----------------------------------------------------------------------[ 04 ]

			 .: Phreaking  1.2 :.
		         --=[ Sud_Master ]=--


1ra parte Phreaking 

1. Llamada Oculta
Para realizar una llamada oculta desde un telefono fijo pon *31# delante del
nmero al que llamas, esto funciona con la telefonica ya que es el unico que
tiene telefonia fija (por el momento). pero si tienes pensado hacerlo al 105
o a otros lugares te aseguro que si sabran quien llamo .. :P en muchas
centrales panasonic no podremos hacer esto ya que estan aseguradas, pero si
anteponemos un 9 y luego el *31# y el numero ... si funcionara.  
2. Clonacion de Celulares

Tumbling Modificando el chip, logran que el esn y otros datos cambien 
automaticamente cada vez que hacen una llamada a la celula, lo que los hace 
casi imposibles de rastrear

Clonacion clasica obteniendo los datos del equipo y reprogramandolo con la pc
a traves de la interface o el cable. la mas facil pero desgraciadamente la 
mas facil de rastrear.

Como Crear nuestro propio Cable

Un cable es una interface para poder conectar nuestro equipo celular a la pc
y asi poder manipular a nuestro antojo el programa del celular.
lo que necesitariamos seria :
- El conector que lo podemos sacar de un cargador o un equipo de manos
  libres del mismo equipo celular... o si puedes irte a las malvinas tambien
  lo podras encontrar mas barato... :P
- El esquema del cable para cada modelo de celular que se puede encontrar en
  muchas paginas de internet.
- El software para cambiar el ESN.

Para poder realizar una clonacion es necesario tener estos datos:
ESN= Electronic Serial Number 
MIN= El numero de identificacion del equipo
Reverse Channel= El canal en que el celular envia la informacion
Foward Channel = El canal en que la celula envia los datos (no estoy muy 
                 seguro)

Todos los celulares tiene el ESN/MIn en una Eprom/EEprom ubicada en algun
lugar del circuito.
Cuando prendemos el celular este envia el ESN/MIN ademas de el numero y otros
datos del usuario a la celula en el *Reverse Channel*. La celula verifica en
su base de datos si esta autorizado. 
Si todo esta bien  el celular podra realizar una llamada.

*Reverse Channel*Los datos que pasan por aqui (los del celular) pueden ser 
capturados. Explicacion mas adelante

Algunos phreakers cambiaron el software de la eprom, logrando que
automaticamente el celular capture ESn/MIN y los introduzca automaticamente.


El metodo mas facil de obtener estos datos, es teniendo acceso FISICO, y mas
aun si es un motorola como hemos visto antes, pondremos los codigos de la 
Marca celular, para acceder al seteo, y obtener el ESN y el MIN (LEER PARTE I). 
Luego en nuestro celular, pondremos en el ESN y EL Min los datos obtenidos.

SISTEMA CELULAR 
Es aquel sistema de telecomunicaciones que nos permite tener una comunicacin
constante entre usuarios que se encuentran a cierta distancia, aun cuando
estos equipos se encuentren en movimiento, quiere decir que para sector debe
existir una antena que cumple la funcin de retransmisin para que toda la
informacin del usuario se registre. Se requiere una central telefnica del
sistema mvil.
Toda antena retransmisora cubre un rea el cual grficamente se asemeja a una
clula, es por ello que todas las comunicaciones realizadas por los equipos
porttiles se llaman comunicaciones celulares (comunicacin de clula a clula).




COMPONENTES DEL SISTEMA CELULAR 

El Sistema celular debe poseer como mnimo una central telefnica, estaciones
base o repetidores y equipos porttiles. 

MTSO ( Oficina Central de Conmutacin Telecomunicaciones Mviles)
MTX 
Central de telefona celular el cual provee una gran cantidad de enlaces que
nos va a permitir una comunicacin constante. Posee dos sectores:
Sector de Control y Conmutacin como el registro y la interconexin con otros
sistemas. Posee otro sector que permite la conexin inalmbrica por Fibra
ptica, Microondas a este se le indica como unidad de R.F. y posee moduladores
y de moduladores, secciones de transmisin como secciones de recepcin.

Debe realizar las siguientes funciones :
-	Recibir la informacin de cada una de las estaciones base.
-	Controlar la sectorizacin de la informacin 
-	Registrar a todo usuario segn ESN como numero telefnico.
-	Comunicar de usuario a usuario.
-	Permite la comunicacin con otros sistemas.
-	Permite elegir el tipo de enlace ya sea por Fibra ptica o por 
        Microondas, etc.
-	Supervisa el estado de cada uno de las celdas como de los equipos
        porttiles.
-	Posee un rea de trabajo que va de 12 Km. a 30 Km. de radio.

Estacin Base
Tambin llamado  Estacin Repetidora, esta antena posee sectores de trabajo y
por cada sector posee circuitos independientes, como son los moduladores, 
demoduladores, retransmisores  y receptores para cada uno de los sectores.

