Anuncios:

Mostrando las entradas con la etiqueta Manuales. Mostrar todas las entradas
Mostrando las entradas con la etiqueta Manuales. Mostrar todas las entradas

15 feb 2008

Haciendo Trackback

Dado que he gastado todo mi capital en estos dias por el 14 de febrero, me encuentro aqui en un dia viernes escribiendoles un rato. Estuve buscando algunos articulos interesantes y me tope con este articulo en Cable a Tierra. Explican de una manera muy sencilla como poner en Blogger y otros sistemas de blogs un trackback a tus posts para poder enlazarlos con otras webs de donde los hayas leido. Recominedo el articulo bastante para aquellas personas que posean un blog y quieran aprender a usar esto.

No me extiendo mucho pues el articulo ya esta publicado y es lo suficientemente comprensible para todos

16 ene 2008

Construyendo aparato interceptador de llamadas

Hace mas de un año comenzamos con este proyecto algunos colegas y yo en un foro de hacking pero por diversas cuestiones tuvimos que abandonarlo, sin embargo yo lo segui junto con ANIMATRIX pero me temo que le perdi la pista. Ahora traigo todo lo que tengo sobre el aparato, diria que solo falta tener un poco de plata y la ayuda de ustedes para terminarlo, a ver si alguien se anima y me escribe, aqui les dejo lo que tengo:

El sistema como tal, debe poder trabajar en todas las redes GSM dentro de las bandas seleccionadas (850/900/1800/1900 MHz) interceptando a todos los objetivos dentro de un radio especifico pudiendo grabar llamadas y recibir mensajes SMS salientes y entrantes en ambos casos. El sistema opera interceptando los datos en el aire (IMSI/TMSI), como dato extra conocemos que el algoritmo COMP128 puede servir para estas funciones pero hemos podido dar con el, habria que crear uno similar para el encriptamiento A5.0, A5.1, y A5.2 que desencripta en tiempo real. Todos los archivos generados deben convertirse en mp3 para poder trabajar con ellos.

El sistema base debe poder poseer 2 celdas con 4 canels de audio que logren captar hasta dos objetivos de manera simultanea, podria extenderse hasta 12 celdas de 24 canales de audio con 12 objetivos simultaneos en un mismo radio y sin ningun retraso.

El aparato no dependera de la tarjeta SIM del objetivo sino de una aplicacion API que este pasiva en el aire obteniendo los datos de interceptacion IMSI y KI del objetivo. Todo el proceso se controla desde una laptop modificada para este trabajo donde estaran los demas componentes del aparato asi como las aplicaciones necesarias para hacer el trabajo en tiempo real y rapido, con la posibilidad de mover el sistema de acuerdo a las necesidades. Segun el trabajo realizado con este metodo se puede localizar al objetivo con un rango maximo de error de 250mts pero pudiendo reducirlo de acuerdo con el tiempo de seguimiento. Para explicar mejor el funcionamiento cito lo siguiente:

"Toda red de GSM, tiene un máximo de capacidad de hasta 992 usuarios (canales) por celda, esto significa que nunca podrá brindar mas de 992 interconexiones inalámbricas con los celulares (usuarios), y si tomamos por ejemplo una zona de un “centro comercial”,a la fecha con la gran incorporación de “nuevos usuarios” al sistema de telefonía celular, podemos llegar a tener en una zona de +/- 40.000 mt2 (cuatro hectáreas) unos 600/700 usuarios activos.-

Todo sistema de interconexión (API) en una red GSM, contempla que cada BTS (celda), no admita mas de un 60% de su capacidad, lo que da unos 595 usuarios como máximo por celda, esto significa que un área de 40.000 mt2, donde superamos la cantidad de usuarios presentes, la red, en forma “automática”, comparte a esos usuarios con las 2 celdas mas próximas, o sea que esos usuarios espontáneamente y en forma “aleatoria”, ya que la asignación lo da la BCCH (la que designa cada canal a cada usuario), que designa la MSC, a cada celda, o sea que se “reparten” en una forma “aleatoria”, a los “usuarios” en un rango que no supera los 40.000 mt2, unos 600/700 usuarios.-

