Guida all' assalto dei Rotor, [fonte Spaghetti Phreacking]

Guida all'assalto dei Rotor
di Master of Puppets

Allora, premetto il fatto che non credo all'approccio "morbido" con il rotor. I perchè sono tanti, ma, alla base, stà il fatto che:
non si può. Non c'è tempo.
Con questo non voglio contraddire chi ha fatto tutti i suoi bravi esperimenti di assalto morbido, ma, di questi, vorrei sapere quanti ne sono riusciti.
Un assalto morbido presuppone una conoscenza della macchina approfondita, cosa, che grazie alla censura operata da Mamma Telecom su tutte le cose che la riguardano, purtroppo non abbiamo; allora perchè non farcela, una conoscenza?
Altra cosa: sapete che comunque un brutal assault è un atto di vandalismo di quelli pesanti ( ma va'?), e quindi, se volete farlo, non fatevi sgamare, perchè i pulotti, per leggenda tramandata, non capiscono il linguaggio dei phreakers.
Osservate il telefono
Il telefono, come ho già detto, è un piccolo gioiello di ingegneria, ed è stato studiato per resistere agli attacchi più violenti: non ha buchi o fessure dove inserire attrezzi, e que pochi che ha ( fessura per le monete, pozzetto del resto) sono fatti in modo da impedire comunque l'accesso alle parti importanti del telefono.
Il lettore, anche lui, è realizzato nello stesso modo, e, nutrite poche speranze di fargli male con poco.
Da dove cominciamo?
Allora, il punto da cui cominciare, mi pare, deve essere un telefono, no?
Abbandoniamo il tono scherzoso, perchè non serve.
Sceglietevi un telefono isolato, se non nella vostra zona, nella zona affianco, o nel paese affianco; ma assolutamente sceglietevene uno dove la gente non passi ogni tre per due.
Scieglietevi la vostra vittima con la cabina, non con quell' assurda conchiglia di plexiglas intorno, il perchè è facilmente intuibile.
Se decidete di attaccare fatelo di notte, non da soli nè in 32 persone. Ricordatevi che il rischio di farvi sgamare è direttamente proporzionale con il numero delle persone.
Andiamo
Se la cabina ha ancora la luce accesa rompetela.
Non è difficile: coprite con del nastro adesivo la lastra di plexiglas, poi colpite con forza con un martello ( dalla parte delle code, che entra più facilmente nella lastra) il nastro adesivo non permette che le scheggie cadano a terra o in testa a voi.
Per assorbire il rumore, se ce ne è bisogno, usate uno straccio tra la mazza e la lastra.
Il buio vi aiuterà a passare inosservati.
La serratura del rotor: vi siete mai chiesti perchè è semi conica?
Ha quella forma per dirottare colpi ad essa indirizzati.
Fate una prova: puntate uno scalpello (anche senza la lama va bene, anzi, meglio, che non vi scassate se vi scappa) alla sua base e date una botta con il vostro fidato martello.
Se il colpo che date è abbastanza forte vi rimane in mano l'anello conico che copre la serratura vera e propria.
Bel souvenir, ma capirete quanto è inutile attaccare da qui.
Devo stringere, se no mi dilungo troppo in particolari di cui non vi interessa affatto.
Puntate al fianco della serratura, tra la parte Grigia e quella arancione, e colpite, in direzione verso l' esterno.
Potranno essere necessari più colpi, avvolgete il martello nello straccio per assorbire i rumori da fabbro, e allargate il coperchio.
inserite il vostro piede di porco e fate forza. Il bastardo dovrebbe aprirsi tranquillamente.
Tirate fuori la gabbia (vedi articolo precedente) e fate quello che volete.
Tips
Non è necessario fare tutto in una volta.
Potete organizzare il tutto in notti successive, per diluire il rischio di farvi fottere.
Fatto il danno, filate, non si sa mai. Potrete tornare con comodo il giorno dopo, e, senza attrezzi, investigare in santa pace, facendovi passare, in caso di sgamo, per uno appena entrato per telefonare che ha trovato il telefono distrutto.
Il lettore di tessere è ancorato dall' interno del telefono, quindi per portarvelo via senza danneggiarlo dovete scardinare il telefono.
Se non badate al risultato, agite con violenza e usando un cuneo (tipo quando spaccate la legna) infilato dall' alto, sradicatelo dal corpo principale.
E' un modo un pò rozzo, lo ammetto, di dare assalto a una cabina, e non lo potrete ripeteremolto spesso, ma, per esperienza personale, funziona molto meglio di altre cose.
Bye bye, e viaggiage con gli occhi aperti.

2.2.4 Info tecniche sui rotor
di Avatar666 (dal suo Personal CoockBook)

Prima di tutto bisogna fare una distinzione tra il '"Terminale telefonico pubblico ROTOR O.V. c/antieffrazione" (cabina a gettoni o a gettoni + schede) ed il "Terminale telefonico pubblico T.P.D.C. / R.I. c/modulo LIOD / R.I." (cabina solo a schede). Nota: i dati qui scritti sono stati copiati dai manuali ORIGINALI, quindi prendetelo per oro colato, perché E' TUTTO VERO. Ho aggiunto, poi, delle mie semplici, ma "terribili", considerazioni che si possono fare osservando queste tabelle che scriverò dopo ogni tabella introdotte da "N.B.:".

