Codes utiles - menus cachés pour divers portables et marques

Un mobile GSM possède un numéro IMEI (International Mobile Equipement Identification) unique, composé du fabricant, du modèle et d'un numéro de série.

                             Pour utiliser un mobile, on insère une carte SIM (Suscriber Identification Module), qui comporte un numéro, unique lui aussi. Cette carte possède une mémoire RAM où peut être stockée des numéros d'appels, des messages SMS, etc... Il n'y a AUCUN NUMERO D'APPELS ! C'est l'opérateur qui associe le numéro de la SIM au compte de l'abonné (et au numéro).

Ces 2 numéro (IMEI et SIM) sont transmis à l'opérateur lors de l'inscription du mobile sur le réseau (à la mise sous tension, ou lors de retour en zone de couverture). Il est donc - théoriquement - possible de localiser géographiquement un appareil (à quelques km2 près !).

Cette fonction permet à un opérateur de bloquer un mobile sur une carte SIM, suivant le même principe que le Code de Sécurité. Sur Bouygues, tous les mobiles sont "sim-lockés" pour 6 mois. Il est donc impossible de remplacer la SIM avant cette date, sans le demander au préalable. Cette fonction est en place contre le vol. Si un mobile est volé dans une grande surface, il est impossible de lui mettre une SIM sans en faire la demande à BoT! Cette fonction est activée sur les "OLA" et "Forfaits SOLEIL", pour éviter de mettre une SIM du concurrent avant que l'opérateur ait récupéré la part subventionnée de l'achat du mobile. Si l'on veut un déblocage anticipé, on paye (ou on cherche sur le net ...). Le durée du SIM-lock est réglementée au niveau européen. Elle est de 6 mois maximum.

                                              Il existe 4 niveaux de désimlockage :

* carte (ex : seule la carte livré avec le téléphone sera acceptée)
* formule chez un opérateur (ex : seule les cartes OLA seront acceptées)
* opérateur (ex : toutes les cartes Itineris "OLA, LOFT et MOBICARTE" seront acceptées)
* pays (ex : seuls les cartes des réseaux nationaux FTM, SFR et BOUYGUES seront acceptées)

Le premier Simlock bloque le Fournisseur du Réseau (Itinéris, SFR,Bouygues).
Le deuxième Simlock bloque le réseau.
Le troisième Simlock bloque la carte SIM (La puce du portable).
Le quatrième Simlock est une variante du premier, il bloque aussi le fournisseur réseau.

<http://www.mobileworld.org/> et <http://internetsoft.net/610/> donnent une liste gigantesque de codes pour:

* configurer le masquage de l'identité appelante (CLIP/CLIR)
* configurer les renvois d'appels (Call Diversion)
* configurer les autorisations d'accès (Call Baring)

A noter que certains codes génèrent des messages d'erreur avec certains opérateurs si des services ne sont pas ouverts.

Les codes suivants permettent de modifier la configuration par défaut des renvois sur messagerie vocale :

                                       * dévalider le renvoi sur non réponse : ##61# puis "envoi"
                                       * dévalider le renvoi sur occupation : ##67# puis "envoi"
                                       * dévalider le renvoi sur injoignable : ##62# puis "envoi".

La Phase 2 est effectivement une déclinaison (ou plutôt une évolution) du standard GSM, mais elle n'est pas vraiment nouvelle. Elle a été finalisée en 1995.

Il y a beaucoup de choses que les gens croient faire partie de la phase 1 qui sont en fait dans la phase 2. En fait, la phase 1 était vraiment pauvre. Plus précisément, la phase 1 contenait (pour ce qui est des services) uniquement le renvoi d'appel (call forwarding) et les restrictions d'appel (call barring).

La phase 2 a introduit les services suivants :

* le signal d'appel (CW),
* la mise en attente (HOLD),
* la conférence à 6 (MPTY),
  * l'indication de coût (AoC),
* l'identification de l'appelant (CLIP),
* la restriction d'identification d'appelant (CLIR),
* l'identification de l'appelé (COLP),
* la restriction d'identification d'appelé (COLR),
* les groupes fermés d'abonnés (CUG),
* les restrictions d'appel contrôlés par opérateur (Call Barring).

La phase 2 comporte de nombreux autres aspects non liés aux services, tels que des changements dans la signalisation, une nette amélioration du mécanisme d'envoi des messages courts, etc.

La phase 2 n'a strictement rien changé aux débits des données sur GSM.

En fait, la confusion vient du fait que la plupart des réseaux ne sont pas totalement compatibles phase 2 (c'est peut-être ce que le service client SFR voulait dire quand ils ont dit qu'ils seraient phase 2 début 1998), ni les mobiles, mais ça ne les empêche pas de fournir des services phase 2. Ainsi, il y a belle lurette que les 3 réseaux GSM français offrent le signal d'appel.

