เมื่อต้นไม้สูงขึ้นอีกนิด หญ้าก็เขียวขึ้น พระอาทิตย์ก็สว่างขึ้น และฉันกำลังเรียนอยู่ที่สถาบัน ฉันมีบัตรสังคมนักเรียน ฉันชอบมันเพราะฟังก์ชั่นการใช้งานและความรอบคอบ แต่เช่นเดียวกับสิ่งดีๆ ทั้งหมด ระยะเวลาที่ถูกต้องของมันก็หมดลง และฉันต้องลืมพรแห่งอารยธรรมมอสโกนี้ไปชั่วระยะเวลาหนึ่งอย่างไม่มีกำหนด มันถูกแทนที่ด้วย Troika ซึ่งสามารถดูดซับข้อดีของ SCS ได้บางส่วน แต่ไม่ใช่ทั้งหมด...
ทรอยก้า + กรมธรรม์ประกันสุขภาพภาคบังคับ =? หรือทุกอย่างเริ่มต้นอย่างไร
ทุกอย่างเริ่มต้นเมื่อฉันป่วยและพบว่าฉันทำบัตรประกันสุขภาพภาคบังคับหาย แม้ว่าฉันจะจำตัวเลขในใจได้ แต่ฉันก็ต้องการสิ่งที่แนบไปกับบัตรข้อมูลสีเขียวที่คลินิก ไม่เช่นนั้นฉันจะไม่สามารถนัดกับแพทย์และลาป่วยได้ตามกฎหมาย มีหลายทางเลือก: กู้คืนนโยบาย (เพื่อให้คุณสามารถค้นหานโยบายเก่าได้ในการทำความสะอาดครั้งแรกในภายหลัง); สร้างและพิมพ์บาร์โค้ดนโยบาย (บาร์โค้ดบนกระดาษไม่มีการระบุชื่อ) หรือนำโซเชียลการ์ดเก่าของคุณติดตัวไปด้วย... ฉันเลือกตัวเลือกหลัง เพื่อให้แม่นยำยิ่งขึ้นฉันตัดสินใจที่จะไม่ยึดติดกับมัน แต่เขียนนโยบายของฉันเป็นสามแบบในลักษณะเดียวกับที่เขียนไว้ในการ์ดโซเชียลของ Muscovite
การปรับแต่ง Troika
เมื่อทราบถึงความสามารถของ Mifare Classic - การ์ดที่ใช้งานร่วมกันได้ ฉันจึงตัดสินใจรวม Troika และบัตรนักเรียนเก่าเพื่อความสะดวกและไม่สนใจผลการทดลอง
ดังที่เราทราบ การ์ด Mifare Classic 1K และ 4K ถูกนำออกจากการจำหน่ายเนื่องจากช่องโหว่และสนับสนุน Mifare Plus S, Plus X 2k หรือ Plus EV1 2k ที่ปลอดภัยกว่าแต่เข้ากันได้ แต่สาระสำคัญยังคงเหมือนเดิม: ทั้งการ์ดโซเชียลและการ์ด Troika มีการเติมเหมือนกัน โดยมีความแตกต่างเพียงอย่างเดียวคือปริมาณ (จำนวนเซกเตอร์ที่ได้รับการป้องกัน ซึ่งในกรณีของเราไม่สำคัญเลย)
ด้วยบทความเกี่ยวกับการวิจัยด้านความปลอดภัยของ Troika และแอปพลิเคชัน Android “Mifare Classic Tool” ฉันตัดสินใจดูในโซเชียลการ์ดก่อนเพื่อค้นหาสถานที่ที่มีการบันทึกหมายเลขกรมธรรม์ประกันสุขภาพภาคบังคับ ขอบคุณ ฉันสันนิษฐานแล้วว่ามันจะอยู่ในส่วนที่ 5 ของแผนที่ ซึ่งสงวนไว้เป็นแอปพลิเคชันทางการแพทย์ของ MGFIF ซึ่งได้รับการยืนยันในทางปฏิบัติ
หมายเลขนโยบายที่ต้องการปรากฏอยู่ในเซกเตอร์ที่ 5 ในบรรทัดที่สองตั้งแต่ไบต์ที่ 2 ถึงไบต์ที่ 9 นั่นคือในกรณีนี้ "7700009016811218". เยี่ยมเลย มีเบาะแส (หรือค่อนข้างมีเบาะแส)!
สำหรับการ์ด Troika ส่วนที่ 5 เต็มไปด้วยศูนย์นั่นคือยังไม่ได้ใช้งาน คีย์ A และ B แตกต่างจากคีย์บน SCS แต่สามารถแก้ไขได้ และสามารถเขียนใหม่ได้เหมือนกัน
การทดลอง
นอกเหนือจากหมายเลขกรมธรรม์ประกันสุขภาพภาคบังคับที่ต้องการแล้ว ภาคส่วนนี้ยังมีข้อมูลอื่นๆ ซึ่งฉันไม่ทราบวัตถุประสงค์ เมื่อได้อ่านบทความเกี่ยวกับส่วนที่ 8 (กระเป๋าเงินอิเล็กทรอนิกส์) และการป้องกันด้วยการแทรกเลียนแบบ ฉันคิดว่าที่นี่ข้อมูลนี้อาจมีบทบาทเหมือนกับส่วนที่เลียนแบบหรือผลรวมตรวจสอบเพื่อตรวจสอบความสมบูรณ์ของข้อมูลในภาคนั้น ดังนั้นฉันจึงตัดสินใจตรวจสอบสิ่งนี้โดยเขียนเซกเตอร์ทั้งหมดใหม่ใน Troika หนึ่งอันเหมือนกับใน SKS และในส่วนที่สอง - เฉพาะหมายเลขนโยบายเท่านั้น พูดไม่ทันทำ!
