una pagina de pheark un tutorial sobre como llamar gratis desde las cabinas de telefono, yo por aquella epoca tenia una novieta de otro pueblo y no tenia un duro para saldo del movil asi que empece a usarlo. Lo malo es que cada vez que la llamada daba el paso habia que tener la maquina cortocircuitada y habia veces que metia unos buenos calambrazos, pero en parte gracias a esas conversaciones cate hembra. Asi que merecio la pena.
#24 De hecho, las busquedas inversas que infobel permitia, ya estaban prohibidas de por ley hacia tiempo. Por eso era un bombazo poder usarlo.
Lo de los numeros 900, fue un boom, pero tambien fue un boom la operacion millenium, donde detuvieron a 50 personas. Habia tanta gente implicada que se dedicaron a pillar al top50 de los que habian gastado.
El genio que comentas detras de la red GSM, se hacia llamar Profesor Falken, en honor al personaje de la pelicula juegos de guerra. La revista set-ezine fue grande en sus dias, como lo fue 7a69. Escribi en dichas revistas y era una epoca muy interesante. TDD tambien fue un grupo interesante. A ellos, en la ultima undercon, les demostre que casi 3 anos despues de que todo el mundo pensase que el chapping estaba muerto, todavia seguia funcionando. Pero me llevaba muchas horas encontrar nuevas formas de romper la seguridad de las cabinas.
Referente al boom, coincidio con la undercon, que no se realizaba en Murcia por casualidad. Alli iba invitada practicamente la totalidad de phreakers activos de Espana.
Aunque hay que decir que los precursores de verdad de todo esto, fueron NPT (Net Phreak Team) y car&ber si no recuerdo mal se escribia asi. Los conocimientos de esta gente eran tremendos, porque por aquel entonces nadie antes habia hecho nada, asi que fueron los que comenzaron todo en realidad en la peninsula.
Como digo, escribi un post en una de esas revistas citadas sobre chapping, que dio bastante que hablar. Aunque por presiones no publique un documento de mas de 100 paginas con detalles y fallos de las cabinas, que fue y ha sido la guia mas completa hasta ahora sobre phreaking en TMs.
Yo llegue a tener mi propia cabina, que la modifique para que no aceptase ni monedas, ni tarjetas. Que podia recibir llamadas, aceptar cobro revertido. Podia activar el timbre (y sonaba de lo lindo). Tambien habia activado contestador telefonico en la misma, al cual podia acceder y controlar remotamente mediante otra llamada. Podia cambiar la lista de numeros prohibidos y de numero gratuitos (una lista que permitia por defecto, llamar gratis a ciertos numeros o prohibir otros). Ademas existian 2 alarmas dentro de esta cabina (una por vibraciones y otra por cortes de cables para evitar vandalismo). Fueron horas diarias durante 3 anos de mi vida dedicados a estos por gusto... luego ya dedique mi vida a la seguridad informatica hasta estos dias... si algun viejo amigo lee esto, me gustaria recuperar contacto, porque no se nada de nadie, como nadie sabe nada de mi desde que cada uno se fue por su lado...
Hace como 15 años encontre en una pagina de pheark un tutorial sobre como llamar gratis desde las cabinas de telefono, yo por aquella epoca tenia una novieta de otro pueblo y no tenia un duro para saldo del movil asi que empece a usarlo. Lo malo es que cada vez que la llamada daba el paso habia que tener la maquina cortocircuitada y habia veces que metia unos buenos calambrazos, pero en parte gracias a esas conversaciones cate hembra. Asi que merecio la pena.
#2 Esa tecnica que usaste se llamaba 'chapping', ya que se solia realizar con una chapa. Luego el proceso fue cambiando cuando se substituyeron las cabinas TM por TM+. Lo cual era mas dificil pero no imposible. Habian multitud de tecnicas para realizar dichas llamadas sin coste desde las cabinas. Es muy probable que leyeses mi guia... ya que tuve bastante gente en contra de que publicase dicha informacion. Por aquellos tiempos encontrar dichos fallos llevaba mucho tiempo, y todo era muy cerrado. Por lo que solo publique un documento sobre ello. Generalmente el resto de documentos estaban con informacion capada o no mostraban todos los datos para evitar que fuese usado por scriptkiddies o lamers de la epoca.
#6 Una chapa de lata decia el tutorial pero yo use la parte metalica de un disquete que me era mas facil hacerlo.
Me ahorraste una pasta asi que si algun dia coincidimos te invitare a cervezas.
#24 De hecho, las busquedas inversas que infobel permitia, ya estaban prohibidas de por ley hacia tiempo. Por eso era un bombazo poder usarlo.
