heh! nº5:(heh5.00000010):21/12/2001 << Back To heh! nº 5
Sistema vocal de prueba de Telecom Argentina (*160) by MovAX Disclaimer This software is distributed "as is"... [bullshit] Bueno, digamos que tratar un texto de un tema tan 'delicado' necesita un disclaimer... veamos... No me responsabilizo por ninguna accion que pueda llegar a ser tomada debido a la lectura de este texto. ---[nah, no me gusto... vamos a hacerlo en tercera persona] El autor de este texto no se responsabiliza por la informacion contenida en este texto informativo. ---[argjjj, muy formal..., ahora algo al estilo 'Mundo de Beakman'] No intenten nada de esto en sus casas sin la supervisacion de un adulto responsable. Sigan las instrucciones al pie de la letra, y no usen substitutos. ---[ahora va en serio...] NO SEAN BOLUDOS, NO HAGAN CAGADAS CON EL SISTEMA, NO LO UTILIZEN PARA HACER COSAS TRANFUGAS, (y si lo hacen, alla ustedes, pero yo no me responsabilizo) ---[line] poz, then for what? [?] y la profesora de lengua dijo: Dividan el texto en Introduccion, Nudo y desenlace...] .:: Introduccion ::. Apocalipsis, Capitulo 3, Versiculo 1. La pitonisa dijo: Metanse en los sistemas de pruebas de telecom... y asi fue... .:: Como empezo todo ::. Todo empezo en una de las frias noches de este a#o en #digitalrebel. <aSy> boluuuuuuuuuuuuuuuu <aSy> prueben <aSy> el *160# <MovAX> *160# : Ingrese el numero de identificacion <aSy> apreta el * <aSy> y te lodice en ingles ---[como podran ver empezamos descubriendo cosas importantantes :)] .:: Gaining Access ::. <aSy> ingress password <aSy> juju <aSy> Am sorryy password doesnt match... ---[quien le pega a algo la primera vez?] <Pescad0r> ingrese un numero de identificacion <Pescad0r> JUJUJU <MovAX> Pescad0r: pone 123# ---[begin brute force mode... XD] After un rato de andar boludeando, como arte de magia, descubrimos la clave. Resultado: Euforia en el canal!!! .:: Ya estamos adentro, y ahora que? ::. Alguien tenia que revisar paso por paso todo el sistema y escribir un articulo adivinen quien? .:: Descripcion del sistema ::. Como el nombre lo indica, este sistema lo que hace es probar lineas telefonicas. Generalmente es usado por los empleados de telecom que te vienen a instalar una linea nueva, pero como los 'entes' que realizan ese trabajo no saben utilizar un telefono con tonos (o 'botoncitos' como dicen ellos) directamente llaman a otro numero donde les atiende alguna persona competente que les da el estado de la linea. ---[palazo para los instaladores de Telecom... ES QUE ES VERDAD!!! SON EL ESTEREOTIPO DEL INSTALADOR DE SERVICIOS (gordo con jean, que se agacha y se le ve la raya de ese culo peludo y te deja todos los cables mal engrampados que se te caen a la semana que viene)] Es un sistema que brinda un par de opciones bastante interesantes, que se podria decir que van 'mas alla' de un sistema de pruebas. Parece que estos sistemitas vienen importados de 'ajuera' ya que ese menu en ingles no parece ser leido por un Argentino. ---[palazo para los ingenieros de Telecom... dudes, media pila!!! haganse aunque sea un puto sistema propio] .:: El acceso ::. Para ingresar al sistema, basta con marcar *160 en su sistema de comunicacion telefonica en una linea de Telecom. Se ha comprobado que tambien marcando *118 desde la capital y algunas otras zonas tambien se puede acceder. Con el tema de los phonos publicos, el *160 esta 'filtrado' desde las centrales. Pero como los de Telecom se destacan por su innata habilidad en la materia de seguridad, el *118 es perfectamente accesible desde casi-cualquier telefono publico. 