Ataque de relay NFC.

Un ataque de relay NFC usa dos dispositivos del atacante, a menudo smartphones modificados, para retransmitir en tiempo real comandos y respuestas NFC entre una tarjeta o smartphone sin contacto de la victima y un terminal de pago o lector de acceso ubicado en otro lugar. El dispositivo del lado de la tarjeta, llamado proxy o leech, se situa cerca de la victima y se comunica por Internet o por radio de largo alcance con el dispositivo del lado del terminal, llamado ghost. Como la latencia se mantiene por debajo del timeout tipico de EMV o transporte, la tarjeta autentica una transaccion o abre una puerta sin que la victima lo note. Las defensas incluyen distance bounding, sensores de proximidad, correlacion de sensores ambientales, limites de transaccion sin autenticacion adicional y gestos obligatorios como confirmacion biometrica.