浙江
一項涉及 iPhone 與 Visa 卡的支付漏洞近日再次引發關注：研究人員在保持手機鎖定的前提下，通過 NFC 技術從 YouTuber Marques Brownlee（MKBHD）的 iPhone 中“刷走”了 1 萬美元。
這一攻擊方法由知名科學科普頻道 Veritasium 在最新視頻中演示，其核心是誘騙 iPhone 誤以為自己正在一處公共交通閘機上完成刷卡，從而在無需解鎖的情況下放行大額扣款。
這套攻擊流程最初由英國薩里大學和伯明翰大學的網絡安全研究人員設計，目的是驗證能否在 iPhone 鎖屏狀態下繞過移動錢包的安全限制并突破傳統交易金額上限。相關研究早在 2021 年就已公開，而 Veritasium 這次則以 MKBHD 的手機為例，完整復現了攻擊過程，成功從其鎖定的 iPhone 上完成 1 萬美元的支付。
攻擊依賴一套精心搭建的硬件“中間人”系統：首先，攻擊者使用一臺 NFC 卡片讀寫器攔截 iPhone 與商戶閃付終端之間的通信數據。該讀寫器連接到一臺筆記本電腦，由電腦采集并轉發支付數據至另一部“燒號手機”（臨時手機），隨后再由這部手機去“碰”真正的支付終端完成交易。為騙過 iPhone 的防護，攻擊者還必須將 NFC 設備調校到與真實公共交通閘機完全相同的終端標識，使其看起來就像是一筆普通的交通刷卡。
值得注意的是，這一攻擊并非對所有用戶都適用，它需要一系列前提條件：受害者必須在 iPhone 上開啟“快速公交卡模式”（Express Transit Mode），并且將一張 Visa 卡設為該模式下的默認支付卡。研究人員指出，這是一個 Visa 體系的安全設計漏洞，而不是 iPhone 自身的系統缺陷；同樣的方式無法在綁定萬事達卡或美國運通卡時奏效，因為這些網絡采用了不同的安全機制。在Android陣營中，三星設備上的 Samsung Pay 也不受此漏洞影響，整個攻擊要求“iPhone + Visa + 快速公交模式”這一特定組合才有可能實現。
蘋果方面對 Veritasium 表示，這是 Visa 系統層面的安全問題，而非 iPhone 平臺通用風險，并強調在現實生活中這一攻擊場景發生的可能性極低。Visa 則向 Veritasium 回復稱，在大規模真實環境中要復制這類攻擊非常不現實，任何可疑交易也可以通過發卡行渠道提出爭議和追回，并重申用戶受 Visa“零責任政策”的保護。
提出該攻擊模型的研究人員建議，擔心風險的用戶可以選擇不要將 Visa 卡設置為 iPhone 上的公共交通快速刷卡支付方式，從源頭切斷這一潛在攻擊鏈條。對普通用戶而言，即便屬于高風險配置組合，攻擊者仍需近距離接觸、專業硬件和細致調校，這些都在客觀上大幅提高了實施門檻。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
