Un relay P2P è un modello di accesso remoto in cui un dispositivo non accetta connessioni in ingresso dirette su una porta esposta. Invece, il dispositivo e l'operatore si connettono entrambi a un servizio intermedio, che fa da broker per la sessione tra i due. Questo è comune in telecamere, registratori e altri dispositivi edge che necessitano di accesso remoto ma si trovano dietro NAT o firewall rigorosi.
Nella sicurezza informatica, il relay P2P è importante perché può nascondere i dispositivi raggiungibili da una semplice scansione delle porte pur consentendo comunque a persone esterne di connettersi tramite l'infrastruttura del vendor. Questo rende più difficile individuare l'esposizione durante la risposta agli incidenti e può complicare il blocco, la registrazione dei log e l'attribuzione. Gli attaccanti possono abusare di credenziali deboli, account del vendor compromessi o bug di autenticazione per raggiungere i dispositivi tramite il percorso di relay. I difensori dovrebbero censire le funzionalità di accesso remoto, limitarle o disabilitarle quando possibile, applicare le patch al firmware e monitorare traffico di relay insolito o accessi che non corrispondono al normale comportamento degli amministratori.


