একটি বাধ্যতামূলক চিকিৎসা বীমা পলিসি হিসাবে ট্রোইকা কার্ড ব্যবহার করা

যখন গাছগুলি একটু লম্বা ছিল, ঘাসগুলি আরও সবুজ ছিল, সূর্য উজ্জ্বল ছিল এবং আমি ইনস্টিটিউটে অধ্যয়ন করছিলাম, আমার একটি ছাত্র সামাজিক কার্ড ছিল। আমি এটির কার্যকারিতা এবং চিন্তাশীলতার জন্য এটি পছন্দ করেছি, তবে, সমস্ত ভাল জিনিসের মতো, এর বৈধতার মেয়াদ শেষ হয়ে গেছে এবং আমাকে অনির্দিষ্ট সময়ের জন্য মস্কো সভ্যতার এই আশীর্বাদটি ভুলে যেতে হয়েছিল। এটি ট্রইকা দ্বারা প্রতিস্থাপিত হয়েছিল, যা আংশিকভাবে SCS-এর সুবিধাগুলিকে শোষণ করতে সক্ষম ছিল, কিন্তু সমস্ত নয়...

ট্রোইকা + বাধ্যতামূলক চিকিৎসা বীমা পলিসি =? বা কিভাবে এটা সব শুরু

এটি সব শুরু হয়েছিল যখন আমি অসুস্থ হয়ে পড়ি এবং আবিষ্কার করি যে আমি আমার বাধ্যতামূলক চিকিৎসা বীমা কার্ড হারিয়ে ফেলেছি। আমি হৃদয় দিয়ে নম্বরটি মনে রেখেছি তা সত্ত্বেও, আমার এমন কিছু দরকার ছিল যা ক্লিনিকে সবুজ তথ্য কার্ডের সাথে সংযুক্ত করা যেতে পারে, অন্যথায় আমি একজন ডাক্তারের সাথে অ্যাপয়েন্টমেন্ট করতে এবং একটি বৈধ অসুস্থ ছুটি পেতে সক্ষম হব না। অনেকগুলি বিকল্প ছিল: নীতিটি পুনরুদ্ধার করুন (যাতে আপনি পরে প্রথম পরিষ্কারের সময় পুরানোটি খুঁজে পেতে পারেন); একটি পলিসি বারকোড তৈরি করুন এবং মুদ্রণ করুন (কাগজের একটি অংশে একটি বারকোড অমার্জিত), অথবা আপনার সাথে আপনার পুরানো সোশ্যাল কার্ড নিয়ে যান... আমি পরবর্তী বিকল্পে স্থির হয়েছি। আরও সুনির্দিষ্টভাবে বলতে গেলে, আমি সিদ্ধান্ত নিয়েছি যে এটিতে থাকব না, তবে একটি মুসকোভাইটের সোশ্যাল কার্ডে যেভাবে লেখা আছে সেভাবে আমার নীতিটি তিনটি হিসাবে লিখতে হবে।

Troika টিউনিং

মিফার ক্লাসিক - সামঞ্জস্যপূর্ণ কার্ডগুলির ক্ষমতাগুলি জেনে, আমি সুবিধার জন্য এবং পরীক্ষার ফলাফলের আগ্রহের জন্য ট্রয়কা এবং পুরানো স্টুডেন্ট কার্ডকে একত্রিত করার সিদ্ধান্ত নিয়েছি।
আমরা জানি, Mifare Classic 1K এবং 4K কার্ডগুলি আরও নিরাপদ কিন্তু সামঞ্জস্যপূর্ণ Mifare Plus S, Plus X 2k বা Plus EV1 2k-এর পক্ষে দুর্বলতার কারণে প্রচলন থেকে সরে গেছে। কিন্তু সারমর্ম একই রয়ে গেছে: সামাজিক এবং ট্রোইকা উভয় কার্ডেই একই ভরাট রয়েছে, একমাত্র পার্থক্য হল আয়তনের (সংরক্ষিত সেক্টরের সংখ্যা, যা আমাদের ক্ষেত্রে মোটেই গুরুত্বপূর্ণ নয়)।

