-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= ÛÛ» ÛÛ» ÛÛÛÛÛÛ» ÛÛ» ÛÛ» ÛÛÛÛÛÛ» ÛÛÛÛÛÛ» ÛÛÛÛÛÛ» ÛÛÛÛÛÛ» ÛÛ» ÛÛ» ÛÛº ÛÛº ÛÛÉÍÍÍÛÛ» ÛÛº ÛÛº ÈÍÍÍÍÛÛ» ÛÛÉÍÍÛÛ» ÛÛÉÍÍÛÛ» ÛÛÉÍÍÍÛÛ» ÈÛÛ»ÛÛɼ ÛÛÛÛÛÛÛº ÛÛº ÛÛº ÛÛº Û» ÛÛº ÛÛÛÛÛɼ ÛÛÛÛÛÛɼ ÛÛÛÛÛÛɼ ÛÛº ÛÛº ÈÛÛÛɼ ÛÛÉÍÍÛÛº ÛÛº ÛÛº ÛÛºÛÛÛ»ÛÛº ÛÛÉÍÍͼ ÛÛÉÍÍÛÛ» ÛÛÉÍÍÛÛ» ÛÛº ÛÛº ÛÛÉÛÛ» ÛÛº ÛÛº ÈÛÛÛÛÛÛɼ ÈÛÛÛÉÛÛÛɼ ÛÛÛÛÛÛÛ» ÛÛÛÛÛÛɼ ÛÛÛÛÛÛɼ ÈÛÛÛÛÛÛɼ ÛÛɼ ÛÛ» Èͼ Èͼ ÈÍÍÍÍͼ ÈÍͼÈÍͼ ÈÍÍÍÍÍͼ ÈÍÍÍÍͼ ÈÍÍÍÍͼ ÈÍÍÍÍͼ Èͼ Èͼ -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= DISCLAIMER: ----------- Les informations presentes dans ce texte ne sont qu'a titre purement educatif. En aucun cas l'auteur n'incite au non-respect de la loi, sous toute forme qu'il soit. Toute organisation representant un ordre quelconque ou toute agence de renseignement est consideree comme etrangere aux personnes autorisees a lire ce texte et en consequence aucune poursuite ne pourra etre faite contre l'auteur de cette publication. Introduction: ------------- Bienvenue dans le monde du Phreaking et plus particulierement de la Blue Box ! Et oui vous en avez peut etre deja entendu parle, on pense que ca ne marche plus depuis de nombreuses annees et bien c'est FAUT, arretons les menssonges, voici donc toutes les verites sur la Blue Box. Ce que vous avez toujours voulu savoir sur cette etrange "Boite Bleue". Un peu d'histoire: ------------------ Comment peut on parler de quelque chose sans en faire un peu son historique ! Apparue aux Etats-Unis dans les annees 60, les ingenieurs de Bell Telephone decouvrire dans la chambre d'un etudiant du Washington State College un montage bizarre sur un chassis metallique bleu relie au telephone. C'est de la qu'elle garda son nom de Blue Box. Ce dispositif permettait de telephoner gratuitement partout dans le monde, et meme d'acceder a des possibilitees incroyable, tels que les teleconferences, les appels d'urgence ou d'autre fonction dite mode Operateur. Son principe re-router des appels apres avoir appele un numero vert, ou tout autres numeros gratuits, grace a la frequence magique de 2600 Hz. Cette frequence caracterisait le signal d'attente d'un appel qui est emit en permanence par une ligne telephonique inoccupee. Il suffisait donc d'appele un numero gratuit d'attendre la fin de la numerotation, et de prendre la ligne en envoyant cette frequence de 2600 Hz. La ligne passait alors en mode innocupee alors que le central lui croyait toujours que la communication etait en cours. On peut ainsi en utilisant les frequences utilisees a travers les dialogues des centraux (CCITT-5) re-router un appel vers un autre numero qui lui est payant sans etre debite, car pour le central la communication est toujours en cours vers le numero gratuit. Donc voila ca c'etait pour les presentations et le petit historique, maintenant voyont ce qu'il en est quasiment 40 ans apres !! :) De nos jours : -------------- On se retrouve quasiment en an 2000 et oui la BlueBox marche toujours. Certe elle a evolue depuis les annees 60, les frequences sont devenues plus complexes le hardware a ete remplace par du software tournant essentiellement sur PC. On trouve neanmoins aussi des softs sur Amiga (la reference du Phreaker!), ATARI ST, C64 (et oui ! on oublie pas nos bon vieux 8 bits), MAC (???? jamais vu de dialer). De plus au cours des annees on a vu apparaitre diverses sortes de filtres pour essayer de neutraliser les Blue Boxers, mais ces filtres n'ont eu effet que de reduire le nombre de Blue Boxers, pour (escusez moi du terme que je n'aime pas trop) ne garder que L'ELITE. Trop de BlaBla...: ------------------- Bon quand est ce qu'il vat en venir au faite vous dites vous. let's go to the magic world of the blue box ! Comme vous l'avez compris pour faire de la Blue Box il faut commencer par trouver des numeros gratuits, alors voyont un peu de ce que l'on dispose en France: - les numeros verts nationaux - les numeros verts