home *** CD-ROM | disk | FTP | other *** search
/ Hackers Underworld 2: Forbidden Knowledge / Hackers Underworld 2: Forbidden Knowledge.iso / PHREAK / TELCOM6.TXT < prev    next >
Text File  |  1994-07-17  |  12KB  |  263 lines
  1.  
  2.  
  3. Extracting [Basic6.doc] ...
  4.  
  5.  
  6.                           ==========================
  7.                           =BASIC TELECOMMUNICATIONS=
  8.                           ==========================
  9.                                     Part VI
  10.  
  11. Preface:
  12.  
  13.   This article will focus primarily on the standard Western Electric single-
  14. slot coin telephone (aka fortress fone) which can be divided into 3 types:
  15.  
  16. - Dial-Tone First (DTF)
  17.  
  18. - Coin-First (CF):  (ie, it wants your $ before you receive a dial tone)
  19.  
  20. - Dial Post-Pay Service (PP):  you pay after the party answers
  21.  
  22.  
  23. Depositing Coins (Slugs):
  24. -------------------------
  25.  
  26.   Once you have deposited your slug into a fortress, it is subjected to a
  27. gamut of tests.
  28.  
  29.   The first obstacal for a slug is the magnetic trap.  This will stop any
  30. light-weight magnetic slugs and coins. If it passes this, the slug is then
  31. clied as a n, dime, or quarter.  Each slug is then checked for appropriate
  32. size and weight.  If these tests are passed, it will then travel through a
  33. nickel, dime, or quarter magnet as appropriate.  These magnets set up an eddy
  34. current effect which causes coins of the appropriate characteristics to slow
  35. down so they will follow the correct trajectory.  If all goes well, the coin
  36. will follow the correct path (such as bouncing off of the nickel anvil) where
  37. it will hopefully fall into the narrow accepted coin channel.
  38.  
  39.   The rather elaborate tests that are performed as the coin travels down the
  40. coin chute will stop most slugs and other undesirable coins, such as pennies,
  41. which must then be retrieved using the coin release lever.
  42.  
  43.   If the slug miraculously survives the gamut, it will then strike the
  44. appropriate totalizer arm causing a ratchet wheel to rotate once for every
  45. 5-cent increment (eg, a quarter will cause it to rotate 5 times).
  46.  
  47.   The totalizer then causes the coin signal oscillator to readout a dual-
  48. frequency signal indicating the value deposited to ACTS (a computer) or the
  49. TSPS operator. These are the same tones used by phreaks in the infamous red
  50. boxes.
  51.  
  52.   For a quarter, 5 beep tones are outpulsed at 12-17 pulses per second (PPS).
  53. A dime causes 2 beep tones at 5 - 8.5 PPS while a nickel causes one beep tone
  54. at 5 - 8.5 PPS.  A beep consists of 2 tones:  2200 + 1700 Hz.
  55.  
  56.   A relay in the fortress called the "B relay" (yes, there is also an 'A
  57. relay') places a capacitor across the speech circuit during totalizer read-
  58. out to prevent the "customer" from hearing the red box tones.
  59.  
  60.   In older 3 slot phones:  one bell (1050 -1100 Hz) for a nickel, two bells
  61. for a dime, and one gong (800 Hz) for a quarter are used instead of the modern
  62. dual-frequency tones.
  63.  
  64. =============
  65. =TSPS & ACTS=
  66. =============
  67.  
  68.   While fortresses are connected to the CO of the area, all transactions are
  69. handled via the Traffic Service Position System (TSPS).  In areas that do not
  70. have ACTS, all calls that require operator assistance, such as calling card
  71. and collect, are automatically routed to a TSPS operator position.
  72.  
  73.   In an effort to automate fortress service, a computer system known as
  74. Automated Coin Toll Service (ACTS) has been implemented in many areas.  ACTS
  75. listens to the red box signals from the fones and takes appropriate action.
  76. It is ACTS which says, "Two dollars please (pause) Please deposit two dollars
  77. for the next ten seconds" (and other variations). Also, if you talk for more
  78. than three minutes and then hang-up, ACTS will call back and demand your
  79. money.  ACTS is also responsible for Automated Calling Card Service.
  80.  
  81.   ACTS also provide trouble diagnosis for craftspeople (repairmen specializing
  82. in fortresses).  For example, there is a coin test which is great for tuning
  83. up red boxes.  In many areas this test can be activated by dialing 09591230 at
  84. a fortress (thanks to Karl Marx for this information).  Once activated it will
  85. request that you deposit various coins. It will then identify the coin and
  86. outpulse the appropriate red box signal.  The coins are usually returned when
  87. you hang up.
