Troika 카드를 의무 의료 보험으로 사용

나무가 조금 더 크고, 잔디가 더 푸르고, 태양이 더 밝을 때, 학원에서 공부할 때, 학생 소셜 카드를 가지고 있었습니다. 기능성과 사려 깊음이 마음에 들었지만 모든 좋은 것들이 그렇듯이 유효 기간이 만료되어 모스크바 문명의 축복을 무기한 잊어야했습니다. SCS의 장점을 부분적으로 흡수할 수 있었던 트로이카로 대체되었지만 전부는 아니었습니다...

트로이카 + 의무 의료 보험 정책 =? 아니면 어떻게 시작됐는지

모든 일은 제가 병에 걸렸고 의무 의료 보험 카드를 분실했다는 사실을 알게 되면서 시작되었습니다. 그 번호를 외웠음에도 불구하고 진료소의 그린 정보 카드에 부착할 수 있는 것이 필요했습니다. 그렇지 않으면 의사와 예약을 할 수 없고 합법적인 병가를 받을 수 없었을 것입니다. 다양한 옵션이 있습니다. 정책을 복원합니다(나중에 첫 번째 정리 시 이전 정책을 찾을 수 있도록). 정책 바코드를 생성하여 인쇄하거나(종이에 있는 바코드는 품위가 없습니다) 기존 소셜 카드를 가지고 가세요... 저는 후자의 옵션을 선택했습니다. 좀 더 정확하게 말하면, 나는 그것에 대해 깊이 생각하지 않고 Muscovite의 소셜 카드에 적힌 것과 같은 방식으로 내 정책을 XNUMX으로 적기로 결정했습니다.

트로이카 튜닝

Mifare Classic 호환 카드의 기능을 알고 있었기 때문에 저는 실험 결과에 대한 관심과 편의를 위해 Troika와 기존 학생 카드를 결합하기로 결정했습니다.
우리가 알고 있듯이 Mifare Classic 1K 및 4K 카드는 보다 안전하지만 호환 가능한 Mifare Plus S, Plus X 2k 또는 Plus EV1 2k를 선호하는 취약점으로 인해 유통되지 않습니다. 그러나 본질은 동일하게 유지됩니다. 소셜 카드와 트로이카 카드 모두 동일한 내용을 가지고 있으며 유일한 차이점은 볼륨(우리의 경우 전혀 중요하지 않은 보호된 섹터의 수)입니다.

트로이카 보안 연구와 안드로이드 애플리케이션 '미페어 클래식 툴(Mifare Classic Tool)'에 관한 기사로 무장한 나는 먼저 소셜카드 안을 살펴보며 의무 의료보험 번호가 기록된 곳을 찾기로 했다. 덕분에 거의 XNUMX년 전 문서 나는 이미 그것이 실제로 확인된 MGFIF의 의료 응용 프로그램으로 예약된 지도의 5번째 구역에 있을 것이라고 가정했습니다.

필요한 정책 번호는 두 번째 줄의 5번째부터 2번째 바이트까지의 9번째 섹터에 있는 것으로 나타났습니다. 즉, 이 경우 "7700009016811218". 좋습니다. 단서가 있습니다(아니면 단서가 있습니다)!

트로이카 카드의 경우 5번째 섹터가 XNUMX으로 채워져 있어 아직 사용되지 않습니다. 키 A와 B는 SCS의 키와 다르지만 수정이 가능하며 동일하게 다시 쓸 수 있습니다.

실험

해당 부문에는 원하는 의무 의료 보험 번호 외에도 목적을 알 수 없는 다른 데이터가 포함되어 있었습니다. 8번째 섹터(전자 지갑) 및 모조 삽입을 통한 보호에 대한 기사를 읽은 후 저는 이 데이터가 해당 섹터의 데이터 무결성을 확인하기 위한 모조 삽입 또는 체크섬과 동일한 역할을 할 수 있다고 가정했습니다. 따라서 나는 SKS와 마찬가지로 하나의 Troika에서 전체 부문을 다시 작성하고 두 번째에서는 정책 번호만 다시 작성하여 이를 확인하기로 결정했습니다. 말하자마자 완료되었습니다!

SCS에서 전체 덤프를 가져와 첫 번째 트로이카에 5번째 섹터 전체를 적었고, 두 번째에는 정책 번호만 나타나는 5번째 섹터의 편집된 덤프를 적었습니다.

조사 결과

진료소에 가서 두 카드를 모두 확인한 후 두 카드를 모두 사용하여 정보 기계에 들어가 의사와 예약을 할 수 있었습니다! 물론, 인증 방법으로 "Muscovite Card" 또는 "Muscovite Social Card"를 선택하고(두 가지 방법 모두 가능) 카드를 리더기에 올려 놓아야 합니다.

따라서 정보 기계에는 제공된 공간의 정책 번호와 그들에게 친숙한 다섯 번째 섹터의 키만 필요합니다.

이제 의무 의료 보험 정책으로 Troika를 사용하는 방법을 보여줌으로써 진료소 직원을 놀라게 할 수 있으며, 현대의 의무 의료 보험 정책조차도 비접촉 정보 교환을 지원하지 않기 때문에 더 편리하고 현대적인 비접촉 인증을 받을 수 있습니다. infomat에 칩을 넣습니다. 그리고 "트로이카"는 도시, 특히 진료소의 핵심이 됩니다.

업데이트 1: 작업자의 요청에 따라 "손가락으로" 수행하는 방법을 알려 드리겠습니다. 위에서 쓴 것처럼 Android용 "Mifare Classic Tool" 유틸리티는 이에 적합합니다.
다음 :
1. '태그 읽기'를 클릭하세요.
2. std.keys 및 Extended-std.keys 키 파일이 선택되었는지 확인하세요.
3. 세 개를 전화기에 기대고 매핑 시작 및 태그 읽기를 클릭합니다. 전화기는 키를 집는 동안 잠시 생각할 것입니다.
4. 완료되면 덤프가 열립니다(편집하는 동안 휴대폰에서 지도를 제거할 수 있음). 여기에서 우리는 섹터 번호 5에 관심이 있습니다. 다음과 같습니다.
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FBC2793D540B7C378800D3A297DC2698
아래는 A, B 키입니다.
5. 우리의 임무는 이 섹터를 바로 편집하여 다음 형식으로 만드는 것입니다.
00000000000000000000000000000000
00888888888888888800000000000000
00000000000000000000000000000000
186D8C4B93F908778F029F131D8C2057
888은 어디에... - 의무 의료 보험 번호입니다. 섹터 키를 다시 작성할 때 특별한 주의를 기울이십시오. 오타가 있는 경우 해당 섹터에 대한 전체 또는 부분 액세스를 잃을 위험이 있습니다.
6. 오른쪽 상단 모서리에 있는 메뉴 아이콘을 클릭하고 덤프 쓰기 -> 덤프 쓰기를 클릭하고 섹터 5만 선택합니다(나머지는 선택 취소). 카드를 휴대폰에 연결하세요. -> 두 확인란이 모두 키 파일 옆에 있는지 확인하고 START MAPPING AND WRITE DUMP를 클릭하세요. 그 후, 덤프 배경에 "데이터가 성공적으로 기록되었습니다"라는 메시지가 표시됩니다.
카드는 병원에 갈 준비가 되어있습니다!

출처 : habr.com