Telefion

"СЕКРЕТНЫЕ" КОДЫ
сотовых телефонов Ericsson.

 

Описанные ниже манипуляции гарантированно подходят для сотовых телефонов Ericsson DH336, DH338, DH343, DH353 а также DF388. Скорее всего, подойдут и для других модификаций Ericsson, но это уже надо пробовать.
В память упомянутых телефонов могут быть записаны четыре набора данных, включающих в себя городской номер и пароль для его изменения, идентификатор системы и некоторые другие параметры для систем, поддерживающих услугу пейджинга и голосовой почты. Пока не будем отвлекаться на эти дополнительные параметры. Переключаться между этими четырьмя наборами установок можно из обычного меню, если вам известен пароль. По умолчанию это четыре ноля. Для чего это нужно? Например, вы можете с одним аппаратом быть официально прописаны в четырех разных городах у четырех разных провайдеров. Приехав в другой город, вы включаете соответствующий городской номер и тарифицируетесь именно у данного провайдера. Это не автоматический роуминг, а именно переключение вручную. У каждой сотовой системы в каждом городе свой идентификационный номер.

Итак, зная служебные коды трубки, вы можете изменить прописанный в ней городской номер, изменить номер сотовой системы, записать три дополнительных городских номера, изменить или установить пароли для их защиты.
К сожалению, таким способом вы не сможете создать полный двойник трубки. Дело в том, что во флэш-память каждой трубки на заводе зашивают ее личный Equipment Serial Number (ESN#) из 11 знаков. Он цифрами и штрих-кодом записан на задней стенке трубки. Изменить этот номер можно только программированием с помощью специального программатора. Схемы программатора и разводка выводов трубок известны, а программу, как таковую, найти пока не удалось. Зарубежные фрикеры как-то ловко умалчивают этот вопрос, а отечественные утверждают что перепрограммирование ESN# невозможно, по крайней мере для последних моделей, и трубу можно просто убить. Этот вопрос еще надо уточнить.
При активизации трубки у провайдера ее ESN# записывается в память системного компьютера и при установлении связи проверяется соответствие ESN# и городского номера. При несовпадении трубка от системы отключается.
Однако и на этом уровне можно делать интересные вещи. Вот что я проделал лично. Программируем в трубку городской номер чей-нибудь трубки из этой же системы. При входящем звонке на этот номер если:
а) вы находитесь в зонах действия разных сот, ваши две трубки подтверждают прием звонка одновременно с разных сот (это делается всегда, даже если вы не ответили), у системы "едет крыша" и после первого же звонка она снимает вызов. Все. Вы блокировали входящие звонки на вторую трубку.
б) вы находитесь на одной соте, звонки идут сколько угодно на обе трубки, вы ответить не можете, второй говорит нормально. Вы регистрируете время прихода всех его звонков и как быстро он берет трубку (по факту прекращения вызова).

А теперь сами долгожданные коды:

Test Mode: 904059 [MENU] Чтобы вылезть из этого режима, просто отключите батарейку.

Reset Counters: 904060 [MENU] Якобы сбрасывает все счетчики, не обнуляемые в обычном режиме. Лично я не пробовал. Можете испытать на свой страх и риск.

Short Programming Mode: 987 [MENU] На дисплее ваш 10-значный городской номер. Введите другой, нажмите [RCL]. На дисплее номер вашей системы. При необходимости введите другой. Для окончания программирования нажмите [YES] или [SEND], для продолжения программирования оставшихся трех наборов [RCL].

Long Programming Mode: 923885 [MENU] Методика та же, что и в коротком методе, только отображается еще куча всякой всячины, типа Initial Paging Channel, но нам это ничего не даст. Процесс интуитивно понятен, хоть и различается в деталях для разных моделей, поэтому подробно его не описываю. Пробуйте сами. На всякий случай записывайте все значения перед тем, как их изменить.

Успехов вам, господа. Поделитесь информацией, у кого что получилось.

 

 

 

Технология изготовления
магнитных карточек

 

Внимание! Этот материал опубликован исключительно с ознакомительными целями! Допускается использовать описанную технологию только в любительских конструкциях для частного применения, использующих магнитные карточки.

