पेल का मल

एमजीटीएस कार्यालय में प्रायोगिक खरगोश

मैं इस लेख को लंबे समय से लिखना चाहता था, लेकिन हाल ही में जब हम्रे में पे-फोर्सेस के हैकिंग और हैकिंग के बारे में लेख की एक श्रृंखला के बाद, मैंने इसे करने का फैसला किया। इसने मुझे उन लंबे-लंबे नोटों में हड़कंप मचा दिया। जिन लोगों को मैंने इलेक्ट्रॉनिक्स, प्रोग्रामिंग में शामिल करना शुरू किया और जो अब मैं हूं, उनके लिए बहुत धन्यवाद। टिप्पणियों में पोस्ट "वृद्धि और एक नौसिखिया सनकी के पतन" में, पेफ़ोन के डिज़ाइन सुविधाओं पर एक चर्चा शुरू हुई, इसलिए मैंने यहां एक संशोधित और पूरक लेख "पेप्ट का हिम्मत" प्रकाशित करने का फैसला किया। हम विश्लेषण करते हैं कि पेफोन के अंदर क्या है। यह मत भूलो कि लेख 2006 में प्रकाशित हुआ था!

हम payphone डिवाइस को समझते हैं

शायद हर सनकी, शुरुआत से अनुभवी तक, पेफोन के अंदर देखना चाहता है। और न केवल झांकने के लिए, बल्कि उसे यह भी बताने के लिए कि लोहे के टुकड़े की आवश्यकता क्यों है, सुरक्षा प्रणाली की जटिलताओं के बारे में। कार्य लगभग हल नहीं है। यह संभव है, बेशक, पेफोन को धक्का देना, लेकिन यह पता लगाना कि यह कैसे काम करता है, बहुत मुश्किल है। जब मैंने हैकर पत्रिका में काम किया, एक पत्रकार का अवसर लेकर, मैंने एक payphone डिवाइस के बारे में लिखने के विषय पर MGTS कंपनी से संपर्क किया। और, लो और निहारना, एमजीटीएस टेलीफोन कंपनी ने हमें ऐसा अवसर प्रदान किया और हमें सलाह दी कि यह कैसे काम करता है। अब हम कई अफवाहों पर बहस करेंगे या, इसके विपरीत, उनमें से कुछ की पुष्टि करेंगे।

बैठक और परिचित

हम एमजीटीएस के प्रेस सचिव से मिले और हमें यार्ड द्वारा एमजीटीएस कार्यालय ले जाया गया। पिछले वर्षों में, मुझे उस स्थान का भूगोल याद नहीं है (यह 2006 था!)। मेरे विचार से यह एम। बुमस्कया था। और फिर हम एमजीटीएस के कर्मचारियों से मिले थे। हम दूसरी मंजिल तक गए, जहां मॉस्को में स्थापित किए गए लगभग सभी पीढ़ियों के लॉबी में लटका हुआ है


वॉक ऑफ फेम

जिसके बाद हम कार्यालय में आए, और श्रमिकों के टेलीफोन समुद्री डाकुओं के कार्यस्थल को देखा, जो पत्रिका लेख में दिया गया है। शुरू में, उन्होंने मुझे पे-फ़ोन के इनसाइड के बारे में बताने और बताने से इनकार कर दिया, लेकिन मैंने लगातार कहा और कहा कि इस तरह बैठक की व्यवस्था थी और अंत में वे टूट गए और बाउल में एक भ्रमण शुरू हुआ!