Lo de los numeros 900, fue un boom, pero tambien fue un boom la operacion millenium, donde detuvieron a 50 personas. Habia tanta gente implicada que se dedicaron a pillar al top50 de los que habian gastado.
El genio que comentas detras de la red GSM, se hacia llamar Profesor Falken, en honor al personaje de la pelicula juegos de guerra. La revista set-ezine fue grande en sus dias, como lo fue 7a69. Escribi en dichas revistas y era una epoca muy interesante. TDD tambien fue un grupo interesante. A ellos, en la ultima undercon, les demostre que casi 3 anos despues de que todo el mundo pensase que el chapping estaba muerto, todavia seguia funcionando. Pero me llevaba muchas horas encontrar nuevas formas de romper la seguridad de las cabinas.
Referente al boom, coincidio con la undercon, que no se realizaba en Murcia por casualidad. Alli iba invitada practicamente la totalidad de phreakers activos de Espana.
Aunque hay que decir que los precursores de verdad de todo esto, fueron NPT (Net Phreak Team) y car&ber si no recuerdo mal se escribia asi. Los conocimientos de esta gente eran tremendos, porque por aquel entonces nadie antes habia hecho nada, asi que fueron los que comenzaron todo en realidad en la peninsula.
Como digo, escribi un post en una de esas revistas citadas sobre chapping, que dio bastante que hablar. Aunque por presiones no publique un documento de mas de 100 paginas con detalles y fallos de las cabinas, que fue y ha sido la guia mas completa hasta ahora sobre phreaking en TMs.
Yo llegue a tener mi propia cabina, que la modifique para que no aceptase ni monedas, ni tarjetas. Que podia recibir llamadas, aceptar cobro revertido. Podia activar el timbre (y sonaba de lo lindo). Tambien habia activado contestador telefonico en la misma, al cual podia acceder y controlar remotamente mediante otra llamada. Podia cambiar la lista de numeros prohibidos y de numero gratuitos (una lista que permitia por defecto, llamar gratis a ciertos numeros o prohibir otros). Ademas existian 2 alarmas dentro de esta cabina (una por vibraciones y otra por cortes de cables para evitar vandalismo). Fueron horas diarias durante 3 anos de mi vida dedicados a estos por gusto... luego ya dedique mi vida a la seguridad informatica hasta estos dias... si algun viejo amigo lee esto, me gustaria recuperar contacto, porque no se nada de nadie, como nadie sabe nada de mi desde que cada uno se fue por su lado...
Luego con los años a alguno lo volví a encontrar por los foros de HackxCrack pero desde entonces ya hace muchos años. Si alguien se reconoce dentro de ese documento que me envíe un privado please:
#33 Por desgracia yo no conocía a nadie del mundillo (y menos fuera de España) ni teníamos internet. Eso nos hubiera ayudado mucho. Simplemente tenía curiosidad por todo lo electrónico y quería saber como funcionaban las tarjetas telefónicas.
Total que lo comenté a otros amigos (estudiábamos todos FP de electrónica) y pensamos que estaría bien pero claro había un montón cosas que necesitábamos.
Al día siguiente un colega había limado una placa de circuito impreso para hacerla lo suficientemente fina para que entrara en la ranura de la cabina. Luego un sencillo circuito impreso en ella conectado al puerto paralelo de un "portátil" de aquellos tiempos (6Kg, pantalla LCD) para leer la comunicación entre una tarjeta y una cabina a altas horas de la noche.
Nos costó algunas semanas saber lo que pasaba. En seguida podíamos leer la tarjeta. Las primeras que teníamos creo recordar que eran simples memorias de 256 bits. Veíamos que una parte se modificaba conforme se iba consumiendo el saldo.
El problema estaba en saber como la cabina grababa el saldo descontado en la tarjeta. Como nuestros primeros circuitos eran digitales tardamos en averiguar que cada bit se cambiaba usando una tensión mayor que "quemaba el bit" dejándolo en estado de alta impedancia.
En fin que al final en una pequeña memoria de 150 pts copiábamos la tarjeta y engañábamos a la cabina emulándola con un sencillo circuito que tenía alguna puerta lógica y poco más. A la séptima versión la cabina se lo tragó.
Esto funcionó un año y pico pero haciendo la mili conocí a un chaval de Madrid que me enseño el truco de la tarjeta al revés y hasta el 96 o por ahí estuvimos explotando ese truco.
Cuando dejó de funcionar ese fallo nuestra tarjeta ya no funcionaba. Yo estaba con otras cosas pero creo recordar que mis colegas pusieron una memoria mayor y hicieron algún pequeño cambio al circuito y funcionó otro tiempo pero finalmente los de timófonica hicieron más cambios y ya no hubo manera.
