Користење на картичката Тројка како полиса за задолжително медицинско осигурување

Кога дрвјата беа малку повисоки, тревата беше позелена, сонцето беше посветло, а јас учев во институтот, имав студентска социјална книшка. Ми се допадна поради неговата функционалност и промисленост, но, како и сите добри работи, истече периодот на важност и морав да заборавам на овој благослов на московската цивилизација на неодреден временски период. Тој беше заменет со Тројката, која делумно можеше да ги апсорбира предностите на SCS, но не сите ...

Тројка + полиса за задолжително медицинско осигурување =? или како сето тоа започна

Се започна кога ми се слоши и открив дека сум ја изгубил картичката за задолжително медицинско осигурување. И покрај фактот што го запамтив бројот напамет, ми требаше нешто што може да се закачи на зелената информативна картичка на клиниката, инаку нема да можам да закажам состанок со лекар и да добијам легитимно боледување. Имаше многу опции: вратете ја полисата (за подоцна да можете да ја најдете старата при првото чистење); генерирајте и испечатете го бар-кодот на полисата (бар-кодот на парче хартија е недостоинствен), или земете ја вашата стара социјална картичка со вас... Се решив на последната опција. Да бидам попрецизен, решив да не се задржувам на тоа, туку да ја запишам мојата политика како тројка на ист начин како што пишува на социјалната картичка на московјанец.

Подесување на Тројката

Знаејќи ги можностите на Mifare Classic - компатибилните картички, решив да ги комбинирам Тројката и старата студентска картичка заради погодност и едноставно од интерес за резултатот од експериментот.
Како што знаеме, картичките Mifare Classic 1K и 4K беа отстранети од оптек поради пропусти во корист на побезбедните, но компатибилни Mifare Plus S, Plus X 2k или Plus EV1 2k. Но, суштината останува иста: и социјалните и Тројка картичките имаат исто полнење, со единствена разлика во обемот (бројот на заштитени сектори, што во нашиот случај воопшто не е важно).

Вооружен со написи за истражување на безбедноста на Тројката и апликацијата Андроид „Mifare Classic Tool“, решив прво да погледнам во социјалната картичка за да го најдам местото каде што е запишан бројот на полисата за задолжително медицинско осигурување. Благодарение на документ пред речиси дваесет години Веќе претпоставував дека ќе биде во 5-тиот сектор на мапата, резервиран како медицинска апликација на МГФИФ, што беше потврдено во пракса.

Потребниот број на политика се покажа дека е во 5-тиот сектор на втората линија од 2-ри до 9-ти бајт, односно во овој случај “7700009016811218“. Одлично, има поим (или подобро, има поим)!

Што се однесува до картичката Тројка, 5-тиот сектор е исполнет со нули, односно сè уште не е во употреба. Копчињата A и B се разликуваат од оние на SCS, но ова може да се поправи, тие можат да се препишат исто како и таму.

експерименти

Покрај посакуваниот број на полиса за задолжително медицинско осигурување, секторот содржеше и други податоци чија цел ми е непозната. Откако ги прочитав написите за 8-миот сектор (електронски паричник) и неговата заштита со имитативни влошки, претпоставив дека овде овие податоци би можеле да ја играат истата улога како имитативните инсерти или контролната сума за да се потврди интегритетот на податоците во секторот. Затоа, решив да го проверам ова со препишување на целиот сектор на една Тројка точно како на SKS, а на втората - само бројот на полисата. Не порано кажано отколку направено!

Зедов целосен депонија од СКС и го запишав целиот 5-ти сектор на првата Тројка, а на втората запишав уредена депонија на 5-тиот сектор, каде што се појавува само бројот на полисата.

Наоди

Откако одев до клиниката и ги проверив двете картички, успеав да ги искористам и двете за да влезам во информативните машини и да закажам состанок со лекар! Се разбира, треба да изберете „Muscovite Card“ или „Muscovite Social Card“ како метод за автентикација (и двата методи работат) и да ја ставите картичката на читачот.

Од ова произлегува дека на информативните машини им треба само бројот на полисата во просторот предвиден за него и клучевите од петтиот сектор што им се познати.

Сега можете многу да ги изненадите работниците во клиниката покажувајќи им ја употребата на Тројката како полиса за задолжително медицинско осигурување и подлежите на попогодна и модерна бесконтактна автентикација, бидејќи дури и современите полиси за задолжително медицинско осигурување не поддржуваат бесконтактна размена на информации - тие мора да се вметнат со чип во инфомат. И „Тројката“ навистина станува клуч за градот, особено за клиниките.

Ажурирање 1: На барање на работниците, ќе ви кажам како да го направите тоа „на прсти“. Како што напишав погоре, алатката „Mifare Classic Tool“ за Android е одлична за ова.
Напред:
1. Кликнете на „Прочитај ознака“
2. Проверете дали се избрани датотеките со клучеви std.keys и extended-std.keys
3. Ги потпираме трите на телефонот и кликнуваме Start mapping and read ознака. Телефонот ќе размислува малку додека ги зема копчињата.
4. По завршувањето, депонијата ќе се отвори (картата може да се отстрани од телефонот додека се уредува). Во него сме заинтересирани за секторот број 5. Изгледа вака:
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FBC2793D540B7C378800D3A297DC2698
Подолу се копчињата А и Б
5. Наша задача е да го уредиме овој сектор токму таму и да го доведеме во оваа форма:
00000000000000000000000000000000
00888888888888888800000000000000
00000000000000000000000000000000
186D8C4B93F908778F029F131D8C2057
Каде е 888... - Број на вашата полиса за задолжително медицинско осигурување. Обрнете посебно внимание кога ги препишувате клучевите на секторот: ако има печатна грешка, ризикувате да изгубите целосен или делумен пристап до секторот.
6. Кликнете на иконата од менито во горниот десен агол и кликнете Write Dump -> WRITE DUMP, изберете само сектор 5 (отштиклирајте го остатокот); прикачете ја картичката на телефонот -> проверете дали двете полиња за избор се наоѓаат до клучните датотеки и кликнете ЗАПОЧНИ СО МАПИРАЊЕ И НАПИШИ ДАМП. После тоа, во позадината на депонијата, треба да ја видиме пораката „Податоците се успешно напишани“
Картичката е подготвена за одење во клиника!

Извор: www.habr.com