'casi'-cualquier telefono publico, porque hay un modelo de phones que es uno que solo acepta monedas y tiene los botones redondos, chiquitos y dificiles de apretar, que no permite marcar el "*" Una vez marcado el numero, les atendera la fria voz de la ya conocida 'mina' de Telecom, que con un tono que va desde lo amenazante hasta lo tentador nos dice: "Ingrese Numero de Identificacion" Una vez que le ponemos el numero de identificacion (sea valido o no) nos dice: "Ingrese Clave" Si fuimos phreakers y le pusimos los datos correctamente nos 'tirara' las opciones de menu principal. >>> Este es el sistema de respuestas vocal de pruebas de Telecom Argentina. Estan disponibles las siguientes opciones: 1. prueba de linea completa 2. prueba de bucle 3. acceso a la linea 4. modo de prueba por el mismo par 5. llameme 0. Salida <<< ---[a partir de ahora todo lo que esta entre >>> y <<< es lo que la 'mina' ya mencionada nos dice] :)~~~~~~~~~~~~ que babas, no? Empezemos por la primera opcion... >>> Ingrese el numero a probar, luego el signo numeral <<< Aca ponemos el numero de telefono, sin el codigo de area, y luego de eso presionamos la tecla numeral (#) ( Esto es solo en algunas zonas en otras como zona norte tendran que digitar primeramente el codigo de area "sin" el 0 delante ) --[ Ejemplo 11# 4793xxxx# ]-- >>> Prueba de linea completa, probando la linea xxxx-xxxx Prueba en ejecucion... Un momento por favor... <<< ----[si ponemos un numero invalido la mina nos dira siempre con ese tono agradable "Numero no encontrado en base de datos"] >>> Codigo ver 0 [1] Linea buena Terminacion encotrada OSE Circuito de linea detectado <<< ---[1] Todavia seguimos en fase beta :)) Despues de eso nos translada a el menu generico que despues les voy a detallar. Ahora seguimos con la opcion 2 (Prueba de bucle) >>> Prueba de bucle probando la linea xxxx-xxxx Prueba en ejecucion. (timeout de unos 30 segundos) Codigo ver 0 Linea buena Terminacion encontrada <<< Como veran nada nuevo bajo el sol... probemos con la opcion 3 (acceso a la linea) >>> probando la linea xxxx-xxxx Prueba en ejecucion... Un momento por favor... <<< Ahora viene lo bueno, este es el denominado 'menu generico' que se accede despues de las opciones 1, 2 y 3 del menu anterior. >>> Estan disponibles los siguientes comandos 1. prueba de linea completa 2. prueba de bucle 3. prueba de parametrica 4. prueba de ruido 6. condiciones de linea 7. prueba interactiva 9. resultados de prueba 0. resultados de mediciones Ingrese * para volver al menu anterior. Ingrese un comando: <<< mmm, prueba parametrica, vamos a ver >>> Prueba parametrica estan disponibles los siguientes comandos: 1. medir resistencia 2. medir capacidad 3. medir tension de cc 4. medir tension de ca 5. medir corriente de bucle 6. liberar condiciones de linea 7. lado central 8. descargar la linea Ingrese * para volver al menu anterior. Ingrese un comando: <<< A partir de ahora voy a poner la opcion entre corchetes y abajo la informacion devuelta. >1< (lo que va entre >< es el tono que deben presionar) >>> Midiendo resistencia... 10.000 kohms de resistencia DC entre A y B 2095 kohms de resistencia DC entre A y tierra 10.000 kohms de resistencia DC entre B y tierra <<< >2< >>> Midiendo capacidad... 1.127 microfaradios de capacidad entre A y B 0.068 microfaradios de capacidad entre B y tierra 0.068 microfaradios de capacidad entre A y tierra <<< >3< >>> Midiendo tension de corriente continua. -0.01 volts de continua entre A y tierra -0.03 volts de continua entre B y tierra <<< >4< >>> Midiendo tension de corriente alterna... 0.04 volts de alterna entre A y tierra 0.01 volts de alterna entre B y tierra <<< >5< >>> Midiendo corriente de bucle... 