NFC リレー攻撃.

NFC リレー攻撃では、攻撃者が改造スマートフォンなどの 2 台のデバイスを用意し、被害者の非接触カードまたはスマートフォンと、別の場所にある決済端末または入退室リーダーとの間で NFC コマンドと応答をリアルタイムに中継します。カード側のデバイス(プロキシまたは leech)は被害者の近くにあり、端末側のデバイス(ghost)とインターネットや長距離無線で通信します。レイテンシが EMV や交通系プロトコルの典型的タイムアウトより短いため、本物のカードはユーザーが気づかないうちに取引承認やドア解錠を行ってしまいます。対策には distance bounding、近接センサ、環境センサの相関照合、追加認証なしの取引上限、生体認証などの必須ユーザー操作が含まれます。