Il faut l'option data-fax pour que vous puissiez transmettre des données. En effet, vous ne pouvez pas avoir de modem chez vous pour la transmission des données numériques, parce-que le terminal (téléphone GSM) est numérique par nature et non analogique comme les téléphones fixes. Un système de conversion analogique-numérique transforme votre voix en une suite de bits qui sont comprimés avant d'être transmis par radio. La compression utilise un algorithme spécifique qui ne fonctionne que pour la voix. En d'autres termes, si on branchait un modem sur un GSM, les données seraient altérées par l'algorithme de compression.

Le portable GSM, étant numérique par nature, le principe de la transmission de données consiste à transmettre directement en numérique sur la partie radio, puis à utiliser un modem qui se trouve chez votre prestataire de service (SFR, Itineris ou Bouygues Télécom) pour remettre les données dans une forme compréhensible par le destinataire (on suppose que ce dernier utilise une ligne fixe et un modem).

Le vrai modem ne se trouve donc pas au niveau du terminal GSM, mais se trouve dans les locaux du prestataire de service (par exemple: SFR). Pour pouvoir utiliser ce modem, et donc disposer de la possibilité de transmettre des données numériques (FAX, Minitel, Internet...), il faut donc souscrire cet abonnement spécifique.

Seul BoT a mis en place un système de "traçage" des téléphone volés. En effet, lorsqu'un téléphone est déclaré volé, son numéro de série NIM est conservé, et ensuite si un téléphone se connecte sur le réseau en envoyant le même NIM, il est verrouillé.

France Télécom Itineris ne prévoit pas de mettre en place ce genre de système, soi-disant que c'est techniquement trop complexe (c'est surtout que tant qu'ils peuvent facturer sur une SIM valable ils s'en moquent). Je ne sais pas ce que prévoit SFR.

De plus BoT a également mis en place un "contrôle de cohérence" pour détecter les clonages de téléphone et de carte SIM. Si la même carte SIM est utilisée en même temps ou à des endroit trop éloignés dans un temps très bref, elle est immédiatement mise en opposition ... concrètement cela empêche quelqu'un de cloner votre carte SIM pour appeler ensuite sur votre compte.

Dommage que SFR et Itineris n'aient pas encore ce genre de système, puisque BoT a maintenant prouvé qu'il était possible de le mettre en place.

                                       Nomad                     Mobicarte               Entrée Libre
Prix de la recharge            145.00                       144.00                   144.00
Validité émission              3 mois                       2 mois                   2 mois
Validité réception              6 mois                       8 mois                   12 mois
Répondeur             0.90 / 60 secondes           0.80 / 20 secondes       0.00 / 60 secondes

Prix des communications       1.90 / 60 s HC             1.60 / 20 secondes       3.80 / 60 secondes
                                            1.90 / 30 secondes HP/GSM0.80 / 20 secondes (Itinéris)
Recharge                Carte bancaire             Carte à gratter          Carte à gratter

                                                    Appels vers l'étranger :
Mobicarte et Nomad peuvent appeler l'étranger (6.80 ou 4.90 TTC / 60 s. avec paliers de 15 seconde pour appeler les USA chez Nomad. 8.01 TTC / 60 s. avec paliers de 20 s. pour appeler les USA chez Mobicarte.

                                                    Masquage du numéro :
A noter que "Entrée Libre" est configuré par SFR pour ne pas transmettre son numéro à l'appelé. Il est possible de passer outre cette configuration par des codes GSM ou de valider un choix dans le menu idoine ! En revanche, "Nomad" présente par défaut son numéro.

Les 800 communications simultanées sur une même borne sont plus proche de la réalité que des 60 ou 64 canaux. Je m'explique : en fait, les 800 communications sont la limite théorique d'un BTS.

Les normes GSM fonctionnent sur un couple de bandes de fréquences d'une largeur de 25 Mhz:

* une bande de fréquence pour les communications montantes (BTS vers Mobile),
* une bande de fréquence pour les communications descendantes (Mobile vers BTS)

Les porteuses utilisées ont une largeur de 200 khz. On peut donc faire tenir 25 Mhz / 200 khz = 125 couples de porteuse. (La norme GSM élargie dispose de 175 couples et le DCS 1800 dispose lui de 375 couples de porteuse). Un multiplexage temporelle sur ces porteuses permet de faire tenir 8 canaux par porteuse (7 canaux de communications et 1 canal balise).
On arrive donc bien théoriquement à 7 * 125 = 875 communications simultanées par BTS. C'est bien sûr la théorie puisque dans ce cas il ne resterait plus de canal disponible pour les concurrents éventuels. En pratique un BTS ne dépasse jamais 16 porteuses (soit 112 communications) mais c'est vraiment la limite supérieure et les opérateurs préfèrent multiplier le nombre d'antennes (c'est bien là le concept cellulaire de la chose) que de multiplier le nombre de porteuses sur une même antenne.

