/----------------------------------------------------------------------------\
|-[ 03 ]----[ Telefonia ]----[ Phreak ]--------------------------------------|
\--------------------------------------------------------------[ OverDrive ]-/


						      		[-TELEFONA-]
						              		By OvErDrIvE

	~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
	Textos con fines educativos y de aprendizaje
	~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

	En primer lugar agradecimientos a mArkit0s y xaviuzZ por currarselo
tanto como se lo curran, a todos los creadores de este ezine e igualmente a
aquellos que lo leen.

	Es la primera vez que escribo en concreto para esta revista o ezine,
soy OvErDrIvE, un interesado en la tecnologa, ya sea ordenadores o telfonos,
y sobretodo en aprender ms y ms cada da. Espero que este articulillo te
interese y si no pues me mandas un mail a esparrow@worldonline.es y me lo dices
e intentar mejorar en los aspectos que t me digas :)

	Los temas que tratar ms profundamente ser el funcionamiento del
telfono fijo, de paso aprovechar para dar algunos cdigos interesantes para
mviles (he intentado recopilar el mayor nmero), y ya que tocamos por encima
el tema de los mviles explicar como apalancarse clulas desde un mvil nokia
gracias al monitor de red (net monitor).

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~	

	Bien empecemos, en este primer nmero hay que hablar un poco para
todos aquellos que no estn familiarizados con el tema. Simplemente decirles
que el Phreak se dedica al podramos decir "Hack de la telefona", es decir
saltarse la seguridad de todo aquello relacionado con la telefona, como pagar
menos por una llamada, como funciona una cabina, un fijo, un mvil,
inalmbrico, pbx, extenders, que son las boxes y como funcionan (ya en desuso),
y un sin fin de posibilidades.

	Empezaremos por explicar como funciona un telfono fijo, mejor dicho un
telfono multifrecuencia, vamos el que seguramente tienes en casa, y de paso
explicaremos la diferencia entre los telfonos ms antiguos (los telfonos por
pulsos). Adems aprovecharemos para poner cdigos para mviles ya que estn muy
de moda, y explicaremos como apalancarse de una clula desde un telfono nokia,
Bien empecemos sin ms prembulos.

	El telfono fijo:
	
	
	Marcacin por pulsos:

	Los telfonos por pulsos son aquellos que funcionan con una especie de
rueda llamado disco, en la actualidad estos telfonos prcticamente no se
utilizan (que yo sepa). Cada vez que marcamos un dgito del nmero al que
llamamos, el telfono lo que hace es abrir y cerrar las terminales. Es decir
si yo marco un "1" entonces el telfono har una apertura y un cierre. Si
es un 2, entonces har una apertura y un cierre, y una apertura y una
cerradura, y as sucesivamente. En el caso de que sea un "0" son 10 aperturas
y cerraduras (porque lgicamente 0 aperturas y 0 cierres no podra ser). Estas
aperturas y cierres se realizan a una frecuencia de 10 Hz.

	Marcacin por multifrecuencia:

	La diferencia entre este tipo de marcacin y la anterior, es que aqu
cada vez que pulsamos un dgito, hay una combinacin de frecuencias, que es la
siguiente:

                      1477 Hz      - 1336 Hz -      1209 Hz

	697 Hz          1              2              3

	770 Hz          4              5              6

	852 Hz          7              8              9

	941 Hz          *              0              #


	Sencillo, no? os explicamos si es que no lo entendis, porque es
sencillito. Si marcamos un "1", entonces se producira la frecuencia de
697+1477 (Hz), que son 2174 Hz. Segn la tecla que pulsemos, se producir una
determinada frecuencia u otra.

	Bueno, ya sabis algo sobre telefona fija, una mnima idea, pero ya
empezis a respetar a ese aparato que suena cuando te llaman. Pero esto es
solo el circuito de marcacin. Pero como suena mi telfono? es decir como sabe
si le llaman o no? He aqu la respuesta:

	Bien el telfono tiene una corriente continua siempre que est
colgado, cuando recibe una llamada, el telfono recibe 75 V de tensin a una
frecuencia de 25 Hz y entonces es cuando se oye el timbre del telfono.
Entonces se descuelga el telfono y la central detecta la cada de la
impedancia del telfono y la timo empieza a cobrar.

	Que es la impedancia? Pues es la relacin entre la amplitud
compleja de una magnitud sinusoidal (tensin elctrica y presin acstica)
y la amplitud compleja de la magnitud inducida (corriente elctrica y
flujo de velocidad). El mdulo se mide en ohmios.