Si tratamos de interpretar esta situación, un sistema “apropiado” para trabajar en un radio de “acción” apreciable donde consideraremos que como límite siempre tendremos el “uplink”, ó el “outgoing”, o sea la señal generada por el “celular” ó “estación móvil” (se considera a la voz del locutor propietario del celular), que siempre estará limitada a un radio no mayor a los 500/800 mts, en las mejores condiciones, ese sistema debería de tener no menos de posibilidad de “interceptar” con una capacidad de mínimo 3 celdas para un radio de +/- 200/300 mt ó de 6 celdas para el límite de radio +/- 500/800 mt de nuestro objetivo.-

En estas condiciones planteadas, estamos considerando, un límite de capacidad de la Red GSM, esto significa, que nos aproximamos al límite de su capacidad de “interconexión”, cosa que no sucede en zonas donde la cantidad de usuarios “disminuye”, y una celda no llega a “atender” a no mas de 150 o 200 usuarios “permanentes” y a no mas de unos 200 usuarios, que “transitan” por la zona o sea que “hacen “roaming”, y solo ocupan transitoriamente la celda que les da servicio.-

En las condiciones más favorables (muy pocos usuarios registrados), y con una densidad muy baja, podremos obtener de un objetivo el máximo de “capacidad de interceptación” que estará rondando los 2 km en zonas urbanas y de más de 5 km en zonas sub-urbanas."

Algunas especificaciones tecnicas son las siguientes:

Bandas de operación: 850 / 900 / 1800 / 1900 MHz

Modos de GSM: EGSM, 2GSM, GSMX1, 3GSM(*)

Modulación: GMSK (TDMA/FDMA)

Nivel de encriptamiento: A5.0, A5.1, A5.2, y A5.3 (COMP 128)

Retardo de desencriptamiento: A5.0 = instantáneo, A5.2 = 20 a 40 segundos; A5.1 y A5.3 de 10 a 20 minutos

Normas internacionales: GSM 06.1.0 (Ericsson, Nokia, Motorota, Siemens)

Capacidad de exploración: 992 canales en 0,2 Usec. Por BTS (celda)

Cantidad de celdas de exploración simultánea: 6 celdas (canales altos y bajos)

Exploración de Redes: manual/automática

Exploración de canales: activos, actividad y “flooating” (muestreo de actividad)

Interceptación de llamadas: máximo 3 llamadas simultáneas al 50%, 2 llamadas al 100%

Interceptación de SMS: hasta 10 objetivos simultáneos al 100%

Muestreo de datos: ANI, IDE, DTMF, GPRS, en decimal

Muestreo de actividad: usuarios, por IMSI y TMSI, con posibilidad de captura manual

Muestreo de canales con actividad: la totalidad de la celda explorada

Registro de actividad: número y registro de celda, LAC, BCCH, canales, usuarios, objetivos

Registros de interceptación: archivos de datos, archivos “wav” (audio),, archivos “txt” (SMS)

Operatividad: Laptop PC Pentium 4 40GB, 256 Mb, base LINUX / WINDOWS

Alimentación: Triple alimentación: interna (12 VCC LITIUM 5 AMP), externa 12 VCC, externa 110/220 VCA

Accesorios: Antena exterior de 6 dBm ovni-direccional multi-banda

Accesorios: CellTrack portátil de mano mod. Nokia 6670/CTR (IC-GSM-01)

Accesorios: Antena direccional 12 dBm multi-banda con soporte y coaxil

Accesorios: Software adicional de “geo-localización GSM”


Construccion:

Primero se necesita un celular Nokia 6670 que por ser cuatribanda y tener Symbian OS nos sirve bastante para el aparato, solo nos hara falta el CellTrack que se pueden descargar desde aqui http://www.afischer-online.de/sos/celltrack/p.html

El siguiente texto fue traducido por alguien del foro y da una idea de otro sistema de encriptacion que se vendia por ebay y que podia ayudar:

La Criptografía pública

• RSA con llave de 2048 bits
• DSA con llave de 2048 bits
• DH con la clave de 2048 bits

Descripción: RSA y DSA son utilizados al mismo tiempo para autenticación. Las llaves son engendradas durante la instalación y son diferente en cada teléfono. La llave privada nunca es compartida. El Diffie- Hellman (DH) y el algoritmo de RSA es utilizado para el cambio clave. La llave de la sesión es sólo válida para 1 llamada telefónica y seguramente destruido después del uso. El software utiliza el (el público) la biblioteca rsaref2.