Pour finir la réalité des choses est ainsi :

* BTS en zone rurale : généralement 1 ou 2 porteuses,
* BTS en zone urbaine : on dépasse rarement les 8 porteuses (soit 56 communications)

Les appels vers les numéros dit "spéciaux" occasionnent toujours des surprises en fin de mois puisque ces communications sont généralement facturées hors-forfait. De plus, les numéros "spéciaux" sont rarement définis avec précision dans les grilles tarifaires des opérateurs. Il s'agit en fait:

* des numéros "colorés": 0 800, 0 801, 0 802, 0 803
* du Kiosque AudioTel: 08 36 xx xx xx
* des appels vers les Tatoo/TamTam/Kobby/Expresso/AlphaPage: 06 xx xx xx xx 

Je me suis renseigné au sujet des tarif vers les pagers et 08 36 XX XX XX pour France Télécom Mobiles & Radiotéléphones :

* Mobicarte qui m'intéresse directement c'est 1.60 FRF TTC / 20 secondes + le coût de la communication en filaire. En fait au tarif moyen de 4.80 FRF /Mn.
* OLA : entièrement hors forfait 2.5 FRF TTC / Minute + le coût de la communication en filaire.
* Loft : compris dans le forfait + le coût de la communication en filaire.

Pour SFR il me semblait que toute la communication était hors forfait à 3 FRF TTC / Mn avec mon forfait 60 lorsque j'étais abonné.

Chez BouygTel vers les numéros spéciaux : prix d'un appel national hors forfait (de 0.95 à 1.45 TTC / min. selon le Forfait) + le tarif en vigueur à partir du RTCP.

Dans la pratique et compte-tenu que la première minute est généralement indivisible, envoyer un message à un "pager" à partir d'un GSM coûte environ 5-8 TTC facturé hors-forfait.

AEG Telecar D 902

Pour visualiser la version du soft: ###999 + touche MENU gauche

AEG Teleport TP 9070 DTFX

Pour visualiser la version du soft: ###999 + touche MENU gauche

Alcatel ONE TOUCH EASY

Fonctions secretes: taper 000000*
-Pour connaître son numéro IMEI: #06#
-Pour entrer dans le menu de désimlockage: ###765*08#
-Pour entrer dans d'autres menus secrets: ###765*02# ou ###765*07# ou ###765*05# ou ###765*78#
-Code menu & téléphone (universel): 25228352

BOSCH 718 e 738 Dual mode 

Accès menu moniteur *#3262255*8378#. (la sequence equivaut a taper *#dancall*test#).

Dancall HP-2711, HP-2731
et aussi OKI GT1, Audiovox 650 & 680, Samsung SGH 100 e SGH 250

Pour visualiser le N° IMEI: *#06#
Pour visualiser la version du soft: *#9999#
Pour visualiser la version de configuration: *#9998#
Pour visualiser le code IMSI de la SIM : *#9994# (seul model HP-2711)

Pour visualiser le N° IMEI sur tous les Ericsson: *#06#

Ericsson ET337, 318(Timmy), ET388, GF388, GA628, GH688, GH788

Pour visualiser le N° IMEI: *#06#
Pour remettre la langue par défaut: *#0000#
Pour visualiser la version du soft: >*<<*<* (les caractères > e < indiquent les touches droite et gauche)

La version du soft est visualisée sur trois lignes, avec les indications suivantes:

Apres la version du soft, si on continue a appuyer sur la fleche droite (>), vous verrez toutes les options que le menu possède (même celle que votre modèle n'as pas, mais que d'autres modèles supérieur ont).

Ericsson 788

pour activer le SIM-locking: <*[CLR]< (le caractère < indique la fleche gauche)
Attention avec cette commande a ne pas bloquer le téléphone !!

Pour plus d'infos:
http://hem.passagen.se/ladarp
http://www.image.dk/~nra/cellular/688.html.

Hagenuk GLOBAL HANDY
commercialisé aussi sous le nom de Martin Dawes MD 400, Toshiba TCP 6000, T18 by TIE, T18 by TIM et TIM Ferrari

Pour visualiser la version du soft: ##9140*83#75*2#
Après le dernier # on devrait voir: Phase 3a version 7.x.x où les x.x représentent la version du soft.