0 miliamperes de corriente de bucle <<< >6< >>> Comando completado <<< ---[sep, nada mas] >7< >>> Comando completado <<< ---[asi de 'informativo'] >8< >>> Comando completado <<< ---[pufff, return(0)] Listo, ya esta listo el menu de prueba parametrica >*< (para volver al menu anterior) >4< >>> Prueba de ruido Estan disponibles los siguientes comandos 1. medir ruido metalico 2. medir balance longitudinal 3. medir influencia de potencia 4. medir nivel de audio 5. medir ruido a tierra 6. descargar la linea Ingrese * para volver al menu anterior. Ingrese un comando. <<< erm... 1? >1< >>> Midiendo ruido metalico... [1] -3.00 dbrmp de ruido metalico <<< ---[1] Aca miden el ruido que hace toda la guita que nos chorean HIJOS DE PUTA!!! XDD >2< >>> Midiendo balance longitudinal 90.6 db de balance longitudinal <<< >3< >>> Midiendo influencia de potencia... -201.00 dbm de influencia de potencia <<< >4< >>> Midiendo nivel de audio -40.00 dbm de nivel <<< >5< >>> Midiendo ruido a tierra 403.00 dbmrp de ruido a tierra <<< >6< >>> Comando completado <<< Fuck, nos gastamos otro menu >*< >6< >>> Condiciones de linea Estan disponibles los siguientes comandos 1. liberar condiciones de la linea 2. aplicar sonador 3. aplicar aullador 4. aplicar tono 5. lado central 6. descargar la linea Ingrese * para volver al menu anterior. Ingrese un comando: <<< >1< >>> Comando completado <<< >2< >>> Comando completado <<< Cuando eligen esta opcion, en el telefono que estan 'probando' se escucha un chirrido ASQUEROSO, casi me vuela la oreja la primera vez que lo probe... >3< >>> Comando completado <<< ---[esta vez, puse la oreja mas lejos del auricular :)] Da el mismo tono de mierda... (si nada de lobos aullando) Cabe destacar que los ultimos dos comandos quedan 'residentes' en la linea hasta que se 'libera la linea' con la opcion numero 2 >>> Ingrese frecuencia y a continuacion el signo numeral <<< Aca yo puse 2600 :) >>> Ingrese nivel y a continuacion el simbolo numeral, si es un numero negativo pulse primero el boton asterisco <<< mmm, 10? >>> Comando completado <<< fuck, pero esta vez no me hizo ningun tono... >6< >>> Comando completado <<< (que raro) >*< y pa'l menu anterior >7< "prueba interactiva" jejeje, aca viene lo bueno del sistemita... >>> un momento por favor... <<< (aca se toma su tiempo para acceder a la linea, un minuto mas o menos) >>> comando completado Prueba interactiva, estan disponibles los siguientes comando 1. modo conversacion 2. monitoreo de linea 3. llamando 4. prueba de dtmf 5. prueba de disco 0. liberar linea de callback. Ingrese * para volver al menu anterior. Ingrese un comando. <<< Pffffffffff, que babas!!! :)~~~~~~~~ Probemos estas jugosas opciones!!! >1< >>> Ingresando en modo interactivo, al concluir pulse numeral %tuk% <<< Ese 'tuk' para mi que es un duende conectando los cables de la central. No importa quien lo haga, pero lo que hace es conectar a esa linea con la centralita de prueba, y podes hablar con la persona que esta en la otra linea o directamente 'intervenir' en las conversaciones que este telefono pueda tener :) Be afraid! Probemos monitoreo de linea >2< >>> Ingresando en modo interactivo, al concluir pulse numeral. %tuk% <<< Lo mismo que la vez pasada, con la diferencia que NO podemos hacernos escuchar en la linea... (es mejor que andar tapando el telefono con la mano) XD >3< >>> Ingresando en modo interactivo, al concluir pulse numeral. purrrrrrrrrrrp, purrrrrrrrp, purrrrrp, <<< Esos onomatopeyicos 'purp' suenan como los tonos de una centralita vieja, la cuestion es que del otro lado el telefono 'suena' como si fuese una llamada normal, una vez que atienda, voila! podes hablar Free Calls! Free Calls! :) >4< >>> Error, no puede ejecutarse el comando <<< >5< >>> Error, no puede ejecutarse el comando <<< No importa donde probemos, esas opciones NO FUNCIONAN en ningun lado... motha fuckarssss, yo me imaginaba que con la prueba de disco, el sistema giraba solo la ruedita de los fonos viejos... una masa para asustar ppl! :) mmm, falta linea de callback... callback, que lindo sustantivo... aver... >0< >>> comando completado <<< Fuck! Me hicieron ilusionar al pedo, sistemita del orrrrrrrto [1] ---[1] Copyright www.elmonomario.com una masaaaa :) mmm ya se nos agotaron las opciones de el modo interactivo, asterisco mediante, volvemos al menu anterior. ahora le damos al 9... a ver que