La Criptografía simétrica

• AES con de 256 bits
• RC4 con la de 256 bits

Descripción : Ambos algoritmos de la codificación son utilizados al mismo tiempo. El paquete de datos es cifrado primero con AES y con los crypto-datos entonces son cifrados otra vez con RC4. Ambos algoritmos son inicializados con la llave cambiada de la sesión. Los primeros 4096 byte son desechados de ambos
algoritmos para prevenir los ataques de la inicialización del estado. Ambos algoritmos son utilizados en Contra Modo (CTR).

Picar en trocitos el Algoritmo

• SHA512
• MD5

Descripción : Ambos picars en trocitos los algoritmos son utilizados al mismo tiempo para seguridad doble.


El Número al azar

• la piscina de 2048 bits de la semilla
• el pedacito Bajo del ruido de micrófono
• Llama el generador interno del número al azar
• Timestamp

Descripción : de una piscina de 2048 bits de la semilla es engendrada durante la instalación. La piscina de la semilla es actualizada periódicamente. La semilla inicial mide la fluctuación del pedacito menos significativo del ruido de micrófono, la piscina interna del número al azar de teléfono y el timestamp. El PRF es aplicado según la especificación de IPSec definida en RFC-4306.

De la antena pues ya la he visto, todas las especificaciones tecnicas estan aqui www.data-linc.com/plantlinc/plr580.htm con esta antena podremos alcanzar un radio de 6.5km.

Nos hace falta mas sobre los algoritmos A3, A5 y A8.

La antena se conecta a la pc desde un cable USB y el celular por Blue.

Aqui unas imagenes del programa que podria ayudar pero hace falta encontrar



Textos de ayuda:

Algo de información sobre la red telefonica conmutada:
http://trajano.us.es/~isabel/publicaciones/tema7.pdf#search=%22red%20telefonica%20conmutada%22

Síntesis sobre GSM:
http://es.wikipedia.org/wiki/GSM

Hack telefonia celular
http://www.hackcanada.com/blackcrawl/cell/

Como trabajan las redes de celulares
http://www.acm.org/crossroads/espanol/xrds7-2/cellular.html
http://ntrg.cs.tcd.ie/undergrad/4ba2.05/group7/index.html

Más sobre seguridad GSM
http://www.ausmobile.com/downloads/technical/Security%20in%20the%20GSM%20system%2001052004.pdf
http://www.theukwebdesigncompany.com/articles/article.php?article=1191
http://www.tml.tkk.fi/Opinnot/Tik-110.501/2000/papers/peng.pdf

Mas:

http://www.dia.unisa.it/professori/ads/corso-security/www/CORSO-9900/a5/Netsec/netsec.html
http://www.hackcanada.com/blackcrawl/cell/gsm/gsm-secur/gsm-secur.html
http://www.hackcanada.com/blackcrawl/cell/gsm/gsm_security.html
http://jya.com/a5-hack.htm

10 sep 2007

Crea luz... con un lapiz!!!

Viendo un post en Digitalz.org me fije en este experimento tan peculiar que resulto ser muy util. Pueden crear luz con un lapiz!!, les puede servir en caso extremos como el siguiente video lo explica

15 ago 2007

Dulce venganza...

Aqui les presento la guia de lo que deben hacer la proxima vez que una operadora de Telmez les llame a su hogar xD


De verde: La operadora de Telmex
De negro: Un ciudadano ejemplar

-¿Hola?
-Buenos días es usted el titular de la línea

-Sí, soy yo mismo

-Me puede decir su nombre por favor?
-José Luis

-Muy buenas tardes señor Jose Luis, le llamamos de Telmex para ofrecerle los servicios de Lada con los cuales usted y su familia obtendrán los siguientes beneficios...
-Disculpe la interrupción señorita pero exactamente ¿quién es usted?

