Attacco relay
Attacco in cui due dispositivi inoltrano il traffico radio tra una carta e un terminale che si trovano lontani l'uno dall'altro.
La crittografia non aiuta, perché l'attaccante non ha bisogno di capire nulla. Un dispositivo sta vicino alla carta della vittima in tasca, un altro contro un terminale in un negozio diverso, e i messaggi passano dall'uno all'altro intatti. La carta crede di essere accanto al terminale e il terminale crede lo stesso della carta. Gerhard Hancke lo dimostrò contro le carte ISO 14443 nel 2005, e lo stesso trucco apre le auto con accesso keyless.
La contromisura è misurare il tempo. Mastercard ha aggiunto al proprio kernel contactless un relay resistance protocol, in cui il terminale cronometra la risposta della carta e rinuncia se è troppo lenta per un segnale che ha percorso pochi centimetri. Nel 2021 ricercatori di Birmingham e Surrey hanno mostrato che la modalità Express Transit di Apple Pay poteva essere inoltrata con una carta Visa su un telefono bloccato.