 

В качестве примера рассмотрим таксофонную магнитную карту Urmet Patent. Таксофоны, использующие эти карты, имеются, в частности, во многих городах России. Карта представляет собой прямоугольник из упругого тонкого пластика, на который с одной стороны наносится полоска магнитного материала (на рисунке черная), с другой стороны - рекламная картинка. Левый верхний угол отрывной. Он играет роль пломбы, подтверждающей, что до вас этой картой никто не пользовался. Перед началом эксплуатации его удаляют.
В этой статье мы рассмотрим, как самостоятельно изготовить такую карту с применением немного необычной технологии. Пока не будем касаться вопроса схемотехники и конструкции устройства для чтения-записи информации, поговорим о самой карточке. Считывание магнитной записи с карточки имеет свои особенности. В обычном магнитофоне лента плотно прижимается к головке специальной подпружиненной подушечкой и, к тому же, немного огибает головку. Это удается сделать, потому что лента очень тонкая и мягкая. С карточкой так не получится. Из-за того, что карточка жесткая и ее материал имеет некоторые остаточные неровности, не удается обеспечить идеальное прилегание считывающей головки к магнитному носителю. При сильном прижиме головки к карточке может возникнуть ее притормаживание в подающем тракте и возникнет сильный износ головки и носителя самой карточки. Поэтому реально головка практически не касается дорожки на карточке, находясь на микронном расстоянии от нее. Применяются либо обычные индукционные головки, либо полупроводниковые магниточувствительные приборы.Карточку обычно носят в кошельке или кармане, где ее магнитный слой может поцарапаться, но необходимо гарантировать клиенту устойчивое считывание карточки даже при наличии микродефектов. Все эти проблемы на практике решают, применяя достаточно толстый слой магнитного носителя, имеющего высокую коэрцитивность (способность к намагничиванию).
Для изготовления самодельной карточки нам понадобятся:

Способ изготовления во многом ясен из рисунка. Почему нельзя просто приклеить полоску магнитного носителя, вырезанную из материала дискеты на кусок картона? Потому, что крайне сложно нанести быстросохнущий клей очень тонким ровным слоем и аккуратно приклеить магнитную полоску так, чтобы клей не выступал из-под ее краев.
Итак, сначала делаем заготовку, по размеру близкую к карточке, но чуть больше. Берем тонкий картон, по толщине примерно как маленький календарик. Но необходимо, чтобы у него была только одна глянцевая сторона, поэтому календарик не подойдет - ПВА плохо прилипнет. Берем импортную самоклеящуюся бумагу с отрывной основой. Такую цветную бумагу можно купить в магазине канцтоваров. Аккуратно смазываем клеем ПВА шершавую сторону картона и бумагу. Не испачкайте обратную сторону картона. Складываем намазанные слои, кладем заготовку на плотную ровную поверхность и через газетку проглаживаем утюгом. Утюг включаем на "шелк" или чуть горячее. Кто делал "дембельский альбом", уже натренирован в таком методе склеивания. Гладим с двух сторон. Через несколько минут бутерброд будет готов. Если его сильно коробит после остывания, и не удается отгладить, значит картон не подходит. Попробуйте другой картон, можно вообще без глянца. Разберите дискету, вырежьте из нее полоску, равную по ширине заводской, но чуть длиннее. Из бумажной заготовки по образцу вырежьте саму карточку. Отслоите защитный слой от самоклеящейся бумаги и аккуратно приклейте в нужное место магнитную полоску. Перед этим вымойте руки и вообще будьте очень аккуратны. Малейшая соринка, попавшая под магнитную полоску, погубит вашу работу. Оторватьполоску обратно вы уже не сможете. Возьмите тонкую писчую бумагу и подклейте встык к краям магнитной полоски. Подберите бумагу по толщине магнитной ленты. Не используйте кальку и подобную ей вощеную бумагу. Она может отклеиться от основы. Обрежьте излишки бумаги по краям. Бритвенным лезвием срежьте излишки магнитной полоски, сняв небольшую фасочку по краям. Удалите, при необходимости, заусенцы по краям карточки. Болванка для последующей записи готова. Метод не так сложен, как это может показаться, и позволяет делать болванки чуть ли не партиями.