प्रायोगिक खरगोश

प्रकट वस्तु

साधारण पेफोन, जो कई शहरों में स्थित है, उतना सरल नहीं है जितना लगता है। एक अर्थ में, यह एक पूर्ण कंप्यूटर है, जो तकनीकी प्रगति के सभी विरोधी-सनकी और विरोधी बर्बर उपलब्धियों को लागू करता है: शॉकप्रूफ मामला; कार्ड रीडर, जिसे तोड़ना काफी मुश्किल है; सॉफ्टवेयर और हार्डवेयर दोनों में विभिन्न छेड़छाड़ स्पष्ट प्रणाली। दाईं ओर के पेफ़ोन को खोलने के लिए, उसके पास एक संयोजन लॉक है, जिसमें से प्रत्येक पेफ़ोन के लिए कोड अलग है। पेफोन बिल्ट-इन ओपनिंग सेंसर्स द्वारा पैठ का पता लगाता है और रिपोर्ट करते हुए पीबीएक्स को वापस कॉल करता है। उसी समय, इंस्टॉलरों को पेफोन कीबोर्ड पर एक गुप्त पासवर्ड टाइप करना होगा, जो पीबीएक्स को बताएगा कि इसे अधिकृत खोला गया था। यदि ऐसा नहीं किया जाता है, तो स्वचालन एक पुलिस दस्ते को जगह देगा और भुगतान करने वाले व्यक्ति को हिरासत में लिया जाएगा। सिक्का स्वीकर्ता समान रूप से काम करता है, केवल अंतर यह है कि कोड लॉक के बजाय, एक नियमित टर्नकी लॉक का उपयोग किया जाता है।

और इसलिए, हम अधिकृत, पहले परिचित को खोलते हैं।

हम प्रकट करते हैं और क्या है?

पेफोन में दो भाग होते हैं: शरीर का अगला भाग और भराव। खोलने के बाद, बेस नोड्स पर चलते हैं:


पेफोन खोलें

तो, बिंदुओं पर:

1. कोड लॉक
एक पेफ़ोन खोलने के लिए उपयोग किया जाता है। एक तिजोरी में, मैं मोड़ और मोड़ करता हूं - मैं भ्रमित करना चाहता हूं।
2. संग्रह का ताला
छोटी चीजों को रेकिंग के लिए कैश डेस्क खोलता है। उद्घाटन महल में के रूप में एक ही अजमोद।
3. कार्ड रीडर तार
कार्ड रीडर को payphone मदरबोर्ड से जोड़ने के लिए कार्य करता है।
4. सिक्का होल
यहां पैसा बरस रहा है
5. सिक्का वापसी डिब्बे
बदलें या बाएँ सिक्के यहाँ गिरते हैं।
6. संग्रह क्षमता
प्राप्त धन का भंडारण करते थे
7. लाइन कनेक्शन केबल
यह टेलीफोन एक्सचेंज के साथ संचार के लिए आवश्यक है (मुझे डर है कि मुझे याद नहीं है कि जब मैंने इसे लिखा था तो मेरे मन में क्या था)।

---

आइए हम अपने परिचितों को जायंट्स के साथ जारी रखें, सामने वाले हिस्से के अंदरूनी हिस्सों पर जाएं


सामने वाला अंदर का

1. क्रिप्टो कुंजी
इसके साथ, वे जाँचते हैं कि असली कार्ड नीचे है या नहीं। मैं विस्तार से थोड़ा रुक जाऊंगा कि यह क्या है। बाह्य रूप से, यह एक पूर्ण आकार के सिम कार्ड की तरह दिखता है
2. कीबोर्ड कनेक्टर
Klava की एक केबल इसमें डाली गई है
3. कार्ड स्वीकर्ता
कार्ड स्लॉट
.Detailed कार्ड रीडर नीचे डिसाइड किया जाएगा।
4. संचार बोर्ड
PBX के साथ payphone जोड़ता है। इसके बजाय, यह एक जीएसएम मॉडेम हो सकता है
5. कनेक्टर प्रदर्शित करें
एलसीडी डिस्प्ले इससे जुड़ता है
6. एकीकृत घड़ी चिप
आंतरिक टाइमर, इसके अनुसार, कार्ड की तारीख और पीबीएक्स पर कॉल के समय की जांच की जाती है। नीचे आप सिलेंडर देख सकते हैं - यह बैटरी है।
7. सीपीयू
पफोन ब्रेन
8.फोन payphone उद्घाटन सेंसर
यदि आप एक दोस्त के साथ एक पेफ़ोन खोलते हैं, तो पेटेंट आ जाएगा
9. तत्वों की व्यवस्था का विवरण

कनेक्टर्स, माइक्रो-सर्किट आदि का लेआउट।

---

मुख्य शरीर का आंतरिक भाग


हाउसिंग गटरिंग

1. सिक्का स्वीकर्ता नियंत्रक
पता लगाता है कि कौन सा पैसा गिर गया है
2. स्पीकर के साथ ध्वनि नियंत्रक
त्रुटि पर लगता है या भविष्य में बज जाएगा
3. सिक्का स्वीकार करनेवाला
सिक्के निगलता है और उनके अंकित मूल्य को निर्धारित करता है
4. एडवांस कॉइन स्टोरेज
सबसे पहले, सिक्के प्रारंभिक भंडारण में आते हैं, फिर उन्हें कलेक्टर में डाला जाता है
5. सिक्का वापसी तंत्र
इस पहाड़ी पर, सिक्के उपयोगकर्ता को वापस जाते हैं
6.डिजाइन स्टीकर

