MIFARE Classic：揭露静态加密 nonce 变体……以及几个硬件后门

摘要

Quarkslab 攻破 FM11RF08S（复旦微最安全的“MIFARE Classic 兼容”卡）的静默加密 nonce 防护，过程中发现允许无密钥认证的硬件后门，并在更早的复旦微与 NXP 芯片中发现类似后门。