Όταν τα δέντρα ήταν λίγο ψηλότερα, το γρασίδι ήταν πιο πράσινο, ο ήλιος ήταν πιο λαμπερός, και σπούδαζα στο ινστιτούτο, είχα μια φοιτητική κοινωνική κάρτα. Μου άρεσε για τη λειτουργικότητά του και τη στοχαστικότητα του, αλλά, όπως όλα τα καλά, η περίοδος ισχύος του έληξε και έπρεπε να ξεχάσω αυτή την ευλογία του πολιτισμού της Μόσχας για αόριστο χρονικό διάστημα. Αντικαταστάθηκε από την Τρόικα, η οποία μπόρεσε εν μέρει να απορροφήσει τα πλεονεκτήματα της SCS, αλλά όχι όλα...
Τρόικα + υποχρεωτική ιατρική ασφάλιση =; ή πώς ξεκίνησαν όλα
Όλα ξεκίνησαν όταν αρρώστησα και ανακάλυψα ότι έχασα την υποχρεωτική μου κάρτα ιατρικής ασφάλισης. Παρά το γεγονός ότι θυμόμουν τον αριθμό από καρδιάς, χρειαζόμουν κάτι που θα μπορούσε να επισυναφθεί στην πράσινη κάρτα πληροφοριών στην κλινική, διαφορετικά δεν θα μπορούσα να κλείσω ραντεβού με έναν γιατρό και να πάρω νόμιμη αναρρωτική άδεια. Υπήρχαν πολλές επιλογές: επαναφορά της πολιτικής (ώστε να μπορείτε αργότερα να βρείτε την παλιά στον πρώτο καθαρισμό). δημιουργήστε και εκτυπώστε έναν γραμμωτό κώδικα πολιτικής (ένας γραμμωτός κώδικας σε ένα κομμάτι χαρτί δεν είναι αξιοπρεπής) ή πάρτε μαζί σας την παλιά σας κάρτα κοινωνικής δικτύωσης... Συμφώνησα με την τελευταία επιλογή. Για να είμαι πιο ακριβής, αποφάσισα να μην σταθώ σε αυτό, αλλά να γράψω την πολιτική μου ως τρεις με τον ίδιο τρόπο που αναγράφεται στην κοινωνική κάρτα ενός Μοσχοβίτη.
Συντονίζοντας την Τρόικα
Γνωρίζοντας τις δυνατότητες των συμβατών καρτών Mifare Classic, αποφάσισα να συνδυάσω την Troika και την παλιά φοιτητική κάρτα για λόγους ευκολίας και απλώς από ενδιαφέρον για το αποτέλεσμα του πειράματος.
Όπως γνωρίζουμε, οι κάρτες Mifare Classic 1K και 4K βγήκαν από την κυκλοφορία λόγω ευπάθειας υπέρ των πιο ασφαλών αλλά συμβατών Mifare Plus S, Plus X 2k ή Plus EV1 2k. Η ουσία όμως παραμένει η ίδια: τόσο οι κάρτες social όσο και οι κάρτες Troika έχουν την ίδια γέμιση, με μόνη διαφορά τον όγκο (ο αριθμός των προστατευόμενων τομέων, που στην περίπτωσή μας δεν έχει καμία σημασία).
Οπλισμένος με άρθρα σχετικά με την έρευνα για την ασφάλεια της Τρόικας και την εφαρμογή Android «Mifare Classic Tool», αποφάσισα να ψάξω πρώτα μέσα στην κοινωνική κάρτα για να βρω το μέρος όπου καταγράφεται ο αριθμός συμβολαίου υποχρεωτικής ιατρικής ασφάλισης. Χάρη σε Ήδη υπέθεσα ότι θα ήταν στον 5ο τομέα του χάρτη, δεσμευμένος ως ιατρική εφαρμογή του MGFIF, κάτι που επιβεβαιώθηκε στην πράξη.
Ο απαιτούμενος αριθμός πολιτικής αποδείχθηκε ότι βρίσκεται στον 5ο τομέα στη δεύτερη γραμμή από το 2ο έως το 9ο byte, δηλαδή σε αυτήν την περίπτωση "7700009016811218". Ωραία, υπάρχει μια ιδέα (ή μάλλον, υπάρχει μια ιδέα)!
Όσο για την κάρτα της Τρόικας, ο 5ος τομέας έχει γεμίσει με μηδενικά, δηλαδή δεν χρησιμοποιείται ακόμα. Τα πλήκτρα Α και Β διαφέρουν από αυτά στο SCS, αλλά αυτό μπορεί να διορθωθεί, μπορούν να ξαναγραφτούν όπως εκεί.
πειράματα
Εκτός από τον επιθυμητό αριθμό συμβολαίου υποχρεωτικής ιατρικής ασφάλισης, ο κλάδος περιείχε και άλλα στοιχεία, ο σκοπός των οποίων είναι άγνωστος σε μένα. Έχοντας διαβάσει άρθρα σχετικά με τον 8ο τομέα (ηλεκτρονικό πορτοφόλι) και την προστασία του με μιμητικά ένθετα, υπέθεσα ότι εδώ αυτά τα δεδομένα θα μπορούσαν να παίξουν τον ίδιο ρόλο με τα μιμητικά ένθετα ή ένα άθροισμα ελέγχου για την επαλήθευση της ακεραιότητας των δεδομένων στον τομέα. Επομένως, αποφάσισα να το ελέγξω ξαναγράφοντας ολόκληρο τον τομέα σε μια Τρόικα ακριβώς όπως στο SKS και στη δεύτερη - μόνο τον αριθμό πολιτικής. Δεν ειπώθηκε νωρίτερα!
