Atak przekaźnikowy
Atak, w którym dwa urządzenia przekazują dalej ruch radiowy między kartą a terminalem znajdującymi się daleko od siebie.
Kryptografia tu nie pomaga, bo atakujący nie musi niczego rozumieć. Jedno urządzenie znajduje się przy karcie w kieszeni ofiary, drugie przy terminalu w innym sklepie, a komunikaty przepływają między nimi nietknięte. Karta sądzi, że stoi obok terminala, a terminal myśli to samo o karcie. Gerhard Hancke zademonstrował to na kartach ISO 14443 w 2005 r., a ten sam trik otwiera samochody z bezkluczykowym dostępem.
Środkiem zaradczym jest pomiar czasu. Mastercard dodał do swojego jądra zbliżeniowego protokół odporności na przekaźnik, w którym terminal mierzy czas odpowiedzi karty i przerywa, jeśli jest ona zbyt wolna jak na sygnał pokonujący zaledwie kilka centymetrów. W 2021 r. badacze z Birmingham i Surrey wykazali, że tryb Express Transit w Apple Pay da się przekazać przekaźnikiem z kartą Visa na zablokowanym telefonie.