  88.  
  89.   To make sure that there is actually money in the fone, the CO initiates a
  90. "ground test" at various times to determine if a coin is actually in the fone.
  91. This is why you must deposit at least a nickel in order to use a red box!
  92.  
  93. Green Boxes:
  94. ------------
  95.  
  96.   Paying the initial rate in order to use a red box (on certain fortresses)
  97. left a sour taste in many red boxer's mouths thus the GREEN BOX was invented.
  98. The green box generates useful tones such as COIN COLLECT, COIN RETURN, and
  99. RINGBACK.  These are the tones that ACTS or the TSPS operator would send to
  100. the CO when appropriate. Unfortunately, the green box cannot be used at a
  101. fortress station but it must be used by the CALLED party.
  102.  
  103. Here are the tones:
  104.  
  105.      COIN COLLECT 700 + 1100 Hz
  106.      COIN RETURN       1100 + 1700 Hz
  107.      RINGBACK  700 + 1700 Hz
  108.  
  109.   Before the called party sends any of these tones, an operator released
  110. signal should be sent to alert the MF detectors at the CO.  This can be
  111. accomplished by sending 900 + 1500 Hz or a single 2600 Hz wink (90 ms)
  112. followed by a 60 ms gap and then the appropriate signal for at least 900 ms.
  113. Also, do not forget that the initial rate is collected shortly before the 3
  114. minute period is up.
  115.  
  116.   Incidentally, once the above MF tones for collecting and returning coins
  117. rech the CO, they are converted into an appropriate DC pulse (-130 volts for
  118. return & +130 volts for collect). This pulse is then sent down the tip to the
  119. fortress.  This causes the coin relay to either return or collect the coins.
  120.  
  121.   The alleged "T-Network" takes advantage of this information.  When a pulse
  122. for COIN COLLECT (+130 VDC) is sent down the line, it must be grounded
  123. somewhere.  This is usually either the yellow or black wire.  Thus, if the
  124. wires are exposed, these wires can be cut to prevent the pulse from being
  125. grounded.  When the three minute initial period is almost up, make sure that
  126. the black & yellow wires are severed; then hang up, wait about 15 seconds in
  127. case of a second pulse, reconnect the wires, pick up the fone, hang up again,
  128. and if all goes well it should be "JACKPOT" time.
  129.  
  130. Physical Attack:
  131. ----------------
  132.  
  133.   A typical fortress weighs roughly 50 lbs. with an empty coin box.  Most of
  134. this is accounted for in the armor plating. Why all the security?  Well, Bell
  135. contributes it to the following:
  136.  
  137.   "Social changes during the 1960's made the multislot coin station a prime
  138. target for:  vandalism, strong arm robbery, fraud, and theft of service. This
  139. brought about the introduction of the more rugged single slot coin station and
  140. a new environment for coin service."
  141.  
  142.   As for picking the lock, I will quote Mr. Phelps:  "We often fantasize about
  143. 'picking the lock' or 'getting a master key.'  Well, you can forget about it.
  144. I don't like to discourage people, but it will save you from wasting alot of
  145. your time--time which can be put to better use (heh, heh)."
  146.  
  147.   As for physical attack, the coin plate is secured on all four side by
  148. hardened steel bolts which pass through two slots each. These bolts are in
  149. turn interlocked by the main lock.
  150.  
  151.   One phreak I know did manage to take one of the 'mothers' home (which was
  152. attached to a piece of plywood at a construction site; otherwise, the
  153. permanent ones are a bitch to detach from the wall!).  It took him almost ten
  154. hours to
  155. open the coin box using a power drill, sledge hammers, and crow bars (which
  156. was empty -- perhaps next time, he will deposit a coin first to hear if it
  157. slushes down nicely or hits the empty bottom with a clunk.)
  158.  
  159.   Taking the fone offers a higher margin of success.  Although this may be
  160. difficult often requiring brute force and there has been several cases of back
  161. axles being lost trying to take down a fone!  A quick and dirty way to open
  162. the coin box is by using a shotgun.  In Detroit, after ecologists cleaned out
  163. a municipal pond, they found 168 coin phone rifled.
  164.  
  165.   In colder areas, such as Canada, some shrewd people tape up the fones using
  166. duct tape, pour in water, and come back the next day when the water will have