- 25 Aprile 2009
- 503
- 0
- Miglior risposta
- 0
[NOTIZIA]PREMETTO COL DIRE CHE QUESTA GUIDA E' AL SOLO SCOPO INFORMATIVO QUINDI NE' IO (EmO_CoRe) NE LO SCIAX2.IT CI ASSUMIAMO LE RESPONSABILITA' DELL'USO CHE NE FARETE..[/NOTIZIA]
Cellulari e clonazione Etacs
Premetto che se non ve ne fotte un caxxo di come funzionano i cellulari, di
cosa sono e perche' ci sono 3 diversi sistemi, di cosa usate per telefonare e
di come lo fate, ma vi interessa solo chiamare gratis allora o siete dei Lamah
o siete degli impazienti di quelli che aprono 300 finestre di NETscape fino a
fare impallare tutto come me, in quest'ultimo caso jumpate direttamente alla
seconda parte dell'articolo, anche se vi consiglio di leggerlo attentamente
perche' e' molto interessante (almeno credo).
La domanda che in generale affolla la mente di tutti i Phreakers d'Italia, ma
soprattutto la mente dei miei quando pagano la bolletta del telefono e' "Ma si
puo' telefonare gratis in qualche modo tipo alzo la cornetta sto 4 ore
attakkato e non pago un caxxo????".
Beh vi anticipo che alla fine del mio piccolo/grande articolo voi riuscirete
tranquillamente a chiamare gratis* ovunque voi crediate. *(per il significato
del termine Gratis vai piu' avanti).
Voglio RIPETERE che tutto cio' che scrivo e' a scopo PURAMENTE INFORMATIVO ED
EDUCATIVO e che e' proibito dalla legge del nostro stato manipolare telefoni
cellulari a danno altrui o della Telecom Italia Mobile per trarne vantaggi. Non
sono dunque responsabile per atti criminali dovuti al cattivo uso di queste
informazioni e non mi ritengo nemmeno responsabile per danni causati a telefoni
cellulari E-Tacs o GSM dal cattivo funzionamento di codici o altro contenuto
in questo articolo. Non prendetevela con me quindi se il vostro cellulare
smette di funzionare o fonde inspiegabilmente, anche perche' e' molto
difficile per un inesperto manipolare il Firmware di un telefono non
compromettendolo definitivamente. Ah, dimenticavo, se vi arrestano per aver
clonato 1,10,100 cellulari io non rispondo delle vostre azioni criminali.
Questo articolo e' scritto per i possessori di cellulari in modo da
consentire di proteggersi da eventuali clonatori.
Innanzi tutto devo fare una precisazione sul termine Gratis. Molti intendono
per telefonare gratis il telefonare senza pagare una lira, beh sarete sorpresi
dal fatto che non e' cosi'. Esiste una sottile differenza tra il chiamare
gratis e il chiamare a spese altrui. Nel primo caso la mia chiamata non la paga
nessuno poiche' non viene addebbitata dalla TIM, mentre nel secondo caso la mia
chiamata viene addebbitata a un povero disgraziato al quale avremo clonato la
sim o il cellulare, quindi state attenti poiche' queste info in campo di Cell
Ph oggi permettono solo di telefonare a spese altrui e non gratis, ma penso che
per voi non faccia poi grande differenza. ;-))
Iniziamo ora la parte veramente interessante con dei cenni preliminari sui
sistemi cellulari oggi in uso.
Esistono due sistemi di cellulari attualmente in uso in Italia e un terzo in
uso nel mondo intero, cioe' un sistema analogico e due sistemi digitali.
Il primo, in Italia, e' definito sistema E-TACS ed e' attualmente quello che
garantisce la maggior copertura sul territorio nazionale sia a livello di linee
disponibili sia a livello di antenne impiantate.
Il sistema E-tacs si basa su una tecnologia di prima generazione ovvero
analogica. Il cellulare agganciato alla rete infatti non tramuta le
informazioni in formato digitale ma le trasmette cosi' come le riceve dal
microfono o dalla tastiera all'antenna che le smista alla centrale sino alla
rete Telecom.
Questo sistema antiquato ci permette oggi di ascoltare con un semplice scanner
le conversazioni altrui senza poter essere scoperti da nessuno e senza
disturbare o interrompere la linea (per freqs e info vedi: BFI n.1
"Radioascolto per veri ascoltoni",Vanadio).
