北京
分享至
你的手机锁着屏，钱却没了。这不是科幻片，是两位科技博主刚复现的漏洞。
五年前的旧账
2020年，苹果和维萨（Visa）就收到了同样的漏洞报告。没人修。
博主Veritasium用改装的公交卡终端，靠近MKBHD锁屏的iPhone，直接刷走10000美元。全程不需要解锁，不需要Face ID，甚至不需要联网。
漏洞藏在「快捷交通卡」功能里——地铁刷卡不用唤醒手机，本是便利，却成了后门。
为什么没人管
苹果和维萨的回应很一致：需要物理接触设备，风险可控。
但「物理接触」的门槛比想象中低。改装设备成本不到200美元，攻击距离可以扩展到几厘米。在拥挤的地铁、电梯里，你根本不会察觉。
更讽刺的是，这个漏洞只影响iPhone配维萨卡。万事达（Mastercard）的同功能就做了额外验证，苹果没强制要求。
安全设计的懒惰
这不是技术难题，是优先级问题。
快捷交通卡的用户体验优先于风控，跨境支付的合规成本高于漏洞修复，两家巨头互相推诿责任边界。五年过去，补丁至今没全量推送。
「我们知道，但觉得不严重」——这种心态比漏洞本身更危险。
当便利成为默认选项，用户连选择安全的权利都被剥夺了。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
