Несанкционированный доступ к автоответчикам
|
На самом деле эта статья была написана довольно давно, но большая часть изложенного в ней материала остается актуальной и по сей день. Посвящена она, главным образом, продукции столь горячо любимой нашим народом фирмы Panasonic. Впрочем, практически все ниже сказанное легко переносится на аппараты многих других фирм. В свое время поводом для написания сего опуса послужило практически полное отсутсвие какой-либо информации на данную тему. Насколько мне известно, такое положение дел сохранилось и сейчас. Однако людей, хоть сколько-нибудь осведомленных в этом вопросе, я сразу прошу не беспокоится - Вы вряд-ли обнаружите что-либо новое для себя. В настоящее время в продаже => в использовании у населения находится большое кол-во более или менее экзотической 8-) аппаратуры. Нас интересуют автоответчики и всяческие там девайсы со встроенной функцией автоответчика. На сегодняшний день в России, по-видимому, наиболее популярными являются панасоники (PANASONICи ). Они достаточно легко поддаются на ненавязчивый писк вашего DTMF девайса. Идея хака проста,как все гениальное: БОЛЬШИНСТВО автоответчиков имеют _НЕОТКЛЮЧАЕМУЮ_ функцию удаленного управления, защищенную кодом доступа. В старых порнослониках код был двухцифровой (а в _очень_ старых - одноциферный ;). Теперь Вам скорее всего попадется 3 цифровой. Код цикличный ! Т.е. набрав 1234, Вы попробуете 2 пароля: 123 и 234. На новых автоответчиках процедура подбора обычно значительн затруднена : например на аппаратах от LG код является НЕцикличным и четырехзначным (для ввода #xxxx, default 1111). В 70 процентах случаев на аппарате оставляют заводской default. У различных моделей панасоников они разные (111, 888, ...). Первым делом необходимо определить тип автоответчика. Если приветственное сообщение не прерывается тоном 0, то, вероятнее всего, это не панасоник. В некоторых моделях код можно вводить в любой момент, в других - только во время приветственного сообщения (в этом случае он не содержит нулей). Кроме того, в различных моделях различные дополнительные ограничения на цифры кода. Главная проблема состоит в том, что весьма трудно (читайте "НЕВОЗМОЖНО") определить модель "на слух". Для начала предположим, что Вам крупно повезло, и код состоит из двух цифр. Привожу последовательность из 101 тона которая позволяет попробовать все 100 возможных двухцифровых кода: 009989796959493929190887868584838281807767574 73727170665646362616055453525150443424140332313022120110. Если вы прервались и повесили трубку, в следующий раз надо начать с последней набранной вами цифры. Рекомендую предварительно набить эту последовательность в какое-либо устройство/программу обладающее функцией REDIAL, а затем, позвонив, проиграть набранное нажатием одной клавиши. ( Замечание: В различных девайсах длина запоминаемого номера обычно не превышает 30 цифр, все последующие обрубаются). Если произведенная операция не дала положительных эффектов, можно предположить, что код необходимо набирать вовремя приветствия, и он не содержит нулей: 119989796959493929188786858483828177675747 37271665646362615545352514434241332312211. Эта последовательность перебирает все такие коды. Если вам опять не повезло - _ОБЯЗАТЕЛЬНО_ попробуйте различные простейшие пароли: например 111, 222,..., 123, ... и т.п. Пробуйте все default-ы которые знаете. Это дает результат в 95% случаев. Если и это не помогло
- Не стоит пугаться - тут всего 1002 цифры (вместо 1000 * 3 = 3000) Вам потребуется не более 30 звонков, чтобы перебрать их все. (Если же Вы работаете с устройством, оснащенном несколькими mail-box-ами, то Вы вообще можете удерживать его на линии столько, сколько потребуется, просто вовремя переключаясь на нужный Вам ящик.) И без нулей -
Встречаются также исключительно редкие панасоники с четырех- значным кодом доступа (узнать, что Вам настолько не повезло, Вы сможете перебрав все приведенные выше комбинации). Если default-ы не подходят, попробуйте варианты от 1900 до 2000. Если Вы угадали код - Вы услышите характерное попискивание. Число коротких тональных посылок соответствует количеству непрочитаных сообщений (не более пятнадцати). Три очень коротких бипа означают отсутствие новых сообщений. Управление разными моделями различно, но, в общем и целом, примерно такое: 1 - Rewind/PlayCurrentMessage RoomMonitoring - включает на 30 секунд внешние микрофон и динамик и вы можете общаться с людьми,находящимися в комнате.В некоторых моделях существует дополнительный пароль для привелигерованных лиц (default 333), который сразу включает режим RoomMonitoring. Rec Greeting - перезаписать приветствие. Сейчас модно покупать в качестве факса какой-нибудь навороченный девайс, ставить его в углу офиса вместо подставки для кадки с фикусом и использовать как обычный телефон. Например, очень распространен аппарат с тремя встроенными MAILBOX-ами. Каждый из них функционирует как полноценный автоответчик.