Fazendo ligacoes gratis de TPs usando um dispositivo que emita tons DTMF por augur e pranchao - LTdG - __Primeiro, um pouco de historia__ Ha um tempo, houve um bug muito ridiculo que afetava os tellefones publicos antigos da icatel(na verdade, o bug era da operadora) em que, usava-se um celular para originar uma chamada para um TP, uma vez chamando, desligava-se o celular e num periodo de, aproximadamente, 0,5 segundos, tirava-se o handset do TP do gancho. Embora a operadora do celular entendesse que o celular jah havia cancelado a chamada, a operadora fixa nao e mostrava no visor: "ligacao recebida", porem, como nao havia uma rota determinada pelo originador da chamada, era dado um tom de discar. usava-se entao, os tons DTMF emitidos do proprio celular, devidamente proximo a parte da boca do handset do tp, para originar uma chamada, soh que desta vez, gratis. Ainda ha alguns TPs com esse bug, mas sao tao raros. Entao inicialmente pensou -se: pq nao digitar direto no teclado do TP? pq enviar tons DTMF? pq? pq? Bem... depois de tantas perguntas, alguem disse: isso ainda deve funcionar, soh que de outra meneira. E nao eh que os bastardos estavam certos... __O BUG e sua exploracao__ O bug eh semelhante ao anterior mas dessa vez nao se liga mais para o TP com um celular. o bug eh o seguinte: devido a um bug no firmware, o TP permite ao tecnico ter controle total. notei isso qdo entrei no modo de programacao de um TP e a tarifacao estava definida como gratis ou seja, era como se o TP fosse um telefone normal. Mas em modo de programacao ele nao pode efetuar chamadas, pq o teclado tem outras utilidades. O modo de explorar isso eh bem simples na verdade. Vc vai precisar de: 1 chave de TP(facil de conseguir, se nao achar me manda um email q agente ve) 1 dispositivo que emita tons dtmf(celular, palm, gravador...) 1 humano com QI acima de 70 e um pouquinho de coragem(ih... esse tah foda) Primeiro, mantenha o handset no gancho e abra o TP. prescione e segure o reset (ele fica bem no meio da placa-mae do TP), tire o handset do gancho, solte o reset e agora feche o TP. vai pedir no visor a identificacao do tecnico. agora, usando o dispositivo que gera o tom em DTMF, disque para o numero que desejar(a saida do audio do dispositivo que gera DTMF deve fica na parte da boca do handset). depois do numero devidamente discado, prescione # no TP. eh isso. facil e rapido. e o melhor eh q a ligacao segura o quento tempo vc aguentar ;) um amigo ficou 50 minutos soh pra testar ligando para um numero interurbano. IMPORTANTE: durante sua ligacao, nao esqueca q no visor nao vai aparecer os dados normais de uma ligacao. aparecerao os parametros de configuracao do TP. eh soh baixar o gancho q tudo volta ao normal. Bem eh isso... qquer duvida, augur@brasnet.org ou #phreak na brasnet Por falta do que fazer(net nem pensar) eu vou por o diagrama do DTMF(jah que eu falei tanto nele heehee. caso alguem queira fazer um proginho com a soundblaster) 1209 Hz 1336 Hz 1477 Hz 1633 Hz ABC DEF 697 Hz 1 2 3 A GHI JKL MNO 770 Hz 4 5 6 B PRS TUV WXY 852 Hz 7 8 9 C oper 941 Hz * 0 # D eh isso aih... Thanx pro pranchao(q testou o tempo de duracao e tb eh moh fucador), pro pipoka(q eh um, de acordo com uma ex dele, frouxo) os meus manos do LTdG e pro coax(viadinho que toca em banda) e pro colzani(bisexual que eh bebum e corno). augur@brasnet.org LTdG - todos os direitos pirateados