Cando as árbores eran un pouco máis altas, a herba era máis verde, o sol brillaba máis e eu estaba estudando no instituto, tiña o carné social de estudante. Gustoume pola súa funcionalidade e consideración, pero, como todas as cousas boas, o seu período de validez expirou e tiven que esquecerme desta bendición da civilización de Moscova por un período de tempo indefinido. Foi substituído por Troika, que puido absorber parcialmente as vantaxes de SCS, pero non todas...
Troika + póliza de seguro médico obrigatorio =? ou como comezou todo
Todo comezou cando enfermei e descubrín que perdera a tarxeta do seguro médico obrigatorio. A pesar de lembrar o número de memoria, necesitaba algo que se puidese achegar á tarxeta de información verde da clínica, se non, non podería concertar unha cita cun médico e obter unha baixa lexítima. Había moitas opcións: restaurar a póliza (para despois atopar a antiga na primeira limpeza); xera e imprime un código de barras de póliza (un código de barras nun anaco de papel non é digno), ou leva contigo a túa antiga tarxeta social... Decidín esta última opción. Para ser máis preciso, decidín non determe nel, senón anotar a miña póliza como un tres do mesmo xeito que está escrita na tarxeta social dun moscovita.
Afinando a Troika
Coñecendo as capacidades de Mifare Classic - tarxetas compatibles, decidín combinar Troika e a antiga tarxeta de estudante por comodidade e simplemente por interese no resultado do experimento.
Como sabemos, as tarxetas Mifare Classic 1K e 4K foron retiradas da circulación debido a vulnerabilidades en favor de Mifare Plus S, Plus X 2k ou Plus EV1 2k máis seguros pero compatibles. Pero a esencia segue sendo a mesma: tanto as tarxetas sociais como as da Troika teñen o mesmo recheo, coa única diferenza de volume (o número de sectores protexidos, que no noso caso non importa nada).
Armado con artigos sobre a investigación sobre a seguridade de Troika e a aplicación de Android "Mifare Classic Tool", decidín buscar primeiro dentro da tarxeta social para atopar o lugar onde está rexistrado o número da póliza de seguro médico obrigatorio. Grazas a Xa supoñía que estaría no sector 5 do mapa, reservado como aplicación médica do MGFIF, que se confirmou na práctica.
O número de póliza requirido resultou estar no sector 5 da segunda liña desde o byte 2 ata o 9, é dicir, neste caso "7700009016811218". Xenial, hai unha pista (ou mellor dito, hai unha pista)!
En canto á tarxeta da Troika, o sector 5 está cheo de ceros, é dicir, aínda non está en uso. As claves A e B difiren das de SCS, pero isto é arranxable, poden reescribirse igual que alí.
experimentos
Ademais do número de póliza de seguro médico obrigatorio desexado, o sector contiña outros datos cuxa finalidade é descoñecida para min. Despois de ler artigos sobre o sector 8 (cartera electrónica) e a súa protección con insercións imitativas, asumín que aquí estes datos poderían desempeñar o mesmo papel que insercións imitativas ou unha suma de verificación para verificar a integridade dos datos no sector. Polo tanto, decidín comprobar isto reescribindo todo o sector nunha Troika exactamente como en SKS, e na segunda só o número da póliza. Nada máis dicir que feito!
Tomei un vertedoiro completo do SCS e anotei todo o 5o sector na primeira Troika, e no segundo anotei un vertedoiro editado do 5o sector, onde só aparece o número da póliza.
Descubrimentos
Despois de camiñar ata a clínica e revisar as dúas tarxetas, puiden empregar as dúas para entrar nas máquinas de información e concertar unha cita co médico! Por suposto, debes seleccionar "Tarxeta Moscovita" ou "Tarxeta Social Moscovita" como método de autenticación (ambos métodos funcionan) e colocar a tarxeta no lector.
Diso dedúcese que as máquinas de información só precisan do número de póliza no espazo habilitado para ela e das claves do quinto sector que lles sexan coñecidas.
Agora pode sorprender moito aos traballadores da clínica demostrándolles o uso da Troika como póliza de seguro médico obrigatorio e someterse a unha autenticación sen contacto máis cómoda e moderna, porque nin sequera as pólizas de seguro médico obrigatorio modernas non admiten o intercambio de información sen contacto: deben inserirse. cun chip no infomat. E "Troika" convértese realmente na clave da cidade, en particular, das clínicas.
Actualización 1: a petición dos traballadores, vouvos dicir como facelo "aos dedos". Como escribín anteriormente, a utilidade "Mifare Classic Tool" para Android é excelente para iso.
Seguinte:
1. Fai clic en "Ler etiqueta"
2. Comprobe que os ficheiros de chaves std.keys e extended-std.keys estean seleccionados
3. Apoiamos os tres contra o teléfono e prememos en Iniciar mapeamento e ler a etiqueta. O teléfono pensará un momento mentres colle as chaves.
4. Ao rematar, abrirase o vertedoiro (o mapa pódese eliminar do teléfono mentres se edita). Nela interésanos o sector número 5. Parece así:
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FBC2793D540B7C378800D3A297DC2698
Abaixo amósanse as claves A e B
5. A nosa tarefa é editar este sector alí mesmo e traelo a este formulario:
00000000000000000000000000000000
00888888888888888800000000000000
00000000000000000000000000000000
186D8C4B93F908778F029F131D8C2057
Onde está o 888... - O teu número de póliza de seguro médico obrigatorio. Preste especial atención á hora de reescribir as claves do sector: se hai un erro tipográfico, corre o risco de perder o acceso total ou parcial ao sector.
6. Fai clic na icona do menú na esquina superior dereita e fai clic en Write Dump -> WRITE DUMP, selecciona só o sector 5 (desmarca o resto); adxunta a tarxeta ao teléfono -> asegúrate de que as dúas caixas de verificación estean xunto aos ficheiros clave e fai clic en COMEZAR A MAPEAR E ESCRIBIR VOLCADOS. Despois diso, no fondo do vertedoiro, deberíamos ver a mensaxe "Datos escritos correctamente"
A tarxeta está lista para ir á clínica!
Fonte: www.habr.com