Lettori smart card - tessera sanitaria

[wilecoyote]

) Salve, non avendo sottomano una Card ST 2021 non posso verificare tutto, però la Guida-Linux.pdf riporta alcuni passaggi per verificare la correttezza del tutto.

Comincia colla verifica delle dipendenze come indicato nella pagina 1:

Codice: Seleziona tutto

ldd -r ./Safe_Dive2020/outerlibs/libstpkcs11.s

Nel mio caso coll'allocazione scelta in cui creare le directory diventa:

Codice: Seleziona tutto

ldd -r ~/Tessera-sanitaria/prova/outerlibs/libstpkcs11.so

wilecoyote@GhostCreek:~$ ldd -r ~/Tessera-sanitaria/prova/outerlibs/libstpkcs11.so
linux-vdso.so.1 (0x00007ffd1145d000)
libcrypto.so.1.1 => /home/wilecoyote/Tessera-sanitaria/prova/outerlibs/libcrypto.so.1.1 (0x00007f5df6270000)
libpcsclite.so.1 => /usr/lib/x86_64-linux-gnu/libpcsclite.so.1 (0x00007f5df6065000)
libstdc++.so.6 => /usr/lib/x86_64-linux-gnu/libstdc++.so.6 (0x00007f5df5cdc000)
libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f5df58eb000)
libgcc_s.so.1 => /lib/x86_64-linux-gnu/libgcc_s.so.1 (0x00007f5df56d3000)
libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007f5df54cf000)
libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007f5df52b0000)
/lib64/ld-linux-x86-64.so.2 (0x00007f5df6a04000)
libm.so.6 => /lib/x86_64-linux-gnu/libm.so.6 (0x00007f5df4f12000)

Attento alla presenza della libreria libcrypto.so.1.1, essa và linkata nel sistema col comando:

Codice: Seleziona tutto

sudo ln -s ./Safe_Dive2020/outerlibs/libstpkcs11.s /usr/local/lib

Nel mio caso coll'allocazione scelta in cui linkare la libreria diventa:

Codice: Seleziona tutto

sudo ln -s ~/Tessera-sanitaria/prova/outerlibs/libcrypto.so.1.1 /usr/local/lib/

(La guida dice di copiarla, ma va bene anche linkarla.)

Poi verifica se funziona il servizio:

Codice: Seleziona tutto

sudo service pcscd status

Se non lo trova verifica che venga visto il lettore di card:

Codice: Seleziona tutto

lsusb

Se lo da per fallito prova coi comandi suggeriti:

Codice: Seleziona tutto

sudo service pcscd stop
sudo service pcscd start
sudo service pcscd status

Per approfondire le funzioni leggi la guida.

:: Ciao

P.S. provo a cercare in giro se qualcuno usa questa card.

[Valgio63]

La useranno tutti a breve. Sono le nuove carte con il contactless. A meno che non ci sia qlcs che non va con la carta. Oggi sono fuori fino a domani sera. Quando torno proverò a fare quello che mi hai detto e posto i risultati. Proverò anche ad installare la carta si Windows xp, ammesso che ci siano i drivers a 32bit, devo guardare.

[Lucio C]

La useranno tutti a breve. Sono le nuove carte con il contactless.

Allora sono stato fortunato a ricevere una di quelle col chip, e spero di essere a posto per 5 anni (ammesso che i siti che usano le CNS continuino a supportare quelle vecchie ... per le carte d'identita' CIE quelle con chip "modello 2.0" non sono supportate dai siti, solo le 3.0 RFID ... come da risposta del Ministero dell'Interno a specifica interrogazione)

[Valgio63]

Anche queste hanno il chip, solo che sono anche contactless......

[Lucio C]

Per pura curiosita' ... se ogni modello di CNS vuole la sua libreria/driver specifica ... come fanno allo sportello dell'ospedale o della ASL a leggere senza problemi tutti i modelli ? Che cosa hanno che non viene distribuito al pubblico ?