 

 

 

 

 

 

 

 

ПОДСЛУШИВАНИЕ С ПРИМЕНЕНИЕМ
БЫТОВЫХ ПРИБОРОВ

* Безопасны только утюги *

Как известно, подслушивание может быть активным, когда в помещение каким-либо способом внедряют постороннее устройство-"жучок" и пассивным, когда для подслушивания используются обычные устройства и предметы, уже имеющиеся в помещении. Для пассивного прослушивания помещений применяются самые неожиданные устройства и методы. Почти любое технически сложное устройство, находящееся в помещении, может способствовать пассивному подслушиванию. В этом смысле, наверное, абсолютно безопасны только утюги.

* Подлый дедушкин приемник *

Например, отменным устройством для пассивного прослушивания комнаты были старые ламповые приемники. Как известно, в радиолампах широкого применения имеется управляющая сетка в виде проволочной спирали на двух распорках. Во время работы приемника его гетеродин излучает в пространство ВЧ-колебания. Когда сетка лампы гетеродина вибрирует, колебания гетеродина модулируются по частоте и амплитуде. Возникает "микрофонный эффект", в любительских конструкциях приводящий даже к самовозбуждению. Глубина модуляции невелика, но, применяя спецприемники, ее вполне можно детектировать. Фон от вибрации сетевого трансформатора в приемнике объекта подавляется фильтром. Но приемник объекта ведь и сам издает звук - воспроизводит радиопередачу. Чтобы подавить этот мешающий сигнал, принимают другим приемником ту же самую передачу, инвертируют и смешивают ее с сигналом подслушки. На выходе получается очищенный подслушанный сигнал.

Недостаток такого метода - необходимость в сложной приемной технике, специально для этого разработанной. Зато метод подавления мешающего сигнала путем смешивания его с таким же, но в противофазе, достаточно прост и широко применяется. Далее мы к нему еще вернемся.

* Хороши китайские звонки! *

Теперь о подслушивании через дверной звонок. Для этого хорошо подходят примитивные электромагнитные звонки. В таких звонках якорь или молоточек играет роль мембраны. Он всегда имеет небольшую остаточную намагниченность и, вибрируя под действием звуковых волн, наводит в катушке некоторую ЭДС. Витков в катушке много, это способствует лучшей чувствительности. Наиболее эффективны звонки с катушкой-соленоидом и двумя металлическими пластинками, дающими гармоническое звучание. В таком звонке якорь соленоида свободно опирается на нижнюю пластинку, хорошо воспринимающую звук. Есть сведения, что некоторые китайские электронные звонки на батарейках отлично транслируют звук из помещения, если параллельно кнопке подключить резистор сопротивлением 10..100 кОм. Сопротивление должно быть таким, чтобы звонок не звонил, а только слегка подпитывался через резистор. Сигнал снимается с этого резистора. Кстати, если оставить такой резистор в кнопке, то внешне звонок будет работать как обычно, но хозяин в пять раз чаще будет менять в нем батарейку, потому что она будет быстро садиться. А когда надоест, сменит звонок.

продолжение следует

 

 

ПОДСЛУШИВАНИЕ С ПРИМЕНЕНИЕМ

БЫТОВЫХ ПРИБОРОВ (ПРОДОЛЖЕНИЕ)