-Mi nombre es Paulina Martínez, de Telmex y le estamos llamando el dia de hoy para...

-Paulina, discúlpeme, pero para nuestra seguridad me gustaría comprobar algunos datos antes de continuar con la conversación, ¿le importa?
-No hay problema señor.

-¿Desde qué teléfono me llama? En mi identificador sólo me aparece “NUMERO PRIVADO”
-Hablo desde el 018001232222 ext 03
-¿Para que departamento de Telmex trabaja?
-Telemarketing activo
-¿Me podría proporcinar su número de trabajador de Telmex?
-Señor disculpe pero creo que toda esa información no es necesaria...

-Entonces lamentablemente tendré que colgar, porque no tengo la seguridad de hablar con una representante de Telmex
-Pero yo le puedo garantizar...
-Mire señorita Paulina, cuando yo hablo a Telmex para hacer un trámite, me veo obligado a dar todos mis datos a un sin número de empleados…!
-Está bien señor mi número es: 34591010

-Deme unos momentos mientras lo verifico, por favor no me cuelgue Paulina…
(Dos minutos)

-Por el momento toda la gente de la casa se encuentra atendiendo otros asuntos, por favor espere en un momento será atendida…
(Cinco minutos)

-¿Señor?
-Un momento por favor
-Pero... Hola Señor...!!
(Nada… que siga la espera)

-Señorita Paulina, gracias por la espera, nuestros sistemas andan un poco lentos el día de hoy… ¿Cuál era el asunto de su llamada?
-Le llamo de Telmex con el motivo de ofrecer los servicios de Lada con los cuales gozará de mejores tarifas en larga distancia. ¿Usted estaría interesado señor José Luis?

-Paulina, la comunicaré con mi madre ya que ella es la encargada en el departamento de adquisición de nuevos servicios en el hogar, por favor, no cuelgue
(Se pone el teléfono junto al estéreo y se toca el cd de su preferencia)

(Después de 3 MINUTOS! Mi madre atiende el teléfono)
-Disculpe la espera, me puede decir de qué teléfono me está llamando ya que mi identificador solo me muestra “NUMERO PRIVADO”
-018001232222 ext 03
-Gracias! con quien hablo?
-Con Paulina
-Paulina ¿qué?
-Paulina Martínez (con voz de cierto enojo)
-¿Cuál es su número de trabajadora de Telmex?
-34591010 (más enojada aún)

-Gracias por la información Paulina, ¿en qué puedo ayudarla?
-La llamo de Telmex para ofrecerle los servicios de 'Lada' con los cuales obtendrán mejores precios en su servicio de larga distancia. ¿Estaría interesada?

-Voy a ingresar su solicitud en nuestro programa de Nuevas Adquisiciones y dentro de algunos días nos comunicaremos con usted
¿Sería tan amable de anotar el número de ingreso a nuestro programa?
¿hola? ¿hola?

-TU… TU… TU… TU…


Dulce venganza...

Tutorial de Partition Magic

Les dejo este video tutorial para que sepan particionar su disco con Partition Magic, esta en español y muy bien explicado

Ver video-tutorial

12 ago 2007

Haciendo electricidad con velas

Para realizar este experimento necesitan:

  • 2 velas
  • 2 caimanes
  • 1 iman
  • 2 clavos
  • 1 encendedor
Paso 1: Tomen los clavos e inserten cada uno hasta la mitad de la vela cuidando que no salga por el otro lado.

Paso 2: Froten con el iman ambos clavos para magnetizarlos

Paso 3: Coloquen cada caiman en un clavo dejando el otro extremo libre

Paso 4: Tomen cualquier objeto que necesite electricidad ( un foco de lampara en este caso ) y conecten los extremos libres de los caimanes a el

Paso 5: Enciendan las velas y listo!!! tendran su propia electricidad!!!



Candle Power - Who Needs Batteries? - Click here for another funny movie.

25 jun 2007

Eres un buen Friki??

