Reläattack
En attack där två enheter vidarebefordrar radiotrafiken mellan ett kort och en terminal som befinner sig långt från varandra.
Kryptografin hjälper inte, eftersom angriparen inte behöver förstå något. En enhet hålls nära offrets kort i fickan, en annan mot en terminal i en annan butik, och meddelandena skickas oförändrade emellan. Kortet tror att det är nära terminalen och terminalen tror att kortet är nära. Gerhard Hancke visade attacken mot ISO 14443-kort 2005, och samma princip används mot bilnycklar med nyckelfritt öppnande.
Motmedlet är att mäta tid. Mastercard lade in ett relämotståndsprotokoll i sin kontaktlösa kärna, där terminalen mäter svarstiden och avbryter om den är för lång för att signalen bara rest några centimeter. 2021 visade forskare i Birmingham och Surrey att Apple Pays snabbläge för kollektivtrafik gick att relä med Visakort, utan upplåst telefon.