En fin que aprendimos mucho, nos divertimos con este tema (y con otros muchos). Que tiempos en que uno era joven y tenía todo el tiempo del mundo aunque mejor nos hubiéramos dedicado a cosas más útiles como por ejemplo estar con más chicas.
#34 Si, vosotros usabais las tarjetas de 256 bits o de primera generación, nosotros durante unos años estuvimos investigando las de segunda generación que eran de 128 bits, permitían reservar bytes enteros a 1, y funcionaban como un ábaco con algunos campos más como fabricante, checksum, etc. Las de tercera generación tenian un sistema encriptado rotacional tipo challenge-seed para que no pudiera transmitirse dos veces la misma información de manera que dificultaba bastante el análisis. Se que las tarjetas de la tercera generación un grupo las consiguió romper pero fue ya cuando se cambió de la peseta al euro y los grupos se separaron lo suficiente como para que unos nos distanciáramos de ello. Además hubo una aniquilación de foros y webs de esta temática que propició el final de las investigaciones. Lo del canal satélite que yo no investigaba porque apenas tenía una goldcard para el deco del plus no es que durase muchos más años. Lo poco que quedaba desapareció a mediados de la década pasada con la modificación del código penal que incluía penas de cárcel a quien fabricase cracks o "enseñara" a hacerlo.
PD: Visto en perspectiva, teníamos que haber aprovechado el tiempo para conseguir más chicas. Lo de ir de phreacker para ligar no ayudaba mucho..
#35 Lo de estas cosas era más algo como un reto. También trasteamos consolas, software, hacíamos cosas raras.....
Respecto a las chicas en mi grupo de amigos también cacharreaba una que estudiaba con nosotros. No veas el nivelazo que tenía la tía. También estuvo enredada en pirateo de tarjetas para canal satélite. Por desgracia siempre tuvo un novio no técnico al que no gustábamos.
#37 En 7a69 tambien escribi. Tambien tuve el placer de conocer a su fundador, Ripe. #33 Eso me pillaba un poco lejos, yo estaba en Espana... y no teniamos mucho contacto con la gente de sudamerica, de hecho ni siquiera teniamos mucho contacto dentro del propio pais. Yo me sali en 2001 del phreaking, asi que me pillo saliendo; veo que esos posts que has publicado son sobre esa fecha para adelante.
#31 Wow!! Yo era muy muy joven, pero llegué a leer 7a69, sinceramente no me enteraba de mucho, pero llegué a aprender bastante mucho antes de de llegar a la carrera.
#6 y la de la cabina gris que soltaba la moneda con una varilla metálica de los servilleteros?
La de llamadas que hice en su momento...
Los lammers de entonces te damos las gracias
#6 jejeje yo leí un huevo de manuales y al final termine haciendo algo todavía más salvaje y más cómodo: un teléfono inalámbrico, la base funcionaba (y muchas funcionan hoy día) a 9v, la quite la carcasa y le puse una pila de petaca de 9v para que chutase, luego el rj11 con dos cocodrilos lo empalmabas a la línea de la cabina y escondía el cacharro en la misma. Resultado? Podías hablar sin problema desde el inalámbrico y sin estar muy cerca de la cabina, como si fuese el de tu casa... (De hecho la línea de una cabina no se diferencia en nada de la de un abonado normal). Además, en las cabinas completas (las que te metías) bastaba con sacar el canto de aluminio de la esquina para acceder a los cables de teléfono y en las de "pie" la portezuela de abajo se abre sin mucho problema (es un cierre deslizante, se abre con un poco de maña y algo fino). Pues anda que no me tire tiempo hablando de gratis a Estados Unidos 😂
#2 Pero luego llego retevision, que tarificaba por segundos y no por pasos. De esa forma podias llanar desde una cabina, darte de alta en ese servicio y al cabo de unas semanas ya con el servicio activo, llamabas cortocircuiteando solo cuando descolgaban.
Como la cabina usaba el servicio de retevision, no hacia falta cortar con la chapa cada minuto (depende de la cabina este tiempo podia variar).
Claro, que los de retevision como eran competencia de telefonica, no sabian que la cabina que estaban dando de alta era realmente un telefono publico.
Asi pues, podias estar hablando horas sin necesidad de preocuparte en cada minuto.
Yo al final no lo usaba para llamar gratis, sino que buscaba fallos por aficion, vocacional.