Troika এবং Android অ্যাপ্লিকেশন "Mifare Classic Tool"-এর নিরাপত্তা নিয়ে গবেষণা সংক্রান্ত নিবন্ধগুলি দিয়ে সজ্জিত, আমি বাধ্যতামূলক চিকিৎসা বীমা পলিসি নম্বর যেখানে রেকর্ড করা আছে সেটি খুঁজে বের করতে প্রথমে সামাজিক কার্ডের ভিতরে দেখার সিদ্ধান্ত নিয়েছি। ধন্যবাদ প্রায় বিশ বছর আগের নথি আমি ইতিমধ্যে অনুমান করেছি যে এটি মানচিত্রের 5 তম সেক্টরে থাকবে, এমজিএফআইএফ-এর একটি মেডিকেল অ্যাপ্লিকেশন হিসাবে সংরক্ষিত, যা অনুশীলনে নিশ্চিত হয়েছে।

প্রয়োজনীয় পলিসি নম্বরটি 5 য় থেকে 2 তম বাইট পর্যন্ত দ্বিতীয় লাইনে 9 তম সেক্টরে পরিণত হয়েছে, অর্থাৎ এই ক্ষেত্রে “7700009016811218" দারুণ, একটা ক্লু আছে (বা বরং, একটা ক্লু আছে)!

ট্রোইকা কার্ডের জন্য, 5 তম সেক্টরটি শূন্য দিয়ে পূর্ণ, অর্থাৎ এটি এখনও ব্যবহার করা হয়নি। A এবং B কীগুলি SCS-এর থেকে আলাদা, কিন্তু এটি ঠিক করা যায়, সেগুলি সেখানের মতোই আবার লেখা যেতে পারে।

পরীক্ষা-নিরীক্ষা

কাঙ্ক্ষিত বাধ্যতামূলক চিকিৎসা বীমা পলিসি নম্বর ছাড়াও, সেক্টরে অন্যান্য ডেটা রয়েছে, যার উদ্দেশ্য আমার কাছে অজানা। 8 তম সেক্টর (ইলেক্ট্রনিক ওয়ালেট) এবং অনুকরণীয় সন্নিবেশের সাথে এর সুরক্ষা সম্পর্কে নিবন্ধগুলি পড়ার পরে, আমি অনুমান করেছি যে এখানে এই ডেটা অনুকরণমূলক সন্নিবেশ বা সেক্টরে ডেটার অখণ্ডতা যাচাই করার জন্য একটি চেকসামের মতো একই ভূমিকা পালন করতে পারে৷ অতএব, আমি SKS-এর মতোই একটি ট্রোইকাতে সম্পূর্ণ সেক্টরটি পুনরায় লেখার মাধ্যমে এটি পরীক্ষা করার সিদ্ধান্ত নিয়েছি, এবং দ্বিতীয়টিতে - শুধুমাত্র পলিসি নম্বর। না বললেই চলে!

আমি SCS থেকে একটি সম্পূর্ণ ডাম্প নিয়েছি এবং প্রথম ট্রয়কাতে সম্পূর্ণ 5 তম সেক্টর লিখেছি, এবং দ্বিতীয়টিতে আমি 5 তম সেক্টরের একটি সম্পাদিত ডাম্প লিখেছি, যেখানে শুধুমাত্র পলিসি নম্বরটি উপস্থিত রয়েছে৷

Результаты

ক্লিনিকে হাঁটার পরে এবং উভয় কার্ড চেক করার পরে, আমি তথ্য মেশিনে প্রবেশ করতে এবং একজন ডাক্তারের সাথে অ্যাপয়েন্টমেন্ট করতে উভয়ই ব্যবহার করতে সক্ষম হয়েছিলাম! অবশ্যই, আপনার একটি প্রমাণীকরণ পদ্ধতি (উভয় পদ্ধতিই কাজ করে) হিসাবে "Muscovite কার্ড" বা "Muscovite সোশ্যাল কার্ড" নির্বাচন করা উচিত এবং কার্ডটি পাঠকের উপর রাখুন।

