Релейная атака
Атака, при которой два устройства пересылают радиообмен между картой и терминалом, находящимися далеко друг от друга.
Криптография не помогает, потому что атакующему ничего не нужно понимать. Одно устройство лежит рядом с картой жертвы в кармане, другое приложено к терминалу в другом магазине, а сообщения проходят между ними нетронутыми. Карта считает, что терминал рядом, и терминал думает то же о карте. Герхард Ханке продемонстрировал это на картах ISO 14443 в 2005 году, и тот же приём открывает автомобили с бесключевым доступом.
Контрмера — измерение времени. Mastercard добавила в бесконтактное ядро протокол relay resistance: терминал замеряет время ответа карты и прерывает операцию, если оно слишком велико для сигнала, прошедшего всего несколько сантиметров. В 2021 году исследователи из Бирмингемского и Суррейского университетов показали, что режим Express Transit в Apple Pay можно ретранслировать с картой Visa на заблокированном телефоне.