[steff]

Anch'io sono finito con quella nuova, quel software safedive funziona, ma non si vede se il PIN è corretto. Non mi funziona nessun login all ASL o INPS, ho inserito il modulo ../SafeDive2020/outerlibs/libstpkcs11.so in Firefox, molte finestre ripetute di PIN e un altro passwd. Il punto è che non mi funzionerà probabilmente neanche la firma digitale... bel mondo nuovo, prima ci voleva un braccio ingessato per non poter firmare.

Cmq sempre fondamentale il

Codice: Seleziona tutto

pcsc_scan 

che deve rilevare la carta per escludere problemi di driver.

Per avere il safedive nel menu bisogna lavorare, tra spazi nel eseguibili e altro:

~/.local/share/application/safedive.desktop :

Codice: Seleziona tutto

[Desktop Entry]
Name=Pin Manager CNS
GenericName=Pin Manager
Comment=Modifica PIN
Type=Application
Exec=/percorso/al/SafeDive2020/wrapper.sh
Icon=gcr-smart-card
Terminal=false
Categories=Accessories;

SafeDive2020/wrapper.sh (reso eseguibile, e rinominare Pin Manager → Pin-Manager)

Codice: Seleziona tutto

#!/bin/bash
cd percorso/alla/cartella/SafeDive2020/
./Pin-Manager

[Valgio63]

Ok, scusa ma non ci ho capito un cavolo!
Sono abbastanza scevro.
Quindi devo caricare un nuovo modulo di sicurezza PCK in Firefox.. che fa riferimento alla libreria.
Il resto non capisco, mi sono perso......

[steff]

Quindi devo caricare un nuovo modulo di sicurezza PCK in Firefox.. che fa riferimento alla libreria.

E quello che ho provato ma non mi funziona (ancora), non lo so infatti. Ho anche eliminato il vecchio ad un certo punto, ma non va ugualmente.

Il resto serve per trovare il Pin Manager nel menu, invece di cliccare "Pin Manager" nella cartella.

[steff]

Aggiornamento: sembra andare adesso il login all INPS ecc. ma non so bene quale sono i passi necessari. Ho tutti moduli (quello vecchio e quello nuovo di safedive inserito, anche se firefox mi diceva "impossibile inserire modulo" lo fa.
Il punto era che si deve dare due volte il PIN, in due finestre diverse.

E confermo che funziona il cambiamento del PIN con il PUK nel software safedive.

[Valgio63]

Boh. Se riesci a capire i passi da fare bene. Tanto fino a stasera tardi non riesco a metterci le mani!

[Valgio63]

ho provato a caricare il modulo ../SafeDive2020/outerlibs/libstpkcs11.so in Firefox, me lo ha inserito al volo. Ma continua a non funzionare!
questo è il risultato di pcsc-scan

Codice: Seleziona tutto

valter@valter-MS-7721:~$ pcsc_scan 
Using reader plug'n play mechanism
Scanning present readers...
0: ACS ACR 38U-CCID 00 00
 
Mon Jan 24 00:16:38 2022
 Reader 0: ACS ACR 38U-CCID 00 00
  Event number: 1
  Card state: Card inserted, 
  ATR: 3B FF 18 00 00 81 31 FE 45 00 6B 05 05 20 00 01 21 01 43 4E 53 10 31 80 79

ATR: 3B FF 18 00 00 81 31 FE 45 00 6B 05 05 20 00 01 21 01 43 4E 53 10 31 80 79
+ TS = 3B --> Direct Convention
+ T0 = FF, Y(1): 1111, K: 15 (historical bytes)
  TA(1) = 18 --> Fi=372, Di=12, 31 cycles/ETU
    129032 bits/s at 4 MHz, fMax for Fi = 5 MHz => 161290 bits/s
  TB(1) = 00 --> VPP is not electrically connected
  TC(1) = 00 --> Extra guard time: 0
  TD(1) = 81 --> Y(i+1) = 1000, Protocol T = 1 
-----
  TD(2) = 31 --> Y(i+1) = 0011, Protocol T = 1 
-----
  TA(3) = FE --> IFSC: 254
  TB(3) = 45 --> Block Waiting Integer: 4 - Character Waiting Integer: 5
+ Historical bytes: 00 6B 05 05 20 00 01 21 01 43 4E 53 10 31 80
  Category indicator byte: 00 (compact TLV data object)
    Tag: 6, len: B (pre-issuing data)
      Data: 05 05 20 00 01 21 01 43 4E 53
    Mandatory status indicator (3 last bytes)
      LCS (life card cycle): 10 (Proprietary)
      SW: 3180 (Error not defined by ISO 7816)
+ TCK = 79 (correct checksum)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
	NONE

