Мне кажется, что если пароль/хеш где-то хранится, то его реально прочитать. Другое дело, что нет документации с описанием, где именно он хранится. Но проще уже считать данные в обход контроллера.
А реально на Windows отправить запрос с паролем на карту и получить ответ о правильности (cmd, c++ и...