1. 智能卡攻击概述
大家好，我是你们这堂课的老朋友。今天咱们聊聊智能卡攻击的全局图景。说实话，我入行那会儿，智能卡还是个挺神秘的东西。后来做了几个项目，踩了不少坑，才慢慢摸清门道。
智能卡这东西，说白了就是一张带芯片的塑料卡片。你手里的银行卡、SIM卡、门禁卡，都是它。它自己带CPU、内存、甚至加密引擎。嗯，这里要注意——它可不是简单的存储卡，它是个能跑程序的小电脑。
1.1 智能卡工作原理
智能卡怎么工作的？我习惯把它拆成三块来看：
- 物理层：触点供电（ISO 7816标准）或者无线感应（ISO 14443标准）。我见过不少新手把接触式和非接触式的供电时序搞混，结果卡死活不响应。
- 通信层：APDU指令交互。你发一个命令，它回一个响应。就这么简单。但坑就在这——攻击者往往盯着APDU的响应时间、功耗波形做文章。
- 应用层：COS（卡片操作系统）管理文件、执行安全逻辑。比如Java Card上的applet，或者Mifare Classic的认证协议。
举个例子，你刷公交卡时，读卡器发一条“读取余额”的APDU，卡返回“余额50元”。整个过程可能不到100毫秒。但就在这100毫秒里，攻击者能采集到功耗曲线、电磁辐射，甚至注入故障。
核心要点：智能卡的安全，建立在“攻击者无法物理接触芯片内部”这个假设上。一旦这个假设被打破，一切安全机制都可能失效。
1.2 攻击分类
我个人习惯把智能卡攻击分成三大类。你想想看，这就像打一个堡垒——你可以从外面观察（侧信道），可以敲门搞破坏（故障注入），也可以直接破解密码（逻辑攻击）。
1.2.1 侧信道攻击
侧信道攻击，说白了就是“不直接碰密钥，而是偷看芯片干活时的蛛丝马迹”。
- 功耗分析：芯片执行不同指令时，功耗波形不一样。我做过一个项目，用SPA（简单功耗分析）直接看出了DES算法的轮次。当时客户都惊了。
- 电磁辐射分析：和功耗类似，但不用接触。拿个近场探头在卡片上方扫一圈，就能抓到信号。
- 时序分析：某些操作的时间长短会泄露信息。比如密码比对时，如果逐字节比较，第一个字节错了就返回——那攻击者就能通过响应时间猜出正确密码。
避坑指南：我曾经以为侧信道攻击需要昂贵的设备。其实入门级的ChipWhisperer或者NewAE的Lite版，几千块钱就能搭一套。别被厂商的“专业设备”吓到。
1.2.2 故障注入攻击
故障注入，就是故意让芯片“出错”，然后利用这个错误获取敏感信息。
- 电压毛刺：在芯片供电线上瞬间拉高或拉低电压。我见过有人用这个跳过了PIN码验证——本来要输6位密码，毛刺一打，直接进了管理员模式。
- 时钟毛刺：突然改变时钟频率，让芯片内部状态机跑飞。
- 激光注入：用激光照射芯片特定区域，改变晶体管状态。这个精度高，但设备贵。
- 电磁脉冲：用线圈产生强电磁场，干扰芯片逻辑。
注意：故障注入不是乱搞。你得知道芯片的“脆弱窗口”在哪——比如在密码比对的那几个时钟周期里注入，成功率才高。我曾经盲目乱打，搞坏了三块开发板才摸到规律。
1.2.3 逻辑攻击
逻辑攻击不碰物理层，纯粹从软件层面找漏洞。
- 协议逆向：通过分析APDU交互，找出未公开的命令。比如某些门禁卡，发个0x90 0x00就能直接读所有扇区。
- 缓冲区溢出：Java Card上也有堆栈溢出。我见过一个案例，攻击者通过超长的APDU数据域，覆盖了安全状态机的变量。
- 加密算法弱点：比如Mifare Classic的CRYPTO1算法，已经被完全破解。用Proxmark3几秒钟就能克隆一张卡。
1.3 攻击场景与威胁模型
咱们得把攻击放到真实场景里看。我习惯画一个简单的威胁模型：
这个图我画了好几次才满意。你看，攻击者通过侧信道、故障注入、逻辑漏洞三种手段，从智能卡芯片里撬出密钥或敏感数据，最终实现银行卡克隆、门禁卡复制等攻击场景。
实际项目中，威胁模型要考虑几个维度：
| 攻击场景 | 攻击者能力 | 典型目标 | 防护难度 |
|---|---|---|---|
| 银行卡克隆 | 物理接触卡片数分钟 | EMV芯片、磁条数据 | 中（芯片有防克隆机制） |
| 门禁卡复制 | 近距离非接触读取 | Mifare Classic、DESFire | 低（Classic已被破解） |
| SIM卡破解 | 物理接触SIM卡 | Ki密钥、IMSI | 高（有物理防护层） |
| 车钥匙重放 | 无线信号截获 | 滚动码、加密认证 | 中（取决于算法强度） |
个人经验：我评估一个智能卡系统的安全性时，会先问三个问题：攻击者能物理接触卡片多久？有没有专用设备？目标数据值多少钱？这三个问题决定了攻击的可行性和投入产出比。
嗯，说到这，我想起一个真实案例。某银行的门禁系统用了Mifare Classic卡，他们觉得“反正只是开门，丢了也没事”。结果有个实习生用Proxmark3，花了两天时间就把所有管理员的卡克隆了。后来他们换成了DESFire EV2，加了相互认证和加密通道。你看，威胁模型没做好，再便宜的系统也会出大问题。
最后总结一下：智能卡攻击不是玄学，它是有章可循的。侧信道看波形、故障注入找窗口、逻辑攻击挖漏洞。这三板斧练好了，大部分智能卡系统在你面前就是透明的。当然，防护方也在进步——加扰、屏蔽、错误检测，这些都是后话，咱们后面章节慢慢聊。