Tuve mucha implicación con el movimiento phreaker desde el año 97 hasta el 2000 aprox. Por aquel entonces no solo sabíamos llamar gratis por las cabinas (todos los modelos que había, incluyendo la forma de sacar efectivo de algunas de ellas) con mayor o menos alarde técnico. No solo se limitaba a a ello. Teníamos el emulador de tarjetas de cabinas de teléfono pero también el decoder del plus que usaba el mismo micro (un pic). La verdadera diversión eran las centralitas (PBX y VMBs) de los números de tarificación gratuita (900) que permitían hacer cositas curiosas y alguna anécdota han dejado. Finalmente había mucho que investigar también en GSM. Desde clones de tarjetas sim (propias, no de terceros) a cacharrear con ellas, falsificar mensajes SMS dentro de la sim, enviar SMS con remitente cambiado... Había móviles con paneles de administración de oculto que permitian monitorizar la red gsm para ver dónde se conectaba y concoer valores de la célula y otras cosicas. El genio detras de la red GSM era un tipo que redactaba para set ezine que llegó a encontrar un bug (DoS realmente) capaz de dejar sin cobertura a una zona de células con un simple teléfono móvil. Por supuesto también teníamos la BBDD de infobel con todos los teléfonos nacionales y sus propietarios y que permitía hacer consultas inversas que hace tiempo se prohibieron. Y luego estaban trucos para entrar en el panel de administración de algunas máquinas expendedoras, recreativas... Eran otros tiempos (nostalgia) y era divertido saber un poquillo sobre el tema No era solo sacar cosas gratis, que no era el mero el objetivo (solo era divertido saber la técnica y no siempre era aplicable sin dar el cante) sino simplemente saber
#24 Ya lo veo como algo tan del pasado... El subforo de AAS donde salieron los primeros emuladores de las T2G que todavía se usan en sudamerica, las peleas por el binario de los pics, los "grandes" discutiendo porque la medida estrella antiemuladores era el cálculo del CRC que nadie tenía la forma hasta que un bruto atropelló una cabina azul y desensambló el firmware y todo el mundo se desmadró hasta que timofonica tuvo que cambiar las tarjetas por otras encriptadas. Muchas webs de entonces cayeron, aunque asombra ver que los foros de zacky todavía están vivos, eso si, reconvertidos desde que se endureció la ley con el tema de los cracks de las tarjetas de satélite. Aún sale alguna de mis cositas si busco en google y aún me emociona recordar esa época. Lo hacíamos por aprender y satisfacer la curiosidad, lo de menos era hablar gratis.
Por cierto, te has dejado lo de clonar tarjetas de parking, regrabar bonobuses y billetes de tren con grabadoras caseras, etc.
La técnica en los 80 en las cabinas antiguas grises era que sin introducir monedas se llamaba ya que se podía llamar sin poner monedas, pero automáticamente descolgaban y se cortaba la llamada. Pues el truco era colgar con el soporte del auricular tres veces muy muy rápido en el momento descolgaban. Se rayaba el asunto y podías tener una conversación gratuita de horas, eso sí, con unos pitiditos que sonaban cada cierto tiempo avisando que la llamada se iba a cortar. Pero eso no ocurría nunca.
Piratear las tarjetas de telefónica para cabinas a principios de los 90. Perdí tanto tiempo haciéndolo con los amigos para luego apenas usar las tarjetas piratas. Por lo menos aprendí un montón.
Bueno, lo de las boxes me pillo demasiado joven, pero lo de las empresas con la centralita telefonica mal configurada lo aproveche de lleno ... aun muchas de mis victimas se estaran preguntando por que les venian en la factura un huevo de llamadas al numero 055
Siempre recordaré trastear en la cabina de teléfonos que había junto a la oficina del DNI, em el megaedificio de la policia nacional que hay al lado de donde vivía.
Que tensión.
Poneos en situación:
- Dos tios con granos y gafas
- Junto al edificio de la Policia Nacional
- Enredando en una cabina
- en la época en que ETA estaba activa.
No conseguimos hacer funcionar la historia pero los chutes de adrenalina fueron tela.
Luego de universitario exploté hasta el infinito el defecto de unas cabinas que te permitian hacer llamadas de 800Pts por el coste de 20Pts.
Tener un padre en Telefónica ayudaba bastante, no fui veces ni nada con el "papa ¿tú crees que esto funcionaria?", y más de la mitad de veces era un si
Es interesante que este artículo salió el mismo día de la campaña de Captain Crunch Indiegogo . Gran momento ! John Draper es una leyenda en la comunidad phreaking y tiene una campaña de crowdfunding ir donde usted puede conseguir un router privacidad para eludir la censura y la recopilación de datos grande + un silbato azul que también funciona como una memoria USB de 8GB . ¿Alguien más ha visto esto?
