שימוש בכרטיס הטרויקה כפוליסת ביטוח רפואי חובה

כשהעצים היו קצת יותר גבוהים, הדשא היה ירוק יותר, השמש הייתה בהירה יותר, ולמדתי במכון, היה לי כרטיס חברתי לסטודנטים. אהבתי אותו בשל הפונקציונליות וההתחשבות שלו, אבל כמו כל דבר טוב, תקופת התוקף שלו פג והייתי צריך לשכוח מהברכה הזו של הציוויליזציה של מוסקבה לתקופה בלתי מוגבלת של זמן. הוא הוחלף בטרויקה, שהצליחה לספוג חלקית את היתרונות של SCS, אבל לא את כל...

טרויקה + פוליסת ביטוח רפואי חובה =? או איך הכל התחיל

הכל התחיל כשחליתי וגיליתי שאיבדתי את תעודת הביטוח הרפואי החובה שלי. למרות העובדה שזכרתי את המספר בעל פה, הייתי צריך משהו שאפשר לצרף לכרטיס המידע הירוק במרפאה, אחרת לא אוכל לקבוע תור לרופא ולקבל חופשת מחלה לגיטימית. היו אפשרויות רבות: לשחזר את הפוליסה (כדי שתוכל למצוא מאוחר יותר את הישנה בניקוי הראשון); ליצור ולהדפיס ברקוד של מדיניות (ברקוד על פיסת נייר אינו מכובד), או לקחת איתך את הכרטיס החברתי הישן שלך... התפשרתי על האפשרות השנייה. ליתר דיוק, החלטתי לא להתעכב על זה, אלא לרשום את הפוליסה שלי כשלוש כמו שהיא כתובה בכרטיס החברתי של מוסקוביט.

כוונון הטרויקה

בהכרת היכולות של Mifare Classic - כרטיסים תואמים, החלטתי לשלב את Troika וכרטיס הסטודנט הישן מטעמי נוחות ופשוט מתוך עניין בתוצאת הניסוי.
כידוע, כרטיסי Mifare Classic 1K ו-4K הוצאו מהמחזור עקב נקודות תורפה לטובת Mifare Plus S, Plus X 2k או Plus EV1 2k מאובטחים יותר אך תואמים יותר. אבל המהות נשארת זהה: גם לכרטיסי החברתיים וגם לכרטיסי הטרויקה יש את אותו מילוי, כשההבדל היחיד הוא הנפח (מספר המגזרים המוגנים, שבמקרה שלנו לא משנה כלל).

חמוש במאמרים על מחקר על אבטחת הטרויקה ואפליקציית האנדרואיד "Mifare Classic Tool", החלטתי להסתכל תחילה בתוך הכרטיס הסוציאלי כדי למצוא את המקום בו נרשם מספר פוליסת הביטוח הרפואי החובה. הודות ל מסמך לפני כמעט עשרים שנה כבר הנחתי שזה יהיה בגזרה החמישית של המפה, שמורה כיישום רפואי של ה-MGFIF, מה שאושר בפועל.

התברר שמספר הפוליסה הנדרש נמצא במגזר החמישי בשורה השנייה מהבייט השני עד ה-5, כלומר, במקרה זה "7700009016811218". נהדר, יש רמז (או ליתר דיוק, יש רמז)!

לגבי כרטיס הטרויקה, המגזר החמישי מלא באפסים, כלומר, הוא עדיין לא בשימוש. מפתחות A ו-B שונים מאלה ב-SCS, אבל זה ניתן לתיקון, ניתן לשכתב אותם כמו שם.

ניסויים

בנוסף למספר פוליסת ביטוח רפואי חובה הרצוי, הכיל המגזר נתונים נוספים שמטרתם לא ידועה לי. לאחר שקראתי מאמרים על המגזר ה-8 (ארנק אלקטרוני) והגנתו באמצעות תוספות חיקויות, הנחתי שכאן הנתונים הללו יכולים למלא את אותו תפקיד כמו תוספות חיקויות או סכום בדיקה לאימות שלמות הנתונים בסקטור. לכן, החלטתי לבדוק זאת על ידי כתיבה מחדש של כל המגזר על טרויקה אחת בדיוק כמו ב-SKS, ובשנייה - רק את מספר הפוליסה. לא מוקדם יותר מאשר נעשה!

לקחתי dump מלא מה-SCS ורשמתי את כל המגזר ה-5 על הטרויקה הראשונה, ובשני רשמתי dump ערוך של המגזר ה-5, שבו מופיע רק מספר הפוליסה.

ממצאים

לאחר שהלכתי למרפאה ובדקתי את שני הכרטיסים, הצלחתי להשתמש בשניהם כדי להיכנס למכונות המידע ולקבוע תור לרופא! כמובן, עליך לבחור "כרטיס מוסקוביט" או "כרטיס מוסקוביט" כשיטת אימות (שתי השיטות עובדות) ולהניח את הכרטיס על הקורא.

מכאן עולה שמכונות המידע זקוקות רק למספר הפוליסה במקום המיועד לה ולמפתחות המגזר החמישי המוכרים להן.

כעת תוכלו להפתיע רבות את עובדי המרפאה על ידי הדגמת השימוש בטרויקה כפוליסת ביטוח רפואי חובה ולעבור אימות נוח ומודרני יותר ללא מגע, כי גם פוליסות ביטוח רפואי חובה מודרניות אינן תומכות בחילופי מידע ללא מגע – יש להכניסן. עם שבב לתוך ה-infomat. ו"טרויקה" באמת הופך להיות המפתח לעיר, במיוחד, למרפאות.

עדכון 1: לבקשת העובדים, אני אגיד לך איך לעשות את זה "על האצבעות". כפי שכתבתי למעלה, כלי השירות "Mifare Classic Tool" עבור אנדרואיד הוא נהדר עבור זה.
בא:
1. לחץ על "קרא תג"
2. בדוק שקובצי המפתח std.keys ו-extend-std.keys נבחרים
3. נשעין את השלושה על הטלפון ונלחץ על התחל מיפוי וקרא תג. הטלפון יחשוב זמן מה בזמן שהוא מרים את המפתחות.
4. בסיום תפתח המזבלה (ניתן להסיר את המפה מהטלפון תוך כדי עריכה). בו אנו מעוניינים במגזר מספר 5. הוא נראה כך:
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FBC2793D540B7C378800D3A297DC2698
להלן המקשים A ו-B
5. המשימה שלנו היא לערוך את המגזר הזה ממש שם ולהביא אותו לצורה הזו:
00000000000000000000000000000000
00888888888888888800000000000000
00000000000000000000000000000000
186D8C4B93F908778F029F131D8C2057
איפה 888... - מספר פוליסת הביטוח הרפואי החובה שלך. שימו לב במיוחד בעת כתיבה מחדש של מפתחות סקטור: אם יש שגיאת הקלדה, אתם מסתכנים באובדן גישה מלאה או חלקית למגזר.
6. לחץ על אייקון התפריט בפינה הימנית העליונה ולחץ על Write Dump -> WRITE DUMP, בחר רק במגזר 5 (בטל את הסימון של השאר); צרף את הכרטיס לטלפון -> וודא ששתי תיבות הסימון נמצאות ליד קבצי המפתח ולחץ על התחל מיפוי וכתוב dump. לאחר מכן, ברקע ה-dump, אנו אמורים לראות את ההודעה "נתונים נכתבו בהצלחה"
הכרטיס מוכן להגיע למרפאה!

מקור: www.habr.com