এটি থেকে এটি অনুসরণ করে যে তথ্য মেশিনগুলির জন্য প্রদত্ত স্পেসে পলিসি নম্বর এবং তাদের পরিচিত পঞ্চম সেক্টরের চাবিগুলির প্রয়োজন হয়।

এখন আপনি ক্লিনিক কর্মীদের একটি বাধ্যতামূলক চিকিৎসা বীমা পলিসি হিসাবে ট্রোইকার ব্যবহার প্রদর্শন করে এবং আরও সুবিধাজনক এবং আধুনিক যোগাযোগবিহীন প্রমাণীকরণের মধ্য দিয়ে অনেক অবাক করতে পারেন, কারণ এমনকি আধুনিক বাধ্যতামূলক চিকিৎসা বীমা নীতিগুলি যোগাযোগহীন তথ্য বিনিময় সমর্থন করে না - তাদের প্রয়োজন। ইনফোম্যাটে একটি চিপ দিয়ে ঢোকানো। এবং "Troika" সত্যিই শহরের চাবিকাঠি হয়ে ওঠে, বিশেষ করে, ক্লিনিকের জন্য।

আপডেট 1: কর্মীদের অনুরোধে, আমি আপনাকে "আপনার আঙ্গুলে" কীভাবে এটি করতে হবে তা বলব। আমি উপরে যেমন লিখেছি, Android এর জন্য "Mifare Classic Tool" ইউটিলিটি এটির জন্য দুর্দান্ত।
পরবর্তী:
1. "ট্যাগ পড়ুন" এ ক্লিক করুন
2. পরীক্ষা করুন যে std.keys এবং extended-std.keys কী ফাইলগুলি নির্বাচন করা হয়েছে
3. আমরা তিনটি ফোনের বিপরীতে ঝুঁকে পড়ি এবং ম্যাপিং শুরু করুন এবং ট্যাগ পড়ুন ক্লিক করুন। ফোনটি কিছুক্ষণ চিন্তা করবে যখন এটি চাবি তুলে নেয়।
4. সমাপ্তির পরে, ডাম্পটি খুলবে (সম্পাদনা করার সময় মানচিত্রটি ফোন থেকে সরানো যেতে পারে)। এটিতে আমরা 5 নম্বর সেক্টরে আগ্রহী। এটি দেখতে এইরকম:
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FBC2793D540B7C378800D3A297DC2698
নীচে A এবং B কী রয়েছে
5. আমাদের কাজ হল এই সেক্টরটি ঠিক সেখানে সম্পাদনা করা এবং এটিকে এই ফর্মে আনা:
00000000000000000000000000000000
00888888888888888800000000000000
00000000000000000000000000000000
186D8C4B93F908778F029F131D8C2057
888 কোথায়... - আপনার বাধ্যতামূলক চিকিৎসা বীমা পলিসি নম্বর। সেক্টর কীগুলি পুনর্লিখন করার সময় বিশেষ মনোযোগ দিন: যদি কোনও টাইপো হয়, তবে আপনি সেক্টরে সম্পূর্ণ বা আংশিক অ্যাক্সেস হারানোর ঝুঁকিতে থাকবেন।
6. উপরের ডানদিকে কোণায় মেনু আইকনে ক্লিক করুন এবং Write Dump -> WRITE DUMP-এ ক্লিক করুন, শুধুমাত্র সেক্টর 5 নির্বাচন করুন (বাকিটি আনচেক করুন); কার্ডটি ফোনে সংযুক্ত করুন -> নিশ্চিত করুন যে উভয় চেকবক্সই কী ফাইলের পাশে রয়েছে এবং ম্যাপিং শুরু করুন এবং ডাম্প লিখুন ক্লিক করুন৷ এর পরে, ডাম্পের পটভূমিতে, আমাদের "ডেটা সফলভাবে লেখা" বার্তাটি দেখতে হবে
কার্ড ক্লিনিকে যেতে প্রস্তুত!

উত্স: www.habr.com