FUNCIONES:
-	Permite controlar a cada uno de los equipos que se encuentran dentro
        del rea de trabajo.
-	Toda informacin recibida se enva a la MTSO o a la central y esta a
        su vez enva una informacin de retorno.
-	La estacin supervisa el estado de cada uno de los equipos celulares
        que se encuentren dentro de su rea de trabajo.
-	Posee lneas de comunicacin para datos y para voz.
-	La estacin base supervisa a los equipos por medio de un canal de 
        control.
-	Las comunicaciones entre equipos celulares y estacin base hacia otro
        equipo celular base realiza por medio del canal de voz (el canal de voz
        solo es usado cuando un equipo realiza o recibe llamadas).




CANAL DE CONTROL 
Este canal es usado para brindar una comunicacin entre el equipo celular y la
estacin base para que de esta manera se pueda supervisar el estado de cada uno
de los equipos dentro del sistema.
Este canal posee ciertas cualidades que permite supervisar simultneamente a
varios equipos que s encuentren en reposo iniciando una llamada o recibiendo la
informacin del timbrado. Para esto solo se utiliza 21 canales de control.

CANAL DE VOZ
Este canal es usado como conducto de comunicacin entre usuarios y solo se
utilizara una por cada comunicacin para esto el sistema posee 395 canales que 
son exclusivos para la voz para el sistema analgico AMPS y 1185 canales para el
sistema NAMPS.

MU ( Unidad Mvil)
Es el equipo celular que nos va a permitir trabajar correctamente teniendo los
bloques de control y RF, para esto el equipo celular debe poseer una secuencia
de programa o funcionamiento lo cual nos ayudara a usar una gran cantidad de
funciones tales como vibrador, timbrado, atencin automtica, calculadora, 
sistema de mensajes cortos, hora y fecha, etc.
Para esto se va a realizar funciones internas con la ayuda de la memoria EEPROM.

FUNCIONES QUE REALIZA EL EQUIPO CELULAR
Todo equipo debe de enviar la informacin de su serie electrnica con un 
determinado numero telefonico hacia la estacion base desde el momento en que se
enciende el equipo. El equipo luego de registrarse debe de buscar una estacion
base con un canal de control disponible deacuerdo a la seal de calidad de seal
de recepcin.
En el preciso momento en que apretamos "SEND"
etc, los siguientes datos son eviados a la celula. Estos datos son los
siguiente:

		ESN 
		codigo de area				
		MIN 
		numero al que llamamos


Luego, el switch, verifica que seamos abonados y estemos activos,
luego lo que hace es asignarnos un canal de voz libre.



Sistema Celular Namps 

Hoy en dia el sistema le proporciona identificacin de numero de llamada
(Clip).
Pueden tener acceso a mensajes de voz que pueden ser almacenadas en la
central telefnica.
Trabajan normalmente con frecuencias para 2 bandas entre 824.04 Mz. A 
848.97 Mz. Para la transmisin y 869.04 Mz. Hasta 89.97 Mz. Para la 
recepcin, teniendo una separacin  de transmisin a recepcin de 45 Mz.
Este sistema usa una transmisin constante los cual agota la bateria en 8
a 16 horas de funcionamiento. 
Cada canal de control supervisa a los usuarios del area de servicio.
Este sistema fue el primero en desarrollarse como estndar el cual es 
usado hasta dias por muchos usuarios.

3. Sistemas Inalmbricos

Sistema Trunking (sistema Troncalizado)
el sistema troncalizado se caracteriza por ser el primer servicio de radio 
elctrico que concentra enlaces en una estacin principal desde estaciones
retransmisoras.
Este sistema de radio tiene una comunicacin half duplex normalmente, quiere
 decir que se comunica en un solo sentido por vez pero si se elige una 
comunicacin con el sistema publico o con el sistema celular
esta comunicacin har uso de la privacidad el cual es en full duplex.
Toda la comunicacin de radio puede ser realizada en forma individual o en 
forma grupal ( la comunicacin se realiza por medio de un perifoneo en donde 
cualquier usuario que escuche puede atender el mensaje).

Transmisin por mensajes
Este mtodo de transmisin permite tener una comunicacin manteniendo el uso 
del canal aun cuando este no se encuentre transmitiendo. Este tipo de 
transmisin se parece al sistema celular .Este mtodo de trasmisin puede 
causar congestin en los canales usados por el sistema de radio.

Transmisin Pura
Este mtodo de transmisin permite maximizar el uso de canales disponibles 
para este sistema. Permite reutilizar los tiempos muertos o de no transmisin
permitiendo de esta manera ampliar varias veces la capacidad del sistema.

Transmisin Mixta
Este mtodo de transmisin es el mas usado ya que puede variar en transmisin 
por mensajes a transmisin pura en funcin del trafico existente.
    