	En el circuito de conversacin recibe voltaje de la misma lnea.
Cuando se descuelga, recibe una corriente continua entre los 21 mA y los 60
mA e incluso a los 100 mA. Pero la tensin con la que la central alimenta al
telfono se encuentra comprendida entre los 24 V y los 48 V. Por lo que
podemos deducir que la resistencia mxima de la lnea ser de 2400 Ohmios
(100*24=2400) mientras que la mnima resistencia es de 500 Ohmios. Si restamos
el valor mximo al mnimo obtenemos 1900 Ohmios (2400-500=1900)  lo que es lo
mismo 1k9, que ser el mximo que admita (limitadas a 1200 Ohmios  1k2).

	Esta corriente llega hasta el micrfono, que suele ser de carbn u
otros productos. La corriente pasa por una resistencia (para que los campos
magnticos que se generan sean iguales), por lo que no nos autoescuchamos a
travs del telfono (llamado efecto local), pero actualmente se utiliza un
amplificador. Un transformador hace que la seal se transmita al auricular.

	Cdigos para mviles:
	
	
	Bien, aqu tienes unos cuantos cdigos para que pruebes en tu
mvil, hemos intentado recopilar los mximos posibles.
 	
	--------------
	*Para Movistar 	
	--------------
	#31#NumeroTelfono -> Ocultar nmero de telfono
	*N# -> Pon esto al principio de tus mensajes y despus el servidor te
	enviar un mensaje, gratis, dicindote si el mvil estaba encendido,
	si lleg el mensaje...
	*O# -> Pon esto y conseguirs enviar tus mensajes de forma annima...
	muy bueno para gastar bromas.
	*Px# -> Esto te servir para retrasar el envo de tu mensaje. x son las
	horas que quieres que se retrase.
	*O*N# -> Te lo manda annimo y te da la notificacin de entrega.
	*O*N*Px# -> Lo manda annimo, te notifica la entrega y lo retrasa x
	horas.
	Pulsa *#111# y enva la llamada, -> te aparecer en el display la
	provincia en que ests
	Cuando pasa un ao desde que compraste tu mvil (slo para los que
	tenis contrato con Telefnica), tienes derecho a que te lo
	desbloqueen. Llama al 1439 para que te den el cdigo.

	------------
	*Para Airtel
	------------
	(Llamar 177)(9)(1)(Mensaje Bienvenida)(#)(2) -> Servicio 
							contestador
	#147#(OK) -> Desactiva Servicio Contestador
	*147*2#(OK) -> Contestador siempre (se activa directamente a
		       pesar de que est encendido)
	*147#(OK) -> Contestador si est apagado o fuera de cobertura
	*147*1#(OK) -> Contestador a los 3 tonos de llamada
	*131# -> Consultar dinero gastado (mviles de contrato)
	*118# Te dice la hora y la fecha actual
	*118*N# -> Te dice la hora y fecha actales del pas cuyo cdigo sea N,
	por ejemplo en Espaa (+34) *118*34#
	166*cantidad# -> Te transforma la cantidad que pongas de euros a
	pesetas- y de pesetas a euros
	*147# -> Desva las llamadas al contestador cuando el telfono esta
	fuera de cobertura, cuando esta apagado o cuando no se contesta a los
	15 segundos
	*147*30# ->Igual que el anterior pero en vez de 15 segundos son 30
	*142# -> Activa el desvo incondicional al contestador, es decir slo
	para los mensajes de voz. Con esto se aparenta que el mvil esta
	apagado y se siguen recibiendo los SMS
	##002# -> Para quitar todos los desvos
	171 -> Puedes activar el despertador por 100 pesetas, en vez de por 200
	pesetas que te cobran llamando al 121
	*R# -> si pones esto al principio de tus mensajes SMS, el servidor te
	devolver un mensaje indicndote el estado de tu mensaje: si se ha
	enviado o no, o si ha habido algn error. Muy til, y adems es
	gratis!
	*137*01# -> Poniendo este cdigo a continuacin te mandan dicho mensaje
	con una clave y te dicen que es tu deber la guarda y custodia y que
	Airtel no se hace responsable de los cambios realizados. No he
	averiguado para que sirve, as que si alguien lo hace que me avise.
	*117# -> Te dice t nmero de telfono (para las tarjetas de contrato)
	*119# -> Te dice si la USSD esta activa (para las tarjetas de contrato)
	*N# -> Te manda un mensaje con la confirmacin del envo.

	-----------
	*Para Amena
	-----------
	*N# -> Te manda un mensaje con la confirmacin del envo.
	*O# -> Pon esto y conseguirs enviar tus mensajes de forma annima...
	muy bueno para gastar bromas.
	*O*N# -> Te lo manda annimo y te da la notificacin de entrega.
	*FAX# -> para mandar mensajes cortos a un fax. Pones esta cabecera
	*FAX#, despus pones el mensaje, lo envas al nmero de telfono del
	fax.

