中继攻击

与重放攻击不同,中继(Relay)攻击是把消息实时转发于受害者与目标服务之间。典型案例包括 Windows 网络中的 NTLM 中继(利用 SMB/LDAP 签名薄弱,把被诱发的认证转发给特权服务)、SIM 卡欺骗式的电信中继,以及无钥匙车辆开门攻击——通过两台无线电将房屋内钥匙的信号桥接到街边停放的车辆。中继不需要提取秘密,仅靠转发交互即可击败基于密钥的认证。缓解措施包括通道绑定、签名/封装(SMB、LDAP、EPA)、近距离检测/UWB 测距、双向 TLS,以及对时间敏感的挑战-响应。