* Включите радио погромче! *

Теперь рассмотрим, как можно прослушать помещение при помощи обычного динамика городской радиотрансляции, или "радиоточки". Еще с застойных времен кухня стала местом политических дебатов. Там же, обычно, расположен и динамик радиоточки. То есть "ухо Большого Брата" находится в эпицентре событий.
К сожалению, нехватка времени не позволяет мне собрать и отладить законченную схему, но она не очень сложна, использует только типовые решения и готовые схемы. Любой радиолюбитель, имея в запасе пару справочников и подшивку журналов "Радио" или "Моделист-Конструктор" самостоятельно создаст такую схему. Важно знать принцип работы устройства.
При разговоре перед динамиком радиоточки в катушке динамика, как в обычном микрофоне, наводится ЭДС. Благодаря тому, что магнит у динамика очень мощный, диффузор большой, его чувствительность довольно высока.
Когда через динамик протекает ток радиотрансляционной линии, наведенный в динамике ток от внешнего источника звука складывается с током линии. Таким образом, форма тока ("осциллограмма") в цепи нашего динамика может отличаться от исходной, в трансляционной линии. Рассмотрим блок-схему:

?‘?”????-NЃN…?µ???°


На резисторе R1, включенном последовательно динамику, выделяется напряжение сигнала, по форме соответствующее смеси токов сигналов линии и наведенного извне в катушке динамика. Этот сигнал поступает на усилитель А1 с регулировкой усиления. Желательно также предусмотреть регулировку АЧХ (тембра). Элемент, условно показанный как катушка индуктивности L1 - это эталонная нагрузка линии. Необходимо, чтобы она предельно точно повторяла параметры абонентского динамика (индуктивность и сопротивление). В идеале это должен быть точно такой же динамик. Динамик радиоточки включается в линию не напрямую, а через согласующий трансформатор, находящийся в корпусе громкоговорителя. Можно взять такой же трансформатор, вместо динамика подключить катушку индуктивности, подобранную опытным путем, и вы получите хорошую эталонную нагрузку. Эталонный сигнал нагрузки снимается с резистора R2. Резисторы мощностью 1Вт, величина R1=R2 и составляет около 10 Ом. Сигнал с резистора R2 поступает на усилитель А2, аналогичный усилителю А1, а затем на фазовращатель, разворачивающий сигнал в противофазу (на 180 градусов). Этот фазовращатель должен быть подстраиваемым. Проще всего взять схему фазовращателя для электрогитары или прочих звуковых эффектов для музыкальных инструментов. Множество таких схем публиковалось в журнале "Моделист-Конструктор", конец 70х - начало 80х годов, или в журнале "Радио". Там же вы найдете и схемы усилителей.
Далее сигналы в противофазе поступают на сумматор. В этом сумматоре взаимно вычитаются сигналы радиотрансляционной линии и на выход поступает искомый чистый сигнал звука из помещения. Этот сигнал также можно усилить, подать на передатчик-ретранслятор или просто слушать в наушниках.

* А телефон молчит и слушает... *

Прослушивание помещений через через телефон, у которого опущена трубка, это, пожалуй, наиболее известный способ пассивного прослушивания помещений, описанный еще в журнале "Радио" лет пять-шесть назад. Этот метод еще известен под названием "ВЧ-навязывание". Рассмотрим его кратко.


На один провод телефонной линии подается высокочастотный сигнал с частотой около 150-200 КГц. Второй вывод генератора надежно заземлен. Разомкнутые контакты телефона - не помеха. ВЧ-сигнал без проблем протекает через разделительную емкость звонка, паразитные емкости монтажа, через микрофон телефонной трубки, модулируется в нем в такт звука в комнате и попадает во второй провод телефонной линии. Оттуда он снимается простейшим детектором. Применив специально изготовленный простейший приемник, либо бытовой с диапазоном ДВ, можно значительно увеличить качество и дальность приема. Номиналы деталей: R1=10k -20k, C1=0,1 - 0,47 мкФ, С2=4700 - 6800; D1,D2 - ГД507 или аналогичные германиевые, они имеют меньшее пороговое напряжение.
Надо сказать, что хорошо этот метод работает только со старыми телефонными аппаратами с традиционной схемой внутри. Защита от такого метода съема информации еще проще, чем сам метод. Достаточно включить конденсатор 0,01 мкФ на 160В параллельно контактам телефонной розетки и ВЧ-ток протечет через этот конденсатор, минуя телефонный аппарат. Наличие, как минимум, таких конденсаторов обязательно для всех телефонов в кабинетах сколько-нибудь серьезных государственных органов. Несколько более сложные схемы защиты приведены ниже и комментариев не требуют.

