NFC 中继攻击.

一种实时中间人攻击,在受害者卡片与远端读卡器之间隧道转发 NFC 流量,使攻击者得以远程使用该卡。 它属于网络安全的 密码学 分类。

一种实时中间人攻击,在受害者卡片与远端读卡器之间隧道转发 NFC 流量,使攻击者得以远程使用该卡。

NFC 中继攻击使用攻击者的两台设备(通常是改装的智能手机),在受害者的非接触卡或手机与位于他处的支付终端或门禁读卡器之间实时转发 NFC 命令与响应。靠近受害者一侧的设备称为 proxy 或 leech,与靠近终端一侧的设备 ghost 通过互联网或长距离无线链路通信。由于延迟低于 EMV 或交通协议的典型超时阈值,真实卡片会在不知情中授权交易或开门。防御措施包括距离绑定(distance bounding)、邻近传感器、环境传感器关联、对免认证交易设定金额上限,以及强制要求生物识别等用户动作。

针对 NFC 中继攻击 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 非接触中继攻击, ghost-and-leech 攻击。