NFC-релейная атака.

Атака «человек посередине» в реальном времени, туннелирующая NFC-трафик между картой жертвы и удаленным считывателем, чтобы атакующий мог использовать карту на расстоянии. Относится к категории Криптография в кибербезопасности.

Атака «человек посередине» в реальном времени, туннелирующая NFC-трафик между картой жертвы и удаленным считывателем, чтобы атакующий мог использовать карту на расстоянии.

NFC-релейная атака использует два устройства злоумышленника, часто модифицированные смартфоны, для пересылки в реальном времени NFC-команд и ответов между бесконтактной картой или смартфоном жертвы и платежным терминалом или считывателем доступа в другом месте. Устройство со стороны карты (proxy или leech) находится рядом с жертвой и связывается с устройством со стороны терминала (ghost) через Интернет или дальнобойный радиоканал. Так как задержка остается ниже типичного тайм-аута EMV или транспортных протоколов, настоящая карта неосознанно подтверждает транзакцию или открывает дверь. Защита включает distance bounding, датчики близости, корреляцию данных окружающих сенсоров, лимиты транзакций без дополнительной аутентификации и обязательные действия пользователя, например биометрическое подтверждение.

Защита от NFC-релейная атака обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Бесконтактный релей, Атака ghost-and-leech.