Yo recuerdo ver como en casa de la madre de un detenido en la operación millenium, porque éramos unos críos, se metía esta persona en el PC de un empleado de IBM, creo recordar, obtenía sus datos de conexión, reiniciaba el equipo y, durante ese reinicio, él se desconectaba y llamaba al nº 900 con los datos del empleado de IBM. Era espectacular, por aquel entonces no tenía mucha idea de lo que veía, pero creo recordar que muchas cosas las hacía en MSDOS, con consola remota, que era como accedía al equipo infectado, pero no estoy seguro...
Comentarios
Hace como 15 años encontre en una pagina de pheark un tutorial sobre como llamar gratis desde las cabinas de telefono, yo por aquella epoca tenia una novieta de otro pueblo y no tenia un duro para saldo del movil asi que empece a usarlo. Lo malo es que cada vez que la llamada daba el paso habia que tener la maquina cortocircuitada y habia veces que metia unos buenos calambrazos, pero en parte gracias a esas conversaciones cate hembra. Asi que merecio la pena.
#2 Esa tecnica que usaste se llamaba 'chapping', ya que se solia realizar con una chapa. Luego el proceso fue cambiando cuando se substituyeron las cabinas TM por TM+. Lo cual era mas dificil pero no imposible. Habian multitud de tecnicas para realizar dichas llamadas sin coste desde las cabinas. Es muy probable que leyeses mi guia... ya que tuve bastante gente en contra de que publicase dicha informacion. Por aquellos tiempos encontrar dichos fallos llevaba mucho tiempo, y todo era muy cerrado. Por lo que solo publique un documento sobre ello. Generalmente el resto de documentos estaban con informacion capada o no mostraban todos los datos para evitar que fuese usado por scriptkiddies o lamers de la epoca.
#6 Una chapa de lata decia el tutorial pero yo use la parte metalica de un disquete que me era mas facil hacerlo.
Me ahorraste una pasta asi que si algun dia coincidimos te invitare a cervezas.
/cc #7 #10 #12
#24 De hecho, las busquedas inversas que infobel permitia, ya estaban prohibidas de por ley hacia tiempo. Por eso era un bombazo poder usarlo.
Lo de los numeros 900, fue un boom, pero tambien fue un boom la operacion millenium, donde detuvieron a 50 personas. Habia tanta gente implicada que se dedicaron a pillar al top50 de los que habian gastado.
El genio que comentas detras de la red GSM, se hacia llamar Profesor Falken, en honor al personaje de la pelicula juegos de guerra. La revista set-ezine fue grande en sus dias, como lo fue 7a69. Escribi en dichas revistas y era una epoca muy interesante. TDD tambien fue un grupo interesante. A ellos, en la ultima undercon, les demostre que casi 3 anos despues de que todo el mundo pensase que el chapping estaba muerto, todavia seguia funcionando. Pero me llevaba muchas horas encontrar nuevas formas de romper la seguridad de las cabinas.
Referente al boom, coincidio con la undercon, que no se realizaba en Murcia por casualidad. Alli iba invitada practicamente la totalidad de phreakers activos de Espana.
Aunque hay que decir que los precursores de verdad de todo esto, fueron NPT (Net Phreak Team) y car&ber si no recuerdo mal se escribia asi. Los conocimientos de esta gente eran tremendos, porque por aquel entonces nadie antes habia hecho nada, asi que fueron los que comenzaron todo en realidad en la peninsula.
Como digo, escribi un post en una de esas revistas citadas sobre chapping, que dio bastante que hablar. Aunque por presiones no publique un documento de mas de 100 paginas con detalles y fallos de las cabinas, que fue y ha sido la guia mas completa hasta ahora sobre phreaking en TMs.
Yo llegue a tener mi propia cabina, que la modifique para que no aceptase ni monedas, ni tarjetas. Que podia recibir llamadas, aceptar cobro revertido. Podia activar el timbre (y sonaba de lo lindo). Tambien habia activado contestador telefonico en la misma, al cual podia acceder y controlar remotamente mediante otra llamada. Podia cambiar la lista de numeros prohibidos y de numero gratuitos (una lista que permitia por defecto, llamar gratis a ciertos numeros o prohibir otros). Ademas existian 2 alarmas dentro de esta cabina (una por vibraciones y otra por cortes de cables para evitar vandalismo). Fueron horas diarias durante 3 anos de mi vida dedicados a estos por gusto... luego ya dedique mi vida a la seguridad informatica hasta estos dias... si algun viejo amigo lee esto, me gustaria recuperar contacto, porque no se nada de nadie, como nadie sabe nada de mi desde que cada uno se fue por su lado...