मुख्य नोड्स

इसलिए, सामान्य शब्दों में, हमने देखा कि पेफोन कैसा दिखता है। अब इसके मुख्य नोड्स के माध्यम से चलते हैं, और यह पता लगाते हैं कि उनकी आवश्यकता क्यों है। यह ध्यान दिया जाना चाहिए कि मैं इस डिवाइस का डेवलपर नहीं हूं। मैंने केवल इंजीनियरों के शब्दों से नीचे लिखा था, जैसा कि मैंने समझा, मैं इंटरनेट पर अपने लिए कुछ ढूंढ रहा था, इसलिए यह जानकारी पूरी तरह से सही नहीं हो सकती है। मुझे खुशी होगी अगर कोई मुझे सही करेगा।

मोडम

मॉडेम कम्पार्टमेंट

प्रत्येक मॉस्को पेफोन में एक मॉडेम होता है जो शाम को या उद्घाटन के समय टेलीफोन एक्सचेंज से जुड़ता है। मॉडेम 73M2921 चिप का उपयोग करता है, जो 9600 बीपीएस तक की विनिमय गति प्रदान करता है। मॉडेम के ऊपर एक लाइन वाला एक सर्किट बोर्ड है। आमतौर पर यह लाइन के साथ एक समन्वय कार्ड होता है, हालांकि, अगर टेलीफोन लाइन को पेफोन में लाने का कोई तरीका नहीं है, तो जीएसएम मॉडम अच्छी तरह से खड़ा हो सकता है।

केंद्रीय प्रसंस्करण इकाई

प्रोसेसर P51XAG30KFA

पेफोन का आधार केंद्रीय प्रोसेसर P51XAG30KFA है । यह एक 16-बिट प्रोसेसर है जो एक मेगाबाइट तक प्रोग्राम मेमोरी, सबसे सामान्य C51 आर्किटेक्चर के क्लोन को संबोधित कर सकता है। पुराने मॉडलों के C51 आर्किटेक्चर पर पहले के संस्करणों को भी बनाया गया था। परंपरा की निरंतरता कोड के पोर्टेबिलिटी के साथ सबसे अधिक संभावना है, जो प्रत्येक भुगतान के लिए फर्मवेयर को फिर से लिखना नहीं करना संभव बनाता है।

क्रिप्टोग्राफी

क्रिप्टोक्यूरेंसी चिप

एक payphone में सभी सुरक्षा प्रणालियों को एक नौसिखिया freaker के आसपास भी प्राप्त करने में सक्षम हैं, सिवाय एक अंतर्निहित क्रिप्टो संरक्षण के। पेफ़ोन में एक क्रिप्टोग्राफ़ी कुंजी है जो पेफ़ोन कार्ड की पहचान करती है। सीधे पेफ़ोन कार्ड का अनुकरण करके, सुरक्षा के इस स्थान को दरकिनार करना लगभग असंभव है। इस स्तर पर, सभी एमुलेटर इंटरनेट पर वर्णित हैकर नियमों के अनुसार बंद हो जाते हैं।
ऑपरेशन का सिद्धांत काफी सरल है। पेफोन कार्ड एक गैर-पुन: लिखने योग्य ROM है, जो अपने सीरियल नंबर और रीराइटेबल को स्टोर करता है (आप बिट्स को एक से शून्य पर बदल सकते हैं, यह सब है)। कुंडली का कुछ हिस्सा कुछ डंप द्वारा कब्जा कर लिया जाता है, जो m0n5ter अपने लेख में बात करता है