Me he encontrado este "diario" de un friki en internet y me ha gustado para ponerselos aqui (ademas de que me senti identificado en un punto xD... con un ligero cambio de melodia). Se considera el manual de un friki asi que lo pondre en la categoria manuales tambien xD

5:45 Te levantas con el sonido del opening de Rurouni Kenshin, previamente programado en tu minicadena para despertarte motivado.
6:00 Realizas algunos ejercicios (flexiones, abdominales, etc…) a la vez que escuchas musica de animes o videojuegos que acentuen tu afan de superacion al recordar lo mucho que se esforzaban los personajes de esas series en sus duros entrenamientos.
6:15 Te cansas, y te consuelas pensando que Goku era saiyano y tu humano, y que tienes tus limitaciones. Vas a la ducha.
6:20 Te duchas mientras tarareas a voz en grito la musiquilla del himno de la Rebelion de Star Wars, con una agudez inversamente proporcional a la temperatura del agua.
6:30 Sales de la ducha, y te pones tu bata con capucha que te compraste. Dejas el suelo empapado en tu camino hacia el espejo, ante el cual te miras satisfecho por tus pintas de Jedi, y haces algún movimiento con un sable laser imaginario, empapando tambien el espejo.

6:35 Despues de estos cinco minutos de desplegar tus habilidades frente al espejo, te diriges hacia tu cuarto todavía con la bata puesta, agachando la cabeza para que la capucha tape tus ojos con deje de Emperador cada vez que te cruces a algún familiar/mascota por el pasillo.
6:40 Te diriges a la cocina despues de vestirte apropiadamente con una camiseta de Cowboy Bebop. Abres un paquete nuevo de cereal y metes la mano en la bolsa para buscar el sable laser en miniatura que regalan. Ves que te ha salido el de Mace Windu por tercera vez, y enfurecido como estas, le echas la culpa a Bill Gates. Como se te han quitado las ganas de comer cereales, te aprietas un trozo de tortilla y frijoles que sobraron de la cena del dia anterior y te vas en patineta a la facultad.
7:05 Llegas a la facultad con cinco minutos de retraso, porque te entretuviste intentando hacer unos trucos con la patineta en un banco del parque. Al preguntarte la profesora de historia que porque llegas tarde, le replicas que un mago no llega tarde ni pronto, llega justamente cuando se lo propone. Pasas el resto de la hora en el pasillo. Menos mal que trajiste tu DS en la bolsa del pantalon.
8:55 Esperas a tu amigo friki a la salida de clase, y al verlo, lo saludas con un choque de manos cuya coreografia tardaste dos dias en desarrollar y practicar.

9:00 Tu profesor de Programacion entra en el aula. Todavia no entiende porque le llamas Sensei.
10:00 Hora libre. Te echas unas partidillas de Magic en alguna de las mesitas de la entrada de la facultad mientras charlas con tus colegas usando la jerga de Yoda.
12:10 Vuelta a clase. Decides que eso es para matados, y te haces una escapadita a practicar malabares en el césped del parque.
13:00 Vuelves a clase, donde pasas el resto de las horas dando vueltas a cuaquier cosa sobre el dedo (actividad que has llegado a considerar un arte), pintando dibujos en la mesa (algunos resultan tan buenos que les tomas fotos) y escribiendo cosas tan absurdas como un Manual del Friki.
14:50 Sales de clase y te vas a tu casa a comer, despidiendote de tus colegas con un “que la Fuerza te acompanie” o “datte bayo”.
14:55 Llegas a tu casa, despeinado por que en el camino unos gandallas te agarraron a zapes. Al entrar, gritas : ”Vilma, ya llegue!”