mierda tira... >>> Estan disponibles los siguientes comandos 1. prueba de linea completa 2. prueba de bucle 3. prueba de parametrica 4. prueba de ruido 6. condiciones de linea 7. prueba interactiva 9. resultados de prueba 0. resultados de mediciones Ingrese * para volver al menu anterior. Ingrese un comando: <<< Fuck, nos devolvio al menu anterior, debe ser un goto choto... a ver... if (key == 9) goto menuprincipal; (de donde me suena esto...) >0< >>> Ingrese 0 para valores a dos terminales, ingrese 1 para valores a tres terminales, <<< Pulso >0< para valores a dos terminales, (el motivo esta abajo) XD >>> Estan disponibles los siguientes comandos 1. prueba de linea completa 2. prueba de bucle 3. prueba de parametrica 4. prueba de ruido 6. condiciones de linea 7. prueba interactiva 9. resultados de prueba 0. resultados de mediciones Ingrese * para volver al menu anterior. Ingrese un comando: <<< Conchituya... otra vez a este menu, y los resultados no varian nada de acuerdo a si elijo a dos terminales o a tres terminales... Que turros. Para mi que esto de los valores a dos y tres terminales es algo asi: DOS TERMINALES /--------------------\ [ Sistema de Pruebas ] \--------------------/ / \ / \ / \ /----------------\ /------------------\ [ Terminal 1 ] [ Terminal 2 ] [ Hax0rphone ] [ Log de Telecom ] \----------------/ \------------------/ TRES TERMINALES /--------------------\ [ Sistema de Pruebas ] \--------------------/ ____/ | \____ / | \ / | \ /----------------\ /------------------\ /-----------------\ [ Terminal 1 ] [ Terminal 2 ] [ Terminal 3 ] [ Hax0rphone ] [ Log de Telecom ] [ Jaboco Winogran ] \----------------/ \------------------/ \-----------------/ Otras versiones indican que la tercera terminal se dirige al staff de Telepasillo, pero esas informaciones vienen de fuentes no confiables. :) Bueno, larguemos la joda y volvamos a lo nuestro... Volviendo tooooodo de nuevo al menu inicial, probemos la opcion numero "4" >4< >>> Modo de prueba por el mismo par. Estan disponibles las siguientes opciones 1. prueba de linea completa 2. prueba de bucle Ingrese * para volver al menu anterior. Ingrese un comando: <<< otra vez? Cortemos por lo sano.... >1< >>> Modo de prueba por el mismo par. Probando la linea xxxx-xxxx, por favor, corte la linea o pase a modo monitoreo, el ARP lo llamara una vez finalizada la prueba <<< -clik- Despues de esperar por unos cuantos minutos, el ARP todavia no me llama... que hijos de puta, ademas el telefono no me da tono... -ringggggggg- oops, aca me llamo :) Levanto el phono y digo: 'Hola Susana!' (menos mal que no era mi vieja) >>> Modo de prueba por el mismo par. Prueba de linea completa Comando completado Codigo ver 0 Linea buena Terminacion encontrada OSE Circuito de linea detectado <<< Fuck, otra vez con la misma mierda... ---[iba a poner aca la opcion 1 del menu pero me parece un poco redundante) Volviendo oootra vez al menu principal, nos quedan dos opciones, ahora vamos a ver la numero "5" que es bastante interesante. >5< >>> Ingrese el numero a probar, luego ingrese numeral <<< Despues de poner el telefono al que queremos 'llamar' colgamos y en un par de segundos, el sistema hace sonar ese telefono y cuando levanta el tubo actuara de la misma forma que actuaria si hubiesemos llamado a *160 desde ese telefono. (esto es muy util para enviar el menu a algun abonado de telefonica o alguien que viva en una zona distinta a la nuestra y de esta forma permitirle el acceso a la centralita que nos corresponde. La ultima opcion "Salida" no requiere mucha explicacion pero aun asi es importante saber que si no presionamos esta opcion cuando salimos del sistema, la linea telefonica que estuvimos probando y LA NUESTRA quedan 'colgadas' por aproximadamente una hora. Ademas, si no salen correctamente el sistema se satura muy rapidamente y nos dara ese puto mensajito de 'las lineas de callback