Използване на карта Тройка като задължителна медицинска застраховка

Когато дърветата бяха малко по-високи, тревата беше по-зелена, слънцето беше по-ярко и аз учех в института, имах студентска социална карта. Хареса ми заради неговата функционалност и обмисленост, но както всички добри неща, срокът му на валидност изтече и трябваше да забравя за тази благословия на московската цивилизация за неопределен период от време. Тя беше заменена от Тройка, която успя частично да усвои предимствата на SCS, но не всички...

Тройка + задължителна медицинска застраховка =? или как започна всичко

Всичко започна, когато се разболях и разбрах, че съм си изгубил книжката за задължително медицинско осигуряване. Въпреки факта, че помнех номера наизуст, имах нужда от нещо, което може да бъде прикрепено към зелената информационна карта в клиниката, в противен случай нямаше да мога да си запиша час при лекар и да получа законен отпуск по болест. Имаше много опции: възстановяване на политиката (така че по-късно да намерите старата при първото почистване); генерирайте и отпечатайте баркод на политика (баркод на лист хартия е недостойно), или вземете старата си социална карта със себе си... Спрях се на втория вариант. По-точно, реших да не се спирам на това, а да запиша моята полица като тройка по същия начин, както е написана в социалната карта на москвич.

Тунинг на Тройката

Познавайки възможностите на Mifare Classic - съвместимите карти, реших да комбинирам Тройка и старата студентска карта за удобство и просто от интерес към резултата от експеримента.
Както знаем, картите Mifare Classic 1K и 4K бяха извадени от обращение поради уязвимости в полза на по-сигурните, но съвместими Mifare Plus S, Plus X 2k или Plus EV1 2k. Но същността остава същата: както социалните, така и картите на Тройката имат еднакъв пълнеж, като единствената разлика е обемът (броят на защитените сектори, който в нашия случай няма никакво значение).

Въоръжен със статии за изследване на сигурността на Troika и приложението за Android „Mifare Classic Tool“, реших първо да надникна в социалната карта, за да намеря мястото, където е записан номерът на полицата за задължителна медицинска застраховка. Благодарение на документ от преди почти двадесет години Вече предположих, че ще е в 5-ти сектор на картата, запазен като медицинско приложение на MGFIF, което се потвърди на практика.

Нужният номер на политиката се оказа в 5-ия сектор на втория ред от 2-ри до 9-ти байт, тоест в този случай „7700009016811218". Страхотно, има улика (или по-скоро има улика)!

Що се отнася до картата Тройка, 5-ти сектор е пълен с нули, тоест все още не се използва. Ключовете A и B се различават от тези на SCS, но това е поправимо, те могат да бъдат пренаписани по същия начин като там.

експерименти

Освен търсения номер на задължителна медицинска застраховка, в сектора имаше и други данни, чието предназначение не ми е известно. След като прочетох статии за 8-ия сектор (електронен портфейл) и неговата защита с имитативни вложки, предположих, че тук тези данни могат да играят същата роля като имитативни вложки или контролна сума за проверка на целостта на данните в сектора. Затова реших да проверя това, като пренапиша целия сектор на една тройка точно както на SKS, а на втория - само номера на полицата. Казано, сторено!

Взех пълен дъмп от SCS и записах целия 5-ти сектор на първата тройка, а на втората записах редактиран дъмп на 5-ти сектор, където се появява само номерът на полицата.

резултати

След като отидох до клиниката и проверих и двете карти, успях да използвам и двете, за да вляза в информационните машини и да си запиша час при лекар! Разбира се, трябва да изберете „Карта на москвич“ или „Социална карта на москвич“ като метод за удостоверяване (и двата метода работят) и да поставите картата върху четеца.

От това следва, че информационните машини се нуждаят само от номера на полицата в предвиденото за това място и от познатите им ключове на петия сектор.

Сега можете много да изненадате служителите на клиниката, като им демонстрирате използването на Troika като задължителна медицинска застрахователна полица и да преминете по-удобно и модерно безконтактно удостоверяване, защото дори съвременните задължителни медицински застрахователни полици не поддържат безконтактен обмен на информация - те трябва да бъдат вмъкнати с чип в инфомата. И „Тройката“ наистина се превръща в ключ към града, по-специално към клиниките.

Актуализация 1: По искане на работниците ще ви кажа как да го направите „на пръсти“. Както писах по-горе, помощната програма „Mifare Classic Tool“ за Android е чудесна за това.
Следваща:
1. Щракнете върху „Прочетете етикета“
2. Проверете дали са избрани ключовите файлове std.keys и extended-std.keys
3. Опираме трите на телефона и щракваме Start mapping and read tag. Телефонът ще помисли известно време, докато вземе ключовете.
4. След завършване дъмпът ще се отвори (картата може да бъде премахната от телефона, докато редактирате). В него се интересуваме от сектор номер 5. Изглежда така:
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FBC2793D540B7C378800D3A297DC2698
По-долу са ключовете A и B
5. Нашата задача е да редактираме този сектор точно там и да го приведем в този вид:
00000000000000000000000000000000
00888888888888888800000000000000
00000000000000000000000000000000
186D8C4B93F908778F029F131D8C2057
Къде е 888... - Номерът на вашата задължителна медицинска застраховка. Обърнете специално внимание, когато пренаписвате секторните ключове: ако има правописна грешка, рискувате да загубите пълен или частичен достъп до сектора.
6. Щракнете върху иконата на менюто в горния десен ъгъл и щракнете върху Write Dump -> WRITE DUMP, изберете само сектор 5 (премахнете отметката от останалите); прикрепете картата към телефона -> уверете се, че и двете квадратчета за отметка са до ключовите файлове и щракнете върху СТАРТИРАНЕ НА КАРТИРАНЕ И ЗАПИСВАНЕ НА ДЪМП. След което на фона на дъмпа трябва да видим съобщението „Данните са успешно записани“
Картата е готова за отиване в клиниката!

Източник: www.habr.com