На кораблях Norwegian Cruise Line контроллеры доступа к дверям имеют уязвимость в аутентификации. Эти контроллеры подвержены повторному воспроизведению уникальных идентификаторов с RFID-устройств, что позволяет несанкционированный доступ. Затронутые считыватели карт аутентифицируют NFC-учетные данные исключительно путем проверки их статического 7-байтового UID. Этот UID не является секретным и не обладает криптографическими возможностями ответа на вызов, что делает его ненадежным фактором аутентификации. Хотя ключ-карты имеют блоки памяти с серийными номерами и значениями, похожими на подписи, считыватель игнорирует эти данные. Опора только на UID означает, что система идентифицирует, а не аутентифицирует. Поскольку отсутствует криптографический обмен, любое устройство, способное воспроизводить или эмулировать UID, может создать рабочую копию. Злоумышленник может перехватить UID действительной ключ-карты при кратковременном физическом приближении с помощью RFID-считывателя. Затем этот UID можно скопировать на записываемую карту, создав поддельную учетную запись. Эти подделки будут приняты считывателями контроля доступа как подлинные, предоставляя несанкционированный доступ. В некоторых случаях эти несанкционированные входы могут быть неотличимы от законного использования. Это представляет значительный риск безопасности как для эксплуатации судна, так и для безопасности гостей, особенно в отношении доступа в ограниченные зоны. В настоящее время нет решения, предоставленного поставщиком, но пользователи могут использовать кошельки с RFID-блокировкой или экранированные чехлы для снижения рисков клонирования. Обертывание карт алюминиевой фольгой также может создать базовый экран Фарадея для ограничения передачи сигнала. Хранение карт на расстоянии не менее 12 дюймов от других может помочь предотвратить нежелательное сканирование.