Rotor O.V.
Alimentazione: telealimentato
Tensione di linea: 102V max
Corrente di linea costante: Gancio ON 30 mA; Gancio OFF 24 mA
Connessione alla linea O.V: "a" e "b"
Programmazione valore incasso: remoto
Tutti i criteri di gestione telefonia (Selezione, criteri di incasso, ecc.): gestiti dal livello 3 del protocollo HDLC in tecnica Overvoice
Dimensioni monete gestite dal terminale: Diametro: min. 16.5mm; max 32mm.Spessore: min. Non limiti; max 2.8mm
Capacità di accumolo: 20 pezzi
Capacità cassetta raccogli monete: 1000 ±2000 pezzi
Selezionatore monete: di tipo elettronico con capacità di discriminare 6 conii controllando diametro, lega e spessore
Avviso fonico di fine credito: 20" prima della disconnessione
Avviso ottico di fine credito: 20" prima della disconnessione
Display: Lcd 16 cifre
Tipo di lettore gestito dal terminale: lettore integrato O.D./R.I.
Dimensioni: 440 x 240 x 185mm versione normale705 x 240 x 185mm versione corazzata
Peso: Kg. 16.100 versione normaleKg. 32.200 versione corazzata


N.B.:
- La programmazione del valore d'incasso è remota, caxxo;
- Controlla la lega delle monete... Argh!.
- E' in grado di "discriminare 6 conii". Me ne manca 1! Infatti:
1) 50 lire
2) 100 lire
3) 200 lire
4) 500 lire
5) Gettone telefonico
-E poi?- (Non credo sia la moneta segreta di 007...)
T.P.D.C.


Alimentazione:

Tensione di linea:

Corrente di linea costante:

Connessione alla linea O.V:

Programmazione valore incasso:

Tutti i criteri di gestione telefonia (Selezione, criteri di incasso, ecc.):

Tipo di carte gestite dal terminale:

Avviso fonico di fine credito:

Avviso ottico di fine credito:

Display:

Dimensioni:

Peso:


telealimentato

102V max

Gancio ON 30 mA; Gancio OFF 24 mA

"a" e "b"

remoto

gestiti dal livello 3 del protocollo HDLC in tecnica Overvoice

Carta telefonica, Credito telefonico, Credito commerciale

20" prima della disconnessione

20" prima della disconnessione

Lcd alfanumerico, 20 caratteri per 2 righe

315 x 245 x 230mm

14,7 kg.

N.B.:
- La programmazione del valore d'incasso è anche qua remota, riCaxxo.

2.2.5 I codici di errore delle cabine Telecom
di Avatar666 (dal suo Personal CoockBook)

Quante volte ti sarà capitato di leggere in una cabina guasta (e non) uno strano codice? Beh ora puoi sapere cosa vuol dire...
Codici di errore del ROTOR O.V. (Cabina a monete, per intenderci!)
E100 Errore del validatore
E101 Errore della tastiera
E102 Errore Display
E103 Cassetta piena
E104 Possibile guasto trasmettitore microtelefono
E105 Preallarme Cassetta Piena
E106 Errore Ram del Micro
E107 Incaglio di una scheda
E200 Errore foto ingresso tasca (sempre buio)
E201 Errore foto uscita tasca
E202 Errore foto ingresso tasca (sempre in luce)
E203 Errore Saracinesca introduzione
E204 Errore foto canaletta incasso
E205 Errore Saracinesca incasso/restituzione
E206 Errore foto Magnete incasso/restituzione
E300-E301-E302-E303 Anomalia al meccanismo di movimentazione rotore
E304 Incaglio canale di incasso
E305 Sezione di credito F.S.
E306 Sezione di debito F.S.
E305-E306 F.S. totale L.I.
E305-E306-E107 Mancanza canale di Con. APP. L.I.
E307 Da 1 a 7 tasche in Fuori Servizio
E400 Guasto al magnete di incasso/restituzione
E401 Assenza colloquio con translatore (manca livello 2)
E402 Errore dati configurazione (RAM ESTERNA)
E403 Interruzione breve in conversazione con riconfigurazione del terminale
E404 Sportello aperto
E405 Ostruzione nella bocchetta restituzione, sul display a gancio a riposo compare: F.S.
con la bocchetta introduzione moneta chiusa.
E406-E407 Asportazione cassetta, ed apertura sportello cassaforte
E500 Guasto RAM ESTERNA
E501 30 sganci consecutivi senza conteggio
E502-E503 Errore foto introduzione durante l'introduzione/validazione
E504 8 o più tasche in Fuori Servizio
E505 Errore di ricezione della configurazione del sistema
E506 Manca alimentazione alla linea (ac-bc)
E507 Mancanza colloquio tra base micro e interfaccia linea O.V.

Codici di errore del T.P.D.C. / R.I. (Cabina a schede, per intenderci!)
E10 Sportello aperto
E11 Errore tastiera
E12 Errore display
E13 Errore trasmettitore microtelefono
E14 Mancanza colloquio con sistema di centrale
E15 Mancanza alimentazione di linea
E16 Assenza colloquio interfaccia di linea
E17 RAM del µP guasta
E20 Sezione credito F.S.
E21 Sezione debito F.S.
E22 Scheda incagliata
E23 Lettore F.S.
E24 Assenza colloquio con il lettore
E25 Tentativo di frode lettore in conv. a carte telefoniche (!)
E26 Dati errati da sistema
E27 Dati errati RAM esterna
E30 Contatori errati
E31 Guasto RAM esterna
E32 Guasto EEPROM
E33 Riconfigurazione

L.I. Lettore integrato
F.S. Fuori Servizio
O.V. OverVoice