	---------------------------
	*Para todos los mviles GSM	
	---------------------------
	*#06# -> IMEI (Identidad de Equipo Mvil Internacional) En el IMEI nos
		 suelen dar un nmero de 15 dgitos que se entienden de la
		 siguiente forma:

		     XXXXXX  XX       XXXXXX    X  
  
                     TAC     FAC      SNR       SP  
			
		 Weno os explico un poco pero as por encima el TAC es el cdigo
		 de aprobacin de Tipo, el FAC es el cdigo de la asamblea Final,
		 el SNR es el nmero de serie y el SP es el Suplente.

	NOTA: El IMEI tambin se puede encontrar en la parte superior de la batera.

	---------------
	*Para los Nokia
	---------------
	(OK)* -> Proteger Teclado / Desproteger Teclado
	*#0000# -> Versin del software
	*3370# -> Activa EFR (mejor calidad de sonido y gasta ms batera)
	#3370# -> Desactiva EFR
	*4720# -> Activa HFR (peor calidad de sonido, gasta menos batera)
	#4720# -> Desactiva HFR
	Pulsar 1 seg botn apagar -> Opciones de mvil
	Liberar Nokias 5110 Versin 5.04 o anterior-> Enciende el mvil, cuando
	te pida el pin 	pulsa la tecla de bajar sonido durante 3
	segundos y despus la tecla C. 	Cuando la pantalla se ponga en blanco
	introduce esta secuencia **04*PIN*PIN*PIN#. Ahora ya puedes
	meter cualquier tarjeta en t NOKIA.
	*#746025625# [*#sim0clock#] -> Para comprobar la revisin de firmware
	*#92702689# [*#war0anty#] -> Para ver si se puede detener el Sim-Clock
				    (un modo standby)(No funciona sobre
				     Software 4.59)
	pw+1234567890+1# -> Lock del Proveedor pw+1234567890+2# Lock de la Red
	pw+1234567890+3# -> Lock del Proveedor ?
	pw+1234567890+4# -> Lock del Sim



	------------------------------------
	*Cdigos para los telfonos ERICSSON
	------------------------------------
	->Ver el IMEI: *#06#
	->Ver la versin del software: ->*<-<-*<-*
	->Ver los mensajes de texto que el telfono lleva incluidos:
	->*<-<-*<-*->YES->->...
	->Ver los bloqueos de los operadores: <-**<-YES (ten cuidado con lo
	que haces aqu, puedes__ bloquear el telfono)
	->Ver un men con todos los bloqueos: <-**<- (cuando te aparezca "ME
	Lock" le das YES y__ con las flechas desplazas para ver todos los
	bloqueos)
	->Reestablecer el idioma al ingls: *#0000#
	->Para ver la carga de la batera sin encender el telfono: Presiona 5
	veces la tecla NO algo rpido
	->Ver los ltimos nmeros marcados: YES, o bien 0#
	->En los que tienen fecha y hora en el display (como los T-18...)
	sabis que pulsando la tecla de bajar volumen sale la fecha
	momentneamente, pues bien, si pulsis la tecla de bajar volumen y la
	tecla YES a la vez, en vez de permanecer la hora permanece la fecha.
	 
	---------------------------------------- 	
	*Para el One Touch Easy / View (Alcatel)
	---------------------------------------- 	
	000000* -> Versin e informacin del software
	+ (Botn lateral) -> Cdigo de pases

	---------------------
	*MAXON MX-6805 y 6869
	---------------------
	 *#9988#  -> Puedes jugar al TETRIS usando las teclas
	de navegacin. En este telfono si dejas apretada la tecla SEND
	tendrs un manos libres
	*#9911#  -> si pulsas este cdigo en tu Maxon 6869 (en todos los
	modelos nuevos, creo...) te salen en la parte inferior de la pantalla
	un montn de cdigos, algunos son el nivel de recepcin... si
	averiguis lo que son me lo mandis y lo voy poniendo.

	------------
	*Samsung 600
	------------
	*2767*3855# -> Full Eepron Reset Al meterlo se apaga y borra las
	posiciones de la agenda y vuelve al idioma ingls.
	
	--------------
	*Bosch 607/608
	--------------
	*#3262255*8387# y pulsa llamar -> dar error pero al acceder de nuevo
	al men aparece el men 10 y a explorar.