In pratica il cellulare possiede un numero di identificazione che viene fatto
coincidere con il Serial Number, grazie al quale si registra sull'antenna che
inoltra la chiamata. In pratica quando noi premiamo il tasto invio del nostro
telefono esso dialoga per 2-3 secondi con l'antenna che lo sta servendo,
trasmettendogli il suo numero di identificazione associato al numero del
chiamante; intanto l'antenna dialoga (questa volta via cavo) con la centrale
telefonica, la quale controlla se l'utente e' abilitato a chiamare -del tipo:
se ha pagato la bolletta- ;-)
E dopo aver ricevuto la conferma attende che il cellulare le trasmetta il
numero da chiamare, il cellulare ricevuto l'ok trasmette il numero e si
connette alla rete telefonica ed effettua la chiamata (voglio ricordare che la
prima parte del processo si ripete ogni volta che il cellulare passa da ricerca
campo a campo per consentire la ricezione delle chiamate con un grande
dispendio di energia).
E allora come faccio a fottere questo sistema?
Bisogna dire che i cellulari nascono di fabbrica senza nessun contratto o
registrazione ma gia' con un numero seriale: e chi li attiva?
Ma i nostri amiconi della Telecom, naturalmente, che posseggono tutti i codici
di riprogrammazione di telefoni cellulari e che prendono per fare questo
L.500.000 di attivazione (mocc a'loro).
Ma se lo fanno loro che sono stati assunti per raccomandazioni e che non
distinguono un pc da un televisore, perche' io non dovrei farlo?
L'unico modo per fregare quindi l'antenna (che io sappia) e' simulare che il
nostro cellulare sia un untente abilitato e per fare questo bisogna inserire il
codice ed il numero di qualcun altro. Su questo torneremo dopo... (ehehe sono
sadico!!)
Il sistema E-tacs si e' rivelato di scarsa sicurezza e bassa qualita'
facilitando l'introduzione del nuovo standard europeo per la telefonia digitale
che e' rappresentato dal GSM ovvero Global Mobile System.
Il passaggio dall'analogico al digitale e' dunque tutt'ora in corso e si
completera' entro il 2000. Ma le differenze tra analogico e digitale quali
sono dunque? Beh a tutti quelli che mi fanno questa domanda io faccio questo
esempio: pensate ad un giradischi vecchio modello e ad un lettore cd, il primo
legge dai dischi direttamente la musica incisa e ha il compito di amplificarla
tramite la testina che trasforma le incisioni in suono e tramite
l'amplificatore, il secondo invece ha il compito di trasformare le informazioni
COMPRESSE nel formato digitale in suoni e poi di amplificarle garantendo quindi
il passaggio di informazioni di qualita' maggiore in un minor spazio e in
formato digitale.
Oggi il sistema digitale consente una sicurezza maggiore grazie al sistema
nuovo di autenticazione (del quale parlero' dopo), un risparmio di energia
grazie alla nuova tecnologia dei cellulari, una qualita' quasi perfetta di
trasmissione (almeno in teoria) grazie al flusso di dati, la possibilita' di
utilizzare piu' apparecchi con lo stesso codice sfruttando la mobilita' della
SIM CARD (il cuore del telefono) e infine il nuovo servizio di roaming per
collegarsi sulle reti di piu' gestori sparsi sul Globo. Piu' propriamente il
sistema GSM e' nato per la trasmissine DATI applicata alla telefonia, quindi
per quanto possa sembrare paradossale la funzione di trasferimento dati audio
(Telefono) e' da considerarsi una funzione accessoria di quello che e' il piu'
potente sistema di trasmissione dati via etere al mondo.
Ma come funziona in pratica il sistema GSM?
Il sistema Gsm si basa sulla trasmissione dati su una determinata frequenza
radio assegnata dal governo al Gestore (colui il quale si prende l'onere di
costruire le antenne e di vendere l'abbonamento a prezzi concorrenziali -vedi
TIM o OMNITEL-). L'apparecchio GSM oggi disponibile in numerose Marche,
modelli, dimensioni e capacita' diventa quindi Universale grazie alla SIMcard,
che e' la tessera che contiene le informazioni relative al contratto
dell'abbonato (algoritmo di idefinticazione) e dati relativi alle impostazioni
del cellulare, numero di telefono etc (Seguira' presto una DETTAGLIATA
spiegazione del funzionamento della SIM CARD e della sua composizione
FONDAMENTALE per poter riprodurne una"in casa").
Il sistema GSM e' inpenetrabile in fase di "identificazione" con l'antenna
grazie all'algoritmo di identificazione che viene assegnato al Gestore il quale
a sua volta lo usa per produrre le proprie schede SIM. Quando noi premiamo il
tasto invio, questa volta il cellulare attende la trasmissione di un numero
casuale a 128 bit che gli verra' fornito dal centro autenticazione contattato
dall'antenna, il numero passa dal cellulare alla sim che lo passa attraverso le
sue copie degli algoritmi A1,A8 e ki, formula la Risposta a 32 bit e la
restituisce al network, lo stesso numero casuale viene di nuovo manipolato
dall'algoritmo A8 e dal ki e forma la cyper key (la chiave) che viene inviata
al network, il sistema di autenticazione controlla se le due chiavi sono state
trattate con l'algoritmo A8 e ne estrae il ki (identificazione) controllandone
la validita' e dando quindi il via libera alla transazione.