दूसरा सुरक्षा उपाय यह था कि कार्ड की मेमोरी के गैर-पुन: लिखने योग्य भाग में, एक निश्चित कोड संग्रहीत किया गया था, जो सीरियल नंबर और कार्ड के मूल अंकित मूल्य (संभवतः कुछ और) के आधार पर उत्पन्न हुआ था। इस कोड को जेनरेट करने का एल्गोरिथ्म हमारे लिए एक रहस्य बना हुआ है। इस कोड ने हमें पूर्णता प्राप्त करने की अनुमति नहीं दी और हर बार सीधे माइक्रोकंट्रोलर में मक्खी पर नए डंप उत्पन्न करते थे, हमें इस्तेमाल किए गए असली कार्ड से डंप को फ्लैश करना था। तब हमें उम्मीद थी कि पर्याप्त संख्या में कार्ड मेमोरी डंप इकट्ठा करके हम हैशिंग एल्गोरिथ्म की गणना कर सकते हैं। लेकिन, जैसा कि मैंने पहले ही लिखा था, ये उम्मीदें पूरी नहीं हुईं।

यह क्रिप्टो कुंजी सीरियल नंबर के लिए पुन: लिखने योग्य भाग में डंप की जांच करती है। चाबियों की गणना करना लगभग असंभव है (हम किसी तरह जानते हैं कि इसके लिए कीमत "असंभव" है :))) (मैं डार्कसिमपसन के लिए हाय कहता हूं ;));

नोट : वास्तव में, एक और घात प्रणाली है - यह नाड़ी की अवधि की जांच है, जो कार्ड और मोर्चों की गुणवत्ता देता है। तकनीकी रूप से इसका अनुकरण करना बहुत मुश्किल है।

कार्ड स्वीकार करने वाला

कार्ड रीडर। एक नारंगी पट्टी आउटपुट तारों का एक डिटेक्टर है।

फ़्रीक सर्कल में कई अफवाहों का विषय कार्ड रीडर है। अफवाहों से, यह केवल पुष्टि की गई थी कि आउटपुट तारों के लिए एक सेंसर है, जिसे आसानी से बायपास किया जा सकता है यदि आप एमुलेटर चिप को सीधे payphone कार्ड के संपर्क पैड पर मिलाप करते हैं। कार्ड रीडर में कोई अन्य एमुलेटर मान्यता प्रणाली नहीं हैं।

सर्वर

एमजीटीएस सर्वर

सामान्य ऑपरेशन में, प्रत्येक payphone टेलीफोन नोड पर वापस कॉल करता है और इसमें कॉल, टेलीफोन कार्ड और उसके प्रदर्शन के बारे में जानकारी प्रसारित करता है। वह रात में ऐसा करता है, जब टेलीफोन नेटवर्क कम से कम लोड होता है। इस ऑपरेशन के दौरान, सॉफ्टवेयर भाग की विभिन्न सेटिंग्स और संशोधनों का भुगतान फोन में किया जा सकता है। इस स्तर पर, एमुलेटर को अक्सर पहचाना और ट्रैक किया जाता है जहां कॉल किए गए थे। जब रूस में कॉल किए जाते हैं, तो इस एमुलेटर का उपयोग करने वाले व्यक्ति का पता लगाना आसान होता है। यदि भुगतान वापस नहीं होता है, तो इसका मतलब है कि यह या तो दोषपूर्ण है या बस जगह में नहीं है। अगले दिन, मास्टर अपनी "चुप्पी" के कारण से निपटने के लिए पेफोन पर जाता है।

सदा कार्ड मिथकों

इंस्टॉलर कार्ड

प्रत्येक इंस्टॉलर को "आधिकारिक उपयोग के लिए" हस्ताक्षर के साथ ऐसा कार्ड जारी किया जाता है। एक समय, ऐसी अफवाहें थीं कि यह कार्ड शाश्वत है। दुर्भाग्य से, नहीं, कार्ड शाश्वत नहीं है। इसने बहुत बड़ी संख्या में इकाइयां दर्ज कीं, लेकिन अंत में वे समाप्त हो गए। कार्ड का निपटान किया जाता है और एक नया फिटर जारी किया जाता है।

घबराने वाला युवा

मेरे क्रेडिट के लिए, एक पेफ़ोन को लटका देने के सपने ने मुझे इलेक्ट्रॉनिक्स और प्रोग्राम माइक्रोकंट्रोलर्स का अध्ययन करने के लिए प्रोत्साहित किया। वह कई दिलचस्प लोगों के संपर्क में आया और यहां तक ​​कि उसे हैकर की नौकरी मिल गई। मैंने पेफोन नहीं तोड़ा (मुझे इसका अफसोस नहीं है), हालांकि कई प्रयास थे। लेकिन मुझे बहुत बड़ा अनुभव मिला। मैंने एक मुद्रित सर्किट बोर्ड को एक कार्ड की मोटाई भी बनाया, लेकिन सच्चाई लंबे समय तक गलत थी


