研究人员展示利用锁屏 iPhone 和 Visa 漏洞盗刷 1 万美元
2 小时前

近日,一项针对iPhone与Visa卡支付漏洞的研究引发关注。研究人员利用NFC技术,在手机锁定状态下,从YouTuber Marques Brownlee的iPhone中盗刷了1万美元。该漏洞由萨里大学和伯明翰大学网络安全团队于2021年首次发现,核心在于攻击者利用NFC读卡器拦截iPhone与支付终端的通信,再通过另一部手机在合法读卡器上完成盗刷。此漏洞利用的前提条件较为苛刻,需受害者在iPhone上启用“快捷交通模式”并绑定Visa卡,且攻击者需物理接触手机并配备专业设备。Visa和苹果均表示,此类欺诈在现实环境中发生的可能性极低,且用户受零责任政策保护,可申诉撤销可疑交易。