Questo sistema garantisce che anche con la completa intercettazione dei dati
non si possa risalire a nessuna informazione utile ai fini del Sim cloning.
(Che ne dite e' sicuro o no questo sistema?)
Il Gsm quindi e' un sistema sicuro (o almeno questo si crede ;-), ma poi daremo
un'okkiata a come riuscire a "fottere" questo sitema.
Il terzo e ultimo sistema (che io conosca) e' il global satellitar system che
adopera la tecnologia digitale utilizzando pero' come antenne di diffusione non
le classiche celle ma i satelliti in orbita intorno al globo, garantendo una
copertura TOTALE dell'intera terra, ma con costi altissimi di gestione e quindi
di servizio. Non mi sono interessato granche' di questo servizio e non so fino
a che punto ne valga la pena oggi visto che esistono pochissimi apparecchi in
giro in grado di captare i segnali del satellite e quindi di usufruirne
(esclusi i telefoni degli Aereoplani), ma comunque fregare questo sistema e'
piu' facile di quanto si pensi (dopo vi svelero' il mio piccolo segreto!!).
Fine della prima parte...
SECONDA PARTE (cercate di chiudere qualche finestra del browser prima ;-)
Se avete chiuso tutto le finestre e vi siete un po' tranquillizzati iniziamo
con la seconda parte che tratta di E-Tacs Cloning. Ho gia' detto prima che non
e' possibile clonare un qualsiasi cellulare E-Tacs poiche' non possediamo
l'algo (penso) che genera i Serial Number ai produttori di cellulari i quali
poi li notificano alla Telecom.
Di conseguenza per poter clonarne uno dovrete possedere almeno un serial number
di un cellulare ATTIVO (cioe' che ha un contratto o una Tim card ricaricabile
ATTIVA) e il numero di telefono di quel cellulare. In pratica tutto quello che
dovete fare e' prendere un cellulare, sollevare la batteria, leggere il Serial
Number che in genere e' accompagnato da un codice a barre, leggere il modello
preciso del cellulare e infine appuntarsi anche il numero di telefono di quel
cellulare.
Fatto questo, che e' la parte piu' difficile di tutto il processo ed e' anche
quella che puo' causare piu' problemi dal punto di vista legale se non usate un
vostro cellulare per questo esperimento, siete gia' al 50% del lavoro.
I modelli di cellulari esistenti oggi sul mercato sono moltissimi e non posso
elencarli tutti, quindi partiro' dai modelli piu' diffusi, in particolare con
il modello Ericsson EH237 che e' stao il primo cellulare che io abbia mai
clonato.
Ora chiudetevi in una stanza soli, lontano da occhi indiscreti, portetevi una
bella ragazza con voi (anche se non garantisco la riuscita del cloning in
queste circostanze), oppure andate in Metropolitana o in P.zza Duomo a Milano,
tanto nessuno notera' niente, e iniziate ad entrare nel "test mode" del vostro
cellulare, cosi' potrete esplorare le funzioni nascoste e le opzioni impostate
dal gestore telefonico della vostra zona.
Per riuscire a modificare il software di un cellulare (il quale poi non e'
nient'altro che una aaprom riprogrammabile) in alcuni casi basta possedere i
codici di riprogrammazione, mentre in altri casi bisogna "costruire" un cavo
per interfacciare il Telefono cellulare con il vostro Personal Computer, dal
quale poi lanceremo un programma di programmazione cellulare che variera' da
modello a modello, ma che avra' sostanzialmente le stesse funzioni, cioe'
riprogrammazione NAM.
Naturalmente il modo piu' semplice per riprogrammare un cellulare e' quello di
utilizzare i codici di riprogrammazione segreti, ma spesso (soprattutto grazie
ai nuovi sistemi di sicurezza degli stessi) diviene indispensabile costruire un
cavo di interfaccia Parallelo-Piede del telefono armati di molta pazienza, cavi
di rame, nastro isolante ed un paio di forbici.
Ma rieccoci al nostro EH 237, per iniziare PROCURATEVELO ;-) ma in caso di
impossibilita' seguite bene i passaggi che vi proporro'. Innanzitutto spegnete
il cellulare, togliete ogni tipo di blocco e riaccendetelo. Subito dopo averlo
riacceso digitate il codice di riprogrammazione esatto:
FCN 923885 (or M 923885)
" 924885 "
" 904885 "
" 904005 "
" 904035 "
" 904085 "
FCN 904030 (il quale vi permettera' di clonare il cellulare 3 o 4 volte al
massimo, quindi attenzione!!)