Mi antiguo nick de "guerra" junto a los nicks de varios amigos de entonces aparece en este documento:
https://www.underground.org.mx/index.php?action=dlattach;topic=16197.0;attach=681
Luego con los años a alguno lo volví a encontrar por los foros de HackxCrack pero desde entonces ya hace muchos años. Si alguien se reconoce dentro de ese documento que me envíe un privado please:
Cc: #28 #31
#33 Por desgracia yo no conocía a nadie del mundillo (y menos fuera de España) ni teníamos internet. Eso nos hubiera ayudado mucho. Simplemente tenía curiosidad por todo lo electrónico y quería saber como funcionaban las tarjetas telefónicas.
Total que lo comenté a otros amigos (estudiábamos todos FP de electrónica) y pensamos que estaría bien pero claro había un montón cosas que necesitábamos.
Al día siguiente un colega había limado una placa de circuito impreso para hacerla lo suficientemente fina para que entrara en la ranura de la cabina. Luego un sencillo circuito impreso en ella conectado al puerto paralelo de un "portátil" de aquellos tiempos (6Kg, pantalla LCD) para leer la comunicación entre una tarjeta y una cabina a altas horas de la noche.
Nos costó algunas semanas saber lo que pasaba. En seguida podíamos leer la tarjeta. Las primeras que teníamos creo recordar que eran simples memorias de 256 bits. Veíamos que una parte se modificaba conforme se iba consumiendo el saldo.
El problema estaba en saber como la cabina grababa el saldo descontado en la tarjeta. Como nuestros primeros circuitos eran digitales tardamos en averiguar que cada bit se cambiaba usando una tensión mayor que "quemaba el bit" dejándolo en estado de alta impedancia.
En fin que al final en una pequeña memoria de 150 pts copiábamos la tarjeta y engañábamos a la cabina emulándola con un sencillo circuito que tenía alguna puerta lógica y poco más. A la séptima versión la cabina se lo tragó.
Esto funcionó un año y pico pero haciendo la mili conocí a un chaval de Madrid que me enseño el truco de la tarjeta al revés y hasta el 96 o por ahí estuvimos explotando ese truco.
Cuando dejó de funcionar ese fallo nuestra tarjeta ya no funcionaba. Yo estaba con otras cosas pero creo recordar que mis colegas pusieron una memoria mayor y hicieron algún pequeño cambio al circuito y funcionó otro tiempo pero finalmente los de timófonica hicieron más cambios y ya no hubo manera.
En fin que aprendimos mucho, nos divertimos con este tema (y con otros muchos). Que tiempos en que uno era joven y tenía todo el tiempo del mundo aunque mejor nos hubiéramos dedicado a cosas más útiles como por ejemplo estar con más chicas.
#34 Si, vosotros usabais las tarjetas de 256 bits o de primera generación, nosotros durante unos años estuvimos investigando las de segunda generación que eran de 128 bits, permitían reservar bytes enteros a 1, y funcionaban como un ábaco con algunos campos más como fabricante, checksum, etc. Las de tercera generación tenian un sistema encriptado rotacional tipo challenge-seed para que no pudiera transmitirse dos veces la misma información de manera que dificultaba bastante el análisis. Se que las tarjetas de la tercera generación un grupo las consiguió romper pero fue ya cuando se cambió de la peseta al euro y los grupos se separaron lo suficiente como para que unos nos distanciáramos de ello. Además hubo una aniquilación de foros y webs de esta temática que propició el final de las investigaciones. Lo del canal satélite que yo no investigaba porque apenas tenía una goldcard para el deco del plus no es que durase muchos más años. Lo poco que quedaba desapareció a mediados de la década pasada con la modificación del código penal que incluía penas de cárcel a quien fabricase cracks o "enseñara" a hacerlo.
PD: Visto en perspectiva, teníamos que haber aprovechado el tiempo para conseguir más chicas. Lo de ir de phreacker para ligar no ayudaba mucho..
#35 Lo de estas cosas era más algo como un reto. También trasteamos consolas, software, hacíamos cosas raras.....
Respecto a las chicas en mi grupo de amigos también cacharreaba una que estudiaba con nosotros. No veas el nivelazo que tenía la tía. También estuvo enredada en pirateo de tarjetas para canal satélite. Por desgracia siempre tuvo un novio no técnico al que no gustábamos.
#37 En 7a69 tambien escribi. Tambien tuve el placer de conocer a su fundador, Ripe.
#33 Eso me pillaba un poco lejos, yo estaba en Espana... y no teniamos mucho contacto con la gente de sudamerica, de hecho ni siquiera teniamos mucho contacto dentro del propio pais. Yo me sali en 2001 del phreaking, asi que me pillo saliendo; veo que esos posts que has publicado son sobre esa fecha para adelante.