internationaux - les operateurs - le 3610, 3611, 12, 13, 15, 17, 18... Alors la STOP pas la peine de vous gonfler avec tout ca, les seules lignes qui utilisent encore la signalisation CCITT-5 sont les operateurs et numeros internationaux ! le temps de la Blue Box sur le 36 11 c'est fini depuis longtemps (n'est ce pas Fernand :) ) Nous allons donc commencer par voire les operateurs. Liste des operateurs : ---------------------- Voici donc la liste de tous les operateurs que l'on peut joindre a partir de la France, toutes les liasons ne sont pas en CCITT-5 (C5 analogique) beaucoup de nos jours sont en CCITT-7 (C7 numerique). On a vu des pays comme l'Israel qui etait en C5 passe en C7 a cause de la fraude ! (On remercie nos amis Allemands pour ca :) ) * Ligne en CCITT-5 ? Ligne peut etre en CCITT-5 PAYS | OPERATEUR | NUMERO -------------------------------------- * AFRIQUE DU SUD TELKOM SA 0 800 99 0027 ALGERIE ALGERIE 0 800 99 0213 ALLEMAGNE DT 0 800 99 0049 ARGENTINE TELINTAR 0 800 99 0054 AUSTRALIE OPTUS 0 800 99 2061 TELSTRA 0 800 99 0061 AUTRICHE AUTRICHE 0 800 99 0043 BELGIQUE BELGACOM 0 800 99 0032 ou 0 800 99 0232 * BOLIVIE ENTEL 0 800 99 0591 DECONNECTE par France Telecom ? BRESIL EMBRATEL 0 800 99 0055 CANADA TELEGLOBE 0 800 99 0016 ou 0 800 99 0216 * CHILI ENTEL 0 800 99 0056 * CHINE GENTEL 0 800 99 0861 CHYPRE CYPRUS 0 800 99 0357 * COLOMBIE BOGOTA 0 800 99 0057 COREE SUD KT 0 800 99 0082 ou 0 800 99 0282 ou 0 800 99 2382 ou DACOM 0 800 99 0182 * COSTA RICA 0 800 99 0506 DANEMARK DENMARK 0 800 99 0045 * DOMINI- CAINE Rep. CODETEL 0 800 99 0180 ? EMIRATS ARABES U. ETISALAT 0 800 99 0971 ESPAGNE TELEFONICA 0 800 99 0034 ETATS ATT 0 800 99 0011 UNIS MCI 0 800 99 0019 SPRINT 0 800 99 0087 WORLDCOM 0 800 99 0013 FINLANDE FINLANDE 0 800 99 0358 ? GABON OPT GABON 0 800 99 0241 GRECE OTE GRECE 0 800 99 0301 * HAWAII GTE 0 800 99 0181 ou 0 800 99 2181 HONG KONG HK TELEC 0 800 99 0852 ou 0 800 99 2852 ou 0 800 99 2851 HONGRIE HUNGARIAN 0 800 99 0036 * INDONESIE INDOSAT 0 800 99 0062 SATELINDO 0 800 99 0762 IRLANDE EIREN TEL 0 800 99 0353 * ISLANDE DGRT ISL. 0 800 99 0354 ISRAEL BEZEQ 0 800 99 0972 ITALIE ITALIA 0 800 99 0039 ou 0 800 99 2392 JAPON KDD 0 800 99 0081 ou 0 800 99 0281 IDC 0 800 99 0080 ITJ 0 800 99 2043 LUXEMBOURG PTT LUX. 0 800 99 0352 * MACAU CTM 0 800 99 0853 MALAISIE 0 800 99 0060 MAROC ONPT MAROC 0 800 99 0212 MEXIQUE 0 800 99 0052 NORVEGE NORWAY TEL 0 800 99 0047 NOUVELLE CALEDONIE OPT NC 0 800 99 0687 NOUVELLE ZELANDE TNZI 0 800 99 0064 * PARAGUAY ANTELCOPA. 0 800 99 0595 DECONNECTE par France Telecom PAYS BAS PTT NETHE. 0 800 99 0031 * PEROU ENTEL 0 800 99 0051 PHILIPPINES 0 800 99 0063 POLOGNE TEL POLSKA 0 800 99 0048 * POLYNESIE FRANCAISE OPT P 0 800 99 0689 Uniquement en C5 pour PARIS PORTUGAL PORTUGAL 0 800 99 0351 ROYAUME BT 0 800 99 0044 UNI ou 0 800 99 0244 MERCURY 0 800 99 0944 SINGAPOUR SINGAPORE 0 800 99 0065 TEL. ou 0 800 99 0265 ou 0 800 99 2765 SLOVAQUE (Rep.) SLOVAK TEL 0 800 99 0422 SUEDE TELIA 0 800 99 0046 TELE 2AB 0 800 99 0246 SUISSE SWISS TEL. 0 800 99 0041 ou 0 800 99 0189 ? TAIWAN ITA 0 800 99 2886 TCHEQUE (Rep.) CZECH TEL 0 800 99 0421 * THAILANDE CAT 0 800 99 0066 TURQUIE TURK TEL 0 800 99 0090 * URUGUAY ANTEL URU. 0 800 99 0598 * VENEZUELA VENEZUELA 0 800 99 0058 Bien sur cette liste peut change a tous momment ! la meilleur facon de connaitre les nouveaux pays est de faire un peu de scan. Pour eviter de scanner 10 000 numeros :) je vous conseille donc d'utiliser une liste des codes pays (Country Codes en abrege CC) comme cela il suffit de regarder les pays qui ne sont pas encore connectes et de les essayer. ex: Cuba CC= +53 d'ou 0 800 99 0053 Avec cette methode on peut quand meme passer a cote d'un nouvelle operateur ! par ex: Chine CC= +86 normalement devrait etre 0 800 99 0086 PERDU ! c'est 0 800 99 0861 merci FT !! autre ex. ou l'on passe a cote WORLDCOM 0 800 990013 ca on ne peut le trouver sans scanner ! Et ce n'est pas fini il reste tous les operateurs en mode automatique ex: UK= +44 d'ou 0 800 99 0044 mais aussi 0 800 99 0244 pour la version en automatique. Conclusion: 1- Scanner les pays qui ne sont pas encore connecte grace a la liste des Codes Pays. 2- Toujours essayer aussi de rajoute un 2 pour voir si il n'y a pas une version en automatique. 