FCN 900000 (il quale invece vi chiedera' ben cinque codici PIN per ora
sconosciuti).
Nota bene che il codice di riprogrammazione varia di cellulare in cellulare in
base al software montato, per non avere problemi vi consiglio di provare prima
i codici di riprogrammazione OGNUNO DA SOLO (spegnendo e riaccendendo il
cellulare tra un codice ed un altro) UNO DOPO L'ALTRO (cioe' prima fcn 923885
poi se non accade niente fcn 924885 e cosi' via sino ad arrivare alla fine
della sequenza) sino a quando non si entrera' nel test secret mode del
cellulare.
Una volta inserito il codice si entra nel menu' del test mode che purtroppo
varia non solo da modello a modello ma da software a software, per questo non
troverete mai nulla di preciso su come sono strutturati i menu', ma potrete
fare benissimo affidamento sulle vostre capacita' intuitive. Quello che dovrete
fare e' in pratica riprogrammare il MIN ovvero i numero di identificazione
(0337etc/0330etc), piu' precisamente entrare nel menu' del MIN, cancellare con
il tasto C il vecchio e riscrivere il nuovo, riprogrammare il SN naturalmente
con quello che ci siamo procurati, salvare le impostazioni e riavviare il
cellulare. Fatto questo il vostro cellulare si dovrebbe comportare adesso come
il cellulare che e' stato clonato, quindi dovrebbe squillare quando qualcuno fa
quel numero e addebbitare la chiamata su quel numero, naturalmente senza che il
leggittimo proprietario se ne accorga. Le uniche cose a cui dovrete prestare
attenzione sono:
1) non rispondere alle chiamate in entrata
2) non abusare del cellulare, perche' se al malcapitato dovesse arrivare una
bolletta esuberante egli non solo si farebbe disdire il contratto, ma la
Telecom aprirebbe un'indagine utilizzando come indizi i numeri chiamati da
quel telefono, con conseguente rapida gattabuia.
E se quei codici non avessero funzionato?
In tal caso useremo il nostro bel Pc per clonare il nostro cellulare dovendo
pero' costruire un cavo che colleghi il cellulare alla porta parallela dello
stesso PC.
Ecco lo schema del cavo da costruire con relative istruzioni:
Parte bassa del telefono vista con la tastiera verso l'alto:
^ ^ ^
o o o o o o o o o o o o o o
21 8 11
Dove 21, 8 e 11 rappresentano i numeri dei pins della "male 25-way d-plug",
ovvero porta parallela che connette la vostra stampante al PC, ai quali vanno
connessi rispettivamente il terzultimo, il quartultimo e l'ottavo pin del
cellulare.
Naturalmente il modo piu' semplice di procurarsi un cavo del genere e' quello
di trovare un vecchio caricatore oppure la presa accendisigari della macchina
e modificarlo in modo da renderlo utile al nostro scopo, cioe' tagliando la
presa accendisigari e collegando i tre cavi come segnato sopra da una parte e
alla porta parallela al pin 21, 8 e 11 dall'altra. Per questo e' importante che
il cavo che avrete scelto non sia uno stampato in plastica per quanto riguarda
la presa, quelli cioe' che non si ossono modificare se non squagliandoli (come
per es. quelli del PC), ma che sia un semplice cavo da telefono cellulare in
modo da poter spostare i tre contatti dove ci interessa che siano.
Spero di essere stato abbastanza chiaro a riguardo, cmq sembra molto piu'
difficile di quanto non lo sia in realta', ipoteticamente potreste anche
prendere 3 cavetti minuscoli e fargli fare contatto a mano sui pin giusti,
magari saldandoceli per un attimo, e infirarli nei buchini della presa
parallela, ma vi garantisco che il primo metodo e' il piu' efficace.
Fatto questo lanciate il programma sul vostro pc, seguite le istruzioni e sara'
facile come fumarsi un caxxone in un campo di Maxxxxana.
Ci sono delle voci in giro che dicono che i telefoni ericsson hanno una
sicurezza che li disattiva dopo 40 volte o meno e li rende inutilizzabili.
Beh, io sono arrivato a vedere cellulari Ericsson riprogrammati per piu' di 30
senza problemi, ma non si sa mai......
State attenti e seguite le mie istruzioni e tutto dovrebbe andare bene, in
questo caso vai all'inizio dell'articolo e leggi cosa penso dell'abuso di
queste informazioni a danno proprio o altrui.
Nel prossimo numero tenteri' di fare altri 2 o 3 modelli tipo Motorola, Nec e
altri, per ora mi interessava spiegarvi + o - di cosa si trattava.