सर्किट बोर्ड

नतीजतन, पैड सिर्फ मेटल कार्ड रीडर में स्थित हैं, लेकिन वे इसे पुश करने में कामयाब रहे। उस समय का एक प्रयोग ऐसा था। कार्ड में पिन होते हैं: डेटा, घड़ी और रीसेट (प्लस पावर)। तो, प्राथमिक रीडिंग डेटा कार्ड से जाती है, और फिर टॉगल स्विच (निश्चित रूप से, अन्य पिन समानांतर में जुड़े हुए हैं) के साथ डेटा पिन को खाली कार्ड में स्थानांतरित कर दिया जाता है। सब कुछ एक बॉक्स में रखा गया था। मुझे याद है मैंने शायद तीन दिन (मैं अभी भी एक स्कूली छात्र था)।
फरवरी। फ्रॉस्ट माइनस 30 सुनिश्चित करने के लिए! रात, सच्चाई का क्षण! मैंने एक रूमाल चिपका लिया, पढ़ने में सफल रहा। ऐसा लगता है कि तार सेंसर नहीं थे, मोर्चों की कोई जाँच नहीं की गई (तारों की क्षमता के कारण मोर्चों की रुकावट का नरक रहा होगा), कोई वर्तमान खपत (हम दो कार्ड खिलाते हैं! और! ड्रम रोल: स्विच टॉगल स्विच! और ...!)

मैंने लगभग अपनी पैंट पर हाथ रखा। तब मुझे पता चला कि पेफोन में बजर है। बहुत शक्तिशाली क्या है। रात में, एक स्ट्रीट लैंप, एक पेफ़ोन को चिल्लाता है और इसके बगल में एक कपकेक होता है जिसमें किसी प्रकार का बॉक्स होता है, जहाँ से तार पेफ़ोन में जाते हैं। मजेदार बात यह है कि मिलाप की बूंदों के लिए धन्यवाद, मेरा कार्ड पेफोन के आंत्रों में फंस गया। और फिर मैंने अपने साथ सरौता लेने का अनुमान नहीं लगाया और इस उपकरण को अपने दांतों से स्टील कार्ड रीडर से निकाल लिया। मुझे नहीं पता था कि मैंने अपने होंठ कैसे छोड़ दिए।

ओह, रोमांस। अब फ्राईकर के युवाओं को याद करना बहुत अच्छा है। हालांकि बहुत प्रभावी नहीं है, हालांकि कैसे दिखना है।

परिणाम

पत्रिका में निष्कर्ष बहुत भोला था, लेकिन मजाकिया।

मैं सिर्फ एमजीटीएस और टेलीफोन नेटवर्क को हमारे खुशहाल बचपन के लिए धन्यवाद कहना चाहूंगा ! और एमजीटीएस के लिए बहुत से मानव धन्यवाद , जिसने हमें जो कुछ भी तोड़ना चाहते थे, उसके आंत में एक झलक दी। इन और अन्य पूर्ण आकार की तस्वीरों को यहाँ देखा जा सकता है।
निष्पक्षता में, मूल लेख यहां रहता है (30 पी। पीडीएफ, 71 मेगाबाइट!)।

ZY DIHALT मुझ पर नेक्रो-पॉइज़निंग का आरोप लगा सकता है, लेकिन दूसरी ओर, मैं हाल ही में जंक पोस्ट नहीं करना चाहता (लेकिन आप इतना लिख ​​सकते हैं: RFID, तेल में कंप्यूटर, और भी बहुत कुछ)। चूंकि उस समय की प्रेरणा बीत चुकी है, लेकिन लिखने के लिए कोई प्रेरणा नहीं है। यह लेख केवल विभिन्न लेखकों के सनकी लेखों का एक सिलसिला है। उन्होंने मुझे करतब के लिए प्रेरित किया।

Zzy याद रखें, पोस्ट के लिए लेखक का सबसे अच्छा धन्यवाद: टिप्पणी छोड़ दिया!