3- Si vous avez trouve Cuba= +53 d'ou 0 800 99 00 53 ca ne sert a rien de scanner 253x et x53x. 4- Essayer aussi si un pays n'existe pas des combinaisons tels que la Chine= +86 d'ou 0 800 99 0861. 5- Le scanne > 3xxx est totalement inutile pour l'instant et je pense qu'il le restera. 6- Bon courage pour le scanne !! :) Les Country Codes : ------------------- Voici donc la liste officielle de Codes Pays (elle est peut etre un peu obsolete a vous dans trouver une plus recente), il y en a une aussi tres bien dans le Scavenger Dialer : # # International Numbers and Codes # # ISO numbers and 2- and 3- letter codes are for identifying a country or # territory, and are assigned alphabetically (more or less - you can usually # tell when a country's name has been changed by an out-of-sequence number). # The ISO numbering generally goes by fours, but sometimes by twos or eights. # # The following numbers are missing from the sequence: # # 080, 088, 274, 284, 544, 594, 650, 698, 712/714, 728, 772, 814, 822, 830, # 836/8, 844, 866, 870 # # CCITT numbers are telephone numbering codes and are assigned geographically, # with weird political exceptions (the Caribbean is in zones 1, 2, and 5) as # follows: # # Zone 1: USA, Canada, some Caribbean islands # Zone 2: Africa, Greenland, Faroe Islands, Aruba # Zones 3 & 4: Europe except Soviet Union # Zone 5: Mexico, Central and South America, some Caribbean islands, # St. Pierre & Miquelon # Zone 6: Pacific # Zone 7: USSR # Zone 8: East Asia, International Marine Satellite, other mobile service # Zone 9: Middle East, Indian Subcontinent # # (from CCITT E.163) # # There are two integrated numbering areas, 1 and 21, which extend beyond the # borders of a single country. The first covers all of zone 1, and the second # covers the Maghreb: Morocco, Algeria, Tunisia, and Libya. Within these # numbering areas subcodes are assigned to areas within each country. The zone # 1 subcodes are simply US and Canadian area codes, with code 809 covering the # Caribbean islands including Puerto Rico. In the Maghreb, the subcodes are # divided as follows: # # Morocco: 0, 1, 2 (only 2 currently used) # Algeria: 3, 4, 5 (only 3 currently used) # Tunisia: 6 ,7 (only 6 currently used) # Libya: 8, 9 (only 8 currently used) # # The following CCITT codes are currently unassigned: # # 28, 290-296, # 693-699, # 80, 83, 851, 854, 857-859, 870, 874-877, 881-885, 887-889, 89, # 970, 975, 978, 979, 99 # # The data in this file can be extracted with egrep -v '^$|^#|^-' # - fields are separated with '+', for use with sort -t # - Country/Territory - ISO # ISO 2 ISO 3 CCITT # --------------------- --- -- --- ------- Afghanistan +004 +AF +AFG +93 Albania +008 +AL +ALB +355 Algeria +012 +DZ +DZA +21 3 American Samoa [U.S.] +016 +AS +ASM +684 Andorra +020 +AD +AND +33 628 Angola +024 +AO +AGO +244 Antarctica +010 +AQ +ATA + Antigua and Barbuda +028 +AG +ATG +1 809 Argentina +032 +AR +ARG +54 Aruba (ex Netherlands Antilles) +? +? +? +297 Australia +036 +AU +AUS +61 Austria +040 +AT +AUT +43 Bahamas +044 +BS +BHS +1 809 Bahrain +048 +BH +BHR +973 Bangladesh +050 +BD +BGD +880 Barbados +052 +BB +BRB +1 809 Belgium +056 +BE +BEL +32 Belize (ex British Honduras) +084 +BZ +BLZ +501 Benin (Dahomey) +204 +BJ +BEN +229 Bermuda +060 +BM +BMU +1 809 Bhutan +064 +BT +BTN +? Bolivia +068 +BO +BOL +591 Botswana +072 +BW +BWA +267 Bouvet Island [Norway] +074 +BV +BVT +? Brazil +076 +BR +BRA +55 British Virgin Islands +092 +VG +VGB +1 809 Brunei Darusalaam +096 +BN +BRN +673 