55598383 Curso de Phreaker Telefonia

36
CAROS AMIGOS AQUI ESTA UM CONTEUDO COMPELTO DE INFORMAÇÕES DE TUDO QUE HÁ EM MATERIA DE TELEFONIA, ESTA APOSTILA FOI ELABORADA COM O QUE DE UTIMA NOVIDADE EM MATERIA DE TELEFONIA FIXA E CELULAR BRASILEIRA. QUE TEM POR FUNDAMENTO VOCE ESTUDAR APRENDER E FICAR POR DENTRO DE TUDO. NÃO USE ESSA APOSTILA PARA FINS ILICITOS QUE A MESMA PODERA INPLICAR EM SUA VIDA PESSOAL. O CONTEUDO DESSA APOSTILA E PARA QUE VOCE FIQUE INFORMADO NO MUNDO DA TELEFONIA BRASILEIRA. (LEMBRAMOS RESALTAR QUE O USO INDEVIDO DESSA APOSITA PODE DAR DE 3 A 6 ANOS DE CADEIA . PARA QUE VOCE COMECE EXECUTAR AS EXPERIENCIAS AQUI DESCRITAS E NECESSARIO QUE VOCE APRENDA O CONTEUDO INTEIRO PARA QUE VOCE NÃO TENHA DUVIDAS POSTERIOMENTE. INTRODUÇÃO 1 CONCEITO DE TELEFONIA FIXA NÃO SE RESPONSABILIZAMOS POR O MAL USO DESSA APOSILA QUALQUER AÇÃO E DE INTEIRA RESPONSABILIDADE SUA . - NOTA (1): escuta telefonica pode dar de 3 a 5 anos de cadeia. - NOTA (2): fraudes no sistemas telefonicas podem dar 5 a 8 anos . - NOTA (3): este artigo tem o proposito apenas de distribuir informacao. - Se nao gostou, ignore! Se se sentiu ofendido com informacoes - contidas nesse texto, ignore! Se esta pensando em fraudar o - sistema telefonicos e celular, vai firme! MANUAL BÁSICO DE TELEFONIA CONVENCIONAL BRASILEIRA - Indice - - --------------------------------------------------------------------------- 1- Introducao a telefonia convencional Um sistema telefonico eh constituido basicamente por uma central telefonica ligada a diversos aparelhos atraves da fiacao telefonica. Essa central pode processar as chamadas dos telefones atraves de dois sistemas: Decadico e DTMF (explicacao mais a frente). os fios do telefone, no sistema brasileiro, sao dois, geralmente identificados com as cores VERDE e VERMELHO (geralmente sao essas cores, mas nada impede de se achar fios cinzas, marrons.. a cor nao importa). Para

Transcript of 55598383 Curso de Phreaker Telefonia

Page 1: 55598383 Curso de Phreaker Telefonia

CAROS AMIGOS AQUI ESTA UM CONTEUDO COMPELTO DE INFORMAÇÕES DE TUDO QUE HÁ EM MATERIA DE TELEFONIA, ESTA APOSTILA FOI ELABORADA COM O QUE DE UTIMA NOVIDADE EM MATERIA DE TELEFONIA FIXA E CELULAR BRASILEIRA. QUE TEM POR FUNDAMENTO VOCE ESTUDAR APRENDER E FICAR POR DENTRO DE TUDO.

NÃO USE ESSA APOSTILA PARA FINS ILICITOS QUE A MESMA PODERA INPLICAR EM SUA VIDA PESSOAL. O CONTEUDO DESSA APOSTILA E PARA QUE VOCE FIQUE INFORMADO NO MUNDO DA TELEFONIA BRASILEIRA. (LEMBRAMOS RESALTAR QUE O USO INDEVIDO DESSA APOSITA PODE DAR DE 3 A 6 ANOS DE CADEIA .

PARA QUE VOCE COMECE EXECUTAR AS EXPERIENCIAS AQUI DESCRITAS E NECESSARIO QUE VOCE APRENDA O CONTEUDO INTEIRO PARA QUE VOCE NÃO TENHA DUVIDAS POSTERIOMENTE.

INTRODUÇÃO1

CONCEITO DE TELEFONIA FIXA NÃO SE RESPONSABILIZAMOS POR O MAL USO DESSA APOSILA QUALQUER AÇÃO E DE INTEIRA RESPONSABILIDADE SUA.- NOTA (1): escuta telefonica pode dar de 3 a 5 anos de cadeia. - NOTA (2): fraudes no sistemas telefonicas podem dar 5 a 8 anos . - NOTA (3): este artigo tem o proposito apenas de distribuir informacao. - Se nao gostou, ignore! Se se sentiu ofendido com informacoes - contidas nesse texto, ignore! Se esta pensando em fraudar o - sistema telefonicos e celular, vai firme!

MANUAL BÁSICO DE TELEFONIA CONVENCIONAL BRASILEIRA

- Indice - - ---------------------------------------------------------------------------1- Introducao a telefonia convencionalUm sistema telefonico eh constituido basicamente por uma central telefonica ligada a diversos aparelhos atraves da fiacao telefonica. Essa central pode processar as chamadas dos telefones atraves de dois sistemas:Decadico e DTMF (explicacao mais a frente). os fios do telefone, no sistema brasileiro, sao dois, geralmente identificados com as cores VERDE e VERMELHO (geralmente sao essas cores, mas nada impede de se achar fios cinzas, marrons.. a cor nao importa). Para

Page 2: 55598383 Curso de Phreaker Telefonia

fazer um aparelho de telefone funcionar, voce precisa liga-lo aos fios do sistema telefonico (naaoo, verdade?). Ha varias maneiras de fazer isso, mas as mais normais e mais faceis sao com os PLUGS ou TOMADAS (facilmente encontrados em casas de eletronica, supermercados e ate na mercearia).1a- Plugs e tomadas:Numa tomada padrao TELEBRAS, cujo desenho eh esse (tente entender):_____________________| 1 | 2 || ____ | || || | 3 | 4 || | | ||____________________|...os fios sao ligados nos pinos 1 e 2.

No plug padrao Jack, podem vir quatro ou dois fios. Tanto faz pois, nos plugs que vem quatro, os dois do meio sao os que funcionam. Os outros (dos extremos), para o padrao brasiteiro, nao servem para NADA. O esquema que tenta representa-lo e esse:1234______/ || || \| || || || || || || || || ||__ || __|||||Os dois fios que sao usados no BrasilHa tambem o plug macho mono, cujo aspecto e igual aos pinos machos (grandes) de aparelhos de som. (microfone)/ \-----> contato para um fio|_|| || |-----> contato para outro fio_|_|_/ \| || |Cada tomada tem a sua femea.Agora que voce ja conhece como se liga um telefone na rede, veremos um pouco sobre o funcionamento dessa rede.----------------------------------------------------------------------------2- Caracteristicas basicas da rede telefonicaNos fois da rede telefonica existe uma tensao DC de 48 volts quando o telefone esta no gancho, Quando este e tirado do gancho, a tensao cai para aproximadamente 9 ou 10 volts (essa queda pode varicar de 6 a 14 volts, devido a extensao da linha telefonica). A intensidade da corrente que percorre os fios varia de 30 a 70 mA.Os aparelhos de telefone, normalmente, sao projetados para trabalhar com uma corrente minima de 20 mA. O telefone toca (TRIM TRIM) quando , na linha telefonica, ha presenca de uma tensao de 90 Volts (esse valor e uma media.

Page 3: 55598383 Curso de Phreaker Telefonia

Uns falam que a tensao nesse caso e senoidal, outros falam que e quadrada, mas eu nunca peguei um osciloscopio pra ver.Entao fica a duvida). Os sinais AC mais usuais sao:-Tom de discagem: 350 a 440 Hz-Tom de campainha: 440 a 480 Hz-Tom de ocupado: 200 a 400 HzIsso e o basico (bemmm basico) que voce precisa saber sobre telefones para comecar a aprender o resto. Bem, vamos falar entao agora dos dois sistemas usados no Brasil: o decadico e o DTMF.2a- Sistema Decadico:No sistema decadico (mais antigo) a ligacao e feita por pulsos (interrupcoes) na corrente da linha telefonica. Ou seja: Nesse sistema, quando voce disca por exemplo o numero 4, a tensao vai dos 9 V pra 0, volta pro 9, vai pro 0, volta pro 9, vai pro 0, volta pro 9, vai pro 0 e volta pro 9.A frequencia dos pulsos e de 10 Hz ou seja, o tempo de cada pulso e, aproximadamente, 0,1 s, e o tempo entre um numero e outro tem que ser maior que esse intervalo de tempo para a companhia telefonica identificar que e a vez de outro numero (dã).Nesse sistema, a ligacao demora mais pra ser efetuada , em razao do sistema ser mecanico. Pra ir os pulsos, esperar e tal... demora um pouquinho nao e?Os velhos telefones estilos TIJOLAO so serviam para esse sistema, pois o "cerebro" era um rele de chaveamento que interrompia e liberava a tensao na linha, "fabricando" os pulsos. Hoje em dia, os modernos telefones podem servir para o sistema decadico e o sistema DTMF (cuja descricao esta logo adiante).2b- Sistema DTMFEm primeiro lugar, DTMF significa "Duplo Tom Multi Frequencia". Nesse sistema, o circuito do telefone gera 2 tons simultaneamente, que sao amplificados e enviados a central telefonica. Ai vai uma tabela dos tons correspondentes a cada numero:Grupo das frequancias altas (Hz)1209 1336 1447--------------------697 | 1 | 2 | 3 |<-- Fila 1770 | 4 | 5 | 6 |<-- Fila 2Grupo das frequencias baixas (Hz)852 | 7 | 8 | 9 |<-- Fila 3--------------------941 | * | 0 | # |<-- Fila 4--------------------^ ^ ^| | |Col.1 Col.2 Coluna3

(se aparecer um numero negativo no "teclado", nao fui eu)Se voce nao entendeu, este desenho e de um teclado telefonico. Quando voce tecla, por exemplo, o numero 5, o circuito do telefone gera 2 frequencias: uma de 770 Hz e outra de 1336 Hz. O que voce ouve quando disca um numero no telefone sao os dois tons (pode ver que o som do numero um se assemelha muito ao do numero 4, e que o som do numero 6 se parece muito com o som do numero 9)Esses dois sao enviadas a central simultaneamente, onde sao decodificados e armazenados, aguardando os outros numeros que formam o telefone no qual se deseja chamar.

Page 4: 55598383 Curso de Phreaker Telefonia

Na verdade, ha uma 4 coluna, caracterizada pela frequencia de 1633 Hz, mas quase nao e usada (nunca vi...).A central telefonica que interpreta esses tons sao cmahadas de CENTRAIS CPA (Controle por Programa Armazenado). Essas centrais podem oferecer tambem o que recebe o nome de FACILIDADES CPA. Algumas das facilidades disponiveis sao:-Bloqueador de interurbanos;-Discagem abreviada;-Linha direta;-etc.Se voce deseja saber mais sobre esses servicos, consulte as primeiras paginas da lista telefonica ou ligue para a bosta de companhia telefonica.----------------------------------------------------------------------------3- Conhecendo seu telefoneUm telefone e constituido por um circuito para discagem, uma campainha (campainha e so modo de dizer dã) o transmissor e o receptor. O transmissor e composto pelo microfone e o receptor pelo speaker.3a- Microfone:Ha varios tipos de microfone usado em telefones, e cito aqui os microfones de carvao, de bobina e os microfones de eletreto.Nos microfones a carvao, ha um recipiente contendo carvao granulado. Um diafragma atua nesses granulados pressionando as particulas de carvao e alterando a resistencia ohmica do dispositivo e variando a corrente qua passa por ele. Esse microfone e alimentado pela corrente da central telefonica, de modo que gera pulsos que sao modulados por essa corrente.Os microfones de bobina sao constituidos de uma bobina, um ima e um diafragma. O movimento do diafragma modula a corrente que passa pela bobina, tendo assim transformado o som em energia eletrica.

