Attaque par relais NFC.

Attaque man-in-the-middle en temps reel qui tunnelise le trafic NFC entre la carte de la victime et un lecteur distant, permettant a l'attaquant d'utiliser la carte a distance. Cette notion relève de la catégorie Cryptographie en cybersécurité.

Attaque man-in-the-middle en temps reel qui tunnelise le trafic NFC entre la carte de la victime et un lecteur distant, permettant a l'attaquant d'utiliser la carte a distance.

Une attaque par relais NFC utilise deux dispositifs de l'attaquant, souvent des smartphones modifies, pour relayer en temps reel commandes et reponses NFC entre une carte ou un smartphone sans contact de la victime et un terminal de paiement ou un lecteur d'acces situe ailleurs. Le dispositif cote carte (proxy ou leech) se trouve pres de la victime et communique avec celui cote terminal (ghost) par Internet ou liaison radio longue portee. La latence reste sous le timeout typique des protocoles EMV ou transport, et la vraie carte autorise une transaction ou ouvre une porte a l'insu de la victime. Defenses: distance bounding, capteurs de proximite, correlation de capteurs ambiants, plafonds de transaction sans authentification supplementaire, et gestes utilisateurs obligatoires comme la confirmation biometrique.

Les défenses contre Attaque par relais NFC combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Relais sans contact, Attaque ghost-and-leech.