Per i GSM e' tutto un altro discorso, ci arrivero' presto, e' ancora piu'
semplice, ma e' un po' teorico.
A presto amici smanettoni di cellulari.
Fonte: infinity
Cellulari e clonazione Etacs
Premetto che se non ve ne fotte un caxxo di come funzionano i cellulari, di
cosa sono e perche' ci sono 3 diversi sistemi, di cosa usate per telefonare e
di come lo fate, ma vi interessa solo chiamare gratis allora o siete dei Lamah
o siete degli impazienti di quelli che aprono 300 finestre di NETscape fino a
fare impallare tutto come me, in quest'ultimo caso jumpate direttamente alla
seconda parte dell'articolo, anche se vi consiglio di leggerlo attentamente
perche' e' molto interessante (almeno credo).
La domanda che in generale affolla la mente di tutti i Phreakers d'Italia, ma
soprattutto la mente dei miei quando pagano la bolletta del telefono e' "Ma si
puo' telefonare gratis in qualche modo tipo alzo la cornetta sto 4 ore
attakkato e non pago un caxxo????".
Beh vi anticipo che alla fine del mio piccolo/grande articolo voi riuscirete
tranquillamente a chiamare gratis* ovunque voi crediate. *(per il significato
del termine Gratis vai piu' avanti).
Voglio RIPETERE che tutto cio' che scrivo e' a scopo PURAMENTE INFORMATIVO ED
EDUCATIVO e che e' proibito dalla legge del nostro stato manipolare telefoni
cellulari a danno altrui o della Telecom Italia Mobile per trarne vantaggi. Non
sono dunque responsabile per atti criminali dovuti al cattivo uso di queste
informazioni e non mi ritengo nemmeno responsabile per danni causati a telefoni
cellulari E-Tacs o GSM dal cattivo funzionamento di codici o altro contenuto
in questo articolo. Non prendetevela con me quindi se il vostro cellulare
smette di funzionare o fonde inspiegabilmente, anche perche' e' molto
difficile per un inesperto manipolare il Firmware di un telefono non
compromettendolo definitivamente. Ah, dimenticavo, se vi arrestano per aver
clonato 1,10,100 cellulari io non rispondo delle vostre azioni criminali.
Questo articolo e' scritto per i possessori di cellulari in modo da
consentire di proteggersi da eventuali clonatori.
Innanzi tutto devo fare una precisazione sul termine Gratis. Molti intendono
per telefonare gratis il telefonare senza pagare una lira, beh sarete sorpresi
dal fatto che non e' cosi'. Esiste una sottile differenza tra il chiamare
gratis e il chiamare a spese altrui. Nel primo caso la mia chiamata non la paga
nessuno poiche' non viene addebbitata dalla TIM, mentre nel secondo caso la mia
chiamata viene addebbitata a un povero disgraziato al quale avremo clonato la
sim o il cellulare, quindi state attenti poiche' queste info in campo di Cell
Ph oggi permettono solo di telefonare a spese altrui e non gratis, ma penso che
per voi non faccia poi grande differenza. ;-))
Iniziamo ora la parte veramente interessante con dei cenni preliminari sui
sistemi cellulari oggi in uso.
Esistono due sistemi di cellulari attualmente in uso in Italia e un terzo in
uso nel mondo intero, cioe' un sistema analogico e due sistemi digitali.
Il primo, in Italia, e' definito sistema E-TACS ed e' attualmente quello che
garantisce la maggior copertura sul territorio nazionale sia a livello di linee
disponibili sia a livello di antenne impiantate.
Il sistema E-tacs si basa su una tecnologia di prima generazione ovvero
analogica. Il cellulare agganciato alla rete infatti non tramuta le
informazioni in formato digitale ma le trasmette cosi' come le riceve dal
microfono o dalla tastiera all'antenna che le smista alla centrale sino alla
rete Telecom.
Questo sistema antiquato ci permette oggi di ascoltare con un semplice scanner
le conversazioni altrui senza poter essere scoperti da nessuno e senza
disturbare o interrompere la linea (per freqs e info vedi: BFI n.1
"Radioascolto per veri ascoltoni",Vanadio).
In pratica il cellulare possiede un numero di identificazione che viene fatto
coincidere con il Serial Number, grazie al quale si registra sull'antenna che
inoltra la chiamata. In pratica quando noi premiamo il tasto invio del nostro
telefono esso dialoga per 2-3 secondi con l'antenna che lo sta servendo,
trasmettendogli il suo numero di identificazione associato al numero del
chiamante; intanto l'antenna dialoga (questa volta via cavo) con la centrale
telefonica, la quale controlla se l'utente e' abilitato a chiamare -del tipo:
se ha pagato la bolletta- ;-)
E dopo aver ricevuto la conferma attende che il cellulare le trasmetta il
numero da chiamare, il cellulare ricevuto l'ok trasmette il numero e si
connette alla rete telefonica ed effettua la chiamata (voglio ricordare che la
prima parte del processo si ripete ogni volta che il cellulare passa da ricerca
campo a campo per consentire la ricezione delle chiamate con un grande
dispendio di energia).
