När träden var lite högre, gräset var grönare, solen lyste och jag studerade på institutet hade jag ett studentkort. Jag gillade den för dess funktionalitet och omtänksamhet, men, som alla bra saker, löpte dess giltighetstid ut och jag var tvungen att glömma denna välsignelse från Moskva-civilisationen under en obestämd tid. Den ersattes av Troika, som delvis kunde absorbera fördelarna med SCS, men inte alla...
Trojka + obligatorisk sjukförsäkring =? eller hur allt började
Allt började med att jag blev sjuk och upptäckte att jag tappat bort mitt obligatoriska sjukförsäkringskort. Trots att jag kom ihåg numret utantill behövde jag något som kunde fästas på det gröna informationskortet på kliniken, annars skulle jag inte kunna boka tid hos en läkare och få en legitim sjukskrivning. Det fanns många alternativ: återställ policyn (så att du senare kan hitta den gamla vid första rengöringen); generera och skriva ut en policy streckkod (en streckkod på ett papper är ovärdigt), eller ta ditt gamla sociala kort med dig... Jag bestämde mig för det senare alternativet. För att vara mer exakt bestämde jag mig för att inte uppehålla mig vid det, utan att skriva ner min policy som en trea på samma sätt som det står på det sociala kortet för en moskovit.
Trimma trojkan
Eftersom jag kände till funktionerna hos Mifare Classic - kompatibla kort, bestämde jag mig för att kombinera Troika och det gamla studentkortet för bekvämlighetens skull och helt enkelt av intresse för resultatet av experimentet.
Som vi vet togs Mifare Classic 1K och 4K-kort ur cirkulation på grund av sårbarheter till förmån för säkrare men kompatibla Mifare Plus S, Plus X 2k eller Plus EV1 2k. Men kärnan förblir densamma: både sociala kort och trojkakort har samma fyllning, med den enda skillnaden är volymen (antalet skyddade sektorer, vilket i vårt fall inte spelar någon roll alls).
Beväpnad med artiklar om forskning om säkerheten för Troika och Android-applikationen "Mifare Classic Tool" bestämde jag mig för att först titta in i det sociala kortet för att hitta platsen där det obligatoriska sjukförsäkringsnumret är registrerat. Tack vare Jag antog redan att det skulle vara i den femte sektorn av kartan, reserverad som en medicinsk tillämpning av MGFIF, vilket bekräftades i praktiken.
Det erforderliga policynumret visade sig vara i den 5:e sektorn på den andra raden från den 2:a till den 9:e byten, det vill säga i det här fallet "7700009016811218". Bra, det finns en ledtråd (eller snarare, det finns en ledtråd)!
När det gäller Troika-kortet är den 5:e sektorn fylld med nollor, det vill säga att den ännu inte används. Nycklar A och B skiljer sig från de på SCS, men detta går att fixa, de kan skrivas om på samma sätt som där.
experiment
Utöver det önskade obligatoriska sjukförsäkringsnumret innehöll sektorn andra uppgifter vars syfte är okänt för mig. Efter att ha läst artiklar om den 8:e sektorn (elektronisk plånbok) och dess skydd med imitativa inlägg, antog jag att här kan dessa data spela samma roll som imitativa inlägg eller en kontrollsumma för att verifiera integriteten hos data i sektorn. Därför bestämde jag mig för att kontrollera detta genom att skriva om hela sektorn på en trojka precis som på SKS, och på den andra - bara försäkringsnumret. Inte tidigare sagt än gjort!
Jag tog en fullständig dumpning från SCS och skrev ner hela den 5:e sektorn på den första trojkan, och på den andra skrev jag ner en redigerad dumpning av den 5:e sektorn, där endast försäkringsnumret visas.
Resultat
Efter att ha gått till kliniken och kollat båda korten kunde jag använda båda för att gå in i informationsmaskinerna och boka tid hos en läkare! Självklart ska du välja "Muscovite Card" eller "Muscovite Social Card" som autentiseringsmetod (båda metoderna fungerar) och placera kortet på läsaren.
Av detta följer att informationsmaskinerna endast behöver försäkringsnumret i det utrymme som är avsett för det och de nycklar till den femte sektorn som är bekanta för dem.
Nu kan du överraska klinikanställda mycket genom att visa för dem användningen av Troika som en obligatorisk sjukförsäkring och genomgå en mer bekväm och modern kontaktlös autentisering, eftersom även moderna obligatoriska sjukförsäkringar inte stöder kontaktlöst utbyte av information - de måste vara insatt med ett chip i infomattan. Och "trojkan" blir verkligen nyckeln till staden, i synnerhet till kliniker.
Uppdatering 1: På begäran av arbetare kommer jag att berätta hur du gör det "på fingrarna". Som jag skrev ovan är verktyget "Mifare Classic Tool" för Android bra för detta.
Nästa:
1. Klicka på "Läs tagg"
2. Kontrollera att nyckelfilerna std.keys och extended-std.keys är valda
3. Vi lutar de tre mot telefonen och klickar på Starta kartläggning och läs tagg. Telefonen tänker efter ett tag medan den hämtar nycklarna.
4. När det är klart kommer dumpningen att öppnas (kartan kan tas bort från telefonen under redigering). I den är vi intresserade av sektor nummer 5. Det ser ut så här:
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FBC2793D540B7C378800D3A297DC2698
Nedan är tangenterna A och B
5. Vår uppgift är att redigera den här sektorn där och föra den till den här formen:
00000000000000000000000000000000
00888888888888888800000000000000
00000000000000000000000000000000
186D8C4B93F908778F029F131D8C2057
Var är 888... - Ditt obligatoriska sjukförsäkringsnummer. Var särskilt uppmärksam när du skriver om sektornycklar: om det finns ett stavfel riskerar du att förlora fullständig eller partiell åtkomst till sektorn.
6. Klicka på menyikonen i det övre högra hörnet och klicka på Write Dump -> WRITE DUMP, välj endast sektor 5 (avmarkera resten); fäst kortet i telefonen -> se till att båda kryssrutorna finns bredvid nyckelfilerna och klicka på STARTA MAPPNING OCH SKRIV DUMP. Varefter, i bakgrunden av dumpningen, bör vi se meddelandet "Data har skrivits framgångsrikt"
Kortet är klart att åka till kliniken!
Källa: will.com