Ataque de relay NFC.

Ataque man-in-the-middle en tiempo real que tuneliza trafico NFC entre la tarjeta de la victima y un lector remoto para usar la tarjeta a distancia. Pertenece a la categoría de Criptografía en ciberseguridad.

Ataque man-in-the-middle en tiempo real que tuneliza trafico NFC entre la tarjeta de la victima y un lector remoto para usar la tarjeta a distancia.

Un ataque de relay NFC usa dos dispositivos del atacante, a menudo smartphones modificados, para retransmitir en tiempo real comandos y respuestas NFC entre una tarjeta o smartphone sin contacto de la victima y un terminal de pago o lector de acceso ubicado en otro lugar. El dispositivo del lado de la tarjeta, llamado proxy o leech, se situa cerca de la victima y se comunica por Internet o por radio de largo alcance con el dispositivo del lado del terminal, llamado ghost. Como la latencia se mantiene por debajo del timeout tipico de EMV o transporte, la tarjeta autentica una transaccion o abre una puerta sin que la victima lo note. Las defensas incluyen distance bounding, sensores de proximidad, correlacion de sensores ambientales, limites de transaccion sin autenticacion adicional y gestos obligatorios como confirmacion biometrica.

Las defensas contra Ataque de relay NFC combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Relay sin contacto, Ataque ghost-and-leech.