O microfone de eletreto e um dispositivo capacitivo que utiliza um eletrodo laminar que nao necessita de tensao de polarizacao. O eletreto e um dieletrico permanentemente polarizado, analogo a um ima permanente.3b- Speaker:O Speaker e o auto-falante responsavel por transformar a energia eletrica em energia acustica. Tem funcionamento semelhante aos microfones de bobina ou carvao mas, em vez do som produzir modulacoes na corrente que passa, a corrente que vai movimentar o diafragma, produzindo o som. Os mais comuns encontrados sao, como ja citado, de bobina e a carvao.

2 TESTE EM LINHA TELEFONICAS

Antes de começarmos,para sabernos testar uma linha telwfonica e muito simples que podemos imaginar apenas dois fios que porem corrente e de 48 volts em DC que significa corrente de bateria , e nesse intervalo de corrente e gerado um tom e pulso.Precisamos definir o que significa "duração de um pulso". Um pulso é simplesmente uma interrupção no fluxo de corrente que circula na linha telefônica, e a sua duração é entendida como o espaço de tempo decorrido do início ao fim desta interrupção. Os pulsos enviados pelo aparelho telefônico quando você aperta o botão de algum número, são iguais ao sinal emitido quando você coloca o telefone no gancho. A diferenciação é

Page 5: 55598383 Curso de Phreaker Telefonia

feita pela central telefônica, usando como referência a duração do pulso. Se ele for um pouco maior do que 0.5 segundos (aumentar um pouco esse valor para as linhas mais antigas), a central considera que é um pedido de linha. Se a duração do pulso for menor do que esse valor, a central irá considerar que um número a ser discado está sendo enviado. Para formar os números de 0 a 9, são enviado uma série de pequenos pulsos em seqüência referentes ao número, ou seja, 2 pulsos para o número 2, 3 para o número 3 e assim por diante. Para o número 0 são enviados dez pulsos. Para simular esses pulsos sem a necessidade de teclas, basta usar o botão onde se "pega" a linha, aquele onde você coloca o telefone em cima quando quer terminar uma ligação. Aperte e solte este botão rapidamente de acordo com o número que você quer discar, espere um pouco e aperte outra série de vezes de acordo com o outro número. Lembre-se que para o número 0 deve-se apertar o botão dez vezes. Faça isso com todos os números e, ao final, você escutará o tom de chamada.

DESPISTANDO O BINA

Existem vários métodos de se dispistar um bina, dentre eles, citarei os que já ouvi falar abaixo:Método 01 (Linux):Primeiro devemos configurar o username e password.Crie o arquivo /etc/ppp/pap-secrets com o seguinte conteudo:

username * senha

Mude os indicados pelos seu username e senha.Para Provedores que usam chap em vez de pap, o arquivo acima deverá se chamar "/etc/ppp/chap-secrets".

Agora criamos um arquivo de configuraçao pro nosso script. O nome do arquivo será "/etc/ppp/chatscript":

TIMEOUT 5\Z'\h'(u;\w'x'-\w'´'/2)'´'OK ATDT12345678ABORT 'NO CARRIER'ABORT BUSYABORT 'NO DIALTONE'ABORT WAITINGTIMEOUT 45CONNECT ""TIMEOUT 5"name:" ppp

Note que na segunda linha você tem que substituir "12345678" pelo númeroa ser discado.Vamos criar o script que estabelecera' a conexão... Edite o "/bin/connect" assim:

Page 6: 55598383 Curso de Phreaker Telefonia

exec pppd connect \'chat -v -f /etc/ppp/chatscript' \-detach crtscts modem defaultroute \user XXXXXXX \/dev/modem 38400

Não se esqueça de substituir a quarta linha, XXXXXXX por seu username.

Pronto! Agora é só digitar connect e pimba!! Os dados aqui foram extraidos do ISP-Hookup-HOWTO. Caso o numero discado nao responda, tente outro numero do provedor.O bina nao rastreara' a sua chamada, pois este script faz uma discagem de TOM e nao de PULSOS como seria o normal... Voce vai perceber a diferença quando o modem estiver discando..Método 2:Até a chamada ser rastreada, a ligaçao passa por um enorme caminho que faz com que 30% das chamadas não dêem o telefone corretamente. Os conhecedores do funcionamento do BINA saberam que o que atrapalha a identificação da chamada e' uma area por onde a ligaçao passa que e' chama-da de CT2 ARM.Essa area ainda é analogiaca por isso o sinal mandado por ela é complicado e de dificio identificaçao. Porém nem todas as chamadas passam por esta area.Um meio comprovado por diversos testes do grupo TDK para que a chamada não seja identificada pelo BINA em Brasilia é... Discar a COBRAR, DDD ou DDI de um telefone que começa com 2 (exs: 2424443, 2445152, 2224443, etc). Isso foi comprovado pelo Slacker (um amigo meu) que tambem funcionaaqui em POA com a CRT.O numero do Slacker é 217XXXX... Ele começou a discar A COBRAR paraa Data Control (provedor com BINA) apenas para ver se o pegavam... Até a hora que digitei isso não o tinham pegado. A dica do Slacker para nao ser pego por nenhum provedor com BINA, é logo apos fazer a conexao, ligar para a CRT e pedir que mudem o numero da linha... Isso pode ser meio troxa, mas ele já fez muita bobagem até hoje e nunca foi pego, trocando apenas 2 vezes a linha.Método 3 (usando um programa chamado Jammer)

COMO FUNCIONA AS CAIXAS DE TESTE VERIFICAÇÃO

As caixas de verificação (ou armários na linguagem"técnica" da TELEBRASILIA) são caixas de ferro, que geralmenteficam localizadasem vias públicas, e são utilizadas para se fazer a checagem das linhas telefônicas e detectar problemas antes que chegue a central. Tais caixas costumam ser da cor cinza e tem cercade 1,5 m de altura, com um código em preto escrito na parte superior.Parafazer tal tipo de fraude, basta, que você pegue um das dezenas depares de fios que se encontram lá e entrelaçe nos 2 fos de seu telefone portátil, cujo qual estará com seus fios descascados.Observe também a polarização. Vale lembrar que vocênão deve destruir a caixa para abrí-la, se é que elajá não esteja arrombada. Não vá arrombar aporra da cixa. Isto é coisa pra quem não tem cérebro.E você não é um vândalo, você éum Hacker...OBS : Existem mais umas 2 formas de fraude, não voupor aqui porque o verdadeiro Hacker descobre o que necessita. Hacker é mais que desenvolver um Ser crime, é desenvolver um incrível maneira de se viver.

3

Page 7: 55598383 Curso de Phreaker Telefonia

CONCEITO DE TELEFONIA MOVEL CELULAR

Telefonia Celular - Conceitos Básicos

O telefone celular funciona de forma semelhante a um telefone convencional.

A principal diferença é que o Telefone Celular é conectado à rede telefônica através de ondas de rádio, permitindo assim sua mobilidade, enquanto o telefone convencional faz uso de fios.

O conceito de telefone celular foi desenvolvido em 1960, tornando-se comercialmente disponível a partir de 1983.

Cada região atendida pelo Serviço de Telefonia Móvel Celular é dividida em pequenas áreas, chamadas células, que possuem uma Antena Celular (ou ERB - Estação Rdio Base) para receber e emitir informações aos telefones celulares que estão em operação naquela célula.

Conforme o assinante do sistema móvel celular se desloca de uma célula para outra, com seu aparelho ligado, o sistema automaticamente transfere a sua ligação para a célula seguinte, sem que o assinante perceba. Este processo é chamado "Hand Off".

Todas as células são ligadas às Centrais de Comutação e Controle (CCC) que, por sua vez, conectam-se à rede telefônica convencional.

Deste modo é possível chamar, através de um telefone celular, qualquer telefone no Brasil ou no Exterior, seja telefone convencional ou celular.

TELEFONIA CELULAR

Sistema Celular

- Introdução- Sistema Celular

• Conceitos • Estrutura Celular • Componentes Básicos • Funcionamento • Técnicas de Acesso • Sistemas Analógicos • Sistemas Digitais • Exemplos de Aparelhos Telefônicos Celulares • Padrão

- TDMA- CDMA- W-CDMA- GSM

Page 8: 55598383 Curso de Phreaker Telefonia

- CDPD- Bibliografia

1. Introdução

O primeiro sistema de comunicação móvel foi o MTS ( Mobile Telephone Service),implantado pela Bell Tlephone Company em 1946. Este sistema era composto de um único pontocentralizado (estação base), que quer dizer que toda a região a ser coberta tinha uma única célula,com um transmissor de potência elevada e poucos canais de conversação. Com esse sistema existia uma série de limitações, porque cada usuário tinha um determinadocanal de RF (rádio freqüência) fixo, o qual era compartilhado com outros usuários, e quando umusuário estiver usando um canal, os outros estará indisponível de utilizá-lo. A solução para esta limitação foi a divisão da área a ser coberta em pequenas células, cadauma com sua estação base, canais de RF diferentes em UHF, onde todos os canais de rádio baseestão disponíveis para o usuário. O Sistema Rádio Celular é um dos maiores avanços em sistemas de comunicações móveis, e a cada dia o Sistema de Rádio Celular vem se tornando uma peça importante para todos os setores.

2. Sistema Celular2.1 Conceitos

Um aparelho celular é, basicamente um transmissor e receptor de ondas de rádio. Cada célula está em comunicação com uma antena de rádio que transmite numa determinada banda (800 ou 900 Mhz).2.2 Estrutura

As células são divididas como áreas de serviço individuais, onde cada uma delas possui um grupo de canais designados de acordo com o espectro disponível. Cada célula tem a sua estação base, permitindo assim o uso de transmissores de baixa potência.

A primeira impressão, quando falamos em célula, é que sua estrutura é circular, porque emcondições ideais de propagação e utilizando uma antena que propaga em várias direções, a zona de cobertura é uniforme. Porém, quando existem muitas células, o modelo de irradiação circular tem alguns problemas, por exemplo áreas de superposição e de sombra. Então, essas células sãorepresentadas por hexágonos, porque suas formas possibilitam ser colocadas lado a lado, semaqueles problemas colocados anteriormente. Então, para se montar um sistema de telefonia móvel, subdivide-se uma área geográfica emcélulas hexagonais, cada uma dispondo de uma estação de rádio e antenas direcionais parasupervisão e controle das rádios-freqüências e interligação com o sistema telefônico convencional. Estes terminais são conectados entre si e com a rede de telefonia.

Page 9: 55598383 Curso de Phreaker Telefonia

Um telefone celular, em trânsito por determinada área, envia uma mensagem à rádio-basequando deseja fazer uma chamada. Essa mensagem, após ser processada e aceita pelo terminal de controle, leva à conexão do telefone celular através da concessão de uma rádio-freqüênciadisponível. Todas as transmissões envolvem um canal de transmissão e outro de recepção. O tamanho da célula hexagonal é definido através da potência dos transmissores do telefonecelular e pela atenuação do sinal, sendo que este pode ser escutado na sua célula e nas duas células vizinhas. Cada célula tem um grupo específico de rádio-freqüência. Sabendo que tem um númerolimitado de rádio-freqüência disponível para comunicação, elas são utilizadas mais de uma vez,mesmo que as células vizinhas têm grupos diferentes de rádio-freqüência para que não existainterferência entre elas. Para a garantia de qualidade de sinal e nível de ruído aceitáveis, são instaladas de três a quatro antenas direcionais em cada célula, dividindo-as em setores. A passagem de um setor para outro, dentro da mesma célula, fica a cargo dos equipamentosde controle internos à célula. E quando a movimentação é de uma célula para outra o procedimento é diferente. Ao verificar a apresentação de um nível mínimo de recepção do sinal da célula de origem, o terminal de controle comuta o telefone para uma rádio-freqüência disponível em uma célula vizinha. A rádio-freqüência utilizada na célula de origem é deslocada e torna-se disponível para outra alocação. Muitos sistemas celulares esperam em torno de 100 milisegundos após a liberação da rádio-freqüência de origem, antes de alocar nova rádio-freqüência na célula vizinha. Este atraso não interfere na comunicação de voz, mas traz problemas na transmissão de dados.