Πήρα ένα πλήρες dump από το SCS και έγραψα ολόκληρο τον 5ο τομέα στην πρώτη Τρόικα και στον δεύτερο έγραψα ένα επεξεργασμένο dump του 5ου τομέα, όπου εμφανίζεται μόνο ο αριθμός πολιτικής.
Ευρήματα
Αφού πήγα στην κλινική και έλεγξα και τις δύο κάρτες, μπόρεσα να χρησιμοποιήσω και τις δύο για να μπω στις μηχανές πληροφοριών και να κλείσω ραντεβού με έναν γιατρό! Φυσικά, θα πρέπει να επιλέξετε "Muscovite Card" ή "Muscovite Social Card" ως μέθοδο ελέγχου ταυτότητας (και οι δύο μέθοδοι λειτουργούν) και να τοποθετήσετε την κάρτα στον αναγνώστη.
Από αυτό προκύπτει ότι οι μηχανές πληροφοριών χρειάζονται μόνο τον αριθμό πολιτικής στον χώρο που τους παρέχεται και τα κλειδιά για τον πέμπτο τομέα που τους είναι οικείο.
Τώρα μπορείτε να εκπλήξετε πολύ τους εργαζόμενους στην κλινική δείχνοντάς τους τη χρήση της Τρόικα ως υποχρεωτικό συμβόλαιο ιατρικής ασφάλισης και να υποβληθείτε σε πιο βολικό και σύγχρονο ανέπαφο έλεγχο ταυτότητας, επειδή ακόμη και τα σύγχρονα υποχρεωτικά ασφαλιστήρια ιατρικής ασφάλισης δεν υποστηρίζουν την ανταλλαγή πληροφοριών χωρίς επαφή - πρέπει να εισαχθούν με ένα τσιπ στο infomat. Και η «Τρόικα» γίνεται πραγματικά το κλειδί για την πόλη, ιδιαίτερα για τις κλινικές.
Ενημέρωση 1: Κατόπιν αιτήματος των εργαζομένων, θα σας πω πώς να το κάνετε "στα δάχτυλά σας". Όπως έγραψα παραπάνω, το βοηθητικό πρόγραμμα "Mifare Classic Tool" για Android είναι εξαιρετικό για αυτό.
Επόμενο:
1. Κάντε κλικ στην επιλογή "Ανάγνωση ετικέτας"
2. Ελέγξτε ότι είναι επιλεγμένα τα αρχεία κλειδιών std.keys και extension-std.keys
3. Ακουμπάμε τα τρία στο τηλέφωνο και κάνουμε κλικ στο Start mapping and read tag. Το τηλέφωνο θα σκεφτεί για λίγο όσο πιάνει τα πλήκτρα.
4. Με την ολοκλήρωση, θα ανοίξει το dump (ο χάρτης μπορεί να αφαιρεθεί από το τηλέφωνο κατά την επεξεργασία). Σε αυτό μας ενδιαφέρει ο τομέας αριθμός 5. Μοιάζει με αυτό:
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FBC2793D540B7C378800D3A297DC2698
Παρακάτω είναι τα πλήκτρα Α και Β
5. Το καθήκον μας είναι να επεξεργαστούμε αυτόν τον τομέα ακριβώς εκεί και να τον φέρουμε σε αυτή τη μορφή:
00000000000000000000000000000000
00888888888888888800000000000000
00000000000000000000000000000000
186D8C4B93F908778F029F131D8C2057
Πού είναι το 888... - Ο αριθμός του συμβολαίου σας υποχρεωτικής ιατρικής ασφάλισης. Δώστε ιδιαίτερη προσοχή κατά την επανεγγραφή των κλειδιών τομέα: εάν υπάρχει τυπογραφικό λάθος, κινδυνεύετε να χάσετε την πλήρη ή μερική πρόσβαση στον τομέα.
6. Κάντε κλικ στο εικονίδιο μενού στην επάνω δεξιά γωνία και κάντε κλικ στο Write Dump -> WRITE DUMP, επιλέξτε μόνο τον τομέα 5 (αποεπιλέξτε το υπόλοιπο). επισυνάψτε την κάρτα στο τηλέφωνο -> βεβαιωθείτε ότι και τα δύο πλαίσια ελέγχου βρίσκονται δίπλα στα βασικά αρχεία και κάντε κλικ στην ΕΝΑΡΞΗ ΧΑΡΤΟΓΡΑΦΗΣΗΣ ΚΑΙ ΕΓΓΡΑΦΗ ΑΝΤΙΚΕΙΜΕΝΟΥ. Μετά από αυτό, στο φόντο της χωματερής, θα πρέπει να δούμε το μήνυμα "Τα δεδομένα εγγράφηκαν επιτυχώς"
Η κάρτα είναι έτοιμη για να πάει στην κλινική!
Πηγή: www.habr.com