Bulgaria +100 +BG +BGR +359 Burkina Faso (Upper Volta/Haute Volte) +854 +HV +HVO +226 Burundi +108 +BI +BDI +257 Byelorussian SSR [USSR] +112 +BY +BYS +7 Cameroon, United Republic of +120 +CM +CMR +237 Canada +124 +CA +CAN +1 Canton and Enderbury Islands [?] +128 +CT +CTE +? Cape Verde +132 +CV +CPV +238 Cayman Islands +136 +KY +CYM +1 809 Central African Republic +140 +CF +CAF +236 Chad +148 +TD +TCD +235 Chile +152 +CL +CHL +56 China, People's Republic of +156 +CN +CHN +86 Christmas Island [Australia] +162 +CX +CXR +672 Cocos Islands [Australia] +166 +CC +CCK +672 Columbia +170 +CO +COL +57 Comoros and Mayotte Island +174 +KM +COM +269 Congo +178 +CG +COG +242 Cook Islands [N.Z.] +184 +CK +COK +682 Costa Rica +188 +CR +CRI +506 Cote d'Ivoire (Ivory Coast) +384 +CI +CIV +225 Cuba +192 +CU +CUB +53 Cuba, Guantanamo Bay US Naval Base + + + +53 99 Cyprus +196 +CY +CYP +357 Czechoslovakia +200 +CS +CSK +42 Denmark +208 +DK +DMK +45 Diego Garcia (Br. Indian Ocean Terr.) +086 +IO +IOT +246 Djibouti (ex Fr. Terr. Afars & Issars) +262 +DJ +DJI +253 Dominica +212 +DM +DMA +1 809 Dominican Republic +214 +DO +DOM +1 809 Dronning Maud Land (Antarctica)[Norway] +216 +NQ +ATN + Ecuador +218 +EC +ECU +593 Egypt (United Arab Republic) +818 +EG +EGY +20 El Salvador +222 +SV +SLV +503 Equatorial Guinea +226 +GQ +GNQ +240 Ethiopia +230 +ET +ETH +251 Faeroe Islands [Denmark] +234 +FO +FRO +298 Falkland Islands [U.K.] +238 +FK +FLK +500 Fiji +242 +FJ +FJI +679 Finland +246 +FI +FIN +358 France +250 +FR +FRA +33 French Guiana +254 +GF +GUF +594 French Polynesia (Tuamotu) +258 +PF +PYF +689 Gabon +266 +GA +GAB +241 Gambia, The +270 +GM +GMB +220 German Democratic Republic (East) +278 +DD +DDR +37 Germany, Federal Republic of (West) +280 +DE +DEU +49 Ghana +288 +GH +GHA +233 Gibraltar +292 +GI +GIB +350 Greece +300 +GR +GRC +30 Greenland [Denmark] +304 +GL +GRL +299 Grenada +308 +GD +GRD +1 809 Guadeloupe (French Antilles) +312 +GP +GLP +590 Guam [U.S.] +316 +GU +GUM +671 Guatemala +320 +GT +GTM +502 Guinea +324 +GN +GIN +224 Guinea-Bissau (ex Portuguese Guinea) +624 +GW +GNB +245 Guyana +328 +GY +GUY +592 Haiti +332 +HT +HTI +509 Heard and McDonald Islands [U.K.] +334 +HM +HMD +? Honduras +340 +HN +HND +504 Hong Kong +344 +HK +HKG +852 Hungary +348 +HU +HUN +36 Iceland +352 +IS +ISL +354 India +356 +IN +IND +91 Indonesia +360 +ID +IDN +62 Iran +364 +IR +IRN +98 Iraq +368 +IQ +IRQ +964 Irish Republic (Eire) +372 +IE +IRL +353 Israel +376 +IL +ISR +972 Italy +380 +IT +ITA +39 Jamaica +388 +JM +JAM +1 809 Japan +392 +JP +JPN +81 Johnston Island [U.S.?] +396 +JT +JTN +? Jordan +400 +JO +JOR +962 Kampuchea, Democratic (Cambodia/Khmer) +116 +KH +KHM +855 Kenya +404 +KE +KEN +254 Kerguelen and Crozet Islands [Fr.] +? +? +? +? Kiribati Republic (Gilbert Islands) +296 +KI +KIR +686 Korea, Dem. People's Rep. of (North) +408 +KP +PRK +850 Korea, Republic of (South) +410 +KR +KOR +82 Kuwait +414 +KW +KWT +965 Lao People's Democratic Republic (Laos) +418 +LA +LAO +856 Lebanon +422 +LB +LBN +961 Lesotho +426 +LS +LSO +266 Liberia +430 +LR +LBR +231 Libyan Arab Jamahiriya +434 +LY +LBY +21 8 Liechtenstein +438 +LI +LIE +41 75 Luxembourg +442 +LU +LUX +352 Macao +446 +MO +MAC +853 Madagascar +450 +MG +MDG +261 Malawi +454 +MW +MWI +265 Malaysia +458 +MY +MYS +60 Maldives +462 +MV +MDV +960 Mali +466 +ML +MLI +223 Malta +470 +MT +MLT +356 Marshall Islands [U.S.] +849 +PU +PUS +692 Martinique (French Antilles) +474 +MQ +MTQ +596 Mauritania +478 +MR +MRT +222 Mauritius +480 +MU +MUS +230 Mexico +484 +MX +MEX +52 Micronesia, Federated States of +849 +PU +PUS +691 Midway Islands [U.S.] +488 +MI +MID +1 808? Monaco +492 +MC +MCO +33 93 Mongolia +496 +MN +MNG +976 Montserrat +500 +MS +MSR +1 809 Morocco +504 +MA +MAR +21 2 Mozambique +508 +MZ +MOZ +258 Myanmar (Burma) +104 +BU +BUR +95 Namibia +516 +NA +NAM +264 Nauru +520 +NR +NRU +674 Nepal +524 +NP +NPL +977 Netherlands +528 +NL +NLD +31 Netherlands Antilles +532 +AN +ANT +599 Neutral Zone (in Arabia?) +536 +NT +NTZ + New Caledonia [Fr.] +540 +NC +NCL +687 New Zealand +554 +NZ +NZL +64 Nicaragua +558 +NI +NIC +505 Niger +562 +NE +NER +227 Nigeria +566 +NG +NGA +234 Niue +570 +NU +NIU +683 Norfolk Island (Australia) +574 +NF +NFK +672 Northern Mariana Islands (Saipan)[U.S.] +849 +PU +PUS +670 Norway +578 +NO +NOR +47 Oman (Muscat and Oman) +512 +OM +OMN +968 Pacific Islands (Miscellaneous) +582 +PC +PCI + Pakistan +586 +PK +PAK +92 Palau +? +? +? +680 Panama +590 +PA +PAN +507 Papua New Guinea +598 +PG +PNG +675 Paraguay +600 +PY +PRY +595 Peru +604 +PE +PER +51 Philippines +608 +PH +PHL +63 Pitcairn Island [U.K.] +612 +PN +PCN +? Poland +616 +PL +POL +48 Portugal +620 +PT +PRT +351 Puerto Rico +630 +PR +PRI +1 809 Qatar +634 +QA +QAT +974 Reunion (France) +638 +RE +REU +262 Romania +642 +RO +ROM +40 Rwandese Republic +646 +RW +RWA +250 Saint Helena & Ascension Island [U.K.] +654 +SH +SHN +247 Saint Kitts Nevis Anguilla +656 +KN +KNA +1 809 Saint Lucia +662 +LC +LCA +1 809 Saint Pierre et Miquelon (France) +666 +PM +SPM +508 Saint Vincent and the Grenadines +670 +VC +VCT +1 809 San Marino +674 +SM +SMR +39 541 Sao Tome e Principe +678 +ST +STP +239 Saudi Arabia +682 +SA +SAU +966 Senegal +686 +SN +SEN +221 Seychelles +690 +SC +SYC +248 Sierra Leone +694 +SL +SLE +232 Singapore +702 +SG +SGP +65 Solomon Islands +090 +SB +SLB +677 Somalia +706 +SO +SOM +252 South Africa +710 +ZA +ZAF +27 South Georgia & Sandwich Islands [U.K.] +? +? +? +? South Yemen, People's Dem. Rep. of +720 +YD +YMD +969 Spain +724 +ES +ESP +34 Sri Lanka (Ceylon) +144 +LK +LKA +94 Sudan +736 +SD +SDN +249 Suriname +740 +SR +SUR +597 Svalbard and Jan Mayen Islands [Norway] +744 +SJ +SJM +47 Swaziland +748 +SZ +SWZ +268 Sweden +752 +SE +SWE +46 Switzerland +756 +CH +CHE +41 Syrian Arab Republic +760 +SY +SYR +963 Taiwan (Republic of China) +158 +TW +TWN +886 Tanzania, United Rep. of (w/Zanzibar) +834 +TZ +TZA +255 Thailand +764 +TH +THA +66 Timor, East (ex Portuguese Timor) +626 +TP +TMP +62 Togolese Republic +768 +TG +TGO +228 Tokelau (Southern Union Islands) [N.Z.] +722 +TK +TKL +690 Tonga +776 +TO +TON +676 Trinidad and Tobago +780 +TT +TTO +1 809 Tunisia +788 +TN +TUN +21 6 Turkey +792 +TR +TUR +90 Turks and Caicos Islands +796 +TC +TCA +? Tuvalu (Ellice Islands) +798 +TV +TUV +688 Uganda +800 +UG +UGA +256 Ukrainian SSR [USSR] +804 +UA +UKR +7 Union of Soviet Socialist Republics +810 +SU +SUN +7 United Arab Emirates (Trucial States) +784 +AE +ARE +971 United Kingdom +826 +GB +GBR +44 United States +840 +US +USA +1 United States Misc. Pacific Islands +849 +PU +PUS + Unites States Virgin Islands +850 +VI +VIR +1 809 Uruguay (East Republic of) +858 +UY +URY +598 Vanuatu (New Hebrides) +548 +VU +VUT +678 Vatican City State (Holy See) +336 +VA +VAT +39 66982 Venezuela +862 +VE +VEN +58 Viet Nam +704 +VN +VNM +84 Wake Island [U.S.] +872 +WK +WAK +? Wallis and Futuna Islands [Fr.] +876 +WF +WLF +681 Western Sahara (ex Spanish Sahara) +732 +EH +ESH +21 2 Western Samoa +882 +WS +WSM +685 Yemen Arab Republic (North) +886 +YE +YEM +967 Yugoslavia +890 +YU +YUG +38 Zaire (Congo) +180 +ZR +ZAR +243 Zambia +894 +ZM +ZMB +260 Zanzibar (obs: use Tanzania, 255 54) + + + +259 Zimbabwe (ex Southern Rhodesia) +716 +ZW +ZWE +263 ~Int'l Marine Satellite, Atlantic Ocean + + + +871 ~Int'l Marine Satellite, Indian Ocean + + + +873 ~Int'l Marine Satellite, Pacific Ocean + + + +872 ~Reserved for national mobile purposes + + + +878 ~Reserved for national mobile purposes + + + +879 Les numeros verts : ------------------- En ce qui concerne les numeros verts il n'y a pas de liste officielle, donc le seul moyen d'avoir une liste c'est de scanner ! Et oui la vie du Blue Boxer n'est pas si facile :) Ce qui nous interesse ce sont les numeros verts internationaux : - 0 800 90 xxxx - 0 800 91 xxxx Oui