Переключение между ними возможно в любой момент командой *N,где N=0/1/2/3 (номер MAILBOXа) (0 - основной автоответчик). Default на ящиках - 555. В 98 процентах случаев MAILBOXы оставляют открытыми и даже не прописывают никаких GreetingMessages. Честно говоря, создается впечатление, что люди просто не подозревают об их существовании. (Дорогие Товарищи! Ну RTFM же, в конце-то концов! Ну неужели Вам совершенно не интересно, почему Ваш аппарат стоит в полтора раза дороже точно такого же, стоящего в магазине на соседней полке!?). Таким образом, Вам предоставляется возможность открыть свой собственный MAILBOX на чужом аппарате. Правда, когда Вам придет какое-либо сообщение, на аппарате загорится красная лампочка под номером Вашего ящика, и лично я не понимаю, как это можно не заметить, но... (смотри эпиграф N2). Если аппарат выключили,а вам необходимо срочно оставить/послушать свои/чужие сообщения, то, благодаря фирме Panasonic, вы можете включить его обратно. Для этого надо позвонить и подождать. После 15-го сигнала контроля посылки вызова (гудка) аппарат сам снимет трубку. (Правда, некоторые наши АТС сами прерывают связь после N-го гудка). Если на аппарате выключили функцию приема факса, вы можете включить ее командой ** (даже не входя в режим удаленного администрирования). Старинная шутка с факсами - склеить три листа с посланием в кольцо и поставить на передачу. Мне, например, это не нужно вообще. Я занимался этим в период бурной молодости с целью общего самосовершенствования. Вообще говоря, такого рода занятия подпадают под соответствующие статьи УК РФ. Все это довольно лакомый кусок для определенного рода личностей, которых я бы назвал безидейными вандалами - это те, кому все равно, чье приветсвенное сообщение или домашнюю страничку заменить. Параноики могут использовать эту информацию для организации анонимного обмена сообщениями. (Возможна организация конспиративных активистских троек (классическая стратегия революционеров) с общением по вертикали именно таким методом ;). Промышленные шпионы уже, я полагаю, ощутили глубину открывающихся перспектив. (Например: Вы дозваниваетесь до начала рабочего дня, включаете автоответчик, переходите в режим удаленного администрирования и каждые 30 секунд включаете внешний микрофон - таким образом можно некоторое время незаметно прослушивать происходящее в удаленном офисе). В данном случае основная проблема в том, что необходимо захватить не какой-нибудь, а конкретный аппарат. Здесь очень поможет точное знание модели, а документацию на нее на худой конец можно получить в том же магазине. Фрикеры, очевидно, давно все это и без меня знают и успешно используют.Моя давняя мечта - запись специального сообщения, которое бы, при особых обстоятельствах проигранное, заставляло аппарат осуществлять исходящий телефонный звонок по заданному номеру. Однако, я ничего не предпринимал по этому поводу после одного эксперимента с аппаратом, находящимся за офисной мини-АТС (по-видимому, тоже PANASONIC), имевшего отрицательные, но воистинну мистические результаты. Наконец, простые смертные, не имеющие в своем свободном распоряжении автоответчика, могут открыть себе голосовые почтовые ящики на аппаратах, где есть свободные MAILBOXы. На этом я оставляю пытливого читателя, который все-таки добрался вместе со мной до этого места, обдумывать возможное применение предоставленной информации.Напоследок, я хотел бы выразить свою глубокую признательность всем, кто прямо или косвенно 8-) способствовал написанию данного текста. Алексей
Впрочем, даже если и поменяли, можно соорудить программу и пропищать через модем все комбинации от 1-0-0 до 9-9-9. Ноль первым быть не должен (см. далее). Где-то в середине поймается. Проблема только в распознавании ответа "доступ разрешен". Это своеобразный сигнал, напоминающий журавлиное "курлы-курлы". Существенная деталь. Надо успеть ввести код, пока автоответчик говорит. В этом случае вы не оставите никаких следов доступа. Если автоответчик переключится в режим записи, то доступ в большинстве моделей произойдет, но на кассете останется запись тонов одной-двух цифр. Достаточно успеть нажать одну цифру, даже неправильную, (кроме ноля) и
запись на кассету уже не включится. После этого можно продолжать вводить или подбирать цифры.
Ограничения времени и попыток нет, во всяком случае, в известных автору моделях. Пищать можно чем угодно, лишь бы DTMF был стандартный.
Не все автоответчики позволяют переписать Greeting Message, но практически все откликаются на команды магнитофона. А некоторые даже код доступа не требуют! Проверено обзвоном рекламных объявлений различных фирм в заведомо нерабочее время. Журнал "Радиошпион"
|
Телефоны и факсы "Panasonic" со встроенным автоответчиком имеют чудесную
функцию: дистанционное управление автоответчиком. Впрочем, автоответчики других фирм тоже это умеют, но они менее распространены. Здесь важен общий принцип, а заинтересованные лица могут прочесть инструкцию и написать сюда, если коды управления известного им аппарата отличаются от описанных ниже. Итак: вы можете, находясь в любом месте, где есть телефон, дистанционно прослушать все или только новые сообщения на кассете чужого автоответчика, перемотать ленту и, что самое веселое, можете ПЕРЕЗАПИСАТЬ новый Greeting Message (приветствие автоответчика)! Очень милый способ подшутить над приятелем или сделать гадость враждебной фирме. Для этого надо набрать номер "жертвы", дождаться, когда автоответчик начнет говорить свой Greeting Message и в ТОНОВОМ режиме набрать код доступа из трех цифр. По умолчанию с завода это три единицы (1-1-1). Как правило, 99% пользователей этот код не меняют.