Updating /home/valter/.cache/smartcard_list.txt using http://ludovic.rousseau.free.fr/softwares/pcsc-tools/smartcard_list.txt

Possibly identified card (using /home/valter/.cache/smartcard_list.txt):
3B FF 18 00 00 81 31 FE 45 00 6B 05 05 20 00 01 21 01 43 4E 53 10 31 80 79
	health card (HealthCare)
	https://tscns.regione.sardegna.it/
 | 
 |   
valter@valter-MS-7721:~$ 

Perché pcsc-scan rimane lì imperterrito sull'indirizzo della Regione Sardegna??? Io sono Toscano!

A me Firefox diceva che non poteva inserire il modulo, ma solo perché cercavo di inserire la libcrypto.so.1.1!

Non ci capisco più niente, so solo che se inserisco la vecchia carta mi chiede il pin ma poi non accede perché oramai disabilitata, con la nuova non si apre nemmeno la richiesta del pin e il programma PIN manager si apre, vede il lettore ma dice che non c'è nessuna carta inserita!
Se riuscite ad aiutarmi ve ne sarei grato, anzi ve ne saremmo TUTTI grati, visto che entro quest'anno molti avranno la nuova carta abilitata.

[steff]

Non ho mai letto bene, anch'io sto in Toscana:

Codice: Seleziona tutto

 Carta Regionale dei Servizi - Regione Autonoma Friuli Venezia Giulia (HealthCare)
        https://www.regione.fvg.it/rafvg/cms/RAFVG/GEN/carta-regionale-servizi/

ma non deve essere questo il problema. Direi che proviamo con quel safedive, a me ha fatto uguale poi a un certo punto è andato, controlla i permessi:

Codice: Seleziona tutto

SafeDive2020$ ls -l
totale 68
-rw-rw-r-- 1 stef stef  529  7 set 10.41 applicationInfo.xml
drwxr-xr-x 2 stef stef 4096 22 gen 22.02 Doc
-rwx------ 1 stef stef  191 22 giu  2020 go.sh
drwxr-xr-x 2 stef stef 4096 22 gen 22.02 Icon
drwxr-xr-x 6 stef stef 4096 22 gen 22.02 jre
drwxr-xr-x 2 stef stef 4096 22 gen 22.02 lib
drwxr-xr-x 3 stef stef 4096 22 gen 22.02 OSSystem
drwxr-xr-x 2 stef stef 4096 22 gen 22.02 outerlibs
-rwx--x--x 1 stef stef 8672 20 ott 17.11 Pin-Manager
drwxr-xr-x 2 stef stef 4096 22 gen 22.02 plugin
-rwxrwxrwx 1 stef stef 1649 20 ott 17.40 Readme.txt
-r-x--x--x 1 stef stef 8616 20 ott 17.12 setpermission
-rwxr-xr-x 1 stef stef   67 22 gen 22.57 wrapper.sh

wrapper.sh ho creato io, non importa se non vuoi averlo nel menu delle applicazioni.
Poi controlla anche se stampa un errore, sempre nella cartella:

Codice: Seleziona tutto

./Pin-Manager 

[ivantu]

@Valgio63

Perché pcsc-scan rimane lì imperterrito sull'indirizzo della Regione Sardegna??? Io sono Toscano!

https://www.regione.toscana.it/servizi- ... da-all-uso

[Valgio63]

Scusa, ma la cartella ./Pin- Manager devo crearla io?
Devi scusarmi, ma sono ancora abbastanza ignorante e quindi stento a starti dietro.