E allora come faccio a fottere questo sistema?
Bisogna dire che i cellulari nascono di fabbrica senza nessun contratto o
registrazione ma gia' con un numero seriale: e chi li attiva?
Ma i nostri amiconi della Telecom, naturalmente, che posseggono tutti i codici
di riprogrammazione di telefoni cellulari e che prendono per fare questo
L.500.000 di attivazione (mocc a'loro).
Ma se lo fanno loro che sono stati assunti per raccomandazioni e che non
distinguono un pc da un televisore, perche' io non dovrei farlo?
L'unico modo per fregare quindi l'antenna (che io sappia) e' simulare che il
nostro cellulare sia un untente abilitato e per fare questo bisogna inserire il
codice ed il numero di qualcun altro. Su questo torneremo dopo... (ehehe sono
sadico!!)
Il sistema E-tacs si e' rivelato di scarsa sicurezza e bassa qualita'
facilitando l'introduzione del nuovo standard europeo per la telefonia digitale
che e' rappresentato dal GSM ovvero Global Mobile System.
Il passaggio dall'analogico al digitale e' dunque tutt'ora in corso e si
completera' entro il 2000. Ma le differenze tra analogico e digitale quali
sono dunque? Beh a tutti quelli che mi fanno questa domanda io faccio questo
esempio: pensate ad un giradischi vecchio modello e ad un lettore cd, il primo
legge dai dischi direttamente la musica incisa e ha il compito di amplificarla
tramite la testina che trasforma le incisioni in suono e tramite
l'amplificatore, il secondo invece ha il compito di trasformare le informazioni
COMPRESSE nel formato digitale in suoni e poi di amplificarle garantendo quindi
il passaggio di informazioni di qualita' maggiore in un minor spazio e in
formato digitale.
Oggi il sistema digitale consente una sicurezza maggiore grazie al sistema
nuovo di autenticazione (del quale parlero' dopo), un risparmio di energia
grazie alla nuova tecnologia dei cellulari, una qualita' quasi perfetta di
trasmissione (almeno in teoria) grazie al flusso di dati, la possibilita' di
utilizzare piu' apparecchi con lo stesso codice sfruttando la mobilita' della
SIM CARD (il cuore del telefono) e infine il nuovo servizio di roaming per
collegarsi sulle reti di piu' gestori sparsi sul Globo. Piu' propriamente il
sistema GSM e' nato per la trasmissine DATI applicata alla telefonia, quindi
per quanto possa sembrare paradossale la funzione di trasferimento dati audio
(Telefono) e' da considerarsi una funzione accessoria di quello che e' il piu'
potente sistema di trasmissione dati via etere al mondo.
Ma come funziona in pratica il sistema GSM?
Il sistema Gsm si basa sulla trasmissione dati su una determinata frequenza
radio assegnata dal governo al Gestore (colui il quale si prende l'onere di
costruire le antenne e di vendere l'abbonamento a prezzi concorrenziali -vedi
TIM o OMNITEL-). L'apparecchio GSM oggi disponibile in numerose Marche,
modelli, dimensioni e capacita' diventa quindi Universale grazie alla SIMcard,
che e' la tessera che contiene le informazioni relative al contratto
dell'abbonato (algoritmo di idefinticazione) e dati relativi alle impostazioni
del cellulare, numero di telefono etc (Seguira' presto una DETTAGLIATA
spiegazione del funzionamento della SIM CARD e della sua composizione
FONDAMENTALE per poter riprodurne una"in casa").
Il sistema GSM e' inpenetrabile in fase di "identificazione" con l'antenna
grazie all'algoritmo di identificazione che viene assegnato al Gestore il quale
a sua volta lo usa per produrre le proprie schede SIM. Quando noi premiamo il
tasto invio, questa volta il cellulare attende la trasmissione di un numero
casuale a 128 bit che gli verra' fornito dal centro autenticazione contattato
dall'antenna, il numero passa dal cellulare alla sim che lo passa attraverso le
sue copie degli algoritmi A1,A8 e ki, formula la Risposta a 32 bit e la
restituisce al network, lo stesso numero casuale viene di nuovo manipolato
dall'algoritmo A8 e dal ki e forma la cyper key (la chiave) che viene inviata
al network, il sistema di autenticazione controlla se le due chiavi sono state
trattate con l'algoritmo A8 e ne estrae il ki (identificazione) controllandone
la validita' e dando quindi il via libera alla transazione.