c'est sur ca fait beaucoup de numeros ! Il faut donc essayer de decouper en gros cette liste de numeros par pays, je dis en gros car je ne pense pas qu'il y a pas d'ordre absolu ! enfin bon on arrive quand meme a localiser des pays. Voici une liste que je vous propose, certains pays on peut etre change d'autre ce sont peut etre rajoute certains ce glisse aussi dans des zones d'autres pays enfin bref c'est a vous de voir, il y a deja pas mal de boulot de fait ! Le cas particulier, les USA on les retrouves un peu partout ... quand au 0 800 91 xxxx c'est a 80% voir meme peut plus USA. 0 800 90 0xxx USA 0 800 90 1xxx USA 0 800 90 2xxx USA 0 800 90 30xx USA 0 800 90 31xx USA 0 800 90 32xx USA 0 800 90 34xx USA 0 800 90 35xx USA 0 800 90 36xx Canada 0 800 90 37xx Allemagne 0 800 90 38xx Nouvelle Zelande 0 800 90 39xx Israel 0 800 90 40xx Allemagne 0 800 90 44xx Italy 0 800 90 45xx USA 0 800 90 46xx USA 0 800 90 47xx USA 0 800 90 48xx USA 0 800 90 50xx Australie 0 800 90 53xx USA 0 800 90 54xx Coree du Sud 0 800 90 55xx Finlande 0 800 90 56xx Thailande 0 800 90 62xx USA 0 800 90 63xx USA 0 800 90 645x Hollande 0 800 90 65xx Ireland 0 800 90 66xx USA 0 800 90 67xx USA 0 800 90 68xx USA 0 800 90 72xx Angleterre 0 800 90 775x Suede 0 800 90 78xx Suede 0 800 90 785x Indonesie 0 800 90 81xx USA 0 800 90 82xx USA 0 800 90 83xx USA 0 800 90 84xx USA 0 800 90 85xx USA 0 800 90 86xx USA 0 800 90 88xx Japon 0 800 90 90xx Colombie 0 800 90 94xx Honk Kong 0 800 91 1xxx USA 0 800 91 ..... Parlons frequences: ------------------- Donc on a vu sur quels numeros on va Blue Boxer maintenant regardons la signalisation C5. Voici donc la liste des frequences et timings utilisees dans la signalisation CCITT-5 : Numero | Frequences ------------------------------- 1 | 700 + 900 Hz 2 | 700 + 1100 Hz 3 | 900 + 1100 Hz 4 | 700 + 1300 Hz 5 | 900 + 1300 Hz 6 | 1100 + 1300 Hz 7 | 700 + 1500 Hz 8 | 900 + 1500 Hz 9 | 1100 + 1500 Hz 0 | 1300 + 1500 Hz | KP1 | 1100 + 1700 Hz KP2 | 1300 + 1700 Hz ST | 1500 + 1700 Hz | 11 | 700 + 1700 Hz 12 | 900 + 1700 Hz Timings: -------- Numeros : 0,1-9 Longueur : 60 MS +/- 7 MS Pause : 60 MS +/- 7 MS Codes Operateurs : C11 & C12 Longueur : 100 MS +/- 15 MS Pause : 60 MS +/- 7 MS Codes de Control : KP1/KP2 & ST Longueur : 100 MS +/- 15 MS Pause : 60 MS +/- 7 MS KP1 est aussi designe par A sert pour une numerotation en Local ( appele a l'interieur du pays que l'on vient de breaker.) KP2 est aussi designe par B sert pour une numerotation en Global ( appele a l'exterieur du pays que l'on vient de breaker.) ST est aussi designe par C sert pour marquer la fin de la numerotation. CODE 11 est aussi designe par F mode operateur Local. CODE 12 est aussi designe par G mode operateur Global. Et maintenant on fait quoi ??? : -------------------------------- Bon alors 95 % des personnes sont sur PC avec DOS ou WINDOWS 95 donc je vous conseille comme dialer SCAVENGER v0.91 ou General Dialer v1.0 de THC si vous avez une GUS (ne fonctionne que sous DOS). Mais je vous deconseille d'utiliser SCAVENGER si vous avez une GUS car meme s'il gere la GUS les routines de replay de frequences ne sont pas tres bonnes, enfin bref les gouts et les couleurs ca ne se discute pas trop ! :) Vous trouverez ces programmes sur internet aux adresses suivantes: SCAV.: FTP.FC.NET /pub/defcon/SCAVENGER ou www.ilf.net/scavenger GD : www.uni-mainz.de/~rothm000 Maintenant il vous faut encore une ligne telephonique et un telephone, n'utilisez pas de portable ni de telephone a cadran de type S63 mais un bon vieux CHORUS ou ALTO (un telephone avec un micro plat, contrairement a la gamme AMARYS qui est bombe). Il va vous falloir aussi un casque de walkman, pas ceux aux format oreillette (cf. J-L Delarue) mais un de format "normal" (qui couvre l'oreille). Ce type de casque est plus large et donc plus adapte a notre usage. Pour les plus bricoleurs ils pourront effectuer un insert