[Valgio63]

@Valgio63

Perché pcsc-scan rimane lì imperterrito sull'indirizzo della Regione Sardegna??? Io sono Toscano!

https://www.regione.toscana.it/servizi- ... da-all-uso

Scusa ivantu, ho seguito la procedura alla lettera.
Non ho capito cosa mi vuoi dire.

[steff]

Scusa, ma la cartella ./Pin- Manager devo crearla io?

Riesci a aprire un terminale nella cartella SafeDive2020 o spostarti dentro?
Io qavevo rinominato "Pin Manager" in Pin-Manager perché i spazi sono d'intralcio, senza la rinomina devi dare:

Codice: Seleziona tutto

./Pin\ Manager 

[Valgio63]

ma non deve essere questo il problema. Direi che proviamo con quel safedive, a me ha fatto uguale poi a un certo punto è andato, controlla i permessi:

Codice: Seleziona tutto

SafeDive2020$ ls -l
totale 68
-rw-rw-r-- 1 stef stef 529 7 set 10.41 applicationInfo.xml
drwxr-xr-x 2 stef stef 4096 22 gen 22.02 Doc
-rwx------ 1 stef stef 191 22 giu 2020 go.sh
drwxr-xr-x 2 stef stef 4096 22 gen 22.02 Icon
drwxr-xr-x 6 stef stef 4096 22 gen 22.02 jre
drwxr-xr-x 2 stef stef 4096 22 gen 22.02 lib
drwxr-xr-x 3 stef stef 4096 22 gen 22.02 OSSystem
drwxr-xr-x 2 stef stef 4096 22 gen 22.02 outerlibs
-rwx--x--x 1 stef stef 8672 20 ott 17.11 Pin-Manager
drwxr-xr-x 2 stef stef 4096 22 gen 22.02 plugin
-rwxrwxrwx 1 stef stef 1649 20 ott 17.40 Readme.txt
-r-x--x--x 1 stef stef 8616 20 ott 17.12 setpermission
-rwxr-xr-x 1 stef stef 67 22 gen 22.57 wrapper.sh

Allora, deve esserci qlcs che non va nei permessi, da ignorante!

Codice: Seleziona tutto

valter@valter-MS-7721:~/SafeDive2020$ ls -l
totale 64
-rw-rw-r-- 1 valter valter  529 set  7 10:41  applicationInfo.xml
drwxrwxr-x 2 valter valter 4096 gen 21 23:34  Doc
-rwx--x--x 1 valter valter  191 giu 22  2020  go.sh
drwxrwxr-x 2 valter valter 4096 gen 21 23:34  Icon
drwxrwxr-x 6 valter valter 4096 gen 21 23:34  jre
drwxrwxr-x 2 valter valter 4096 gen 21 23:34  lib
drwxrwxr-x 3 valter valter 4096 gen 21 23:34  OSSystem
drwxrwxr-x 2 valter valter 4096 gen 21 23:34  outerlibs
-rwx------ 1 valter valter 8672 ott 20 17:11 'PIN Manager'
drwxrwxr-x 2 valter valter 4096 gen 21 23:34  plugin
-rwxrwxrwx 1 valter valter 1649 ott 20 17:40  Readme.txt
-r-x--x--x 1 valter valter 8616 ott 20 17:12  setpermission
valter@valter-MS-7721:~/SafeDive2020$ 

Dimmi cosa e soprattutto COME devo fare

[Valgio63]

Prova.
Visto che il sito della Regione Toscana dice che con Chrome non c'è bisogno di fare altro, l'ho installato.
Ovviamente peggio che andar di notte!
Non funziona ne la vecchia, ne la nuova carta!
Mentre, non si sa perché, a singhiozzo la vecchia ha ripreso a funzionare, almeno nei link del sito della Regione, come p.e. il fascicolo sanitario.
Nel frattempo ho provato, da profano, a modificare i permessi come nella schermata di codice di steff , ci sono riuscito in parte e questo è il risultato:

Codice: Seleziona tutto

valter@valter-MS-7721:~/SafeDive2020$ ls -l
totale 64
-rw-rw-r-- 1 valter valter  529 set  7 10:41  applicationInfo.xml
drwxr-xr-x 2 valter valter 4096 gen 21 23:34  Doc
-rwx--x--x 1 valter valter  191 giu 22  2020  go.sh
drwxr-xr-x 2 valter valter 4096 gen 21 23:34  Icon
drwxr-xr-x 6 valter valter 4096 gen 21 23:34  jre
drwxr-xr-x 2 valter valter 4096 gen 21 23:34  lib
drwxr-xr-x 3 valter valter 4096 gen 21 23:34  OSSystem
drwxr-xr-x 2 valter valter 4096 gen 21 23:34  outerlibs
-rwx--x--x 1 valter valter 8672 ott 20 17:11 'PIN Manager'
drwxrwxr-x 2 valter valter 4096 gen 21 23:34  plugin
-rwxrwxrwx 1 valter valter 1649 ott 20 17:40  Readme.txt
-r-x--x--x 1 valter valter 8616 ott 20 17:12  setpermission
valter@valter-MS-7721:~/SafeDive2020$ 

Ho riprovato a lanciare PIN Manager ma il risultato è sempre lo stesso: Nessuna carta inserita.

[steff]

I permessi erano solo leggermenti diversi, importante è il primo -x (eseguibile per te) che c'era. Hai provato il comando della guida (nel pdf in Doc), segnalato anche da wilecoyote:
Dalla cartella SaveDive2020:

Codice: Seleziona tutto

ldd -r outerlibs/libstpkcs11.so

da me manca nulla:

Codice: Seleziona tutto

ldd: attenzione: permessi di esecuzione mancanti per `outerlibs/libstpkcs11.so'
        linux-vdso.so.1 (0x00007fff268e1000)
        libcrypto.so.1.1 => /home/stef/bin/safedive/SafeDive2020/outerlibs/libcrypto.so.1.1 (0x00007f28ae518000)
        libpcsclite.so.1 => /usr/lib/libpcsclite.so.1 (0x00007f28ae4e9000)
        libstdc++.so.6 => /usr/lib/libstdc++.so.6 (0x00007f28ae2d3000)
        libc.so.6 => /usr/lib/libc.so.6 (0x00007f28ae107000)
        libgcc_s.so.1 => /usr/lib/libgcc_s.so.1 (0x00007f28ae0ec000)
        libdl.so.2 => /usr/lib/libdl.so.2 (0x00007f28ae0e5000)
        libpthread.so.0 => /usr/lib/libpthread.so.0 (0x00007f28ae0c2000)
        librt.so.1 => /usr/lib/librt.so.1 (0x00007f28ae0b7000)
        /usr/lib64/ld-linux-x86-64.so.2 (0x00007f28aecae000)
        libm.so.6 => /usr/lib/libm.so.6 (0x00007f28adf73000)

[Valgio63]

Codice: Seleziona tutto

valter@valter-MS-7721:~/SafeDive2020$ ldd -r outerlibs/libstpkcs11.so
	linux-vdso.so.1 (0x00007ffc30bcc000)
	libcrypto.so.1.1 => /home/valter/SafeDive2020/outerlibs/libcrypto.so.1.1 (0x00007fd140298000)
	libpcsclite.so.1 => /lib/x86_64-linux-gnu/libpcsclite.so.1 (0x00007fd140268000)
	libstdc++.so.6 => /lib/x86_64-linux-gnu/libstdc++.so.6 (0x00007fd140080000)
	libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007fd13fe88000)
	libgcc_s.so.1 => /lib/x86_64-linux-gnu/libgcc_s.so.1 (0x00007fd13fe68000)
	libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007fd13fe60000)
	libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007fd13fe38000)
	/lib64/ld-linux-x86-64.so.2 (0x00007fd140a30000)
	libm.so.6 => /lib/x86_64-linux-gnu/libm.so.6 (0x00007fd13fce8000)
valter@valter-MS-7721:~/SafeDive2020$ 

/code]