Menggunakan kad Troika sebagai polisi insurans perubatan wajib

Apabila pokok-pokok tinggi sedikit, rumput lebih hijau, matahari lebih cerah, dan saya sedang belajar di institut, saya mempunyai kad sosial pelajar. Saya menyukainya kerana fungsi dan kebijaksanaannya, tetapi, seperti semua perkara yang baik, tempoh sahnya tamat dan saya terpaksa melupakan berkat tamadun Moscow ini untuk jangka masa yang tidak ditentukan. Ia digantikan oleh Troika, yang sebahagiannya dapat menyerap kelebihan SCS, tetapi tidak semua...

Troika + polisi insurans perubatan wajib =? atau bagaimana semuanya bermula

Semuanya bermula apabila saya jatuh sakit dan mendapati saya telah kehilangan kad insurans perubatan wajib saya. Walaupun hakikatnya saya mengingati nombor itu dengan hati, saya memerlukan sesuatu yang boleh dilampirkan pada kad maklumat hijau di klinik, jika tidak, saya tidak akan dapat membuat temu janji dengan doktor dan mendapatkan cuti sakit yang sah. Terdapat banyak pilihan: pulihkan polisi (supaya anda kemudiannya boleh mencari yang lama pada pembersihan pertama); jana dan cetak kod bar dasar (kod bar pada sekeping kertas adalah tidak bermaruah), atau bawa kad sosial lama anda bersama anda... Saya telah memilih pilihan yang terakhir. Untuk menjadi lebih tepat, saya memutuskan untuk tidak memikirkannya, tetapi untuk menulis polisi saya sebagai tiga dengan cara yang sama seperti yang ditulis pada kad sosial seorang Muscovite.

Menala Troika

Mengetahui keupayaan Mifare Classic - kad yang serasi, saya memutuskan untuk menggabungkan Troika dan kad pelajar lama demi kemudahan dan semata-mata kerana minat terhadap hasil percubaan.
Seperti yang kita ketahui, kad Mifare Classic 1K dan 4K telah dikeluarkan daripada edaran kerana kelemahan yang memihak kepada Mifare Plus S, Plus X 2k atau Plus EV1 2k yang lebih selamat tetapi serasi. Tetapi intipatinya tetap sama: kedua-dua kad sosial dan Troika mempunyai pengisian yang sama, dengan satu-satunya perbezaan adalah jumlah (bilangan sektor yang dilindungi, yang dalam kes kami tidak penting sama sekali).

Berbekalkan artikel tentang penyelidikan keselamatan Troika dan aplikasi Android "Mifare Classic Tool", saya memutuskan untuk melihat ke dalam kad sosial terlebih dahulu untuk mencari tempat di mana nombor polisi insurans perubatan wajib direkodkan. Terima kasih kepada dokumen hampir dua puluh tahun yang lalu Saya sudah mengandaikan bahawa ia akan berada dalam sektor ke-5 peta, dikhaskan sebagai aplikasi perubatan MGFIF, yang telah disahkan dalam amalan.

Nombor dasar yang diperlukan ternyata berada di sektor ke-5 pada baris kedua dari bait ke-2 hingga ke-9, iaitu, dalam kes ini "7700009016811218". Hebat, ada petunjuk (atau lebih tepat lagi, ada petunjuk)!

Bagi kad Troika, sektor ke-5 diisi dengan sifar, iaitu, ia belum digunakan. Kekunci A dan B berbeza daripada yang terdapat pada SCS, tetapi ini boleh diperbaiki, ia boleh ditulis semula sama seperti di sana.

Eksperimen

Sebagai tambahan kepada nombor polisi insurans perubatan wajib yang dikehendaki, sektor tersebut mengandungi data lain, yang tujuannya tidak saya ketahui. Setelah membaca artikel mengenai sektor ke-8 (dompet elektronik) dan perlindungannya dengan sisipan tiruan, saya mengandaikan bahawa di sini data ini boleh memainkan peranan yang sama seperti sisipan tiruan atau jumlah semak untuk mengesahkan integriti data dalam sektor tersebut. Oleh itu, saya memutuskan untuk menyemak ini dengan menulis semula keseluruhan sektor pada satu Troika sama seperti pada SKS, dan pada yang kedua - hanya nombor polisi. Tidak lebih awal berkata daripada selesai!

Saya mengambil pelupusan penuh daripada SCS dan menulis keseluruhan sektor ke-5 pada Troika pertama, dan pada kedua saya menulis lambakan yang disunting bagi sektor ke-5, di mana hanya nombor polisi muncul.

Penemuan

Selepas berjalan ke klinik dan memeriksa kedua-dua kad, saya dapat menggunakan kedua-duanya untuk memasuki mesin maklumat dan membuat temu janji dengan doktor! Sudah tentu, anda harus memilih "Kad Muscovite" atau "Kad Sosial Muscovite" sebagai kaedah pengesahan (kedua-dua kaedah berfungsi) dan letakkan kad pada pembaca.

Berikutan daripada ini bahawa mesin maklumat hanya memerlukan nombor polisi dalam ruang yang disediakan untuknya dan kunci kepada sektor kelima yang biasa bagi mereka.

Kini anda boleh banyak mengejutkan pekerja klinik dengan menunjukkan kepada mereka penggunaan Troika sebagai polisi insurans perubatan wajib dan menjalani pengesahan tanpa sentuh yang lebih mudah dan moden, kerana polisi insurans perubatan wajib moden pun tidak menyokong pertukaran maklumat tanpa sentuh - ia mesti dimasukkan dengan cip ke dalam infomat. Dan "Troika" benar-benar menjadi kunci kepada bandar, khususnya, kepada klinik.

Kemas kini 1: Atas permintaan pekerja, saya akan memberitahu anda cara melakukannya "pada jari anda". Seperti yang saya tulis di atas, utiliti "Mifare Classic Tool" untuk Android sangat bagus untuk ini.
Next:
1. Klik "Baca teg"
2. Semak sama ada fail kunci std.keys dan extended-std.keys dipilih
3. Kami bersandar ketiga-tiganya pada telefon dan klik Mulakan pemetaan dan baca teg. Telefon akan berfikir seketika semasa mengambil kunci.
4. Setelah selesai, tempat pembuangan akan dibuka (peta boleh dialih keluar dari telefon semasa mengedit). Di dalamnya kami berminat dengan sektor nombor 5. Ia kelihatan seperti ini:
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FBC2793D540B7C378800D3A297DC2698
Di bawah adalah kunci A dan B
5. Tugas kami ialah mengedit sektor ini di sana dan membawanya ke dalam borang ini:
00000000000000000000000000000000
00888888888888888800000000000000
00000000000000000000000000000000
186D8C4B93F908778F029F131D8C2057
Di manakah 888... - Nombor polisi insurans perubatan wajib anda. Beri perhatian khusus semasa menulis semula kunci sektor: jika terdapat kesilapan menaip, anda berisiko kehilangan akses penuh atau separa kepada sektor tersebut.
6. Klik pada ikon menu di sudut kanan atas dan klik Write Dump -> WRITE DUMP, pilih hanya sektor 5 (nyahtanda yang lain); lampirkan kad pada telefon -> pastikan kedua-dua kotak semak berada di sebelah fail utama dan klik MULAKAN PEMETAAN DAN TULISAN LONGGOKAN. Selepas itu, di latar belakang tempat pembuangan, kita akan melihat mesej "Data berjaya ditulis"
Kad dah siap nak pergi klinik!

Sumber: www.habr.com