2.3 Componentes Básicos Um Sistema Celular típico é constituído de três componentes básicos, além das conexões entre estes elementos, que são: - Centro de Comutação e Controle ou Central de Controle Celular (CCC); - Estação Rádio Base (ERB); - Estação Móvel. O CCC é responsável pelas funções operacionais da rede móvel, quais sejam, comutação,controle, tarifação e conexão com rede fixa (RTPC- Rede de Telefonia Pública Comutada). A ERB fornece a interface entre a central de comutação e controle e as estações móveis, ela estabelece o enlace radioelétrico com o terminal móvel dentro da área de cobertura de uma célula. As conexões entre ERB e CCC são feitas normalmente por troncos de linhas físicas, sendo também possíveis conexões por rádio e fibras óticas. Desta forma as CCCs são conectadas às centrais de rede fixa. A Estação Móvel é a Unidade de Controle, junto com uma antena e um transceptor e pode se apresentar nas configurações veincular, transportável ou portátil, sendo esta muito utilizada. Quando é estabelecida uma chamada entre um assinante fixo e um assinante móvel, a

Page 10: 55598383 Curso de Phreaker Telefonia

transmissão dos dados será via rádio para a estação de rádio-base situada mais próxima da estação móvel. Depois esses dados vão para uma central de comutação e controle do serviço móvel, e então comutada para a rede telefônica pública onde o assinante fixo está conectado. Desse mesmo jeito, um assinante fixo acessa automaticamente uma estação móvel, através de busca (paging) e comutação automática processadas pela central de comutação do serviço móvel. Os três sistemas (CCC, ERB e Estação Móvel) são conectados entre si por enlaces de rádio e enlaces de dados a uma alta velocidade. São realizadas conexões via rádio entre as estações móveis e estação de rádio-base, onde cada unidade móvel utiliza apenas um canal por vez para seu enlace de comunicação. Este canal não é fixo, podendo ser qualquer um dentro da faixa de freqüência alocada pela área de serviço.2.4 Funcionamento

A idéia básica do conceito celular é o reuso da freqüência, em que o mesmo subconjunto de canais pode ser utilizado em diferentes áreas geográficas suficientemente distantes umas das outras, de forma que a interferência cocanal (canal de mesmo número) esteja dentro de limites toleráveis.

O conjunto de todos os canais disponíveis no sistema é alocado a um grupo de células, que constitui o cluster. Para efeito de planejamento, as células assumem formato hexagonal, sendo o hexágonos figura geométrica regular que mais se aproxima de um círculo. Os clusers podem acomodar apenas alguns padrões de células como 1,3,4,7,9,12,13,..., sendo os mais comuns 4 e 7. Os níveis de interferência são calculados conhecendo-se o layout do sistema, as distâncias entre as células e potências das estações base. A medida que a estação móvel se distancia da estação base, o seu sinal fica cada vez menor até chegar a uma distância que deve ser trocado o canal de sua célula para a célula vizinha. Esse processo é chamado handoff (ou handover), e é automático, e é bem sucedido se a célula vizinha tem canais livres disponíveis, se isso não ocorrer a conexão será perdida. Um grande número de estações bases é controlado pela CCC (Central de Controle Celular- Centro de Comutação ou Controle). Um indivíduo é registrado em uma CCC, e quando ele se desloca para uma outra região servida por uma outra CCC, um novo registro deve ser feito pela nova CCC, esse processo é chamado roading. O planejamento celular demanda uma grande quantidade de informação relacionada com a demografia e com o mercado. O projeto é multidisciplinar, envolvendo todas as áreas dastelecomunicações. Os principais passos dentro do Sistema Celular são: - Definir a área de serviço: geralmente a companhia se encarrega dessa tarefa; - Definição do perfil do tráfego; - Escolha adequada do padrão de reuso; - Localização das estações bases;

Agora veja quais os sistemas celulares que são utilizados no Brasil (tirado da página da Telepar Celular - http://jubarte.telepar.com.br/celular/sistemas.htm) :

Sistema Tecnologia Uso no BrasilAMPS- Advanced Mobile

Phone SystemAnalógica Em operação desde a

implantação inicial em 1.990GSM- Global Mobile System Digital não previsto

Page 11: 55598383 Curso de Phreaker Telefonia

CDMA- Code DivisionMultiple Access

Digital Desde 1.997

TDMA- Time Division MultipleAccess

Digital Desde 1.997

Em Londrina é usado o sistema celular TDMA. 2.5 Técnicas de Acesso

O acesso à interface rádio pode ser feito com três técnicas distintas: FDMA, TDMA eCDMA. FDMA No FDMA (Frequency Division Multiple Access - Acesso múltiplo por Divisão de Freqüência),a faixa de transmissão é dividida em um determinado número de canais, que são atribuídos aos usuários através de um processo de consignação por demanda, ou seja, em uma ERB (estação Rádio Base) o usuário pode utilizar qualquer um dos canais que esteja desocupado no instante considerado. Essa técnica somente se aplica aos sistemas analógicos.TDMA

No TDMA ( Time Division Multiple Acess - Acesso múltiplo por Divisão de Tempo), cadausuário dispõe de toda a faixa de freqüência durante um determinado período de tempodenominado slot (janela).CDMA

No CDMA (Code Division Multiple Acess - Acesso múltiplo por Divisão de Código), umaseqüência de código distinta é atribuída a cada usuário e todos os usuários utilizam a mesma faixa de freqüência.

2.6 Sistemas AnalógicosO primeiro padrão que introduziu o conceito de célula foi o padrão AMPS. Esse padrão foidesenvolvido pelo Bell Labs. Com base no AMPS, muito padrões foram desenvolvidos eimplementados. No Japão, foi desenvolvido o sistema MCS (Mobile Communication System) em 1979, nos países nórdicos foi desenvolvido o NMT (Nordiska Mobil Telefongruppen) em 1980, no Reino Unido foi desenvolvido o sistema TACS (Total Access Comunication System)1982, e na Alemanha o C 450 em 1985. No Brasil, a telefonia móvel foi introduzida em 1972, por um sistema de baixa capacidade, com tecnologia IMTS, instalado em Brasília. Entretanto, o primeiro sistema de telefonia celular AMPS somente foi instalado em 1990 pela Telerj, no Rio de Janeiro. Logo depois apareceu o sistema da Telebrasília em 1991. A FCC - Federal Communications Commission reservou 50 MHz na banda de 800 MHz para a telofonia celular, dividindo em duas bandas, 'A' e 'B'. Esse esquema pretende garantir a existência de dois competidores em cada região. Por sua vez, essas bandas são divididas em dois blocos de radio-freqüência: um para transmissão e outro para recepção, em MHz:

transmissão recepção

Page 12: 55598383 Curso de Phreaker Telefonia

Banda "A" 824 - 835 e 845 - 846.5 869 - 880 e 890 - 891.5 Banda "B" 835 - 845 e 846.5 - 849 880 - 890 e 891.5 - 894

Agora falaremos um pouco sobre a Tecnologia AMPS: O mais antigo e mais difundido sistema celular analógico nos EUA é o AMPS. Ele utiliza canais de voz de 3 MHz modulados em portadoras FM de 30 MHz. Esse sistema também pode ser utilizado para transmissão de dados, sendo muito menor do que em canais discados convencionais, normalmente limita a 10 kbps. Se existirem sombras de rádio no percurso, causadas por elevações, a performance pode cair até 1 kbps. Cada estação rádio-base é conectada ao MTSO (Mobile Telephone Switching Office local). MTSOs estão interligados entre si e a rede telefônica convencional. Quando um assinante móvel move-se de uma célula para outra, o controle fica a cargo do MTSO. Durante a próxima década, o sistema AMPS (no EUA) será substituído por sistemas digitais, como por exemplo o sistema denominado USDC (US Digital Celluar Tecnology). A maior motivação para adotar o USDC é aumentar a capacidade de transmissão do sistema. Como esse migração implica em custos elevados, provavelmente será gradual, com os assinantes americanos utilizando uma infra-estrutura híbrida analógica digital, conhecida como D-AMPS.Com essa tecnologia voz e dados podem ser transmitidos a taxa de 8 kbps.

2.7 Sistemas DigitaisDuas diferentes filosofias orientaram o desenvolvimento dos sistemas

digitais que constituem a base da segunda geração da telefonia celular móvel. Na Europa, a necessidade de um sistema que facilitasse o roaming (deslocamento entre área de controle) internacional levou ao padrão GSM (Global Mobile System), incompatível com os sistemas analógicos atuais. O Estados Unidos e o Japão, ao contrário, optaram pela compatibilidade com os sistemas analógicos, e permitiam o uso de estações móveis duais, uma transição para a tecnologia digital. Embora esses sistemas se diferenciem no aspecto de compatibilidade com os sistemas analógicos, os sistemas digitais têm pontos em comum, mesmo com modos distintos de implementação. Todos utilizam codificadores de fonte híbridos, aproveitando o potencial de elevada quantidade dos codificadores de forma de onda com eficiência de compressão dos codificadores paramétricos (vocoders). Entretanto, com a finalidade de operar com amplificadores de potência não lineares (alto rendimento), são empregadas variações da modulação por desvio de fase de 4 níveis (QPSK -Quaternary Phase Shift Keying), que proporcionam uma relação de compromisso entre a largura de faixa do canal de transmissão e a tolerância ao ruído. A técnica de acesso TDMA é usada em um dos padrões americanos e nos padrões europeus e japonês, e o outro padrão americano tem a técnica de acesso CDMA. Os sistemas digitais apresentam menores custos de instalação e operação e maior capacidade de tráfego.

2.8 Exemplos de Aparelhos CelularesAparelhos Telefônicos Celulares:Tipo de Aparelho Características

Page 13: 55598383 Curso de Phreaker Telefonia

Portátil ou Pessoal Aparelho de mão, de baixa potência, limitado nacaptação do sinal a medida que se distancia daárea de cobertura.