Un saludo.
#31 Wow!! Yo era muy muy joven, pero llegué a leer 7a69, sinceramente no me enteraba de mucho, pero llegué a aprender bastante mucho antes de de llegar a la carrera.
#2 ¿una novieta valenciana? (no te asustes,por el diminutivo típico de por allí).
#2 y #6 , cracks!
#6 y la de la cabina gris que soltaba la moneda con una varilla metálica de los servilleteros?
La de llamadas que hice en su momento...
Los lammers de entonces te damos las gracias
#2 #6
#6 jejeje yo leí un huevo de manuales y al final termine haciendo algo todavía más salvaje y más cómodo: un teléfono inalámbrico, la base funcionaba (y muchas funcionan hoy día) a 9v, la quite la carcasa y le puse una pila de petaca de 9v para que chutase, luego el rj11 con dos cocodrilos lo empalmabas a la línea de la cabina y escondía el cacharro en la misma. Resultado? Podías hablar sin problema desde el inalámbrico y sin estar muy cerca de la cabina, como si fuese el de tu casa... (De hecho la línea de una cabina no se diferencia en nada de la de un abonado normal). Además, en las cabinas completas (las que te metías) bastaba con sacar el canto de aluminio de la esquina para acceder a los cables de teléfono y en las de "pie" la portezuela de abajo se abre sin mucho problema (es un cierre deslizante, se abre con un poco de maña y algo fino). Pues anda que no me tire tiempo hablando de gratis a Estados Unidos 😂
#2 Pero luego llego retevision, que tarificaba por segundos y no por pasos. De esa forma podias llanar desde una cabina, darte de alta en ese servicio y al cabo de unas semanas ya con el servicio activo, llamabas cortocircuiteando solo cuando descolgaban.
Como la cabina usaba el servicio de retevision, no hacia falta cortar con la chapa cada minuto (depende de la cabina este tiempo podia variar).
Claro, que los de retevision como eran competencia de telefonica, no sabian que la cabina que estaban dando de alta era realmente un telefono publico.
Asi pues, podias estar hablando horas sin necesidad de preocuparte en cada minuto.
Yo al final no lo usaba para llamar gratis, sino que buscaba fallos por aficion, vocacional.
Relacionada (más centrada en el phreaking en España): Un ejército de 'frikis' contra Telefónica
Un ejército de 'frikis' contra Telefónica
elmundo.esTuve mucha implicación con el movimiento phreaker desde el año 97 hasta el 2000 aprox. Por aquel entonces no solo sabíamos llamar gratis por las cabinas (todos los modelos que había, incluyendo la forma de sacar efectivo de algunas de ellas) con mayor o menos alarde técnico. No solo se limitaba a a ello. Teníamos el emulador de tarjetas de cabinas de teléfono pero también el decoder del plus que usaba el mismo micro (un pic). La verdadera diversión eran las centralitas (PBX y VMBs) de los números de tarificación gratuita (900) que permitían hacer cositas curiosas y alguna anécdota han dejado. Finalmente había mucho que investigar también en GSM. Desde clones de tarjetas sim (propias, no de terceros) a cacharrear con ellas, falsificar mensajes SMS dentro de la sim, enviar SMS con remitente cambiado... Había móviles con paneles de administración de oculto que permitian monitorizar la red gsm para ver dónde se conectaba y concoer valores de la célula y otras cosicas. El genio detras de la red GSM era un tipo que redactaba para set ezine que llegó a encontrar un bug (DoS realmente) capaz de dejar sin cobertura a una zona de células con un simple teléfono móvil. Por supuesto también teníamos la BBDD de infobel con todos los teléfonos nacionales y sus propietarios y que permitía hacer consultas inversas que hace tiempo se prohibieron. Y luego estaban trucos para entrar en el panel de administración de algunas máquinas expendedoras, recreativas... Eran otros tiempos (nostalgia) y era divertido saber un poquillo sobre el tema No era solo sacar cosas gratis, que no era el mero el objetivo (solo era divertido saber la técnica y no siempre era aplicable sin dar el cante) sino simplemente saber
#24 No era solo sacar cosas gratis"
La mayoría consideraría el mayor de los suplicios todo lo que hay que aprender para que sea "gratis". A los ojos de la gran mayoría somo masoquistas.
