Ataque por relevos

En seguridad digital , un ataque de retransmisión (también conocido como ataque de dos ladrones) ^{[ 1 ]} es un tipo de técnica de piratería informática relacionada con los ataques de intermediario y de repetición . En un ataque de intermediario clásico, un atacante intercepta y manipula las comunicaciones entre dos partes iniciadas por una de ellas. En un ataque de retransmisión clásico, el atacante inicia la comunicación con ambas partes y simplemente retransmite los mensajes entre ellas sin manipularlos ni leerlos.

Peggy trabaja en un edificio de alta seguridad al que accede mediante una tarjeta inteligente que guarda en su bolso. Al acercarse a la puerta, el edificio detecta la presencia de la tarjeta inteligente e inicia un intercambio de mensajes que constituyen una contraseña de conocimiento cero que verifica que la tarjeta pertenece a Peggy. Acto seguido, el edificio le permite el acceso.

Mallory quiere entrar al edificio por la fuerza.

1. Mallory se acerca al edificio con un dispositivo que simula una tarjeta inteligente, y el edificio responde iniciando el intercambio de mensajes.
2. Mallory reenvía el mensaje a su cómplice Evelyn, que está siguiendo a Peggy mientras esta hace recados en otra parte de la ciudad.
3. Evelyn transmite el mensaje a la tarjeta inteligente de Peggy, espera la respuesta y se la envía a Mallory, quien la transmite al edificio. De esta manera, Mallory y Evelyn continúan transmitiendo mensajes entre el edificio y la tarjeta inteligente de Peggy hasta que el edificio confirma que se está comunicando con ella.
4. El edificio se abre y Mallory entra.

• Ataque de repetición

• Encuesta académica sobre ataques de retransmisión
• Ejemplo práctico detallado de un ataque de retransmisión en un sistema RFID.
• Demostración de ataque por retransmisión (y software y documentación relacionados )
• Ataque de retransmisión práctico a transacciones sin contacto mediante teléfonos móviles con NFC.