Transportável Aparelho tipo maleta, de media potência, captao sinal celular em regiões bem mais distintas que o aparelho portátil

Veicular Aparelho instalado em veículos, sua performance é equivalente a do aparelho transportável

Rural Fixo Interface de alta potência, afixada em parede einterligada a um aparelho telefônico convencional. Pode utilizar antena externa emmastros ou torres, captando sinal a longasdistâncias

Aparelhos Celulares Analógicos Fabricante FCC-no. de identificação Modelo AT&T Corp AS5ATT3770 3770-P AT&T Corp AS5CMP4 Todos Ericsson GE Mobile Comm Inc AXATR-305A2 Todos Fujitsu B25F80P-171 Todos Goldstar Telec Co Ltda HHS200 Todos Intel Sat Sistemas AMWUH036 Todos Motorola Inc ABZ89FT5669 Todos Nokia BGBMTB9XFOR6A Todos Nokia GMLC250 Todos Samsung A3L9QNSC20 Todos Toshiba CJ6E10579A Todos

Aparelhos Celulares DigitaisFabricante FCC Modelo Ericsson Ge Mobile Comn Inc AXATR-335-A2 DF 363 Ericsson Ge Mobile Comn Inc AXATR-335-A2 DH 388 Motorola 1HDT5TJ1 Micro Digital Life Nokia GML-NHA2 CP 77

2.9 PadrãoPRIMEIRA GERAÇÃO Na primeira geração (Sistemas Analógicos), temos os seguintes padrões (sistemas): - O primeiro padrão desenvolvido pela Bell Labs: AMPS (Advanced Mobile Phone System); - No Japão: MCS (Mobile Communication System); - Nos países nórdicos: NMT (Nordiska mobil Telefongruppen), com freqüência de 450 a 900 Mhz;

Page 14: 55598383 Curso de Phreaker Telefonia

- No Reino Unido: TACS (Total Access Communication System), com freqüência de 900 Mhz;

- Na Alemanha: C 450. SEGUNDA GERAÇÃO Na segunda geração (Sistemas Digitais), temos os seguintes padrões (sistemas): - Na Europa: GSM (Global Mobile System); - No EUA, no Japão e na Europa: TDMA (Time Division Multiple Access); - No EUA: CDMA (Code Division Multiple Access). TERCEIRA GERAÇÃO Entende-se por terceira geração os sistemas que visam um integração a nível mundial das comunicações pessoais. Nesse patamar, sob responsabilidade de um grupo de estudo da UTI-R, encontra-se em desenvolvimento o conceito de FPLMTS ( Future Public Mobile Telecommunications Systems - Futuros Sistemas Públicos de Telecomunicações Móveis). Os FPLMTS visam unificar os diversos sistemas.

3. TDMANo Estados Unidos foi implantado um padrão TDMA (Time Division Multiple

Access) com freqüência de 30 KHz da portadora, que é chamado por D-AMPS, que quer dizer AMPS digital. Esse padrão utiliza um TDMA com 3 usuários por portadora. O quadro tem duração de 20 ms, correspondendo cada janela a 6,67 ms. Esse sistema permite obter um ganho de 3,5 a 6 vezes maior do que a capacidade do AMPS analógico.

No sistema tradicional, a banda total é dividida em canais de freqüência, e esses canais, em um número de slots por tempo.

A tecnologia TDMA é usada em comunicação de telefones celulares digitais para dividir cada canal celular em três slots para aumentar a quantidade de dados transmitidos. TDMA é usado pelo D-AMPS (Digital-American Mobile Phone Service), pelo GSM (Global System for Mobile Communication), e pelo PDC (Personal Digital Cellular). TDMA foi primeiramente especificado como um padrão no EIA/TIA Interim Standard 54 (IS-54 ou UDSC) que não é completamente digital , em 1988. IS-136, é uma nova versão do IS-54 completamente digital, e é o padrão dos EUA para TDMA. A conexão pode ser associada a uma estação móvel ou uma base fixa.

TDMA oferece um grande número de vantagens sobre os outros padrões de tecnologia celular. A primeira e a mais importante é a facilidade de adaptar as transmissões de dados com a comunicação de voz. Outra vantagem é a habilidade de introduzir microcélulas úteis em uma fração progressiva de tempo. Novas microcélulas são necessárias por causa do congestionamento na maioria das grandes cidades dos EUA. As tecnologias de propagação do espectro podem sofrer com a interferência entre usuários que estão com a mesma freqüência de banda e transmitindo ao mesmo tempo, e a tecnologia TDMA (que não é de propagação de espectro), a qual separa usuários por tempo, não terá a experiência de interferência de outras transmissões simultâneas. A tecnologia TDMA é a melhor, em relação ao custo por utilizar equipamentos do sistema analógico que já estão implantados. Uma das desvantagens do TDMA é que cada usuário tem um slot de tempo predefinido. Entretanto, usuários mudando de uma célula para outra, não possui ainda um slot de tempo predefinido, e com isso, se todos os slots da célula estiverem ocupados a ligação será desconectada.

Page 15: 55598383 Curso de Phreaker Telefonia

Outro problema com o TDMA é a distorção de múltiplos caminhos, ou seja, um canal saindo de uma torre pode percorrer vários caminhos, se um caminho passa, por exemplo, por muitos prédios, antes de chegar ao seu destino, pode sofrer interferência. Para a diminuir a interferência, é colocado um limite de tempo no sistema.

Em contraste com a tecnologia CDMA, o TDMA está em operação comercial provendo uma plataforma digital de crescimento futuro. TDMA como um método de acesso já é um padrão bem estabelecido pelo mundo, comercializado com os sistemas GSM, PDC e D-AMPS. Hughes Network Systems está promovendo o conceito de E-TDMA, que utiliza uma alocação dinâmica dos slots para evitar gastos dos slots quando um lado da conversa estiver em silêncio. Essa técnica pode quase duplicar a eficiência espectral do TDMA.

4. CDMA A tecnologia de espalhamento do espectro manteve-se restrita a aplicações militares durante muito tempo, aproveitando suas características de privacidade (difícil intercepção), e resistência a sinais interferentes. Em sistemas móveis celulares, essa técnica de acesso da versão CDMA tem base na alta rejeição a sinais interferentes, como as interferências inerentes ao sistema (co-canal e canal adjacente), e como as interferências externas. O sistema CDMA utiliza uma combinação de divisão de freqüência e divisão de código para prover que acesso múltiplo de usuários. A capacidade do CDMA não é ilimitada, porém suas limitações são consideravelmente maiores que do sistema TDMA.A)Histórico

CDMA é um conceito relativamente novo em transmissão sem fio. O CDMA tem avançado sua aceitação internacional entre outros sistemas de telefonia celular porque melhora tudo que é prejudicial das outras tecnologias: interferência, sinais refletidos, baixa potência e planejamento de freqüências. Sua grande vantagem: maior capacidade e menor custo. O CDMA tem sido igualmente escolhido pelos vencedores dos canais dos EUA para Personal Communication System (PCS). O TIA aprovou o padrão CDMA IS-95 em julho de 1993.

O uso do CDMA para aplicações civis de telefonia móvel celular é novo, porém isso foi proposto teoricamente no final da década de 40, mas a plicação prática no mercado civil em sistemas móveis celulares só foi acontecer em 1989, quando os militares liberaram a tecnologia CDMA para aplicações comerciais. A tecnologia do espalhamento espectral, a qual é a base da tecnologia CDMA, era usada nas aplicações militares para muitas aplicações, por exemplo, vencer os efeitos de forte interferência internacional (jamming) e esconder o sinal transmitido de espiões. A modulaçaõ por espalhamento espectral era usada para cálculos de posição e velocidade (os quais existem satélites militares para isso).

Nas aplicações comerciais, a tecnologia de espalhamento espectral foi difindida com CDMA. A primeira empresa a ver as possibilidades dessa tecnologia para a telefonia celular foi a Qualcomm, e em 1990 ela propôs o primeiro sistema celular baseado em espalhamento espectral. Com isso, a Qualcomm é "dona" do CDMA comercial.

B)Spread Spectrum (Espalhamento do Espectro) A técnica do espalhameto do espectro foi desenvolvida no final da 2a. guerra

devido a necessidades do sigilo nas suas comunicações. Com o espalhameto do espectro pode-se notar uma redução de densidade de energeia, melhora do alcance para alta

Page 16: 55598383 Curso de Phreaker Telefonia

resolução e múltiplo acesso, e isso porque a técnica do espalhameto do espectro utiliza uma largura de faixa muito maior que a necessária para transmitir informação.

Para um sistema ser considerado espalhameto do espectro deve ter alguns requisitos, tais como:

- possuir uma banda muito maior que a necessária para sua transmissão; - o espalhameto espectral é obtido por código, que deve ser independente da

mensagem; - para o receptor, a recuperação do sinal é obtida com uma réplica sincronizada

do sinal de código utilidzado para espalhar informação. Anterirmente a técnica usada nos sistemas do espalhameto do espectro era o

TR (referência transmitida), mas tinha algumas desvantagens como: - como o código era transmitido através do meio, estava disponível para qualquer

um; - facilmente atrapalhado por um jammer (interferência internacional); - sua performace caía para sinais baixos; Os sistemas do espalhameto do espectro modernos usam a técnica chamada de

SR (referência armazenada), onde o sinal de códigos é gerado de forma independentes no receptor.

C)O Spread Spectrum aplicado à Telefonia Celular CDMA O Sistema CDMA é digital, a voz dos assinates é digitalizada, pelo processo mais

comum de conversação (PCM). Essa técnica consiste em se combinar o sinal de voz com uma taxa superior. Como é usado uma largura de faixa bem maior, o espalhamento da informação tem uma vantagem, que é uma pequena quantidade de energia por banda, que garante uma maior imunidade a interferências. Essa diferença na concentração de energia, permite uma fácil diferenciação, consequentemente uma fácil separação, entre os sinais codificados, mesmo que usem a mesma portadora no mesmo tempo. Sabe-se que a largura de faixa ocupada ppor um sinal digital é função direta da sua taxa de bits. Quanto maior a taxa, maior a largura de banda necessária, desde que se mantenha o mesmo tipo de modulação. No padrão CDMA IS-95, o sinal PCM de 64 Kbps é comprimido para um sinal de velocidade menor. Esta compressão é feita por um componente com o nome vocoder (codificação de voz). Vocover é importante para aproveitar melhor o espectro de freqüência, e onde caberia somente um canal de 64 Kbps, cabem sete canais de 8 Kbps. O Sistema CDMA tem três princíppios básicos: - Quanto maior a velocidade do sinal, maior a faixa de freqüências necessárias para transformá-lo; - Na modulação, ou na codificação, quando a faixa original é expandida, mais fácil fica recuperá-lo, mesmo que ele esteja com ruído; - Códigos extensos podem ser recuperados sem erros; Depois que o código é aplicado, os sinais expandidos dos assinantes são transmitidos todos em uma mesma freqüência, ou seja, são superpostos. Nos sistemas celulares existem diversos usuários operando ao mesmo tempo. Com isso, há uma superposição de diversos sinais espalhados dentro da mesma banda, e na recepção, a qualidade do desespalhamento relativo a um usuário dependerá da relação de níveis, ente o sinal e a soma dos espalhamentos dos demais usuários. Para isso, os códigos devem possuir as características de ortogonalidade, isto é, possuírem baixos valores decorrelação cruzada entre os mesmos.D)O Padrão CDMA

Page 17: 55598383 Curso de Phreaker Telefonia

O CDMA se tornoou um padrão quando a TIA (Telecommunicatios Industry Association) em 1993 adotou o IS-95. Existem várias razões para se adotar o IS-95 para aplicações móveis: - É compatível com o sistema AMPS (Advanced Mobile Phone Service); - Requer poucas células; - Inovações tecnológicas para superar a capacidade de problemas com sistemas analógicos.