1111

222

333

 

 

ЧТЕНИЕ ПЕЙДЖЕРНЫХ СООБЩЕНИЙ
с помощью компьютера

 

Особое спасибо Стасу за предоставленный новый релиз программы.

 

Чтение пейджерных сообщений практически любой российской пейджерной компании с применением компьютера не составляет никакого труда. Также легко производится и передача на любой пейджер. Но вы должны знать - ЛЮБОЕ использование полученной таким образом информации против третьих лиц является преступлением. Вы должны использовать информацию этой статьи ТОЛЬКО для радиолюбительских целей! За рубежом радиолюбительский пейджинг является очень популярным увлечением. Многие радиолюбители на своих сайтах предлагают рекристаллинг (замену кварцевого резонатора) для перестройки пейджера на любительский диапазон. Стоит это у них порядка 20 долларов с пересылкой по почте. О сколько-нибудь серьезном развитии любительского пейджинга в России мне пока ничего не известно.
Вам потребуется:
1. Компьютер, имеющий саундбластер или свободный СОМ-порт. Для передачи наличие СОМ-порта обязательно.
2. УКВ-радиостанция. Большинство пейджинговых компаний России работают в диапазоне около 160 МГц (например, 159,020МГц и 159,050МГц). Идеально подойдет "незашитый" Kenwood, Motorola, Alinco или аналогичный аппарат. Можно, конечно, и самодельный.
3. Собственно программа. Рекомендую РОС32. Проверенный качественный релиз можно загрузить здесь (self-extractor 135Кбайт), а последние версии и прочую информацию на сайте автора программы.

В документации к программе подробно описаны подключение и настройка, поэтому не буду повторяться. Коротко изложу несколько важных моментов. Программа прекрасно работает на прием со всеми звуковыми картами, обеспечивающими качественную запись звука. Но для устойчивого декодирования ОБЯЗАТЕЛЬНО надо подключать линейный вход саундкарты непосредственно к выходу дискриминатора приемника. При прохождении через УНЧ фронты сигнала значительно искажаются и читаемость сообщений всего 7-8%, а с дискриминатора - 99-100% при тех же условиях приема. Пример подключения к радиостации Kenwood-22 показан ниже. Будьте очень аккуратны при работе.

Программа потребует настройки кодовой таблицы (их может быть несколько). Начальная таблица имеет имя Default.tbl. Сделайте ее копию и начинайте настраивать. Запустите программу на прием сообщений. Во встроенном блокноте Windows Notepad откройте откройте ваш файл кодовой таблицы. Столбец слева - принимаемый код, справа - его отображение на экране. Посмотрите на принимаемых сообщениях, какие буквы необходимо исправлять и замените их в кодовой таблице. Сохраните файл и перустановите его в меню Properties. При необходимости повторите процесс. Проблема в том, что даже в одной пейджинговой компании могут быть пейджеры разных типов, с разными кодировками. Например с транслитерацией, когда русские слова пишут латинскими буквами. Они различаются диапазоном номеров либо номером функции. Одновременно правильно декодировать сообщения для разных систем не получится, т.к. действует только одна таблица кодов, не переключаемая динамически. Этот недостаток программы, вероятно, будет вскоре исправлен.

 

4444

 

 

 

F.A.Q.
Часто Задаваемые Вопросы

 

Здесь помещены вопросы, часто задаваемые издателю, а так же вопросы, ответы на которые могут быть интересны остальным читателям. На некоторые вопросы издатель не может дать полный ответ лично, поэтому просим вас добавлять свои ответы, если вы располагаете любой информацией по вопросу. Задать свой вопрос Вы можете прямо сейчас, по E-mail.