No hay nada de "gratis", y si miles y miles de horas apasionantes aprendiendo
#24 Ya lo veo como algo tan del pasado... El subforo de AAS donde salieron los primeros emuladores de las T2G que todavía se usan en sudamerica, las peleas por el binario de los pics, los "grandes" discutiendo porque la medida estrella antiemuladores era el cálculo del CRC que nadie tenía la forma hasta que un bruto atropelló una cabina azul y desensambló el firmware y todo el mundo se desmadró hasta que timofonica tuvo que cambiar las tarjetas por otras encriptadas. Muchas webs de entonces cayeron, aunque asombra ver que los foros de zacky todavía están vivos, eso si, reconvertidos desde que se endureció la ley con el tema de los cracks de las tarjetas de satélite. Aún sale alguna de mis cositas si busco en google y aún me emociona recordar esa época. Lo hacíamos por aprender y satisfacer la curiosidad, lo de menos era hablar gratis.
Por cierto, te has dejado lo de clonar tarjetas de parking, regrabar bonobuses y billetes de tren con grabadoras caseras, etc.
La técnica en los 80 en las cabinas antiguas grises era que sin introducir monedas se llamaba ya que se podía llamar sin poner monedas, pero automáticamente descolgaban y se cortaba la llamada. Pues el truco era colgar con el soporte del auricular tres veces muy muy rápido en el momento descolgaban. Se rayaba el asunto y podías tener una conversación gratuita de horas, eso sí, con unos pitiditos que sonaban cada cierto tiempo avisando que la llamada se iba a cortar. Pero eso no ocurría nunca.
Jobs en la entradilla cuando el que realmente sabia lo que hacía era Wozniak...
Piratear las tarjetas de telefónica para cabinas a principios de los 90. Perdí tanto tiempo haciéndolo con los amigos para luego apenas usar las tarjetas piratas. Por lo menos aprendí un montón.
Digo yo que el silbido sería de 2600Hz no 2600MHz. Si no menudo silbido ultrasónico tenía el hombre
#11 sería un buen candidato para la patrulla canina
Que tiempos!.
Bueno, lo de las boxes me pillo demasiado joven, pero lo de las empresas con la centralita telefonica mal configurada lo aproveche de lleno ... aun muchas de mis victimas se estaran preguntando por que les venian en la factura un huevo de llamadas al numero 055
en cierta medida precursor del hacking actual
En cierta medida no. En toda la medida. Además el hacking es algo más que colarse en un ordenador.
Son phreakers, no phreaks
Siempre recordaré trastear en la cabina de teléfonos que había junto a la oficina del DNI, em el megaedificio de la policia nacional que hay al lado de donde vivía.
Que tensión.
Poneos en situación:
- Dos tios con granos y gafas
- Junto al edificio de la Policia Nacional
- Enredando en una cabina
- en la época en que ETA estaba activa.
No conseguimos hacer funcionar la historia pero los chutes de adrenalina fueron tela.
Luego de universitario exploté hasta el infinito el defecto de unas cabinas que te permitian hacer llamadas de 800Pts por el coste de 20Pts.
Juer ¡Que interesante! yo no sabia ni que eso existiese.
Todavia debo de tener por ahí los esquemas en ASCII de la BlackBox
Tener un padre en Telefónica ayudaba bastante, no fui veces ni nada con el "papa ¿tú crees que esto funcionaria?", y más de la mitad de veces era un si
#15 eres casta
Gracias por esto.
Mi primer hack fue llamar sin marcar los números.
Y por aquel entonces mi mundo eran los comics y los playmobil.
Jamás me cansaré de recomendar esta lectura: Approaching zero:
http://www.textfiles.com/etext/MODERN/approach.txt
Historia del Phreaking desde sus comienzos, una lectura muy entretenida y muy sencilla de entender por profanos en la materia.
Es interesante que este artículo salió el mismo día de la campaña de Captain Crunch Indiegogo . Gran momento ! John Draper es una leyenda en la comunidad phreaking y tiene una campaña de crowdfunding ir donde usted puede conseguir un router privacidad para eludir la censura y la recopilación de datos grande + un silbato azul que también funciona como una memoria USB de 8GB . ¿Alguien más ha visto esto?
http://igg.me/at/projectblue/x/8936930
Yo recuerdo ver como en casa de la madre de un detenido en la operación millenium, porque éramos unos críos, se metía esta persona en el PC de un empleado de IBM, creo recordar, obtenía sus datos de conexión, reiniciaba el equipo y, durante ese reinicio, él se desconectaba y llamaba al nº 900 con los datos del empleado de IBM. Era espectacular, por aquel entonces no tenía mucha idea de lo que veía, pero creo recordar que muchas cosas las hacía en MSDOS, con consola remota, que era como accedía al equipo infectado, pero no estoy seguro...
En esta historia falta Kevin Mitnick y Aliens.