Прежде чем переходить к статье, хочется отметить, что данная статья не претендует на
особую оригинальность и серьезность. Если вы профессионально занимаетесь фрикингом,
то в данной статье вы не найдете интересного материала. Речь в статье пойдет об
уязвимости наших старых АТС с установленными на линиях блокираторами. И как данную
уязвимость можно применить в домашних условиях на благо себе родимому. 

Сидел я как-то вечером дома, делать было нечего. Решил я позвонить другу.
То ли Коляну, то ли Толяну, не помню уже. Набираю телефон — в ответ короткие гудки.
В разочаровании бросаю трубку, видимо очень надо было позвонить. Потом думаю нет,
надо еще раз позвонить. Поднимаю трубку и что же я слышу, длинный гудок, а вот и нет.
Какие-то две телки базарят по моему телефону о том, как у одной прорвало канализацию.
Представившись сантехником, я послал их подальше, в результате у одной видимо случился
инфаркт и она бросила трубку. Тут же пошли короткие гудки, все
— дисконнект.
Я ужасно удивился, че за фигня и принялся заниматься исследовательским процессом.
За этот вечер я перенабирал тысячу раз разные телефонные номера, но желаемого результата
не добился. Поняв, что так я ничего не добьюсь, решил сначала подумать 🙂
Тут же вспоминаю, что телефон у меня на блокираторе, т.е. на одной телефонной
ячейке сидят
два человека, я и моя соседка. Для начала немного теории. 

Что такое блокиратор ? Схема простого блокиратора приведена на рисунке.

 

Принцип действия схемы удивительно прост.
Допустим, что снята трубка с телефонного аппарата ТА2. В цепи
задействованного аппарата ТА2 напряжение линии 60 В пробивает динистор VS2 и оно падает
до 5 — 15 В. Этого напряжения недостаточно для пробоя динисторов
VS1 или VS3 параллельных аппаратов. Последние оказываются отключенными от
линии очень большим сопротивлением закрытых динисторов. Это будет продолжаться до тех пор,
пока первый из снявших трубку (в нашем случае ТА2) не положит ее на рычаги.
Вот очень краткий обзор принципа работы блокиратора. Для выполнения следующих действий,
мною изобретенных, данное описание вам в принципе не понадобится, но для общего образования
почитать следует. В итоге моих умозаключений и практических действий было
установлено, что если резко два раза нажимать на сброс обычного дискового телефона, то происходит замыкание вашего
аппарата на чужую ячейку. Почему же так происходит ?
Все очень просто, как уже было сказано ранее при снятой трубке напряжение в сети 60 вольт, при
положенной 5-15. Когда вы кладете трубку напряжение падает до 15 вольт, тут же вы резко вновь
поднимаете трубку — напряжение подскакивает до 60 вольт, вы вновь кладет — падает до 15,
резко отпускаете рычаг сброса (трубка поднята) вновь 60. В результате быстрых нажатий и
отпусканий рычага сброса происходит небольшое короткое замыкание, которое пробивает рядом
расположенную телефонную линию. Конечно тут есть некоторые особенности. 

1. Заблокироваться можно только на телефонную линию, где установлен блокиратор и только с
телефонной линии, имеющей блокиратор (так что если у вас линия не на блокираторе, то, видно,
— не судьба. Хотя в принципе можете
попробовать, я сам не пробовал). Особенность устройства
блокиратора подразумевает под собой то, что на линии находятся два
аппарата, параллельные друг другу. Т.е. говоря другим языком, через блокиратор могут «говорить»
два телефона, теоретически только по
очереди, но, как видим, практически все не так гладко, как
теоретически. 

2. Если вы заблокировались на чужую телефонную пару, на чужой разговор, то отсоединиться вы
сможете только тогда, когда кто-либо из участников подслушиваемого вами разговора положит
трубку. Если вы попытаетесь положить свою трубку, вновь быстро нажимать на сброс, то
у вас все равно ничего не получится. Вы не сможете отключится. Мне известны три выхода
из данной ситуации: выход первый, самый тупой,
— помешать разговору, например издавая в
телефонную трубку всякие разные звуки, типа мычания, шуршания, ворчания и т.д.; выход второй
терпеливый — дождаться, когда же они наговорятся и сами повесят трубку и наконец, выход
третий умный — пустить в сеть напряжение в 60 вольт, в результате — обрыв связи. Кстати, данный
метод «запускания» в сеть 60 вольт срабатывает и тогда, когда вам надо срочно позвонить или
принять почту, а соседка на параллельном телефоне вот уже который час не дает этого сделать.
Такой адаптер можно заказать у любого нормального радиолюбителя, он вам его сварганит
за пару дней. Только учитывайте, что при подключении необходимо соблюдать полярность.

3. Нельзя заблокироваться на определенную ячейку, т.е. на определенный номер, по крайней мере
мне этого не удавалось сделать. 