 

 

 

Вопрос: Что такое сканирующий телефон ?
Ответ: Сканирующий телефон - это переделанная соответствующим образом трубка обычного радиотелефона. Чаще всего это Sanyo и Panasonic. Каждая модель телефона имеет несколько частотных каналов для работы. При установлении связи в обычном режиме трубка и база ищут свободный канал, затем обмениваются определенным кодом, соответствующим только этой паре трубка-база. База опознает свою трубку, подключается к телефонной линии, и вы говорите по телефону. Радиус действия современных бытовых радиотелефонов достигает около 500м без дополнительных приспособлений. То есть можно звонить, находясь в соседнем доме, на улице, в автомобиле. Телефонный пират имеет трубку, которая сканирует частотные каналы и, обнаружив на каком-либо базу, начинает перебирать подряд все коды доступа. Базы не защищены от такого подбора, и один из кодов подходит. Трубка запоминает этот код в своей памяти. Теперь пират может звонить с этой базы, как со своего телефона: например в Нью-Йорк, и т.д. На домашнем телефоне хозяин легко может обнаружить пирата, заметив, что телефон работает "сам по себе". Если же звонить с номера какой-либо фирмы в выходной день, вряд ли пирату помешают, пока не придет счет с МТТС.
Кстати, имея не очень навороченный "Панасоник" выпуска примерно 92-95гг. без всякой переделки трубки можно просто проехать на машине или пройтись пешком по районам сосредоточения всевозможных офисов (такие районы есть в любом городе) и вашей трубке обязательно ответит чья-то база. Кодов-то всего у них 256, 512, максимум 1024. Один гражданин таким образом звонил с балкона своего дома через базу в офисе фирмы, расположенной поблизости. Жаль, номера моделей не помню. Кто знает, скажите.

ВВЕРХ Послать ваш ответ

Вопрос: Где взять схему переделки трубки в сканирующую?
Ответ: Люди, переделывающие трубки в сканирующие и продающие их, делают на этом свой бизнес. Вряд ли в наше нелегкое время их посетит желание дарить свой хлеб всем желающим. Впрочем, все может быть. В таком случае пишите, опубликуем немедленно. Как вариант: купите в Москве, на радиорынке, трубку "Sanyo" c простейшей переделкой, без возможности записи в базу данных. Посмотрите как сделано - и вперед... Трубки с замененным микроконтроллером повторить трудно - микропрограмма контроллера обычно защищена от чтения.

ВВЕРХ Послать ваш ответ

Вопрос: Как защитить свой телефонный номер от сканирующих телефонов?
Ответ: Владелец любого радиотелефона может стать жертвой радиопиратов. Материальный ущерб владельцу телефона наносят чужие междугородные и международные звонки. Если вы редко звоните по межгороду, то можете попросить отключить на ГТС "восьмерку". В большинстве городов после этого вы вообще не сможете звонить по межгороду. В некоторых городах вы сможете заказать межгород и международку через диспетчера. При установлении связи диспетчер перезвонит вам и уточнит, действительно ли вы заказали этот разговор. Минусы: дольше дозваниваться и за услуги диспетчера вы платите дополнительно стоимость трех минут (в большинстве городов). Более удобный способ - приобрести на радиорынке или в радиомагазине устройство защиты телефона от пиратов. Оно смонтировано в корпусе обычной телефонной розетки и позволяет установить доступ к городской линии только после набора известного вам пароля из четырех цифр. Можно самостоятельно заблокировать "восьмерку". О том, где приобрести это устройство, написано в разделе "Наш Магазин".

ВВЕРХ Послать ваш ответ

Вопрос: Помогите найти схему на Аlinco DR599, в частности точку выхода дискриминатора .
Ответ: К сожалению, у меня нет под рукой схем от Alinco, поэтому прошу наших читателей помочь с ответом.

ВВЕРХ Послать ваш ответ

 

 

 

ТЕЛЕФОННЫЕ МАГНИТНЫЕ КАРТОЧКИ "URMET PATENT"

В магнитных карточках URMET PATENT используется тот-же принцип записи информации что и в магнитофоне. И для прочтения и записи подойдёт обычная магнитофонная головка. Если считать эту информфцию и изучить её в редакторе звука, то можно увидеть следующее: Она записанна в двоичной форме. На этом рисунке показанно в каком месте магнитной полосы записанна информация.
   