	Bueno si habis mirado los cdigos para mviles os habris dado cuenta
que los mviles airtel con llamar al 177 tenemos nuestro servicio contestador,
pues os explico, estuve mirando como hacerlo pero remotamente, es decir, le com
la cabeza a la tipa de airtel y le dije que mi mvil no tenia saldo y que como
poda hacer para escuchar desde por ejemplo el fijo de mi casa si haban o no
mensajes de voz grabados y tal y tal entonces ella me dijo que deba marcar el
607 177 177 :) os lo imaginis? no? os explico, y si por una de aquellas
escuchasemos los mensajes de voz que tuviese la gente, y si le cambiamos su
configuracin? pues bien para sorpresa ma, el servicio contestador de airtel
tiene unas claves por defecto segn su nmero de telfono :) Esta clave es la
siguiente imagnate que tu nmero de telfono es 678 528 666 pues la clave por
defecto son las 4 ltimas cifras del mvil es decir 8666 ;) pos eso si te sobra
tiempo y ganas o simplemente tienes mera curiosidad ale a escudriar contestadores
que se hace de la siguiente forma:

	Marcas 607 177 177 esperas, se pone la espabilada de la de airtel, escribes
el nmero de telfono a tangar seguido de #, luego marcas las cuatro ltimas cifras
del nmero marcado anteriormente seguido de # y ale ya ests dentro :)

	NOTA: Si llamas desde un airtel de no te costar un duro, si es desde otra
compaa s, as ke pilla una tarjeta limpia de airtel :)

	Como apalancarse una clula:
	
	
	Bien, el truco consiste en apalancarse una clula, para hacer que
el mvil gaste menos batera, si vamos a estar en un lugar determinado y
no nos vamos a mover mucho o muy lejos durante bastante tiempo. Os explico
para los que no lo sepis.

	NOTA: Primero de todo yo solo lo he probado con mviles nokia,
aunque se pueda hacer con otros mviles (que estoy seguro de que se 
puede), slo lo he hecho con algunos modelos de la marca nokia, as que lo
explicar orientado para esta marca de mviles. 

	A) Seleccionamos el "Net Monitor" (Monitor de Red), si no tienes
cable, debers de buscar a alguien que te lo active.

	B) Vamos al "Test" nmero "03", entonces miramos el primer
grupo de nmeros que aparezcan (por ej; 129).

	C) Salimos del "Net Monitor" y nos vamos a la memoria SIM 33, esto
se hace pulsando "33#" sin OK detrs ni nada, entonces aparecer un nmero
de telfono, lo apuntamos en un papel.

	D) Buscamos ese numero de telfono en la "Agenda" del telfono
mvil y lo substituimos por el valor de la clula ms cercana (en nuestro 
caso 129). Lo guardamos y cambiamos el nombre como "BTS", "clula" ... o
como tu quieras para aclararte, da igual.

	E) Vamos al "Net Monitor" y entramos esta vez en el "Test" nmero
"17" y pulsamos "OK", entonces veremos que pone "BTS Test Off".

	F) Apagamos el mvil directamente desde ah, lo volvemos a
encender, y ponemos nuestro cdigo PIN que seguramente nos lo pedir el
mvil (si es que est configurado el mvil as).

	G) Veremos que directamente se encuentra en el "Test 17" del "Net 
Monitor" y que ahora pone "BTS Test On". Bueno pues ya est ya tenemos
apalancada la clula.
	
	Ventajas: 
	-> Pues eso, que gasta menos batera.
	-> Que es ms difcil que te triangulen (aunque te pueden
           triangular igual).
	
	Desventajas:
	-> Que si te mueves un poco lejos de donde te encuentras, la
	   clula que ests utilizando deja de darte cobertura.

	Y la pregunta es... y si veo que pierdo cobertura, como dejo el
mvil como estaba? Pues simplemente debers de ir a la memoria SIM 33,
vuelves a memorizar el nmero (da igual cual sea), te vas al "Test 17" del
"Net Monitor", lo apagas el mvil, lo enciendes, pones el PIN y ya est
"BTS Test OFF". 

	NOTA: Para salir del "Net Monitor" debers de pulsar la tecla "OK"
seleccionar "Net Monitor" y cuando nos pida el "Test" introducir "O" y
"OK".

	NOTA2: Si quieres en algn momento dejar fuera de funcionamiento el
Net Monitor indica en el display el test 241.

	Si deseas que las los leds del mvil nunca se apaguen solo has de ir
al test 18 del net monitor, para inhabilitarlo debers de repetir este proceso.

	En el prximo articulillo escribir algo sobre como pillar
conversaciones de telfono mvil, explicar la tecnologa WAP y UMTS, esta
ltima lo veo muy interesante. Adems de como hablar gratis desde todas y
cuando digo todas digo todas, las cabinas! explicar las mil y una formas de
como hablar desde una cabina por la patilla, e intentar que comprendas porqu
se hace de una forma u otra... vamos que sepas hacer phreak o no es una cosa,
pero si lo haces, al menos, que menos que saber lo que ests haciendo y porqu
lo ests haciendo :). As mismo explicar ciertos proyectos en los que estoy
inmerso de IA y programacin en PERL con una metodologa algo especial.

	Weno pues con esto creo que he acabado, un saludo a todos los que leis
este ezine, ya que gracias a vosotros hacis que nos sintamos con ganas de
escribir nuevos artculos y mejorados, pos nah me abro candelabro ;)


*EOF*