15:00 Tu madre te planta un plato de lentejas con chorizo.
15:02 Tu madre te arroja un trozo de pan duro a la cabeza tras tus infructuosos intentos de comerte las lentejas con palillos.
15:10 Te quedas absorto mirando el kiwi partido por la mitad que te vas a comer y pensando si el universo es finito.
15:30 Te echas una siestecita, y suenias que eres el Príncipe Valiente. Despiertas con sudores frios.
15:50 Sientes que es tu momento All-Bran, y vas a tu estantería a buscar algo de lectura para amenizar el proceso. Te cagas en los pantalones mientras te decides entre el tomo de Dragon Ball en el que Radix muere o en el que Goku se convierte en supersaiyan por primera vez.
16:00 Vas corriendo para la escuela de idiomas, pero por el camino, recuerdas que bastante ingles aprendes con los videojuegos que llegan sin doblar y te vas a la biblioteca a leer un comic de The Sandman.
17:00 Fascinado por la magnificencia de la obra que acabas de leer, te diriges a la tienda friki local a comentarla con el duenio, del cual eres íntimo.
17:15 Un ninio que pasa por la tienda te pide que le cobres un sobre de Dragon Frontier. Le dices que no trabajas alli, a lo cual el chico te mira con cara rara. Te planteas si no pasas demasiado tiempo en esa tienda.
17:30 Despues de darte un paseo por la tienda, pides una franela para limpiar las babas que has dejado delante del sable laser de $2,500 que tienen expuesto.
17:40 Vuelves a tu casa. Decides ponerte a estudiar Algebra un rato, pese a ser la unica asignatura en que no te hace falta.
17:45 Suficiente estudio por hoy. Te conectas a Internet. Entras en todos los foros habidos y por haber, en los cual eres un usuario reconocido (o incluso moderador/administrador), mientras descargas los ultimos capitulos que te faltan de Densha Otoko, te echas una partidilla de Counter Strike, charlas por el messenger y ves unos capítulos de Naruto, todo ello a la vez.

22:00 Cinco minutos después, miras tu reloj y adviertes que han pasado cuatro horas. Decides dejar para mas tarde el hacer una teoria sobre la aceleración del tiempo provocada por la navegacion en Internet.
22:30 Cenas cualquier cosa y vuelves a tu cuarto/santuario.
23:00 Tu madre te grita que estudies algo. Estudias japones.
23:30 Te acuestas abrazado a un cuchillo de juguete para intentar ponerselo rapidamente en el cuello a tu padre cuando te despierte, como hacen los heroes y tipos duros de la tele.
23:31 Finalmente te duermes. El futuro Rey del Mundo debe descansar.


Te sentiste identificado en algun punto?? entonces vas por el buen camino mi joven padawan xD

4 jun 2007

Peliculas en DVD a tu iPod

Esta ocasion les traigo esta nueva utilidad para todos los que tienen un iPod y lo quieren usar para ver peliculas en formato DVD (es altamente recomendable, tiene buenos usos para esas clases tan aburridas en el colegio xD). Lo primero que tienen que hacer es bajarse el programa Apollo DVD to iPod Ya que lo tienen veran una pantalla como esta:



Luego dan click en el boton y seleccionan el dvd en su unidad de disco, de ahi les apareceran muchos archivos de los cuales solo seleccionaran el de mayor tamaño. En "Audio tracks" y en "subtitles" ustedes decidiran el idioma y subtitulos que apareceran, despues de eso dan en la carpeta de salida que es donde se guardara el video y dan en "start" para comenzar. Espero les sea de utilidad

Fuente: Digitalz

18 may 2007

Hacer tu windows XP original

Muchos son los que se han enfrentado al problema de: "Tu copia de Windows no es original" y no pueden realizar actualizaciones ni nada. Aqui les traigo esta solucion facil y rapida:

Descarguen de aqui este programa http://www.megaupload.com/?d=RQV4CN8D
Pass: sheo

Ejecutenlo y les saldra la pantalla negra del sistema, les pedira que den click en un tecla para continuar, haganlo. Luego les saldra la siguiente pantalla:



Seleccionan "llamar por telefono" y dan en siguiente. Luego les saldra en otra ventana la opcion: "Cambiar clave", la seleccionan y en lugar de la clave que tienen colocan esta:

Q6TD9-9FMQ3-FRVF4-VPF7Y-38JV3

Despues de eso le dan en el boton Actualizar y les saldra una ventana que dice: "Activar Windows por telefono", ahi solo seleccionen el boton de "Recordar despues" y listo, tienen su Windows original y listo para descargarse las actualizaciones que requieran

9 may 2007

Hacking a una maquina de Coca-Cola


Hackear una maquina de la Coca-Cola??? es eso posible??? la respuesta es: si.