Custo e Capacidade IS-95 foi caro para ser desenvolvido. Era mais complicado tecnicamente, requerendo muitos softwares de desenvolvimento e debugging.Benefícios do CDMA: - Aumento de capacidade de 8 a 10 vezes mais do que a tecnologia AMPS, e 4 a 5 vezes mais do que o GSM; - Provê qualidade na chamada, com som mehor e mais consistente se comparado com o Sistema AMPS; - O sistema é planejado e todos usuários usam a mesma freqüência em todo setor de todas células; - Privacidade herdada; - Bandwidth ou demanda;

5. W-CDMAO W-CDMA (Wideband Code Division Multiple Access), padrão norte-americano IS-665, foi legalizado em junho de 1995. Possui uma largura de banda com 5, 10 e 15 MHz para a comunicação pessoal já estabelecida. W-CDMA que adota 32 kbps ADPCM (Adaptive Differential Pulse Code Modulation) como um sistema de codificação de voz com grande eficiência, é um sistema de comunicação móvel pessoal que permite uma comunicação em movimente a 100 km/h. Fornece uma alta qualidade e velocidade na comunicação de voz. O sistema de comunicação móvel digital é dividido em dois sistemas do ponto de vista da mobilidade das pessoas: 1 - Sistemas da série baixa: provê serviços de comunicação para alguns assinantes com uma alta velocidade da portadora, ainda que a velocidade de movimentação seja limitada. Possui uma alta qualidade de áudio. 2 - Sistemas da série alta: provê serviços de comunicação que possibilitam uma movimentação a alta velocidade, ainda que a velocidade da portadora seja baixa. O W-CDMA é um sistema de transmissão de dados sem fio de banda larga (wideband), baseado no método de propagação do espectro. O sistema W-CDMA possui um importante papel na realização das comunicações móveis sem fio, porque tem quase a mesma performance na transmissão quanto as comunicações com fio (através de meio físico, com cabo). Wideband CDMA (W-CDMA) é adotado como o sistema de comunicação da terceira geração sem fio, em várias comunidades de padronização, na Europa e no Japão. A velocidade dos dados, chega a 2Mbps para cada usuário. Serviços de pacotes e comutação de circuitos podem ser livremente mixados, com larguras de banda variáveis, e ser entregues simultaneamente ao usuário com níveis de qualidade específicos. As exigências da largura de banda para um usuário podem ser mudadas durante uma sessão. Isto é conseguido com uma rede de acesso

Page 18: 55598383 Curso de Phreaker Telefonia

wireless (sem fio) de espectro eficiente W-CDMA que possa ser desenvolvida ?? ? cost-effectively adicionando o sobre uma rede existente, como o GSM. W-CDMA pode ser desenvolvido dentro da nova faixa de freqüência de 2 GHz reservada para serviços da terceiro-geração UMTS/IMT-2000, e também dentro das faixas de freqüência existentes.

Propagação do Espectro A propagação do espectro utilizado neste sistema é baseado no DS (Direct Sequence). Possui algumas características do sistema CDMA, tais como: 1 - utilização eficiente de altas freqüências; 2 - anti-interferência; 3 - o sinal não se dissipa. A performance contra a dissipação do espectro do sistema W-CDMA é baseado nos métodos PC (Power Control) e EC (Error Control). A grande capacidade é protegida pelo ICS (Interference Canceler System). Pelo uso do sistema de codificação de voz, uma alta qualidade de áudio é obtida através das linhas de rádio, equivalente à obtida em linhas físicas.Características do W-CDMA Funções operacionais e características da tecnologia W-CDMA: 1 - Flexibilidade do serviço: Permite que cada portadora de 5 MHz possua serviços mixados na faixa dos 8 kbps até 2 Mbps. Serviços de pacotes e comutação de circuitos podem ser combinados em um mesmo canal, permitindo serviços de multimídia com múltiplas conexões de pacotes ou circuitos em um único terminal. Serviços com diferentes requisições de qualidade, por exemplo voz e pacotes de dados, podem ser suportados com uma excelente capacidade e segurança. 2 - Eficiência espectral: o W-CDMA faz um uso muito eficiente do espectro de rádio disponível. Utilizando técnicas como células estruturadas hierarquicamente, antenas adaptáveis e demodulação coerente (bidirecional), a capacidade da rede pode ser aumentada. 3 - Capacidade e segurança: os transmissores de rádio-freqüência do W-CDMA podem manipular oito vezes mais usuários na comunicação de voz, que os transmissores de banda curta (narrowband). Cada portadora RF suporta 100 chamadas, de voz, simultaneamente, ou 50 usuários dos dados do tipo internet. 4 - Serviços múltiplos por conexão: Serviços de comutação de pacotes e circuitos podem ser livremente mixados com larguras de banda variáveis, e entregues simultaneamente ao mesmo usuário, com níveis específicos de qualidade. Cada terminal WCDMA pode acessar vários serviços diferentes ao mesmo tempo. Pode ser voz ou uma combinação de serviços como internet, multimídia, e-mail e vídeo. 5 - Economias da escala para a rede: adicionando o modo de acesso a uma rede sem fio W-CDMA a uma rede celular digital existente como o GSM na Europa, e intertrabalhando os dois sistemas, o mesmo núcleo da rede é reusado, e a mesma estação base é usada. As ligações da rede de acesso W-CDMA e o núcleo da rede GSM usam o protocolo de transmissão com mini-células do ATM. Esta maneira altamente eficiente de lidar com os pacotes de dados aumenta a capacidade de uma linha padrão E1/T1 para aproximadamente 300 chamadas telefônicas, comparada com as 30 realizadas com a rede atual. Espera-se que a economia com o custo de transmissão sejam da ordem de 50%. 6 - Capacidade superior de voz: Embora a finalidade primária do acesso móvel da próxima geração seja aumentar a velocidade do tráfego dos bits em multimídia, também é um mecanismo muito eficiente para trafegar voz. Um operador com alocação de espectro de 2 x 15 MHz poderá suportar até 192 chamadas telefônicas por setor de célula,

Page 19: 55598383 Curso de Phreaker Telefonia

enquanto que a rede GSM atende, por setor de célula, em torno de 100 chamadas telefônicas. 7 - Acesso separado do GSM/UMTS: Terminais de modo duplo proverão hand-over e roaming (possibilidade de ir de um país a outro, e utilizar o mesmo aparelho) entre as redes GSM e UMTS/IMT-2000 com mapeamento dos serviços entre os dois sistemas de acesso. GSM não é somente um padrão europeu, mas é também largamente desenvolvido em outras partes do mundo, em particular, na Ásia. 8 - Acesso rápido dos serviços: para suportar o acesso imediato aos serviços móveis de internet e multimídia, um novo procedimento de acesso randômico foi desenvolvido, usando sincronização rápida para suportar 384 kbps em serviços de pacotes de dados. Isto requer somente alguns décimos de milissegundos, para ajustar a conexão entre o usuário móvel e a estação base. 9 - Terminal econômico e simples: O processamento de sinais requerido nos handsets do CDMA é baixo, comparado com tecnologias alternativas. A pouca complexidade, e consequentemente, um menor custo dos terminais facilitará a produção em massa, conduzindo a maiores economias de escala, maior competição, e maior escolha dos operadores de rede e seus usuários finais. 10 - Migração do GSM: O W-CDMA utiliza uma estrutura de protocolo de rede similar ao do GSM, e consequentemente poderá utilizar a infra-estrutura de rede do GSM. W-CDMA provê uma oportunidade para a distribuição global, e oferece a todos estes operadores existentes do GSM a possibilidade de construir um acesso a rede sem fio da próxima geração sobre o seu investimento existente. 11 - Seamless global roaming (liberdade para movimentar-se globalmente, sem fronteiras): A seleção de W-CDMA para comunicações móveis para UMTS/IMT-2000 na Europa oferece uma oportunidade única para criar um padrão global harmônico para os serviços da próxima geração. Isto, por sua vez, asseguraria oportunidades de elevação dos salários para operadores de redes móveis, dos serviços globais de roaming.6. GSM

O GSM (Global System for Mobile Communicatios) é um sistema celular, com arquitetura aberta, que utiliza transmissão digital baseado na banda de 900 MHz, especificada pelo ETSI (European Telecommunications Standards Institute), com método de acesso TDMA.

A) HistóricoA especificação básica do padrão digital europeu, GSM (Global System for

Mobile Communications), foi aprovada em junho de 1987, porém seu desenvolvimento começou em 1982, quando na CEPT ( Conference of European Posts and Telegraphs) formou-se um grupo, inicialmente chamado Group Special Mobile. O grupo estudava e desenvolvia um sistema celular digital público europeu na faixa dos 900 MHz. Os critérios básicos eram: - baixo custo nos terminais e serviços; - uso eficiente da largura de banda; - suporte para lidar com novos serviços e facilidades; - suporte para roaming internacional, ou seja, habilidade de utilizar o mesmo telefone em vários países; - habilidade para suportar terminais handheld; - compatibilidade com ISDN (Integrated Services Data Network). Em 1989, a responsabilidade do GSM foi transferida para a ETSI (European Telecommunication Standards Institute). Atualmente, o padrão GSM é adotado em toda a Europa, na Austrália e em diversos países asiáticos. A largura de faixa por portadora para este sistema é de 200 KHz.

Page 20: 55598383 Curso de Phreaker Telefonia

B) Arquitetura GSM consiste de muitos subsistemas, como o MS (Mobile Station), BSS (Base Station Subsystem), NSS (The Network and Switching Subsytem) e OSS (Operation Subsystem). - MS (Mobile Station): O MS inclui equipamentos móveis e um SIM (Subscriber Identity Module). O SIM é um módulo dos assinantes que armazena todas as informações relacionadas ao assinante. Quando o SIM é inserido no equipamento móvel, a informação relevante é checada e a chamada é liberada para a estação móvel. O equipamento móvel não é associado com o número chamado - isso está contido no SIM, e conseqüentemente qualquer equipamento móvel pode ser usado por um assinante. -BSS (Base Station Subsystem): O BBS é composto de duas partes, o BTS (Base Transceiver Station) e o BSC (Base Station Controller). Sua função é conectar o MS através da interface de rádio e também conectar para o NSS. O BTS abriga os transceiver de rádio que definem uma célula e lida com os protocolos de interface de rádio com a estação móvel. O BSC gerencia a pesquisa de uma ou mais BTS e gerencia o canal de interface de rádio, como um handover (setup, teardowm, freqüência, hopping, etc.). -NSS (Network Subsystem): é composto pela MSC (Mobile Service Switching Center), HLR (Home Location Register), e pela VLR (Visitor Location Register). O MSC coordena as chamadas dos usuários. O HLR consiste de um banco de dados que contém informações dos usuários. O VLR contém informações administrativas temporariamente. -OSS (Operation Subsystem): função de operação de rede, gerenciamento de assinantes e gerenciamento de equipamentos móveis.

C) Aspectos da Transmissão O espectro de rádio tem banda de 890-915MHz para uplink (estação móvel para estação base) e 935-960 MHZ parao downlink na Europa para redes móveis. Pelo menos 10 MHz em cada banda foi guardada para o GSM. Os canais mais comuns tem 51 frames (multiframes) incluindo: - BCCH (Broadcast Control Channel) - Broadcast contínuas no downlink, informações incluindo identidade de estação base, alocação de freqüência, e seqüências de freqüência-hopping. - FCCH (Frequency Correction Channel) e SCH (Synchronisation Channel) - Usado para sincronizar o módulo com a estrutura do slot de tempo da célula definindo o começo de um frame TDMA. - RACH (Random Access Channel) - Canal do slot Aloha usado pelo módulo para requerer acesso na rede. - PCH (Paging Channel) - Usado para alertar uma chamada para a estação móvel. - AGCH (Access Grant Channel) - usado para alocar um SDCCH (Stand-alone Dedicate Control Channels) para sinalizar (para obter uma canal dedicado), seguindo um requerimento na RACH. O sistema celular TDMA (no modelo GSM) melhoram a qualidade de transmissão, aumento do tempo de vida da bateria, e melhoram a eficiencia do espectro.. Isso inclui transmissão descontínua, freqüência-hopping e recepção discontínua quando quando monitora um canal de paginação. Outra ferramenta usada pelo GSM é controle de poder, o qual tenta minimizar o poder da transmissão de rádio dos módulos, e minimizar a interferência gerada nos co-canais.