Итак, 3-й блок информации: там записанны штрихи. На новой карточке их ровно 200 штук. 1 штрих соответствует 0,5% всех кредитов. По мере того как пользователь звонит эти штрихи стераются и в добавок, на магнитный слой, на стертом месте, наносятся помехи физическим путём (наверно замечали эти штампы на карточке). Например: у Вас карточка на 25 кредитов, значит 1 кредит=8 штрихов и аппарат будет за каждый израсходованный кредит стерать по 8 штрихов.
В интернете много инфрмации как подделать такие карточки. Обычно такие карточки подделываются следующим образом:
1) записывается на магнитофон частота 206.96 Hz (весь 3-й блок). затем отрезается плёнка по 4.6 мм. и наклеивается на карточку в том месте где находится 3-й блок. Только надо что-бы совпали дорожки на ленте и карточке и это нужно делать не с пустой карточкой, а скажем с той где осталось каких пару кредитов.
2) наклеивается на карточки чистая плёнка и синхронно переписывается информация с новой карточки.
Защита от подделок осуществляется следующим образом: таксофоны "Urmet" имеют у себя базу данных в которой накапливают все звонки. При накоплении большого количества информации таксофон звонит на сервер и передает туда всю накопленную инфо. Затем сервер следит следит за каждой карточкой. И если обнаружиться что карточка номер X была закончина и вдруг на ней оказалось сколько-то кредитов, то сервер вносит эту карточку в "черный список" и затем сообщит каждому таксофону номер данной карточки. Также таксофон проверяет гладкость магнитной поверхности. Если записать информацию на пустую карточку, он её не примет.

Не в коем случае не пытайтесь подделывать карточки!
Данная информация преднозначена только для ознакомления.

 

 

КАК ПОДДЕЛАТЬ НОМЕР ЗВОНЯЩЕГО АБОНЕНТА

Когда-то это была моя любимая веселая шутка - подделывать номер какой-нибуть радиостанции и звонить людям раздавать подарки :-)
Это сделать не сложно. Ваша задача: позвонить с телефона с которого не определяется номер (в Клайпеде это все Электронные АТС и таксофоны) и послать в нужный момент сигнал "ответ АОН". Этот сигнал содержит номер и категорию абонента. Этот сигнал длиной 360 мс постоянно повторяется 2-4 раз при стандартном определении номера на АТС. Вам лучше прокручивать его секунды две. И так:
1) открываете wav файл с сигналом в звуковом редакторе или плеере,
2) ставите режим loop для того чтобы данный сигнал постоянно повторялся,
3) прикладываете к телефонной трубке (к микрофону) колонку соунд бластера,
4) ставите нормальный уровень громкости (немного выше среднего),
5) звоните человеку у которого АОН с телефона номер которого не определяется, !!!
сразу как на том конце поднимут трубку АОН начнет пипикать (это запросы на выдачу сигнала "ответ АОН"),
6) как только услышите эти запросы нажимайте пуск, через пару секунд можете выключать.
Номер подделан. Можете пудрить мозги Вашему собеседнику :-)
Сигнал можно сгенерировать с помощью специальной программы Blue box generator или в программе Sound Forge: Tools\Synthesis\DTMF,MF. Тип сигнала MF, длина 0.040, пауза и break 0.001, от "Fade in the edges" птичку убрать, в строке "Dial string" записать 1xxxxxxx* где xxxxxxx семизначный номер записанный задом наперед !!! Если количество цифр номера меньше семи, то дополните кодом корода. Просмотрите всю комбинацию с права на лево, если заметите что цифра повторяется (левая цифра повторяет правую) то замените повторяющуюся (левую) цифру на символ B т.к. не должно быть рядом стоящих цифр. И не забудте про звёздочку в конце. (Например номер (8-09612)56789 = 19876521* ; номер (8-095)3881299 = 1B921B83* )
Здесь сгенерированный сигнал с номером 0123456, категория 1.

