Quand les arbres étaient un peu plus hauts, l'herbe était plus verte, le soleil était plus brillant et j'étudiais à l'institut, j'avais une carte sociale d'étudiant. Je l'ai aimé pour sa fonctionnalité et sa réflexion, mais, comme toutes les bonnes choses, sa période de validité a expiré et j'ai dû oublier cette bénédiction de la civilisation moscovite pour une durée indéterminée. Il a été remplacé par la Troïka, qui a pu absorber en partie les avantages du SCS, mais pas tous...
Troïka + assurance maladie obligatoire =? ou comment tout a commencé
Tout a commencé lorsque je suis tombé malade et que j'ai découvert que j'avais perdu ma carte d'assurance maladie obligatoire. Même si je me souvenais du numéro par cœur, j'avais besoin de quelque chose qui puisse être attaché à la carte d'information verte de la clinique, sinon je ne pourrais pas prendre rendez-vous avec un médecin et obtenir un congé de maladie légitime. Les options étaient nombreuses : restaurer la police (afin de pouvoir retrouver plus tard l'ancienne lors du premier nettoyage) ; générer et imprimer un code-barres de politique (un code-barres sur un morceau de papier n'est pas digne), ou emporter votre ancienne carte sociale avec vous... J'ai opté pour cette dernière option. Pour être plus précis, j'ai décidé de ne pas m'y attarder, mais d'écrire ma politique en trois de la même manière qu'elle est écrite sur la carte sociale d'un Moscovite.
Ajuster la Troïka
Connaissant les capacités des cartes compatibles Mifare Classic, j'ai décidé de combiner Troïka et l'ancienne carte d'étudiant par souci de commodité et simplement par intérêt pour le résultat de l'expérience.
On le sait, les cartes Mifare Classic 1K et 4K ont été retirées de la circulation en raison de vulnérabilités au profit de Mifare Plus S, Plus X 2k ou Plus EV1 2k plus sécurisés mais compatibles. Mais l'essence reste la même : les cartes sociales et Troïka ont le même remplissage, la seule différence étant le volume (le nombre de secteurs protégés, ce qui dans notre cas n'a aucune importance).
Muni d'articles sur les recherches sur la sécurité de la Troïka et de l'application Android « Mifare Classic Tool », j'ai décidé de regarder d'abord à l'intérieur de la carte sociale pour trouver l'endroit où est enregistré le numéro de police d'assurance maladie obligatoire. Grâce à Je supposais déjà que ce serait dans le 5ème secteur de la carte, réservé à l'application médicale du MGFIF, ce qui s'est confirmé dans la pratique.
Le numéro de politique requis s'est avéré être dans le 5ème secteur sur la deuxième ligne du 2ème au 9ème octet, c'est-à-dire dans ce cas "7700009016811218". Super, il y a un indice (ou plutôt, il y a un indice) !
Quant à la carte Troïka, le 5ème secteur est rempli de zéros, c'est-à-dire qu'elle n'est pas encore utilisée. Les clés A et B diffèrent de celles du SCS, mais cela est réparable, elles peuvent être réécrites de la même manière.
expériences
Outre le numéro d'assurance maladie obligatoire souhaité, le secteur contenait d'autres données dont la finalité m'est inconnue. Après avoir lu des articles sur le 8ème secteur (porte-monnaie électronique) et sa protection avec des inserts imitatifs, j'ai supposé qu'ici ces données pourraient jouer le même rôle que des inserts imitatifs ou une somme de contrôle pour vérifier l'intégrité des données du secteur. Par conséquent, j'ai décidé de vérifier cela en réécrivant l'ensemble du secteur sur une Troïka exactement comme sur SKS, et sur la seconde - uniquement le numéro de police. À peine dit que c'était fait!
J'ai pris un vidage complet du SCS et j'ai noté l'intégralité du 5ème secteur sur la première Troïka, et sur la seconde j'ai noté un vidage édité du 5ème secteur, où seul le numéro de politique apparaît.
résultats
Après avoir marché jusqu'à la clinique et vérifié les deux cartes, j'ai pu utiliser les deux pour accéder aux machines d'information et prendre rendez-vous avec un médecin ! Bien entendu, vous devez sélectionner « Carte Moscovite » ou « Carte Sociale Moscovite » comme méthode d'authentification (les deux méthodes fonctionnent) et placer la carte sur le lecteur.
Il s'ensuit que les machines d'information n'ont besoin que du numéro de police dans l'espace prévu à cet effet et des clés du cinquième secteur qui leur sont familières.
Vous pouvez désormais surprendre beaucoup le personnel des cliniques en leur démontrant l'utilisation de Troïka comme police d'assurance maladie obligatoire et en vous soumettant à une authentification sans contact plus pratique et plus moderne, car même les polices d'assurance maladie obligatoire modernes ne prennent pas en charge l'échange d'informations sans contact - elles doivent être insérées avec une puce dans l'infomat. Et la « Troïka » devient véritablement la clé de la ville, en particulier des cliniques.
Mise à jour 1 : A la demande des ouvriers, je vais vous expliquer comment le faire « sur les doigts ». Comme je l'ai écrit ci-dessus, l'utilitaire « Mifare Classic Tool » pour Android est idéal pour cela.
Suivant:
1. Cliquez sur « Lire la balise »
2. Vérifiez que les fichiers de clés std.keys et extend-std.keys sont sélectionnés
3. Nous appuyons les trois contre le téléphone et cliquons sur Démarrer la cartographie et lire la balise. Le téléphone réfléchira un moment pendant qu'il récupère les clés.
4. Une fois terminé, le dump s'ouvrira (la carte peut être supprimée du téléphone lors de l'édition). Nous nous y intéressons au secteur numéro 5. Il ressemble à ceci :
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FBC2793D540B7C378800D3A297DC2698
Ci-dessous se trouvent les clés A et B
5. Notre tâche est d'éditer ce secteur ici et de le mettre sous cette forme :
00000000000000000000000000000000
00888888888888888800000000000000
00000000000000000000000000000000
186D8C4B93F908778F029F131D8C2057
Où est le 888... - Votre numéro de police d'assurance maladie obligatoire. Soyez particulièrement attentif lors de la réécriture des clés de secteur : en cas de faute de frappe, vous risquez de perdre l'accès total ou partiel au secteur.
6. Cliquez sur l'icône de menu dans le coin supérieur droit et cliquez sur Write Dump -> WRITE DUMP, sélectionnez uniquement le secteur 5 (décochez le reste) ; attachez la carte au téléphone -> assurez-vous que les deux cases se trouvent à côté des fichiers clés et cliquez sur DÉMARRER LE MAPPAGE ET L'ÉCRITURE DUMP. Après quoi, en arrière-plan du dump, nous devrions voir le message « Données écrites avec succès »
La carte est prête à aller à la clinique !
Source: habr.com