ฉันบันทึกการถ่ายโอนข้อมูลแบบเต็มจาก SCS และจดส่วนที่ 5 ทั้งหมดใน Troika แรก และในวันที่สอง ฉันเขียนการถ่ายโอนข้อมูลที่แก้ไขแล้วของส่วนที่ 5 ซึ่งมีเพียงหมายเลขนโยบายเท่านั้นที่ปรากฏ
ผลการวิจัย
หลังจากเดินไปที่คลินิกและตรวจบัตรทั้งสองใบแล้ว ก็สามารถใช้ทั้งเข้าเครื่องข้อมูลและนัดหมายแพทย์ได้! แน่นอน คุณควรเลือก "Muscovite Card" หรือ "Muscovite Social Card" เป็นวิธีการตรวจสอบสิทธิ์ (ใช้งานได้ทั้งสองวิธี) และวางการ์ดไว้บนเครื่องอ่าน
จากนี้ไปเครื่องข้อมูลต้องการเพียงหมายเลขนโยบายในพื้นที่ที่ให้ไว้และกุญแจไปยังเซกเตอร์ที่ห้าที่คุ้นเคย
ตอนนี้คุณสามารถสร้างความประหลาดใจให้กับพนักงานคลินิกได้มากด้วยการสาธิตให้พวกเขาเห็นว่าการใช้ Troika เป็นกรมธรรม์ประกันสุขภาพภาคบังคับ และได้รับการตรวจสอบสิทธิ์แบบไร้สัมผัสที่สะดวกและทันสมัยยิ่งขึ้น เนื่องจากแม้แต่กรมธรรม์ประกันสุขภาพภาคบังคับสมัยใหม่ก็ไม่รองรับการแลกเปลี่ยนข้อมูลแบบไร้สัมผัส - ต้องแทรกไว้ โดยมีชิปอยู่ในข้อมูล และ "ทรอยก้า" กลายเป็นกุญแจสู่เมืองอย่างแท้จริงโดยเฉพาะคลินิก
อัปเดต 1: ตามคำขอของคนงาน ฉันจะบอกคุณถึงวิธีการทำ "บนนิ้วของคุณ" ตามที่ฉันได้เขียนไว้ข้างต้น ยูทิลิตี้ “Mifare Classic Tool” สำหรับ Android นั้นยอดเยี่ยมสำหรับสิ่งนี้
ถัดไป:
1. คลิก “อ่านแท็ก”
2. ตรวจสอบว่าได้เลือกไฟล์คีย์ std.keys และ Extended-std.keys แล้ว
3. เราพิงทั้งสามไว้กับโทรศัพท์แล้วคลิกเริ่มการทำแผนที่และอ่านแท็ก โทรศัพท์จะคิดสักพักในขณะที่หยิบกุญแจขึ้นมา
4. เมื่อเสร็จสิ้น ดัมพ์จะเปิดขึ้น (สามารถลบแผนที่ออกจากโทรศัพท์ได้ขณะแก้ไข) ในนั้นเราสนใจเซกเตอร์หมายเลข 5 ดูเหมือนว่านี้:
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FBC2793D540B7C378800D3A297DC2698
ด้านล่างนี้คือคีย์ A และ B
5. งานของเราคือแก้ไขเซกเตอร์นี้ตรงนั้นและนำมาไว้ในแบบฟอร์มนี้:
00000000000000000000000000000000
00888888888888888800000000000000
00000000000000000000000000000000
186D8C4B93F908778F029F131D8C2057
888... - หมายเลขกรมธรรม์ประกันสุขภาพภาคบังคับของคุณอยู่ที่ไหน ให้ความสนใจเป็นพิเศษเมื่อเขียนคีย์เซกเตอร์ใหม่: หากมีการพิมพ์ผิด คุณอาจเสี่ยงต่อการสูญเสียการเข้าถึงเซกเตอร์ทั้งหมดหรือบางส่วน
6. คลิกที่ไอคอนเมนูที่มุมขวาบนแล้วคลิก Write Dump -> WRITE DUMP เลือกเฉพาะเซกเตอร์ 5 (ยกเลิกการเลือกส่วนที่เหลือ) แนบการ์ดเข้ากับโทรศัพท์ -> ตรวจสอบให้แน่ใจว่าช่องทำเครื่องหมายทั้งสองช่องอยู่ถัดจากไฟล์คีย์ แล้วคลิกเริ่มการทำแผนที่และการถ่ายโอนข้อมูล หลังจากนั้นในพื้นหลังของการถ่ายโอนข้อมูลเราควรเห็นข้อความ “เขียนข้อมูลเรียบร้อยแล้ว”
บัตรพร้อมเข้าคลินิก!
ที่มา: will.com