Kenwood EM118 (Omnitel 911)

Pour visualiser la version du soft: ###999 + touche MENU gauche

Pour activer la fonction Diagnostic (monitor-mode):
dans la dernière position de la SIM card (le téléphone ne possède pas de mémoires) mémoriser:
- comme nom le mot: FELDTEST
- comme numéro de téléphones: 1000.
Dans les options du menu vous aurez maintenant l'option diagnose (diagnostique)

Pour désactiver la fonction Diagnostic:
effacer le nom FELDTEST de la SIM card.

Pour visualiser le N° IMEI seulement sur les models récents: *#06#

Enginerring menu Motorola: le menu technique Motorola.

Mitsubishi MT-10 MT-11 MT-20

En gardant appuyé la touche C taper les touches qui composent le mot VITESJ, vous entrerez dans le MONITOR mode. Ce sont les seules information disponibles...

Mitsubishi MT-430

Insérez la séquence 931# vous aurez en réponse la capacité de la SIM.

En tapant 3 chiffre puis # vous accéderez directement à l'emplacement de mémoire SIM correspondant.

Mitsubishi MT-30 e MT-35

Gardez appuyé la touche C et taper 999 vous pourrez éteindre votre téléphone même s'il est bloqué.

Gardez appuyé la touche C et taper 987 vous accéderez à un autre menu caché relatif au mains-libres.

Philips GENIE

Pour activer le monitor mode, similaire a l'Eng Field Options MOTOROLA, sur les téléphones Siemens S1, S3, S3COM et S4 (non confirmé pour l'S6),suivre les instructions suivantes. Le menu monitor comme dernière option du menu Sélectionner réseau (Network Options), et reste actif jusqu'a l'extinction du téléphone; a chaque allumage il faut refaire la procédure.

Essayez de mémoriser le numéro +12022243121 dans l'annuaire comme "Mon N° de tel." Vous aurez sur l'écran un sympathique dessin et une liste de noms de programmeurs du soft. (Thanks to Roland Schaal)

Siemens S1 e S3

Pour visualiser le N° IMEI: *#06#

Pour activer le monitor mode:
- Touche option (Left Menu key)
- 98
- Touche option (Left Menu key)
- 5553756
- Touche raccrocher (HangUp Button)

Pour visualiser le monitor mode:
- Touche option (Left Menu key)
- 56

Siemens S3 COM e S4

Pour visualiser le N° IMEI: *#06#

Pour activer le monitor mode:
- Touche option (Left Menu key)
- 98
- Touche option (Left Menu key)
- 7684666 (ceci correspond au mot MONITOR a l'envers!!!)
- Touche raccrocher (HangUp Button)

Pour visualiser le monitor mode:
- Touche option (Left Menu key)
- 56

Siemens S6

Pour visualiser le N° IMEI: *#06#
Pour visualiser le N° IMEI: Menu, 9, OK, info téléphone, OK
Pour visualiser la version du soft: visualiser l'IMEI puis appuyer sur la touche to Menu gauche (non OK)

Pour activer le menu technique sur les S6 il faut appeler le SAV en Allemagne et a partir de l'imei il vous donnent un autre N°. Le menu technique est difficilement activable sur les S6.

Siemens S10

Pour visualiser le N° IMEI: *#06#

Menu tecnique du S10 (c.f. Siemens S6).

Monitor Mode

les données visualisable sont les mêmes que pour l'Eng menu MOTOROLA. Ici les équivalences entre les deux menus. pour les détails voir directement la page dédiée a l' Eng Field menu Motorola.

En appuyant sur la touche Menu droit vous visualiserai le 6 meilleurs cellule adjacentes. Les valeurs avec un * sont disponibles que pendant un appel.

Plus d'infos sur:
http://members.tripod.com/~andersl.

Siemens S15 Dual mode 

Acces menu monitor: *#7436367*8378#.

En attente.

Siemens Gigaset 2000 e 1000 cordless  Taper 147 pour entrer dans le menu de service. Puis introduire 46395 pour accéder au menu monitor.

Sony CMDX-1000

Pour visualiser le N° IMEI: *#06#

On peut activer le monitor-mode sur le model CMDX-1000 en suivant la procédure des téléphones Siemens S3 COM et S4.

Telital GALILEO et TEO

La fonction MONITOR (Menu Technique) s'active en tapant ++++, sur l'écran apparaissent les informations suivantes.

Pour les détails des infos CH, PWR, LAC, ID, BSIC c.f. menu technique Motorola pour les infos Act CH, RxLev, LAC, CellID, MNC, NCC

en appuyant les touches * et # on peut voir le paramètres, seul CH et PWR, relatif au cellules adjacentes. Pour sortir de la fonction monitor appuyer sur raccrocher. La fonction monitor est disponible sur le Galileo, qu'a partir du soft version 2.18