Hace tiempo que me habia interesado esto de aplicar la ingenieria social en los aparatos que todos los dias vemos como maquinas de video, maquinas de cafe, maquinas de refrescos, etc. Para todos estos fines tuve que investigar por distintos medios incluyendo el metodo de "experimentacion" en los sitios mencionados. Y hubo resultados.

Hace unos dias iba caminando por las calles de mi ciudad y me tope con una maquina de la Coca, como era de esperarse tuve el repentino antojo de una lata de este liquido revitalizante y me dispuse a juntar algunos pesos para comprarla, pero sorpresa!! solo tenia $4 y me hacia falta un peso con cincuenta centavos mas. De inmediato me puse a replicar por el excesivo precio de una Coca de 355 ml y me vino a la mente algo que alguna vez aprendi en teoria: como hackear una maquina de la Coca.

Los pasos eran sencillos y los recordaba bien, solo hacia falta que sirvieran y que nadie me viera. Despues de dar una vuelta en los alrededores vi que solo habia una señora pidiendo limosna a un par de calles y me dispuse a realizar mi "experimento". Les pondre las instrucciones:

  • Lo primero que deben recordar es lo siguiente: 4 / 3 / 2 / 1 estos son los numeros primordiales en esto.
  • Normalmente los botones (los que marcan el refresco) vienen en forma vertical, por tanto enumeraran de arriba hacia abajo como 1, 2 ,4...
  • Ahora, para saber si la maquina que encontramos tiene la funcion de "Menu" debemos hacer lo siguiente:

::::Coca-Cola::::

—–$5.00——

————-

[ Coca ] <– Y al final éste #4

[ Coca de Dieta] <– En segundo lugar éste #2

[ Fanta ] <– En tercer lugar éste #3

[ Sprite ] <– Oprimimos primero este botón #1

[ Y los demás botones ]

Si al finalizar este procedimiento algo en la pantallita de los precios cambia tenemos una maquina vulnerable xD.

* Ahora, para navegar entre los menus de la pantalla usaremos los botones como los habiamos numerado: el boton 1 - salir/atras, boton 2 - arriba, boton 3 - abajo y boton 4 - seleccionar. Les saldran las siguientes opciones:

En máquinas mas viejas: SALE, VER, EROR, and RTN

En máquinas más nuevas: CASH, SALE, EROR, and RTN

Copiare el documento que tengo por aqui:

CASH:

La opción ‘CASH’ te mostrará cuánto dinero existe en ese momento dentro de la máquina. . Desde aquí puedes navegar arriba o abajo dentro de 12 o 16 funciones diferentes, dependiendo de la antigüedad de la máquina. Estas opciones muestran, entre otras cosas, la cantidad de dinero ganada por cada producto en específico.

SALE - Cuenta total de lo vendido:

La opción ‘SALE’ te muestra cuantos refrescos se han vendido desde la máquina. Esto tiende a ser acumulativo, pero no en todas las máquinas. Supuestamente el encargado de la máquina debería resetar estos valores cada vez que la rellena pero no siempre sucede así jeje

Esta opción cuenta con las mismas subopciones que ‘CASH’ las 12 o 16 ya mencionadas.

VER - Sistema/Versión de la Máquina:

Con esta opción haremos que aparezca una larga cadena alfanumérica moviéndose en la pantalla LED, ésta cadena se parece mucho a un Número de Serie, pero no varía entre una máquina u otra, creo que es realmente la versión del Sistema Operativo o de la Máquina.

ERROR - Lista de Errores

No creo conveniente poner la lista de errores, ya que todos carecen de utilidad para nosotros, pero! si dejamos oprimida la ‘tecla 4′ por aproximadamente 2 segundos seremos capaces de borrar los errores.

RTN - Retorno:

Esta es una simple opción de retorno. Al seleccionar esta opción nos saldremos del ‘debug menu’. En las máquinas más nuevas, para salir no bastará oprimir en el menú principal el botón ‘BACK’, tendremos que usar forzosamente ‘RTN’.

