Ataque de retransmisión (relay)
Un ataque en el que dos dispositivos reenvían el tráfico de radio entre una tarjeta y un terminal que están lejos el uno del otro.
La criptografía no sirve de nada, porque el atacante no necesita entender nada. Un dispositivo se acerca a la tarjeta de la víctima en el bolsillo, otro al terminal de otra tienda, y los mensajes pasan intactos entre ambos. La tarjeta cree que está junto al terminal y el terminal cree lo mismo de la tarjeta. Gerhard Hancke lo demostró contra tarjetas ISO 14443 en 2005, y el mismo truco abre coches con llave sin contacto.
La contramedida es medir el tiempo. Mastercard añadió un protocolo de resistencia a la retransmisión a su kernel sin contacto: el terminal cronometra la respuesta y aborta si tarda demasiado para una señal que solo ha recorrido unos centímetros. En 2021, investigadores de Birmingham y Surrey demostraron que el modo Express Transit de Apple Pay podía retransmitirse con una tarjeta Visa y el teléfono bloqueado.