Page 21: 55598383 Curso de Phreaker Telefonia

D) Serviços Providos As redes GSM atuais são para transmissão de voz, mas oferecem melhor qualidade do sinal, maior segurança(com codificação e criptografia) e uso mais eficiêncte do espectro (resultando em maior capaciddae das redes). Padrões governamentais para ddaos estão sendo desenvolvidos e os serviços poderão ser comercializados (na Europa) dentro de um ano. Então serão oferecidadas taxas de transmissão de ddaos da ordem de 9,6 Kbps e conexões para as redes de dados públicas. Serão utilizados dois canais: Dm, para controle e implementação de serviços suplemetares similares ao de uma ISDN, e o Bm, para trafeger os dados do usuário e voz digitalizada. As unidades GSM serão providas de uma interface ISDN tipo S ou interfaces CCITT série X ou V. O GSM foi projetado de modo a ser compatível com a RDSI (Rede Digital de Serviçoes Integrados). Assim, o GSM oferece uma série de funções de chamada, tais como: espera, desvio de chamada, chamada com restrição, etc., e uma variedade de serviços de dados até 9600 Kbps, onde não requer o uso de modems específicos. DCS 1800 é um tipo de serviço de telefonia celular digital móvel do tipo PCN-Personal Communications Network, operando na banda de 1,800 MHz, que utiliza o padrão DCS 1800 desenvolvido pelo ETSI como uma extensão ao GSM. Ambos possuem facilidades similares, sendo que PCN está disponível apenas para terminais de assinantes portáveis manuais.GSM também está disponível para terminais de maior potência instalados em carros.

E) Aspectos da RedeA transmissão rádio forma a mais baixa camada funcional no GSM. Em qualquer

sistema de telecomunicação, isso é requerido para coordenar a distribuição de entidades funcionais na rede. A transferência de informação no GSM segue como as camadas do modelo OSI. No topo da camada física está a camada de enlace provendo transmissão entre camadas adjacentes, baseada no protocolo LAPS do ISDN para interfaces Um e Aabis, e o protocolo MTP (MessageTransfer Protocol) do SS7 para outras interfaces. A camada funcional (rede) acima da camada de enlace é responsável pelo RR (Radio Resorce Managent), MM (Mobility Management) e pela CM (Call Management).

O RR é responsável pela ligação da estação móvel com o infaestrutura da rede. Isso inclui o estabelecimento e alocação de canis de rádio nas interfaces Um, e o estabelecimento da interface A ligada com MSC. O MM assume a conexão RR, e é responsável pelo gerenciamento dos lugares (locais) e da segurança.Esse gerenciamento dos locais envolve o planejamento e procedimentos para atualizar os locais. O CM é subdivedido em 3 partes: o CC (Call Control) que gerencia a chamada, tal como seu estabelecimento, etc, a outra subparte é o Supplementary Services, o qual gerencia a implementação de vários serviços e acessa e modifica o serviço, a a outra parte é o Short Message Service o qual lida com mensagens curtas, do e para o assinante móvel.

7. CDPDA tecnologia CDPD (Cellular Digital Packet Data) foi especificada em 1993, e

utiliza a estrutura AMPS com o objetivo de aumentar a performance na transmissão de dados, através da identificação de tempos ociosos nos canais AMPS e transmissão, durante esses tempos, de pacotes de dados digitalizados. Em média, um canal AMPS possui de 20% a 40% de tempo ocioso. A prioridade continua a ser a transmissão de voz. Sua arquitetura consiste de M-ES (Mobile End Station), com as quais os assinantes se comunicam via modems, com modulação

Page 22: 55598383 Curso de Phreaker Telefonia

GMSK (Gaussian Minimum Shift-Keyed, a 19.2 Kbps) que são ligadas a uma MDBS (Mobile Data Base Stations) através de um link de rádio-freqüência, utilizando protocolo DSMA/CD (Digital - Sense Multiple Access with Collision Detection), similar ao CDMS/CD usado em redes Ethernet. A MDBS gerencia os recursos de rádio das M-ES. Elas são interligadas, via fios, ao MDIS (Mobile Data Intermediate System) que são responsáveis pelo registro, autenticação, faturamento, encriptação de dados e roteamento para a rede telefônica convencional. CDPD seguimenta dados em blocos de 63 símbolos de 6 bits, 47 para campo de informação e 16 para paridade, utilizando o código de Reed-Solomon. Essa codificação pode corrigir até 8 símbolos errados, com probabilidade muito baixa de não detectar erro. O CDPD facilita a transmissão de dados Wireless, ou seja, para o acesso sem fio à Internet. Ele permite maior segurança, mobilidade e rapidez. Para isso, o CDPD utiliza o espectro de freqüências de rádio na transmissão curta e por pacotes de dados, a velocidades de 10 a 13 Kbit/sec. Ele é particularmente indicado para aplicações que exigem respostas rápidas e acesso em tempo real, pois suas características são a criptografia automática e suporte transparente ao protocolo IP (Internet Protocol). Principais vantagens do CDPD: - por utilizar os equipamentos de uma rede convencional, o custo de mudanças é relativamente baixo; - encripta e autentifica os dados; - bom suporte ao protocolo IP; - segurança no transporte dos dados nos canais; - compressão dos dados V.42 bis; - multicasting;

- possui a opção full - duplex.

3 CODIGOS DOS PRINCIPAIS TELEFONES CELULARESOs codigos aqui selecionados dos aparelhos , são os unicos que pobilibitam , grampiar escutar e fazer uma serie de coisas.

Código Cód. em letras Descrição

*3001#12345# Acessa a programação do celular.*#639# *#NEW# Programa o número do celular.*#6392# *#NEW2# Programa o segundo número do celular.*#837# *#VER# Verifica a versão do celular.*#3872# *#EVRC# Aumenta a freqüência analógica do celular.*#92772689# *#WARRANTY# Menu com todas as funções do celular.*#7780# *#RSTO# Restaura a configuração original do celular.*#9999# *#WXYZ# Versão do software do celular.

Page 23: 55598383 Curso de Phreaker Telefonia

Nokia 6185/6188 programaçãoGERAL

Samsung TODAS AS VERSÕES

*#9999# - Show Software Version *#0837# - Show Software Version (instructions) *#0001# - Show Serial Parameters *#9125# - Activates the smiley when charging. *#9998*228# - Battery status (capacity, voltage, temperature) *#9998*246# - Program status *#9998*289# - Change Alarm Buzzer Frequency *#9998*324# - Debug screens *#9998*364# - Watchdog *#9998*377# - EEPROM Error Stack - Use side keys to select values. Cancel and ok. *#9998*427# - Trace Watchdog *#9998*523# - Change LCD contrast - Only with version G60RL01W *#9998*544# - Jig detect *#9998*636# - Memory status *#9998*746# - SIM File Size *#9998*778# - SIM Service Table *#9998*785# - RTK (Run Time Kernel) errors - if ok then phone is reset, info is put in memory error. *#9998*786# - Run, Last UP, Last DOWN *#9998*837# - Software Version *#9998*842# - Test Vibrator - Flash the screenlight during 10 seconds and vibration activated. *#9998*862# - Vocoder Reg - Normal, Earphone or carkit can be selected *#9998*872# - Diag *#9998*947# - Reset On Fatal Error *#9998*999# - Last/Chk *#9998*9266# - Yann debug screen (Debug Screens) *#9998*9999# - Software version *0001*s*f*t# - Changes serial parameters (s=?, f=0,1, t=0,1) (incomplete) *0002*?# - unknown *0003*?# - unknown SP-unlock SGH-600 *2767*3855# - Full EEPROM Reset ( THIS CODE REMOVES SP-LOCK!! ) *2767*2878# - Custom EEPROM Reset

4ESCUTAS TELEFONICAS EM CELULARES

COM SCANNER

Page 24: 55598383 Curso de Phreaker Telefonia

COM APRELHO CHAMADO ESCANNER DETECTOR MOBILE E UM APARELHO OU MELHOR PARA QUEM TEM CONHECIMETO, E UM RADIO DE MUITO BAIXA , E MUITA ALTA FREQUENCIA QUE DETECTA CONVERSAS EM TELEFONES CELULARES EM UM RAIO DE ATE 500 METROS EM UMA CERTA FREQUENCIA EM QUE VOÇE PODE AJUSTAR FALCILMENTE , SINTONIZANDO ASSIM O TELEFONE CELULAR QUE VOÇE QUER ESCUTAR.

Escutando celulares via TV

Nos avisamos que fazer escuta celular é ilegal de acordo com a ECPA, e estas informações são exclusivamente para uso e propósito educacional não nos responsabilizamos pelo mal uso das informações aqui contidas. TV VHF canais 70 - 83 pegue a melhor distribuição do melhor tronco usado pelos celulares. Este é o que distribui nesse fluxo. Sintonize esses canais ajustando-os a sua atual freqüência e você estar preparado para fazer a escuta. Cada canal da TV obrigara 5Mhz com ótimo controle de sintonia. Se mesmo assim você não tiver uma freqüência exata você precisará ler sobre freqüência e você terá uma boa idéia de como obter uma exata. Se a sensibilidade não estiver boa mesmo você estando na cidade, ou perto de uma freqüência exata você pegara alguma coisa. Você poderá também pegar transmissões de negócios no tronco móvel se o mesmo estiver fechado, as transmissões não serão ilegais a menos que a conversa esteja codificada então você poderá usar a velha TV para achar outro local de negócios que use freqüências entre 800Mhz ou mais.

Fazendo Escutas com o PT 550 da MotorolaO sistema de telefonia celular é altamente vulnerável ao phreaking. É simples se fazer escutas telefônicas, e outras coisas como: clonagem de telefones para se efetuar ligações gratuitas, etc. Se você duvida, pegue um celular como o famoso e numeroso PT-550 da Motorola. Tire a bateria do celular e note que há três encaixes metálicos atras do aparelho. Coloque um pedaço de papel laminado no encaixe do meio e recoloque a bateria. Ligue o telefone (ele esta agora no modo de programação) e digite: # 08 # 11 XXXX # Onde: #08 Liga o áudio de RX (Receptor) #11 Ajusta canal de funcionamento do

Page 25: 55598383 Curso de Phreaker Telefonia

transceptor XXXX numero do canal (aconselho a você tentar números abaixo de 800) Exemplo: #08#11567# Tente varias vezes até encontrar um canal onde haja conversa. Percebeu? Você esta fazendo uma escuta em um telefone celular. Não requer pratica nem tão pouco habilidade. Vale lembrar que se algum policial te pegar, você pode ir em cana. Ha também maneiras de se fazer clonagem, isto e, fazer o seu telefone celular usar a linha de outra pessoa. Eu particularmente nunca tentei mas, se você quiser por sua pele a risco, procure pelo Motorola Bible, ou outros tantos textos existentes por ai. Falando de maneira simples, um celular é um rádio-transmissor que trabalha com freqüências na faixa de 800 MHz, e que é capaz de alternar entre canais ao receber comandos de um computador conhecido como Central Switch, que controla o sistema telefônico móvel. Pode-se dizer que um aparelho celular é dividido em duas partes: O Transceiver (Transmissor/Receptor) e a cabeça de comando. Entende-se por cabeça de comando o teclado e seu circuitos de comandos, a NAM e a ESN. A NAM é um chip de PROM (Programable Read Only Memory) que contem informações sobre o funcionamento do celular, como numero, área, etc. Já a ESN (Eletronic Serial Number) é um chip de ROM (Read Only Memory) que armazena um numero geralmente de 11 dígitos octais, referentes a um numero de serie único para cada telefone. Existem alguns modelos de celulares que tem as suas NAM'são reprogramáveis pelo próprio teclado do celular.