Questo sistema garantisce che anche con la completa intercettazione dei dati
non si possa risalire a nessuna informazione utile ai fini del Sim cloning.
(Che ne dite e' sicuro o no questo sistema?)
Il Gsm quindi e' un sistema sicuro (o almeno questo si crede ;-), ma poi daremo
un'okkiata a come riuscire a "fottere" questo sitema.
Il terzo e ultimo sistema (che io conosca) e' il global satellitar system che
adopera la tecnologia digitale utilizzando pero' come antenne di diffusione non
le classiche celle ma i satelliti in orbita intorno al globo, garantendo una
copertura TOTALE dell'intera terra, ma con costi altissimi di gestione e quindi
di servizio. Non mi sono interessato granche' di questo servizio e non so fino
a che punto ne valga la pena oggi visto che esistono pochissimi apparecchi in
giro in grado di captare i segnali del satellite e quindi di usufruirne
(esclusi i telefoni degli Aereoplani), ma comunque fregare questo sistema e'
piu' facile di quanto si pensi (dopo vi svelero' il mio piccolo segreto!!).
Fine della prima parte...
SECONDA PARTE (cercate di chiudere qualche finestra del browser prima ;-)
Se avete chiuso tutto le finestre e vi siete un po' tranquillizzati iniziamo
con la seconda parte che tratta di E-Tacs Cloning. Ho gia' detto prima che non
e' possibile clonare un qualsiasi cellulare E-Tacs poiche' non possediamo
l'algo (penso) che genera i Serial Number ai produttori di cellulari i quali
poi li notificano alla Telecom.
Di conseguenza per poter clonarne uno dovrete possedere almeno un serial number
di un cellulare ATTIVO (cioe' che ha un contratto o una Tim card ricaricabile
ATTIVA) e il numero di telefono di quel cellulare. In pratica tutto quello che
dovete fare e' prendere un cellulare, sollevare la batteria, leggere il Serial
Number che in genere e' accompagnato da un codice a barre, leggere il modello
preciso del cellulare e infine appuntarsi anche il numero di telefono di quel
cellulare.
Fatto questo, che e' la parte piu' difficile di tutto il processo ed e' anche
quella che puo' causare piu' problemi dal punto di vista legale se non usate un
vostro cellulare per questo esperimento, siete gia' al 50% del lavoro.
I modelli di cellulari esistenti oggi sul mercato sono moltissimi e non posso
elencarli tutti, quindi partiro' dai modelli piu' diffusi, in particolare con
il modello Ericsson EH237 che e' stao il primo cellulare che io abbia mai
clonato.
Ora chiudetevi in una stanza soli, lontano da occhi indiscreti, portetevi una
bella ragazza con voi (anche se non garantisco la riuscita del cloning in
queste circostanze), oppure andate in Metropolitana o in P.zza Duomo a Milano,
tanto nessuno notera' niente, e iniziate ad entrare nel "test mode" del vostro
cellulare, cosi' potrete esplorare le funzioni nascoste e le opzioni impostate
dal gestore telefonico della vostra zona.
Per riuscire a modificare il software di un cellulare (il quale poi non e'
nient'altro che una aaprom riprogrammabile) in alcuni casi basta possedere i
codici di riprogrammazione, mentre in altri casi bisogna "costruire" un cavo
per interfacciare il Telefono cellulare con il vostro Personal Computer, dal
quale poi lanceremo un programma di programmazione cellulare che variera' da
modello a modello, ma che avra' sostanzialmente le stesse funzioni, cioe'
riprogrammazione NAM.
Naturalmente il modo piu' semplice per riprogrammare un cellulare e' quello di
utilizzare i codici di riprogrammazione segreti, ma spesso (soprattutto grazie
ai nuovi sistemi di sicurezza degli stessi) diviene indispensabile costruire un
cavo di interfaccia Parallelo-Piede del telefono armati di molta pazienza, cavi
di rame, nastro isolante ed un paio di forbici.
Ma rieccoci al nostro EH 237, per iniziare PROCURATEVELO ;-) ma in caso di
impossibilita' seguite bene i passaggi che vi proporro'. Innanzitutto spegnete
il cellulare, togliete ogni tipo di blocco e riaccendetelo. Subito dopo averlo
riacceso digitate il codice di riprogrammazione esatto:
FCN 923885 (or M 923885)
" 924885 "
" 904885 "
" 904005 "
" 904035 "
" 904085 "
FCN 904030 (il quale vi permettera' di clonare il cellulare 3 o 4 volte al
massimo, quindi attenzione!!)
FCN 900000 (il quale invece vi chiedera' ben cinque codici PIN per ora
sconosciuti).
