NFC リレー攻撃.

被害者のカードと遠隔のリーダー間で NFC 通信をリアルタイムに中継する中間者攻撃で、攻撃者は離れた場所からカードを利用できる。 サイバーセキュリティの 暗号 カテゴリに属します。

被害者のカードと遠隔のリーダー間で NFC 通信をリアルタイムに中継する中間者攻撃で、攻撃者は離れた場所からカードを利用できる。

NFC リレー攻撃では、攻撃者が改造スマートフォンなどの 2 台のデバイスを用意し、被害者の非接触カードまたはスマートフォンと、別の場所にある決済端末または入退室リーダーとの間で NFC コマンドと応答をリアルタイムに中継します。カード側のデバイス(プロキシまたは leech)は被害者の近くにあり、端末側のデバイス(ghost)とインターネットや長距離無線で通信します。レイテンシが EMV や交通系プロトコルの典型的タイムアウトより短いため、本物のカードはユーザーが気づかないうちに取引承認やドア解錠を行ってしまいます。対策には distance bounding、近接センサ、環境センサの相関照合、追加認証なしの取引上限、生体認証などの必須ユーザー操作が含まれます。

NFC リレー攻撃 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: コンタクトレスリレー, ghost-and-leech 攻撃。