telephonique, ce montage s'intercale entre la ligne et votre carte son il vous permet donc d'envoyer les frequences directement sur la ligne et ainsi d'eviter les parasites et d'avoir un volume toujours constant. Je laisse libre cours a vos idees pour effectuer ce montage base sur un transformateur de liason 600 ohms, 2 resistances et 2 capacites ... Quand Ou et Comment ?? : ------------------------- Un peu de vocabulaire pour commencer un Trunk ou Break est le faite d'envoyer les frequences pour "casser" la ligne. Le seize corrrespond aux premieres frequences envoyees (Tone 1). Voyons quand est-ce que vous pouvez breaker: - apres la fin de numerotaion - pendant la sonnerie - apres que la personne est raccroche JAMAIS pendant que la personne a decroche ! car meme si le break passe quand votre numero aboutit et que votre correspondant decroche, ca vous racroche a la geule. Cette regle est tres importante ! De mon experience 95 % du temps le break ce fait avant la sonnerie ou pendant la sonnerie. Dans certain cas le break doit ce faire a un instant tres precis, a la seconde pres juste quand l'on passe d'un auto-commutateurs a un autre ! Parlons Frequences & Filtres : ------------------------------ On sait quand breaker mais quels frequences utilisees ? Par default commencez par un bon vieux 2600/2400 ca serait pour une ligne en C5 normal sans filtres ... Vous allez me demander mais c'est quoi ces filtres ? il y a quelque chose a fume ou quoi ? :) Non, les filtres sont la pour empecher la fraude, ils peuvent etre hardwares mais sont tres souvent softwares, leurs roles empecher les frequences 2600 et 2400 Hz de passer. Je vais pas m'attarder trop sur les filtres et leurs details techniques, mais juste vous expliquer comment passer certains, ce serat a vous quand vous aurez plus d'experience d'etudier leur fonctionnements et de trouver des moyens de les contourner. Les premiers filtres que l'on a vu en france etaient assez simple a passer il suffisait de modifier les frequences commes par ex: 2650/2450 ou 2550/2350 en fait on joue avec la tolerance de la ligne et celle de l'autocommutateur... Maintenant on trouve beaucoup de filtre ou il faut utilise 2600/2400 et rajoute une troisieme frequence que l'on appelle un GUARD TONE par ex: 2600/2400/2100 ou 2600/2400/1750 ... Je vous rappelle que en theorie la bande passante est comprit entre 350Hz et 3400 Hz , mais j'ai deja vu des reactions bizares avec des frequences de l'ordre de 3900 Hz ! Pour trouver des frequences commencer par un 2600/2400 puis essayer les frequences au tour en variant de +- 100 puis 50, 10, 5 au dessous de 5 c'est je pense inutile je n'est jamais vu de break precis a 1Hz pres en general c'est a 50Hz ou 10Hz pres suivant la tolerance de la ligne. Methodologie pour chercher le bon trunk: ----------------------------------------- 1- trouver la frequence avec laquelle vous allez avoir une reponse cad soit un "bip" soit un "CLEAR" (silence sur la ligne) pour ceci un volume assez fort et une longueur de 500 seront un bon point de depart. 2- une fois que vous avez trouvez les frequences avec lesquels vous avez une reponse sur la ligne il faut affiner ces frequences en jouant sur leur volume et leur longueur. Ex: vous venez de trouver un pays qui repond avec un 2600/2400 longueur de 500 et un volume de 60 (cf. Scavenger dialer) et bien vous decremente la longueur par ex 250 et vous voyer ce qui ce passe jusque a ce que vous trouviez la bonne longueur. Malheuresement c'est technique n'est pas toujours valable. Si vous ne trouver toujours pas vous devrez jouer aussi avec la pause entre les deux tones, la deuxieme longueur et aussi le volume des deux tones !! Ceci fait beaucoup de possibilite quand on regarde le nombre de parametres sur lesquels on peut agir, mais avec un peu d'experience on sait rapidement si on doit jouer sur le volume, augmenter la pause entre les deux tones ... Ne penser pas trouver un trunk en 5 minutes, il vous faut deja trouver un pays breakable puis trouver le bon break , on peut y passer des fois 10 minutes comme 10 jours ! 