4. Данная дыра работает только, если использовать наши старые дисковые механические аппараты.
Каких-то других особенностей я более не заметил. 

И что же с этого можно взять, спросите вы. Начнем с банального — просто
поприкалываться, за пару часов мне удавалось заблокироваться
на 5-7 телефонов. Как можно прикольнуться, рассказывать я не буду, тут дело фантазии
лично каждого человека. Например, однажды я попал на телефонный разговор какого-то мужика
и тетки, говорили они какую-то чушь. Слушать надоело и я решил отключаться, адаптера на 60
вольт у меня тогда не было и я решил воспользоваться тупым методом, помешать их разговору.
Начал с простого шуршания, они долго это слушали и тогда тетка предположила — может быть
нас прослушивают ?! (я еле сдерживал смех). В ответ мужик говорит, да ты че (видимо новый
русский) у меня такая система безопасности, сразу определяет, если кто подключается. Тут я не
выдержал и выпалил — а ты ее за сколько брал то, баксов за 10 что
ли ? Представляю физиономию этого чувака, да и тетки тоже. Вот такая история. 

Особенно эффектно прикол получается, если у вас в квартире есть
парочка параллельных телефонов. Договариваетесь с друзьями, что каждый из них будет
играть свою роль (один электрик, другой, я не знаю, сантехник). Причем все вы, как
будто бы друг друга не знаете. Вы блокируетесь
на чью-нибудь линию и начинаете разговор, тут внезапно включается в разговор электрик (ваш
друг поднимает трубку на параллельном телефоне в другой комнате), затем сантехник. Ощущения,
не передаваемые словами. Если попадете на разговор двух девушек, то можно познакомится и
пообщаться и не только по телефону 🙂 Ну и наконец, самый прикол — это то, что можно заблокироваться на телефон, по которому никто не
говорит, назовем такой телефон «пустой». Т.е. вы будете слышать
длинный гудок чужого телефона. Такое происходит тогда, когда человек поднял трубку, но не успел набрать номер, т.к. вы успели
заблокироваться на его телефон. В результате, набирая номер, этот бедолага будет постоянно
слышать не прекращающийся длинный гудок. А почему, а потому что теперь его телефон ему-то,
собственно говоря, и не принадлежит 🙂 Его ячейка
заблокирована на вас. Получается, что это он к
вам подключился. Неплохо, да ? После того, как этому недотепе надоест безуспешно набирать
номер он бросит трубку. Вы сможете это определить по усилению звукового сигнала, проще говоря
гудка. 

Ну, и нахрен нам это?  Ты еще не понял? Мне тебя жаль. Если тебе удастся заблокироваться на «пустой» телефон, то,
обращаю твое внимание, ты сможешь звонить с этого телефона как со своего, и не только по
городу. А по межгороду и по международке. Тут правда есть особенность, позвонить можно
только один раз, если на другом конце провода будет занято, то, чтобы снять короткие гудки,
тебе придется положить трубку, а значит и разорвать соединение с заблокированным телефоном.
В этом случае, когда вы блокируетесь на «пустой» телефон, как раз только вы сможете оборвать
связь, положив трубку. Если же вы блокируетесь на разговор двух людей, то связь обрывает один
из них, или вы с помощью адаптера. Хочу отметить, что если вы будете пытаться блокироваться на чей-то телефон с целью
дальнейшего разговора с этого аппарата по межгороду, то лучше было бы, чтобы у вас была
отключена восьмерка. Чтобы не опростоволоситься. У меня восьмерка отключена, и если у меня
срабатывает межгород, значит эта ячейка не моя. Определить ваша это ячейка или нет, т.е.
заблокировались вы на «пустой» телефон или нет, можно тоже довольно просто. Во-первых, в
момент блокировки вы должны будете слышать шебуршание человека, на телефон которого вы
заблокировались. Он ведь хотел куда-то позвонить, а телефон не срабатывает — идет постоянный
длинный гудок. Во-вторых, даже если вы не услышали возюкание бедного юзера, понять то, что
вы заблокировались можно по изменению тона звукового сигнала (длинного гудка).

И напоследок, данные действия, подключения к чужому телефону с целью его прослушивания,
незаконны. Но тут есть одна особенность — обнаружить вас в принципе невозможно. Я имею ввиду,
обнаружить вас физически. Ваше подключение определить не сложно — изменения тона звукового
сигнала, странные помехи, плохая слышимость и т.д.
Так что хотите верьте, хотите нет, но все сказанное здесь было
опробовано и применено на практике. 

Ну, вот вроде бы и все. 
Счастливо.

Оставить мнение

Check Also

Алмазный фонд «Хакера». Самые крутые материалы по реверсингу и malware за три года

Иногда мы, редакторы и авторы «Хакера», сами читаем «Хакер». Нет, ну то есть мы постоянно …