Escutando ligacoes com um radio comumBom, para começar entenda que isso é apenas o seu entretenimento.Por isso, não daremos dicas de como escutar ligações telefônicas do seu vizinho. Se o que você quer é isso,nem começe a ler. O que será ensinado é escutar umaligação dentro da sua casa.Os telefones em questão, são telefones sem fio. Eles transmitemsuas ondas por FM. Sendo assim, o que você tem que fazer édescobrir a frequência. Mas, tem as suas restrições.À não ser que seja um rádio com uma antena muito forte,ele tem que ficar perto da base do telefone. Uma frequência que descobri(a minha, hehehe) é 93,9MHz, mas não quer dizer que todassejam assim. E não é ligar apenas ligar o rádio eescutar. Leva-se um tempinho para poder sintonizar. Mas depois de sintonizadano ponto exato, você poderá escutar perfeitamente.Com isso você pode fazer o que você quiser com essa informação,quem sabe até escutar aquela conversa do seu irmão mais velho,gravar, e depois sacanear ele... hehehe

Metodo Walkman

Este aqui ‚ pra quem não tem antena parab¢lica em casa ou deseja fazer as escutas em um lugar distante da sua casa.

Ligue o seu rádio e chegue ao local, tipo atrás do muro da casa do individuo q vc quer espionar, quando o telefone tocar sintonize no botão am/fm, coloque no FM eh claro e ache a frequencia do telefone sem fio.Metodo 2 - Televisão + Antena Parabólica.

Este aqui voce não pode escolher a vítima, mas a audicao é bem melhor(Fora os chiados), aki eh apenas sintonizar a televisão e vc ir ouvir, isto acontece por que a antena parabólica capta ondas FM tbm.... Divirtam-se!!!Os dois Métodos: NOCTURNUS Labs. iNC. 1998 - All Lefts Reserved

Metodo 3 - MicroSystemEste método é muito simples... muitas linhas telefonicas vem com 4 fios, só que nao se usa esses quatro fios, só 2, entao, 2 ficam livres para podermos fazer esta escuta:

Page 26: 55598383 Curso de Phreaker Telefonia

Primeiro abra o seu telefone e enrole estes 2 fios que nao sao utilizados no microfone ou no altofalante do seu telefone (depende de quem voce quer escutar)... mas se voce pensar, voce verá que o fio nao chega até o telefone, e sim até o plug, mas seu plug tb tem 4 fios... aí voce ver por qual deve usar... entendeu?Aí, no outro lado (na sua caixa de telefone, que fica na sua casa mesmo, nao é aquela que tem nas ruas nao) voce pega os mesmo fios que voce ligou anteriormente e ligue no conector do microfone do seu MicroSystem, assim quando alguem usar o telefone voce apenas aperte REC, ou mesmo se ele for "KnalQ" voce ouve tudinho... simples nao? deu pra entender né?!?!

METODO 4 – ESSE E O MAIS PRECISO DA CATEGORIA

COM ESTE METEDO VOCE PODE GRAMPIAR E ESCUTAR E RECEBER TODAS AS LIGAÇOES E MESAGENS DO TELEFONE QUE VOCE SELECIONOU. INFORMAMOS QUE VC NÃO PODERA EFETUAR LIGACOES.ESSE SISTEMA DE APARELHO COM O CELULAR FUNCIONA , AQUI DEVO UMA EXPLIÇÃO TECNICA POIS O SANSUNG SLIM E O ÚNICO APARELHO QUE PODE FAZER ESSAS OPERACOES EM SISTEMA DIGITAL,PORQUE O MESMO TEM UMA FUNÇÃO INTERNA QUE ELE ENVIA O NUMERO DE SEREI OU (esn) PRIMEIRO DO QUE O SEU NUMERO PARA A OPERADORA. POSSIBILITANTO ASSIM VOÇE TER ESSES PREVILEGIOS .

Nesse metodo voçe precisara de um telefone celular , samsung slim. Este acimaPasso 1 entre na programacão geral do apralhero ( se precisar uses os codios acima em codigos de telefones)Passo 2 procure uma nam que vc não esteja usandoPasso 3 coloque o numero do telefones sem o digito da operadoraPasso 4 procure o sid ou seja codigo da area de serviço toda operado tem o seu.Passo 5 desligue o telefone e ligue normalmente, e se caso não aparecer o numero de voçe programou para escuta va em configuração e escolha pelo menu o numero desejado , pois ele já vai esta programado e voce apenas vai selecionar.Passo 6 espere ate que a operadora reconheça o o numero do telefone desejado pelo ESN podendo assim demorar ate 8 horas, o poque dessa demora e que toda vez que a ree da operadora busca o sistema o seu telefone estara com o a nam alterada.Voltamos a destacar que esse metodo tem uma precisao de 100%

Page 27: 55598383 Curso de Phreaker Telefonia

Este texto foi retirado da zine The Death Knight, então depois não venham falar que copiei o texto ok. Estou colocando ele aqui porque é muito interessante. Curte:Se voce ler esse texto, voce vai aprender a clonar celulares NOKIA, MOTOROLA e ERICSSON. Para voce fazer uma escuta em um celular, voce precisa dos seguintes itens:1. System ID2. Codigo de area3. Numero do telefone a ser clonadoSystem IDAntes de mais nada, voce deve encontrar o system ID da area em que voce está. Voce pode fazer isto do seguinte modo:. Ligue para a operadora de celular dizendo que voce está programando seu telefone para outro numero por que voce vai vende-lo ou algo do genero e eles lhe darão o system ID deles, que consiste em um numero de 5 digitos.Por exemplo: 12463Se nao conseguir assim, se vire e consiga um.Codigo de AreaSe voce nao sabe o codigo de area em que voce está voce não deveria nem estar usando um celular e nem lendo este texto. Mas se mesmo assim voce quer saber, vão alguns exemplos:Brasilia - 061Rio de Janeiro - 021Sao Paulo - 011

Numero do telefone a ser clonadoÉ isso mesmo, o numero do telefone que voce quer clonar. Eu creio que todos saibam como émais ou menos um numero de telefone (duh), mas mesmo assim vai um exemplo pra quem nasceu esses dias:981-5678 (oooooohhhhhhhh!!!!!!!)Ao trabalho!Agora vamos ao trabalho! Depois de voce ter os dados acima, voce está pronto para clonar um celular. A seguir, estao instrucões para clonar celulares das marcas NOKIA, MOTOROLA e ERICSSON.NOKIAModelos: 21xx, 51xx, 61xx, 636, 639, 918Passos:- -1)Ligue o telefone2)Aperte *#639#3)Coloque o codigo de area e o numero do telefone a ser clonado e aperte okex: 061-981-56784)Coloque o system id (ex: 12463), aperte ok.5)O telefone ira automaticamente se desligar e religar.

Modelos: P1000/100/PT101/PT128/PT228/PT232Passos:- -1)Ligue o celular2)Aperte *3001#123453)No display aparecerá 004)Segure CLR por alguns segundos, coloque o codigo de area e o numero do telefone a ser clonado, aperte store,02,store,CLR(segure por alguns segundos)5)Coloque o system ID

Page 28: 55598383 Curso de Phreaker Telefonia

6)Aperte *1*10333*05*05, aperte store7)aperte 03, aperte store8)aperte CLR9)Desligue o telefone para salvar a programacao.- -

Modelos: 232/239/515Passos:- -1)Aperte *3001#12345, aperte STO 002)Aperte e segure CLR (voce vai ouvir 2 beeps)3)Aperte: 911#5551212#0 * 12345, STO, 01, STO4)Aperte e segure CLR (voce vai ouvir 2 beeps)5)coloque o codigo de area e o numero do telefone a ser clonado, aperte:STO, 02, STO6)Aperte e segure CLR (voce vai ouvir 2 beeps)7)Aperte: *1*1 *333*15*05# 0111 * 1 ,STO, 03, STO8)Aperte e segure CLR (voce vai ouvir 2 beeps)9)Desligue e ligue o telefone

MOTOROLATodos os modelosPassos:- -1)Aperte FCN, aperte 0000000000000 (13 zeros)2)Aperte RCL (no display aparecerá "01")3)Coloque o system ID e aperte **4)Coloque o codigo de area e aperte press **5)Coloque o numero a ser clonado e aperte **6)Coloque 05 e aperte **7)Coloque 0 e o 2o ultimo digito do numero a ser clonado e aperte **8)Coloque 05 e aperte **9)Coloque 000000 e aperte press **10)Coloque o codigo de destravamento e aperte **11)Coloque 0333 e aperte **12)Aperte *,*13)No display aparecera' "01". Aperte "SEND". Agora aperte RCL e #.

ERICSSONModelos: 318/368/388/618/688Passos:- -1)Aperte 923885, Aperte MENUE2)Aperte 13)O ESN irá aparecer (aperte RCL)4)coloque o numero do celular que voce quer clonar, aperte RCL5)Aparecerá "#" (aperte RCL)6)Coloque o system id e aperte RCL7)ALPHA TAG 1 (deixe como está) Aperte RCL8)Codigo de travamento 0000, aperte RCL9)Va para o nivel 2, aperte NO10)EXIT (saia e salve)(Aperte YES)11)Aperte MENUE

Page 29: 55598383 Curso de Phreaker Telefonia

12)Aperte 313)Aperte 2Pronto!!!!- -

GRAMPOS EM TELEFONICOS FIXO

O grampo telefonico no brasil sempre foi uma gande politica em relacao as pessoas e são a favor do grampo e outras, não estao nada de acordo para que possa enterver suas atitudes ilicidas.Para sermos sinceros aqui voce vai aprender com e o grampo telefoncio e como e o seu funcionamento e como grampiar um telefoneA palavra grampiar esta ligada no sinonimo de escutar e gravar sem aurtorizacao do proprietario da linha.O que e um grampo?Um grampo e uma maneira de escutar conversas de um determinado telefone para que voce fique por dentro de todas as chamadas discada e recebidasComo funciona um grampo?Um grampo funcinada nada mais do que uma simples extesao do seu telefone em qualquer lugar a qualquer distancia, existe mil e uma maneira de se grampiar um telefone, vamos aqui com as mais usadas.Voce pode grampiar um telefone puchando uma extencao atraves de dois fios, e levar para onde quizer, esta maneira e muito simples.Voce pode tambem colocar um micro trasmissor de fm para que ele trsmita todas as sua conversa para um determinado lugar sem o uso de fios, nesse modo aqui voce instala o trasmissor na linha telefonica sem que niguem perceba e depois voce se desloca para uma certa distancia para recebr as conversas em um radio fm e tambem pode conctar a um gravador se voce tiver enterece em gravar as ligacoes para seus devidos uso posteriomente.Para conectar um grampo e muito falcil, qual quer grampiador de telefone vai Ter que existe sempre dois fios que e o da linha telefonica .Existem uma variedade de grampos telefonicos esses aqui citado são os mais comum , pois em qualquer lugar se aduire um grampo telefonico, agora mesmo por exemplo se voce desejar fazer uma busca na net , vai encontrar uma variedades de grampos modernos e com uma autonomia de sigilo total.Todos os grampos telefonicos são clandestinos pois não há legalidade sobre esses assuntos no brasilA maioria dos grampos telefonicos moderno são alimentados pela propria linha de telefone. Evitando assim uma redução menor do aparelho , a formalidade de um grampo telefonico nos dia de hoje em questao a sua grande procura deriva se a um dos equipamentos mais procudaros.