ПРИНЦИП РАБОТЫ КООРДИНАТНОЙ АТС-К

Процесс установления соединения наиболее просто изучить пользуясь этой схемой, здесь показаны основные модули АТС-К на 10 000 номеров и рассмотрен общий принцип работы. Более серьёзные и подробные данные вы найдёте в любой технической библиотеке.

АК - абонентский комплект
АВ - абонентская ступень искания, модуль АВ
CD - абонентская ступень искания, модуль CD
АР - абонентский регистр
РИ - ступень регистрового искания
ИШК- исходящий шнуровой комплект
ВШК- входящий шнуровой комплект
ИГИ- исходящая ступень групового искания
ВГИ- входящая ступень групового искания
Все ступени искания имеют маркеры которые <общаются> с другими модулями и управляют ступенями.

Предположим данная АТС имеет номера 623 0000 - 623 9999. Все абоненты группируются по тысячам и по сотням. Каждый абонент имеет свой АК и отдельный выход на АВ. Расмотрим случай когда абонент 623 08 29 делает исходящий звонок. При снятии абонентом трубки срабатывает реле в АК и даётся сигнал в АВ. АВ имеет 100 входов (в данном случае каждому номеру 62308хх) и 40 выходов: 20 для исходящей связи, 20 для входящей. Таким образом из каждых 100 номеров, одновременно 20 могут пользоваться исходящей связью и 20 входящей. АВ соеденяет линию с одной из 20-ти свободных линий к ИШК. ИШК подаёт питание микрофону звонящего абонента. Один модуль ИШК обслуживает 40 линий, т.е. 200 абонентов. Далее АВ даёт команду в ИШК на соеднение со свободным АР. Назначение АР: подать абоненту сигнал, принять номер от абонента, управлять соеденинием. На каждые 20 линий приходиться 5 АР. АР потключается к ИШК через РИ. Выходит что из каждых 100 абонентов, 5 могут одновременно набирать номер. АР принимает от абонента нужное количество цифр номера и в дальнейшем управляет всем процессом соединения. Как только соединение установиться, АР освобождается. ИГИ имеет 80 входов каждый из которых может быть соеденён к каждому из 400 выходов. Выход из ИГИ группируется по 20,40,80: выходов к разным направлениям исходящей связи. Один из направлений - своя АТС, также должны быть направления на узел спец.служб, направление на междугороднюю АТС. Если телефонная сеть города сформированна по принципу <каждая АТС соеденина с каждой>, то на выходе ИГИ имеются отдельные равные направления к каждой АТС. Если сеть построена с применением узлов, то большая часть исходящих линий потключена на вход к узловой АТС. Итак, предположим абонент набрал номер <6230898>, регистр после фиксирования последней цифры подаст код в ИГИ <623>, т.е. команду на соединение в направлении своей АТС. Далее произходит установление входящего соединения. К входям ВГИ потключаются входящие линии от других АТС, часть ВГИ обслуживают входящие соединения от своей АТС. Количество ВГИ на АТС может быть разным. Выходы ВГИ <сортируют> все соединения по направлениям на тысячные абонентские группы. В рассматриваемом случае АР передаст в ВГИ цифру <0>, т.е. в направлении 6230ххх, далее ВГИ потключает линию к одной из свободных линий направлении 6230:, а в ВШК произходит питание микрофона вызываемого абонента. Далее линия потключается к входу CD, ступень CD направляет соединение к необходимой сотне. В CD АР передаст цифру <8>. Далее линия потключтся к АВ. АР передаст в АВ последние 2 цифры <98>, АВ проверит не занята ли данная линия, если линия свободна, то АВ передаёт АР команду на отключение, ВШК после этого будет посылать вызываемуму абоненту вызов, а вызывающему синхронно сигнал <контроль посылки вызова>. Если линия занята происходит сброс. Вызывающий абонент отключается от АР и всей линии после ИШК. Общение между регистром и маркерами ступеней искания произходит сигналами <2 из 6>- одновременно передаётся 2 частоты из 6-ти возможных. Длина передачи одной комбинации 40 мс. Регистры и маркеры также могут передавать и принимать информацию декадным методом. Декадным методом АТС-К <общается> с декадно-шаговыми АТС.