Электронная библиотека
Хакер
Взломанный Урмет
Xakep Online -> Журнал, номер #011, стр. 011-038-3
ДЫРКА НУМБЕР ТУ: Нажимаем на кнопку - получаем результат
Но как только появляется дырка или баг, то приходят и патчи. И до некоторых (только до некоторых) они уже дошли :(. И пара отечественных компаний связи затолкали первую дыру. В основном по этому вопросу толково поработала одна доблестная московская компания. Наверно, это случилось по причине того, что таксофоны висели на дорогой цифровой АТС, и им надоело отдавать крупные бабки ММТ за фрикнутый межгород. И они стали выпускать новые, защищенные карты, но, как ты помнишь, наши соотечественники также любят наступать на одни и те же грабли дважды. Так случилось с нашими держателями таксофонов: вместо того чтобы просто перейти на другие автоматы, они придумывают всякие левые феньки. Но все равно попадают: если раньше базарили халявно только имеющие ломанутые карты, то теперь все наши халявщики. Дырка нумер ту работает на аппаратах, оперирующих на базе цифровых АТС, например, аппараты, установленные в Москве ПТТ - Телепортом. Постепенно многие Урметы переводятся на качественные АТС, и эту дыру реально совмещать с первой. Много лет назад некоторые сотовые аппараты можно было подключить в чужую сеть, т.е. ломануть, через его же клавиатуру, так и мы уделаем Урмет через обычные кнопки. Итак, если ты решил халявно трезвонить бесконечно долго, то вот пошаговый солюшен. Сначала вставляется карточка и набирается номер, куда надо звонить. Далее, как будут слышны длинные гудки - трубка кладется. А сейчас достается карточка и набирается **02. Ты прочитал и не понял? Правильно: руками не потрогать, словами не назвать, и я объясню чуть подробнее суть этого способа. На цифровых АТС (да и на некоторых других) есть дополнительные фишки, способствующие большему удобству работы. И в этом случае был повтор последнего номера (типа Redial), и в этих таксофонах столь ценная погремушка вызывается командой **0. А глупый автомат воспринимает только 02. Ты, типа, не помнишь, что это за номер? ;-). Т.е. таксофон включает микрофон, АТС в своем хроническом бреду воспринимает **0 как команду повторить последний натыканный номер и игнорирует последнюю цифру 2. "Какая я вся неоднозначная!", - кричала система Урмет, то открывая, то закрывая дыру с дополнительными услугами. Пусть кричит, все равно наши хозяева аппаратов в основном не следят за новыми прорехами защиты, и у нас эта халява остается вполне рабочей.
ДЫРКА НУМБЕР ФРИ: мучаем, режем, бьем током
Этот способ, по причине своей ужасной кошмарности, работает и на цифровых, и нецифровых линиях. Короче, универсальный, и делать ничего особенно не надо. Находим таксофон с доступными проводами, идущими к нему. Чтобы с них можно было снять изоляцию. Если провода находятся в пусть даже тонкой трубе, то это все равно не подойдет, т. к. намучаешься с их разделкой. Поэтому лучше подбирать таксофон, находящийся в помещении: у них обычно тонкий слой изоляции и отсутствует защитная трубка. Ладно, представим, ты нашел подходящий аппарат, хотя я знаю, что ты ничего не искал, а бананы с сайрой наминал. Далее аккуратно снимаем изоляцию, обычной бритвой это лучше не делать, а то ток тебя приласкает, лучше взять складной ножик или острые ножницы. Как провода оголятся, смотри, чтобы они были расположены так, чтобы их можно было замкнуть. Удерживая провода на расстоянии, набираешь нужный номер телефона. Теперь, когда разговор начался, провода замыкаются. У иноземного аппарата есть сценарий на случай погрома: как какие глюки или перебои в работе, он выбрасывает карточку из своего ненасытного чрева. Карточка достается и убирается подальше от тупых глаз машины, и теперь отпускаются провода, т.е. прекращается замыкание. Обрадовавшись окончанию железного отходняга, сердобольный телефон разрешит тебе болтать сколько хочешь.