Кад је дрвеће било мало више, трава зеленија, сунце јаче, а ја сам студирао на институту, имао сам студентску социјалну књижицу. Допао ми се због функционалности и промишљености, али, као и свим добрим стварима, истекао му је рок важења и морао сам да заборавим на овај благослов московске цивилизације на неодређено време. Заменила га је Тројка, која је делимично успела да апсорбује предности СХС, али не све...
Тројка + полиса обавезног здравственог осигурања =? или како је све почело
Све је почело када сам се разболео и открио да сам изгубио књижицу обавезног здравственог осигурања. И поред тога што сам запамтио број напамет, требало ми је нешто што би могло да се прикачи на зелену информативну картицу на клиници, иначе не бих могао да закажем преглед код доктора и добијем легитимно боловање. Било је много опција: вратите полису (да бисте касније могли да пронађете стару при првом чишћењу); генеришите и одштампајте бар-код политике (бар код на комаду папира је недостојанствен), или понесите своју стару друштвену картицу са собом... Ја сам се определио за другу опцију. Тачније, одлучио сам да се не задржавам на томе, већ да своју политику запишем као тројка на исти начин као што је написано на социјалној карти Московљана.
Подешавање Тројке
Познавајући могућности Мифаре Цлассиц - компатибилних картица, одлучио сам да комбинујем Тројку и стару студентску карту ради погодности и једноставно из интересовања за резултат експеримента.
Као што знамо, Мифаре Цлассиц 1К и 4К картице су повучене из промета због рањивости у корист сигурнијих, али компатибилних Мифаре Плус С, Плус Кс 2к или Плус ЕВ1 2к. Али суштина остаје иста: и социјална и тројка картица имају исто пуњење, са једином разликом у запремини (број заштићених сектора, што у нашем случају уопште није битно).
Наоружан чланцима о истраживању безбедности Тројке и Андроид апликацији „Мифаре Цлассиц Тоол“, одлучио сам да прво погледам у друштвену картицу да пронађем место где је забележен број полисе обавезног здравственог осигурања. Захваљујући Већ сам претпоставио да ће то бити у 5. сектору мапе, резервисаном као медицинска примена МГФИФ-а, што се и потврдило у пракси.
Испоставило се да се потребан број политике налази у 5. сектору у другом реду од 2. до 9. бајта, односно у овом случају „7700009016811218„. Одлично, постоји траг (или боље речено, постоји траг)!
Што се тиче картице Тројка, 5. сектор је испуњен нулама, односно још није у употреби. Тастери А и Б се разликују од оних на СЦС-у, али ово је поправљиво, могу се преписати исто као и тамо.
експерименти
Поред жељеног броја полисе обавезног здравственог осигурања, сектор је садржао и друге податке чија ми је намена непозната. Читајући чланке о 8. сектору (електронски новчаник) и његовој заштити имитативним уметцима, претпоставио сам да би овде ови подаци могли да играју исту улогу као имитативни уметци или контролни збир за проверу интегритета података у сектору. Зато сам одлучио да ово проверим тако што сам на једној Тројци преписао цео сектор тачно као на СКС, а на другој - само број полисе. Не пре речено него учињено!
Узео сам пун думп од СХС и написао цео 5. сектор на првој тројци, а на другој сам записао уређени дамп 5. сектора, где се појављује само број полисе.
Налази
Након што сам отишао до клинике и проверио обе картице, успео сам да користим обе да уђем у информационе машине и закажем преглед код доктора! Наравно, требало би да изаберете „Картица Московљана“ или „Московска друштвена картица“ као метод аутентификације (оба метода функционишу) и ставите картицу на читач.
Из овога следи да је информационим машинама потребан само број полисе у предвиђеном простору и кључеви петог сектора који су им познати.
Сада можете много изненадити раднике клинике тако што ћете им показати употребу Тројке као полисе обавезног здравственог осигурања и подвргнути се практичнијој и модернијој бесконтактној аутентификацији, јер чак ни модерне полисе обавезног здравственог осигурања не подржавају бесконтактну размену информација - морају се убацити са чипом у инфомат. А „Тројка“ заиста постаје кључ града, посебно клиника.
Ажурирање 1: На захтев радника, рећи ћу вам како то учинити „на прстима“. Као што сам горе написао, услужни програм „Мифаре Цлассиц Тоол“ за Андроид је одличан за ово.
Следеће:
1. Кликните на „Прочитај ознаку“
2. Проверите да ли су изабране датотеке кључева стд.кеис и ектендед-стд.кеис
3. Прислонимо три на телефон и кликнемо Покрени мапирање и прочитај ознаку. Телефон ће размишљати неко време док узима кључеве.
4. По завршетку, думп ће се отворити (мапа се може уклонити са телефона током уређивања). У њему нас занима сектор број 5. То изгледа овако:
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FBC2793D540B7C378800D3A297DC2698
Испод су тастери А и Б
5. Наш задатак је да уредимо овај сектор управо тамо и доведемо га у овај облик:
00000000000000000000000000000000
00888888888888888800000000000000
00000000000000000000000000000000
186D8C4B93F908778F029F131D8C2057
Где је 888... - Број ваше полисе обавезног здравственог осигурања. Обратите посебну пажњу када преписујете кључеве сектора: ако дође до грешке у куцању, ризикујете да изгубите потпун или делимичан приступ сектору.
6. Кликните на икону менија у горњем десном углу и кликните на Врите Думп -> ВРИТЕ ДУМП, изаберите само сектор 5 (поништите ознаку за остало); причврстите картицу на телефон -> уверите се да су оба поља за потврду поред кључних фајлова и кликните на ПОКРЕНИ МАПИРАЊЕ И ПИШИ ДАМП. Након тога, у позадини дампа, требало би да видимо поруку „Подаци успешно написани“
Картица је спремна за одлазак у клинику!
Извор: ввв.хабр.цом