MiFare Classic卡片的智能卡讀卡器

Question

在閱讀關於如何攻擊MiFare Classic卡片以找出它的安全性的論文時，我多次注意到研究人員談論「真正的讀者」，我無法很好地理解什麼是指這個詞。並非所有的讀者都以相同的方式處理卡片？即在被攻擊的地方的讀者可以被從市場上購買的任何讀者取代。

或者是否有某種按鍵或每個讀卡器的配置，使每個使用讀卡器的地方都有其獨特的身份，無法用市場上購買的任何其他新型讀卡器取代？

Answer 1

通常，「真正的閱讀器」（或更確切地說是「真正的閱讀器系統」）是指在現場應用（訪問控制門，自動售貨機等）中使用的閱讀器（包括其控制軟件）。因此，這個閱讀器（也是閱讀器+控制軟件）知道如何訪問這些卡片（包括訪問卡片上任何保護信息所需的密鑰的知識）。

此術語用於區別於可以（技術上）使用相同卡技術進行通信但不必知道如何訪問該卡的信息（或者至少不知道任何必要的祕密鍵）。

例如，使用MIFARE Classic，攻擊者可以使用任何合適的（關鍵破壞攻擊方式）閱讀器從任何真正的卡片計算密鑰，即使讀者尚未（尚未）知道實際的密鑰卡片。唯一的要求是擁有真人卡（即在受到攻擊的系統中工作的卡）。