Nota bene che il codice di riprogrammazione varia di cellulare in cellulare in
base al software montato, per non avere problemi vi consiglio di provare prima
i codici di riprogrammazione OGNUNO DA SOLO (spegnendo e riaccendendo il
cellulare tra un codice ed un altro) UNO DOPO L'ALTRO (cioe' prima fcn 923885
poi se non accade niente fcn 924885 e cosi' via sino ad arrivare alla fine
della sequenza) sino a quando non si entrera' nel test secret mode del
cellulare.
Una volta inserito il codice si entra nel menu' del test mode che purtroppo
varia non solo da modello a modello ma da software a software, per questo non
troverete mai nulla di preciso su come sono strutturati i menu', ma potrete
fare benissimo affidamento sulle vostre capacita' intuitive. Quello che dovrete
fare e' in pratica riprogrammare il MIN ovvero i numero di identificazione
(0337etc/0330etc), piu' precisamente entrare nel menu' del MIN, cancellare con
il tasto C il vecchio e riscrivere il nuovo, riprogrammare il SN naturalmente
con quello che ci siamo procurati, salvare le impostazioni e riavviare il
cellulare. Fatto questo il vostro cellulare si dovrebbe comportare adesso come
il cellulare che e' stato clonato, quindi dovrebbe squillare quando qualcuno fa
quel numero e addebbitare la chiamata su quel numero, naturalmente senza che il
leggittimo proprietario se ne accorga. Le uniche cose a cui dovrete prestare
attenzione sono:
1) non rispondere alle chiamate in entrata
2) non abusare del cellulare, perche' se al malcapitato dovesse arrivare una
bolletta esuberante egli non solo si farebbe disdire il contratto, ma la
Telecom aprirebbe un'indagine utilizzando come indizi i numeri chiamati da
quel telefono, con conseguente rapida gattabuia.
E se quei codici non avessero funzionato?
In tal caso useremo il nostro bel Pc per clonare il nostro cellulare dovendo
pero' costruire un cavo che colleghi il cellulare alla porta parallela dello
stesso PC.
Ecco lo schema del cavo da costruire con relative istruzioni:
Parte bassa del telefono vista con la tastiera verso l'alto:
^ ^ ^
o o o o o o o o o o o o o o
21 8 11
Dove 21, 8 e 11 rappresentano i numeri dei pins della "male 25-way d-plug",
ovvero porta parallela che connette la vostra stampante al PC, ai quali vanno
connessi rispettivamente il terzultimo, il quartultimo e l'ottavo pin del
cellulare.
Naturalmente il modo piu' semplice di procurarsi un cavo del genere e' quello
di trovare un vecchio caricatore oppure la presa accendisigari della macchina
e modificarlo in modo da renderlo utile al nostro scopo, cioe' tagliando la
presa accendisigari e collegando i tre cavi come segnato sopra da una parte e
alla porta parallela al pin 21, 8 e 11 dall'altra. Per questo e' importante che
il cavo che avrete scelto non sia uno stampato in plastica per quanto riguarda
la presa, quelli cioe' che non si ossono modificare se non squagliandoli (come
per es. quelli del PC), ma che sia un semplice cavo da telefono cellulare in
modo da poter spostare i tre contatti dove ci interessa che siano.
Spero di essere stato abbastanza chiaro a riguardo, cmq sembra molto piu'
difficile di quanto non lo sia in realta', ipoteticamente potreste anche
prendere 3 cavetti minuscoli e fargli fare contatto a mano sui pin giusti,
magari saldandoceli per un attimo, e infirarli nei buchini della presa
parallela, ma vi garantisco che il primo metodo e' il piu' efficace.
Fatto questo lanciate il programma sul vostro pc, seguite le istruzioni e sara'
facile come fumarsi un caxxone in un campo di Maxxxxana.
Ci sono delle voci in giro che dicono che i telefoni ericsson hanno una
sicurezza che li disattiva dopo 40 volte o meno e li rende inutilizzabili.
Beh, io sono arrivato a vedere cellulari Ericsson riprogrammati per piu' di 30
senza problemi, ma non si sa mai......
State attenti e seguite le mie istruzioni e tutto dovrebbe andare bene, in
questo caso vai all'inizio dell'articolo e leggi cosa penso dell'abuso di
queste informazioni a danno proprio o altrui.
Nel prossimo numero tenteri' di fare altri 2 o 3 modelli tipo Motorola, Nec e
altri, per ora mi interessava spiegarvi + o - di cosa si trattava.
Per i GSM e' tutto un altro discorso, ci arrivero' presto, e' ancora piu'
semplice, ma e' un po' teorico.
A presto amici smanettoni di cellulari.
Fonte: infinity
Ultima modifica:
)complimenti ti aggiungo reputazione °_°