3- ca y est vous avez le bon trunk cad quand vous balancer votre tone1 suivit de votre tone2 ca ne vous raccroche pas..c'est en bonne voie ! Maintenant il reste a determiner si le pays est en Locale (on ne peut faire un appel qu'a l'interieur du pays que l'on vient de breaker), en Globale (on peut appeler partout dans le monde :) ) ou Semi Global (on peut appeler en Local et certains autres pays que l'on doit chercher !). Pour ceci il ne vous reste qu'a faire des tests vous essayer de sortir du pays avec un KP2 si ca raccroche ou vous avez un message d'erreur il y a de forte chance que le pays soit uniquement en Local, vous pouvez quand meme essayer les pays que vous voudriez appeller en cas ou le pays serait en Semi-Global. 4- Comment Dialer c'est simple je veux par ex. appeler a partir du pays X que je viens de trouver, en France : B+CC+0+NUMBER+C d'ou B+33+0+NUMERO+C au USA B+1+0+8001234567+C, maintenant a l'interieur du pays que l'on viens de breaker A+0+NUMERO+C. Remarque en ce qui le chiffre de ligne que l'on trouve apres le A ou le B+CC je n'ai pas de reels informations dessus certains pense que ca change de type de ligne ... 0-2 Normale 3-5 Batiment Publique (ex: hospitaux) 6-7 Services de Securites 8-9 Armee enfin je vous recommande de mettre 0 par default. Prenons un exemple plus reel: ----------------------------- Uruguay CC= +598 OP: 0 800 99 0598 le break est : 2550/2450 Freq1/Freq2 - Tone 1 150 Longueur 1 0 Pause 1 2450/0 Freq1/Freq2 - Tone 2 150 Longueur 2 0 Pause 2 ce pays est Local donc vous ne pouvez faire que A+0+NUMBER+C si vous avez votre copine en uruguay :) Ceci n'est qu'une methode pour trouver le bon break a vous dans trouver une qui vous conviendra le mieux... Les routings codes : --------------------- Les routings codes comme leurs noms l'indique sont des codes pour re-router un pays vers un autre, a l'epoque ou Isreal etait en C5 le pays etait apparament en Local mais il existait aussi un routing code qui permettait des appels en globale via l'Allemagne, ce routing etait B+4900+CC+Numero+C les routings codes peuvent etre aussi A+xxxx+CC+Numero+C ex: A+0034+Numero+C. Les routings codes sont souvent base sur le CC du pays via lequel on vat passer. Le seul moyen encore une fois pour trouver des routings codes c'est de scanner pour ceci vous pouvez soit le faire en manuel soit en automatique par ex. avec Scavenger Dialer. Les modes Operateurs : ----------------------- Les modes Operateurs sont vraiment la chose la plus facinante de la Blue Box ils permettent de tout faire, Appel d'urgence (Emergency Call), Interuption d'urgence (Emergency Interuption), Teleconference ... Voici donc comment etre operateur A+0+G+C et vous obtenez l'operateur Locale ou B+CC+F+C et vous optenez l'operateur du pays desire. Il existe aussi d'autre possibilite, mais je vous laisse les decouvrires, les modes operateurs restent reserve a l'ELITE et doivent le reste :). Les oublis : ------------- J'ai essaye de vous en apprendre le plus possible certe on pourra dire que e n'ai parle que du CCITT5-R1, oui c'est vrais mais le SOCOTEL ou le CCITT5-R2 sont tres rares et en ce qui concerne le R2 beaucoup plus complique au niveau du dial car il y a un dialoque dans les deux sens, avec des acquitements de la part de l'autocommutateur, il faut donc pouvoir interpreter ses reponses. De plus je pense que jamais personne n'a utilise le R2 en france, si je me trompe faites le moi savoir ! :) ThE EnD : ---------- La fin de ce file est arrive, vous savez quasiment tout sur l'art de la Blue Box qui reste sans nul doute,l'art le plus noble du Phreaking. --E0F-- FUCK THE TELCO'S --E0F-- FUCKFTNHPKEEPGOINGONFONKYOUAREACOOLGUYSSCAVENGERYOURDIALERISGOODBBOXRULZFUCKFT