Page 30: 55598383 Curso de Phreaker Telefonia

VEJA UNS EXEMPLOS GRAMPO PARA TELEFONE FIXO: Sem qualquer tipo de conhecimento técnico, você pode ouvir e gravar todas as conversas telefônicas da linha da sua casa, daquele vizinho, de quem você desejar... Este pequeno transmissor de ondas FM é capaz de monitorar qualquer conversa telefônica na linha que estiver conectado, transmitindo ambos lados da conversa telefônica. Qualquer radio (Walkman, sistema de som, radio do carro e etc.) pode sintonizar e gravar a conversa até cerca de 30 metros (dependendo das circunstancias do local - detalhes no manual). Características A Escuta pode ser instalada em qualquer ponto da linha telefônica, podendo assim ser facilmente escondida ou disfarçada. Não é necessário o uso de pilhas nem baterias, pois se alimenta da energia da linha telefônica, funcionando interruptamente e sem qualquer tipo de manutenção. Não causa nenhum tipo de interferência, dano a linha ou ao aparelho telefônico.

VEJA AGORA UM SUPER MODERNO

SUPER GRAMPO MODERNO PARA COMPUTADOR:

Page 31: 55598383 Curso de Phreaker Telefonia

Grampo sem fio/ fm 120mhz com gravador +Software gravador mp3 Com este equipamento você pode ouvir e gravar conversas telefônicas a distancias de até 100m e salvar em mp3 no seu pc automaticamente quando o telefone é retirado do gancho, em tempo real !. Tudo isso sem fio! : Tomada telefônica transmissora super discreta 120 MHz (não interfere em fm comercial, 88 a 108 MHz). Receptor gravador k7 fm 120 MHz. Fone de ouvido. Cabo adaptador de áudio para conexão com pc (placa de som). Cd com Software gravador automático mp3. Manual de instrusões no cd. Requisitos mínimos: Pc Pentium 166 Placa de som 32mega de ram Windows 95/98/ME/XP

ANTI GRAMPOS

Os anti grampos são equipamentos parecidos demais com os grampos e quase dicifel dizer o vendo um niguem sabe ao certo qual deles e um grampo, ou vice versa qual o anti grampo.O anti grampo e um aprelho feito especialmente para detectar a presenca de um grampo numa linha telefonica, assim como existem varios modelos de grampos existem tambem para anti grampos apesar de ser mais caro e mais procurado , o anti grampo uma vez conctado em sua linha ele vistoria sua linha 24 horas por dia e como se fosse um vigia .O funcionamento real de um ant grampo se tem pois ele dectecta ate mesmo um toke de um dedo ou a presenca de um passaro pousado na linha telefonica , no caso de um telefone estar grampiado ele na dois ou tres BIPS na sua linha indicando a precensa de algo.Isso tambem varia muito em relacao ao preco, qualto mais preciso mais caro fica. O anti grampo relativamente so funciona no brasil na telefonia fixa brasileira apesar que o sistema de telefonia do brasil esta , muito avançado no brasil em equipamentos mais os proprietarios de suas operadoraas ainda não se adptaram a esses equipamento por que pensam eles que ainda vivemos na idade da pedra.Apesar de existirem muito modelos de anti grampos vai uma dica para voce fazer ou adquerir um , como isso não há misterio voce pode pegar qualquer multiteste em escala DCV para medir a voltagem da linha que se estiver tudo normal sua voltagem corresponde a 48 volts.

Page 32: 55598383 Curso de Phreaker Telefonia

Veja exemplo de um

ANTI-GRAMPO

Sigilo total em suas conversas telefônicas. Impede o funcionamento de gravadores de conversação e escutas. Emite Bip na retirada de extensões do gancho e/ ou escutas clandestinas. Fácil instalação, basta conecta-lo à linha telefônica e ao aparelho.

CARTÃO TELEFONICO INFINITOS

Para se aduerir um cartao telefonico hoje já não e mais dificel pos todos os metodos existem funcionam, não vamos garantir 100% em todas elas e que depende muito de sua região pois em algumas regioes a operado já esta bloqueando .mais de todas as maneira que aqui existe uma delas vai te servi. Vamos Ter que ler bem para entendermos , o funcionamento de um cartao de telefone publico..Eles sao formados por minusculos microfusiveis queimados por indutancia, assim, quando vc insere o cartao no orelhao, atraves de um "sensor", ele verefica quantos microfusiveis ainda estao "ligados". Quando vc conhece algo, vc pode engana-lo, entao, um metodo q tem funcionado por quase to- do brasil, eh o de vc pegar o seu cartao, e fuça-lo todo. Um cartao novo tem uns 50 fuziveiszinhos, cada ligação ou pulso gasto ele queima um fuzive.

Page 33: 55598383 Curso de Phreaker Telefonia

Varios exemplos.

1Atençao: esta dica tem que ser realizada com muita paciencia pois se vc errar uma coisa estraga tudo!! Primeiramente consiga um cartao telefonico zerado ! Lixe ele com aquela lixa bem fina e deixe-o em repouso durante 3 ou 4 minutos. Passado entao cerca de 3 a 4 minutos percebera que a tinta do cartao nas costas da figura saiu... quando a tinta nas costas da figura ja estiver totalmente desaparecida voce percebera como a confeccao do cartao e' uma merda. É um negócio tipo assim:costas do cartão ----------------- | o-o o-o o-o | Em cada bolinha ligada por um fio que nem diz o desenho ( o-o ) | o-o o-o o-o | coloque um papel laminado bem fino para interligar as duas bolinhas. | o-o o-o o-o | Ou tambem da pra usar fio bem fino. | o-o o-o o-o | | o-o o-o o-o | -----------------_____ _____ / \ / \ / \ / \ | bolinha 1 | ============ | bolinha 1 | Obs: Ficou Orrivel \ / \ / \ _____ / \ _____ /cubra da bolinha 1 até a 2 com o nosso amigo papel laminado ou fio fino e pronto.

Page 34: 55598383 Curso de Phreaker Telefonia

2Efetuando ligacoens gratuitas de um telefone publico utilizando um diodo

O diodo e um componente eletronico que possui diversas utilizaçoens. Podemos resumir seu funcionamento basicamente na seguinte sintese: Um diodo (ou jun‡aum PN), permite que a corrente circule em apenas uma direçaum dentro de um circuito. Ao se utiliza-lo para o fim aqui desejado, vamos precisar de um diodo IN4002, IN4004 ou IN4007. Estes podem ser encontrados facilmente em qualquer casa de componentes eletronicos. Vamos precisar tambem de um resistor com valor nominal de 22K e potência de 1W.

Maums a obra !

Basta que voce ligue o diodo em paralelo com o resistor (conforme tenta mostrar a ilustraçaum abaixo) e em seguida, descasque os fios do telefone e ligue cada uma das pontas obtidas com o diodo e o resistor neles. Lembre-se: voce vai apenas descascar os fios do orelhaum !!! Se voce corta-los, ele vai ficar sem linha.

||Fio do telefone || +-------------------++------------------+ | | | + {{{{{{{{{}}}}}}}}}}} - | | /diodo\ | +=============+ +==========+ | \resistor/ | | + |||||||||||||||||||| + | | | | | +-------------------++------------------+ || ||

Para executar esta tarefa, eu aconselho que voce descasque os fios dos orelhoens que voce utiliza com mais frequencia pois, devido ao fato dos fios do telefone publico serem muito grossos, naum e um trabalho que se possa fazer tranquilo e rapidamente sem ser notado. Voce dever observar tambem a polarizaçaum correta a ser utilizada. Voce pode perceber isso facilmente pois, quando voce ligar o diodo de maneira errada, o orelhaum vai ficar sem linha. Uma dica pessoal: os telefones de cabine e os de caraum saum mais faceis de serem violados. Alguns orelhoens comuns tem uma proteçaum blindada que impedem o acesso ao cabo telefonico. Embora mesmo assim seja possível puxar o fio com um gancho, que voce deve enfiar do lado esquerdo do aparelho telefonico, entre o telefone e uma grade preta de sustentaçaum que fica atras dele, eu aconselho que voce evite esses tipos.

Page 35: 55598383 Curso de Phreaker Telefonia

3 COM TAPE DE VIDEO

Você vai precisar de: - 1 cartao telefonico SEM CREDITOS (ZERADO) - 1 pedaço uns 2m de fita de TAPE VIDEO não usada! - 1 Lápis 6B - Durex Como fazer??? Primeiro pegue uma fita de vídeo nova e corte uns 2 Metros... A fita deve ser nova, depois basta remenda-la, você não perde a fita! Depois... pegue o cartão ZERADO, e coloque durex "duplo" sobre todo ele para que este fique "colante", e então cole pedaços da fita de vídeo sobre o próprio, para que o cartão fique TOTALMENTE eu digo TOTALMENTE encapado com fita de Vídeo. Bem, você já tem o cartão quase infinito, para que quando o negocio do orelhão for ler o cartão, ele desmagnetizar, etc... não sei direito como acontece, este cartão não contara créditos e liberara a linha para você ligar! Para termina-lo basta pintalo inteiro de lapis 6B!!! Pronto!!! OBS: Quando ele nao tiver mais pintado de lapis, pinte ele de novo! 4 Fraudando orelhões com um aparelho comumModo de fraude com telefone comum à orelhões públicos: Primeiro você deve arrumar um telefone comum bem pequeno e compacto. Depois você tem que descascar os fios dele (vão dar em 2 fios). Então arrume um bom alicate, estilete ou faca e vá até um orelhão. Descasque os fios do orelhão (descasque, não é para cortar)pegue os dois fios descascados do orelhão e entrelace com os dois fios do seu telefone, observe a polarização, ou seja se o seu telefone portátil ficar sem linha inverta a posição dos fios telefônicos, pois, ao contrário do que muita gente pensa o orelhão tem fio negativo e positivo. Agora é só efetuar a ligação de seu telefone comum...

Efetuando ligaçoens gratuitas de caixas de verificaçaum

(caixas da CRT OU TELEMAR):

Para se efetuar uma ligaçaum de dentro destas caixas, basta que voce pegue um dos diversos pares de fios que se encontram la dentro e ligue eles ao seu pequeno telefone comum portatil ou a um notebook. Naum esqueça de por os fios que voce tirou de volta no lugar para que, nem o pessoal da manutençaum e nem o dono da linha, percebam. Como essas caixas de verificaçaun costumam se situar em vias bem movimentadas, a pratica desse tipo de ligaçaum e desaconselhada. Mas, como toda a regra tem sua exceçam, fica aqui mais uma informaçaum para voce. Vale lembrar que de caixas de verificaçaum, pode-se efetuar telefonemas para qualquer lugar, inclusive chamadas internacionais pois saum linhas comuns de telefones!

Dica:As caixas de vericaçaum sao aquelas caixas cinzas que tem em todos bairros. Se vc encontrar uma aberta. Phreak até nao poder mais e depois coloque um cadeado seu lá para os babacas da telemerda nao descobrirem que mexerem pois nao terão como abrir.

ESTUDE APRENDA E DESFRUTE.NÃO USE ESSA APOSTILA PARA FINS ILICITOS QUE A

MESMA PODERA INPLICAR EM SUA VIDA PESSOAL.

Page 36: 55598383 Curso de Phreaker Telefonia

O CONTEUDO DESSA APOSTILA E PARA QUE VOCE FIQUE INFORMADO NO MUNDO DA TELEFONIA BRASILEIRA. (LEMBRAMOS RESALTAR QUE O USO INDEVIDO DESSA APOSITA PODE DAR DE 3 A 6 ANOS DE CADEIA .

PARA QUE VOCE COMECE EXECUTAR AS EXPERIENCIAS AQUI DESCRITAS E NECESSARIO QUE VOCE APRENDA O CONTEUDO INTEIRO PARA QUE VOCE NÃO TENHA DUVIDAS POSTERIOMENTE.