mellon

OSDP漏洞利用 OSDP攻击工具（以及精灵语中的“朋友”） 攻击1：加密是可选的 OSDP支持但不严格 要求 加密。因此你的连接可能根本没有加密。攻击1只是被动监听，看看能否读取线缆上的卡号。 攻击2：降级攻击 仅仅因为控制器和读卡器 支持 加密，并不意味着它们被配置为 要求 使用加密。攻击者可以修改读卡器的能力回复消息（osdpPDCAP），声明其不支持加密。当这种情况发生时，一些控制器会继续在没有加密的情况下运行。 攻击3：安装模式攻击...