4. Programacion de Celulares

Nokia 636 

cdigo de Acceso 
*3001#12345  OK  

123#*911#2*12345  OK  01  OK
716 9999999  (2)  OK  02  OK
2000*1*1*334*02*10  OK  03  OK

Descripcin:
123		numero de emergencia 
2		idioma 
1234		cdigo de bloqueo
716 		NIM
9999999	Numero telefnico
2000		SID
334		IPCH
02		ACCOLC
10		GIM
NOKIA 638
cdigo de Acceso 
*3001#12345  STO  00  STO

NOKIA 918
cdigo de Acceso
121  W  345  P  233  OK

NOKIA 232
#3001#12345  STO  00  STO  CLR

123#*911#2*12345  STO  01  STO  CLR
716 9999999  (2)  STO  02  STO CLR
2000*1*1*334*02*10#0051*0  STO  05  STO  CLR

Descripcin:
0051		cdigo de Pas 

NOKIA 5120
*3001#12345#

AUDIOVOX  401-406-501-506
FUNCION #941273#FUNC	Desbloqueado
FUNCION #626# FUNC		Bloqueado

DAEWOO 1000
cdigo de Acceso
1111 2222 ####  STO 

MASN 1009
Men 30  634170


   Trucos Nokia 8210
*3370#
Bsicamente incrementa la calidad del sonido de la llamada, pero disminuye 
la bateria mas rapidamente.

#3370#
Desactiva lo anterior

*#0000#
Muestra la versin del software

*#60#
Muestra el Imei

*#sim0clock#	
Esto muestra si tu equipo permite parar el sim lock.

*4370#
Activa el Half Rate Codec. Se reseteara automticamente.

#4370#
Desactiva el Half Rate Codec. Se reseteara automticamente.

*3001#12345# (Solo en equipos TDMA)
Esto pondra tu telefono en modo de programacin, y veras  el menu de programacin.
2) Selecciona "NAM 1".
3) Selecciona "PSID/RSID".
4)Selecciona "P/RSID 1".
Nota: Uno de los P/RSIDs trabajara.
5) Selecciona "System type" y lo pones a Private.
6) Selecciona "PSID/RSID" y ponlo a 1.
7) Selecciona "Connected System ID"
Nota: Entra tu ID del sistema  para Cantel, que es 16401 o 16423. Si no lo conoces. 
Preguntale a tu distriduidor local.
8) Selecciona "Alpha Tag"
9) Ingresa un nuevo Tag  y luego pulsa OK.
10) Selecciona "Operator Code (SOC)" y ponlo a 2050.
11) Selecciona "Country Code"  y ponlo a 302 para Canada y 310 para Usa. Pregunta 
    en algun foro sobre los demas codigos .
12)Apaga el telefono y vuelvelo a prender de nuevo.

5. Definiciones

Nam (Modulo de Asignacin Numrica)
Posee un conjunto de datos que permiten el funcionamiento de los equipos celulares. 
Todo equipo celular posee un Nam y el limite mximo es de cuatro. Contiene los 
datos propios del usuario para cada numero asignado.

ESN (Numero de serie Electrnico)
Es un dato nico por cada equipo el cual no debe repetirse a nivel mundial. Este 
cdigo es el nico que identifica al equipo dentro de una empresa para un 
determinado propietario. Este valor es necesario en el momento de registro del equipo.

MIN (Numero de Identificacin  Mvil) 
Este cdigo identifica el rea de trabajo, tal como la empresa para la cual esta 
trabajando, sin este cdigo el equipo no tiene servicio. Normalmente es acompaado 
del numero telefnico, los cdigos pueden ser  511 o 111 para telefnica en Lima y
716 para Bellsouth en Lima.

SID (Identificacin del Sistema)
Este cdigo va a identificar el pas y la empresa en la cual se esta trabajando. Los
valores posibles son 32511 para telefnica en el Per dentro de la ciudad de Lima y
2000 para Bellsouth en el Per y para todos los departamentos.

ACCOLC (Clase de Acceso)
Este cdigo nos permite determinar la categora que posee el equipo, el cual esta 
acompaado del ultimo digito del numero telefnico. La prioridad seria con el digito
1 y la no prioridad con el Cero.

GIM (Grupo de Identificacin Mvil)
Permite determinar la potencia mxima que va a usar el equipo celular, con un valor 
de 05, 10, 15.

IPCH (Primer Canal de Bsqueda)
Este valor va a determinar la banda para la cual se esta trabajando quiere decir que
el primer canal que va usar, y puede usarlo en nmeros consecutivos superiores o 
inferiores a 333 para telefnica y 334 para Bellsouth.

Numero de Emergencia 
Son las llamadas que pueden realizarse aun cuando el equipo se encuentre bloqueado.

Canal de voz reverso : Nuevamente, 45 mhz menor que el V. CHannel

Switch:  Es la "computadora" de la celular que se encargado de enviar/recibir la 
informacion, asi tambiencomo de asignar los canales.

