SET 39 Call For Papers

¿Eres un hacker? Si deseas pasar a formar parte de la historia del hacking hispano, colabora con la próxima edición de SET 39 enviándonos un artículo. No esperes más, esta es tu oportunidad de demostrar lo que sabes. Ayúdanos a construir una revista de hackers para hackers. SET Staff

Escaneo de lineas en Espa~a

      3803

Autor: eljaker
        4. Escaneo de lineas en ESPA¥A
        ------------------------------

A) Breve introduccion (para novatos) - Bueno, para los nuevos en esto, voy a
explicar mas o menos en que consiste el escaneo de lineas (telefonicas)
        Pues escanear lineas consiste en llamar (por telefono) a varios
numeros, siguiendo un orden. Esto sirve para localizar "carriers", es decir,
modems conectados al telefono. ¨Y para que sirve esto? Pues macho,
para lo de siempre, para hackearlos.
        Para ello se usan programas que llaman automaticamente a los numeros
que les indiques. Estos programas se llaman war-dialers, daemon-dialers,
discadores, etc... La palabra war-dialer es la mas usada y viene
de la pelicula juegos de guerra (war-games-dialer) en la que se podia ver
como el protagonista hacia un escaneo de lineas y acaba encontrando el
ordenador "gordo".
        O sea, tu al programa le dices que llame desde el numero 1234000
hasta el 1234999, es decir, escanear unos 1000 numeros, cosa que seria
imposible realizar a mano. Los war-dialers, suelen ser lentos, ya que
esperan un n§ de tonos hasta llamar al siguiente, pero hay algunos trucos
para que lo hagan mas rapido.
        hay varios war-dialers en el mercado, no os puedo recomendar ninguno
en especial, pero incluso hay uno en espa¤ol (lo podeis encontrar en
iberhack=http://www.geocities.com/SiliconValley/park/7574/) Tambien podeis
haceros uno vosotros mismos, es bastante facil, e incluso lo podeis hacer
mediante los scripts que llevan algunos programas de comunicaciones como
el telix.

B) ESPA¥A, condiciones generales - La verdad es que el escaneo de lineas
en espa¤a es bastante dificil, mucho mas que en USA, y es que la telefonica
espa¤ola es bastante dura con los "nuestros". En paises como USA o UK
hay listas enormes de carriers, localizados mediante esta tecnica, pero
es Espa¤a se ha hecho muy pocas veces, y solo hay unos pocas listas
(como "las paginas rojas") con pocos numeros, y solo de ciudades
como Madrid y Barcelona o de numeros 900 (AVISO; ni se os ocurra hackear,
ni escanear, en telefonos 900, porque localizan automaticamente al
llamante, y os puede caer un puro. Ya hablaremos de esto en proximos
numeros)
        Ademas con las caracteristicas de la telefonia espa¤ola, es muy
facil, localizar llamadas, incluso de moviles, con lo que usar el telefono
de casa es casi un suicidio. Por eso hay van unos consejos.

C) Tecnicas para un escaneo seguro:
-Si es posible utiliza un telefono "limpio", es decir, que no tenga relacion
contigo y en el que no te puedan pillar, como seria, el telefono de un vecino
un primo, o si tienes un portatil, en una de las nuevas cabinas, con
clavija para modem.
-Tambien es aconsejable usar un movil, ya que es mas dificil de localizar.
-Escanea a altas horas de la madrugada o si no puedes, en horarios de mucho
uso de las lineas. Llamar muy de noche, es muy ventajoso, ya que a esas
horas nadie cojera el telefono, ahorrandonos unas pelas y hacelerando el
escaneo. Si no puedes estar levantado hasta esas horas, tambien puedes
escanear en horas de mucho uso telefonico, ya que a estas horas sera mas
dificil que te localicen.
-Configura el war-dialer, para que cuelgue muy pronto, es decir, con 3 o 4
pitidos hay mas que suficiente, ya que la mayoria de modems cojen la
llamada tras la primera se¤al. De esta manera, ahorraremos tiempo,
conseguiremos que la gente no llegue a tiempo de coger los telefonos
de voz, y ahorraemos unas pelillas. Incluso, puedes reducir el numero
de tonos, a 2 o incluso 1 si llamas a horas poco aptas.
-Con el truco anterior o llamando a horas raras, conseguiras que no
descuelguen telefonos de voz, esto ademas de hacerte ahorrar dinero tiene 2
ventajas, en la factura no saldran los 100 numeros que has escaneado, ya
que si el otro lado no descuelga, la llamada no se contabiliza, esto a
su vez es la segunda gran ventaja, si la otra parte no descuelga, no
quedan practicamente registros de tu llamada, con lo cual sera mas
dificil que te localicen.
-Procura configurar el war-dialer, para que no llame en orden lineal
(es decir, siguiendo un orden claro, ascendente o descendente),
ya que los de telefonica te localizarian, haz que llame de una forma
que parezca aleatoria, es decir si escaneas desde el X00 al X99
primero que llame al X84 luego al X57 y asi de una forma que parezca
casual.
-No escanees mucho tiempo seguido, ni un numero muy grande de telefonos.
Si te cogen el telefono mas de 10 o 12 veces, deja de llamar, hasta
dentro de un par de dias.
- Deja algunos dias entre cada escaneo, no lo hagas a diario, ni siguiendo
una pauta fija.
-Llama los fines de semana o en periodos vacacionales, o cuando
haya menos gente atenta al telefono.
-Por supuesto si tienes conocimientos de telefonia, podrias intentar
algun truco tecnico, como modificar un telefono GSM, o algo por
el estilo, para evitar ser detectado, pero siempre teniendo en cuenta
que estos sistemas, suelen ser localizados tarde o temprano, a si que
usalos poco.
-Usa las reglas basicas del hacker, no lo comentes con nadie,
se discreto, etc...
-Investiga un poco antes de empezar a escanear, mira la guia telefonica
y busca zonas interensantes. En Espa¤a no pasa como en USA, donde los
distritos telefonicos, corresponden directamente a zonas geograficas
o comerciales, pero los telefonos siguen una pauta aproximada, por ejemplo
los telefonos del mismo barrio suelen empezar por los mismos numeros, lo
mismo se pasa en universidades, ministerios, etc... Por ejemplo si el telefono
de la centralita de un instituto, empieza por 123, seguramente el telefono
del modem de ese instituto, tambien empezara por 123.
-Tambien seria muy util poseer, una guia telefonica en cd-rom, de esta manera
se podria hacer un escaneo-off-line, es decir, comprobar a quien corresponde
cada numero de telefono, sin necesidad de llamar.

Hay algunas tecnicas mas, que ahora no se me ocurren. Planealo bien, piensa
mucho y consigue buenos contactos, pero sobre todo mucha cautela y mucha
suerte...

                                                                eljaker