estan ocupadas'. .:: Casos practicos ::. (para los no brainios que andan por ahi) A continuacion voy a describir dos casos practicos de forma lineal por si se perdieron con todo el quilombo de menus y demas yerb0s. Caso 1: Llamando a la tia : Esto sirve para llamadas urbanas que esten dentro de la misma zona (o central) Supongamos que yo quiero llamar a mi tia Chola para ver como anda de su reuma como mi tia es muy piola y yo le comente que todas las tardes a las 6 pm yo la llamaria aunque el telefono de ella no sonara mi tia se encuentra sentada mirando el show del blooper del boludo anteojudo ese. Yo a las 5:58 levanto mi telefono y digito : *160 ... xxxxxxxx#(clave) ... 3 ... 11# ... 4717xxxx ... 7 ... 1 Bien cuando digite el 1 resulta que eran las 6:00 pm justo y mi tia ya tenia levantado el tubo pero eso no importa x de todas formas a las 5:59 ya no tenia todo x yo habia tomado la linea con el sistema de pruebas luego del 1 se escu cha un click y BINGO ! mi tia hablando del otro lado de la linea con migo totalmente gratis. ( Ya esta mejor del reuma ). Caso 2: Llamando al amigo lejano : Esto sirve para llamadas interurbanas o que se encuentren fuera de nuestra area , el caso aca seria transferirle el control a mi amigo lejano de mi central para que el pueda acceder desde "mi" central a "mi" linea. La opcion esta esta arriba y es justamante la opcion 5 del menu principal que permite transferencia del control de la central hacia cualquier numero ( al menos nacional ). Este caso es un poco mas complicado que el anterior pero de mas esta aclarar que mi amigo lejano es mas piola que mi tia por lo tanto no va a tener proble mas en recibir el llamado de la central y digitar los codigos correspondientes para acceder a "mi" linea. Bien alla vamos : - Oye pepe que ma#ana te mando la central a las 2 am para que hablemos. - Si hombre ala ala. Llegadas las 2:58am levanto mi tubo y disco lo siguiente : *160 ... xxxxxxxx# ... 5(transferencia) ... 351#(codigo de cordoba) ... 446xxxx# y cuelgo la linea --[ No no es Rodrigo ! Rodrigo esta felizmente muerto (para nosotros ) ]--- Mi amigo piola cuando suena el telefono levanta y disca xxxxxxxx# ( clave ) y sigue los pasos como los que segui yo con mi tia solo que en vez de digitar el numero de mi tia plasma el mio y yo ya estoy con el telefono levantado el cual no me sorprende que no tenga todo al apretar la opcion final 1 ( mi amigo) voila estoy hablando con el sin pagar un puto mango!. Luego de realizar miles de llamadas gratuitas me pregunto si esto es "etico" pero la filosofia se me quita muy rapidamente al ver que ahora la factura viene mensual y que el valor mensual no es ni cerca de la mitad del valor bimestral que venia antes entonces me digo si estos hijos de puta no me dejan de sacar plata, estaria tan mal que yo recupere un poco de esa plata que me robaron ? PARA NADA !!!!!!!!!. A la mierda con la etica ellos no la tienen para conmigo por que yo deberia tenerla para con ellos !. .:: Hey! Telefonica tambien rula! ::. Telefonica dispone de un sistema similar al cual se accede por medio del #1134 pero desafortunadamente no es la misma machine que la que usan los de telecom por lo tanto la clave es distinta pero bueno tampoco van a pensar que todo es gratis. Eso lo dejo por su cuenta a los users de telefonica. Be good, shutdown the system correctly. Bueno ppl, creo que este es el final del articulo. Iba a escribir el de Kerberos 2, pero decidi que este iba a ser un poco mas interesante y 'actual' asi que se los debo para la proxima HeH! Greetingz: Un abrazo muy grande a toda la gente de #digitalrebel, a mis viejos, a la empresa que me garpo el Athlon, al Mono Mario por hacerme cagar de risa periodicamente, a Laurita Melsinski de Pulgas en el 7 (L a V de 18 a 20 por ATC) por estar TAN buena, y a todos los que me conocen[9] :) [EOF] CARRIER ANOMALY, SHUTTING DOWN... [..]