Nota extra: También nos podemos salir del menú presionando el botón de devolución de moneda.

EXTRAS:

Dejando oprimido el botón de ‘devolución de monedas’ (en las máquinas más nuevas) nos mostrará la temperatura interna en grados Farenheit, “42F”.

MÁS OPCIONES:

Hay muchas más opciones del menú que sólo son accesibles, si han sido habilitadas desde la computadora interna de la máquina, o de la computadora que se encuentras detrás de la puerta de la máquina (es posible que no tengas acceso a estas opciones, pero es posible que sí).

CPO - Modo de pago de monedas:

Puedes arrojar o sacar monedas del sistema de monedas de la máquina, y varias opciones de este menú te permitirá escoger quer tipo de monedas deseas que arrojen, de 1 peso, 2, 5, etc.

tVFL - Modo Llenado de Tubo:

Realmete esto es totalmente inútil para nosotros ya que esta opción te permite colocar dinero dentro de los tubos internos de la máquina, lo cual no podemos hacer ya que no podemos abrirla

TEST - Rutinas de Testeo:

Te permite testear varias de las siguientes rutinas:

‘SE’ Te permite testear los botones, te dará el número del botón una vez q lo presiones.

‘SP’ No estoy muy seguro de lo que hace pero es una función interna.

‘CO’ Testeo del motor. Activará los motores q se encuentran en las columnas laterales.

‘Cn’ Testeo de moneda. Metes una moneda y te dirá de q valor es la misma.

‘nA’ Lo mismo que Cn pero para billetes.

‘dSP’ Testeo del Display. Iluminará varios LEDs de la pantallita.

‘vErS’ Despliega el No. de Versión.

RELY - Testeo de confianza:

Esto testea la confiabilidad electrónica de varias partes internas. No hagas esto ya que podrás causar serios daños, si algunas partes no están adecuadamente conectadas antes de su uso.

PASS - Password:

Esto normalmente no será accesible para nosotros (ya que esta opción generalmente estará generalmente desactivada), pero nos permitirá cambiar el password para el menú, 4-2-3-2-1, excelente no?

PrIC - Configuración de Precio:

Esta opción es usada para cambiar el precio de alguna bebida. No estoy realmente seguro de como funciona en cada maquina pero esta opcion fue la que cambie, al acceder al menu me quedaba la pantalla sin nada y tecleeel numero 3 y di seleccionar, ahora cada refresco del tipo seleccionado (Coca-Cola), valia unicamente 3 pesos.

Con - Configuración de los permisos de la máquina:

Este es el menú de configuración de la máquina que decide cuales de las siguientes opciones están permitidas para usar desde el panel exterior de la máquina.

Esto probablemente sólo sea accesible con la puerta de la máquina abierta, y teniendo acceso físico a la computadora interna. No voy a entrar en detalles, pero listaré los botones de configuración existentes así como la función de cada uno de ellos:

C1, Activa el menú del precio, C2 Activa opciones especiales (de manufactura), C3 Desactiva en mensaje inicial de ‘Cocas Frías’, C4 Se activa automáticamente este menú cuando la puerta se abre, C5 Para saber si la puerta está abierta o cerrada, C6 Esta función esta reservada misteriosamente para “un uso futuro”, C7 Determina si despues de haber introducido el dinero han transcurrido más de 5 minutos, C8 Obliga a vender una Coca, C9 Permite sacar varios productos sin la necesidad de introducir más dinero, C10 Uso desconocido.

TIME - Tiempo:

Te permite ajustar la hora local de la máquina.

LANG - Selección de Lenguaje:

No estoy seguro de cuántos lenguajes soporta realmente la máquina, pero aparentemente hay más que el Español y el Inglés.

* Ahora, al finalizar esto tendrian que dejar todo normal para evitar que se den cuenta de nuestra operacion xD.

Esto fue todo por hoy mis queridos lectores, les dejo esta pequeña fuente de informacion para su conocimiento general, esperemos no hagan mal uso de ella xD. Yo lo tuve que hacer por conseguir una lata de Coca xD.