你有没有想过，你的 iPhone 即使锁屏了、没有 Face ID、没有输入密码，别人依然能从你的银行卡刷走一万美金？
这不是科幻电影的剧情。2026年4月15日，YouTube 科普顶流频道 Veritasium（订阅数超过 2000 万）发布了一条视频，标题直截了当——"How easy is it to steal $10,000 from a locked phone?"。在这条视频中，知名科技博主 Marques Brownlee（MKBHD）站在那里，iPhone 完全锁定，而安全研究人员仅凭一台特制设备，就成功从他的手机上完成了 $10,000 的支付交易。没有解锁，没有密码，没有任何授权确认。
这条视频发布后迅速引爆全网，MacRumors、Forbes、9to5Mac、Mashable 等主流科技媒体争相报道。它揭示了一个自 2021 年就已发现、至今仍未修复的 Apple Pay + Visa 安全漏洞。今天我们就来深度拆解这个漏洞的技术原理、现实风险，以及你能做什么来保护自己。
| 项目 | 内容 |
|---|---|
| 视频标题 | How easy is it to steal $10,000 from a locked phone? |
| 频道 | Veritasium |
| 时长 | 约 20 分钟 |
| 订阅数 | 2070 万+ |
| 核心主题 | Apple Pay Express Transit + Visa 卡中继攻击漏洞演示 |
| 发布日期 | 2026 年 4 月 15 日 |
要理解这个漏洞，首先要搞懂 Express Transit（快捷交通卡）这个功能。
Apple Pay 在设计之初就考虑到一个场景：你站在地铁闸机前，后面排着长队，你不想掏出手机、解锁、再刷卡。Express Transit 模式就是为这种场景而生的——当你的 iPhone 感应到 NFC 信号时，不需要 Face ID、Touch ID 或密码验证，直接完成支付。你只需要把手机往闸机上一靠，"滴"一声就过去了。
这个功能的出发点完全合理。通勤场景下，速度就是一切，你不能让几百万人每天早晚高峰都在闸机前停三秒钟。但问题在于：安全性和便利性永远是一对矛盾。Express Transit 为了速度，跳过了所有身份验证环节——而这正是攻击的入口。
（以上为视频核心内容的重新组织）
这个漏洞的核心攻击方式叫做 Relay Attack（中继攻击）。它的原理并不复杂，但极其巧妙。
想象一下这个场景：
当 A 靠近你的锁屏 iPhone 时，A 的设备模拟一个地铁闸机的 NFC 信号。你的 iPhone 因为开启了 Express Transit 模式，毫不犹豫地响应了这个信号——"嗯，这是一个交通卡读卡器，我直接支付"。
但这里的关键是：A 并不是真的要扣你的地铁票钱。A 把你 iPhone 发出的 NFC 支付信号，通过无线电实时转发给远处的 B。B 把这个信号"翻译"成一个普通的 Visa 非接触式支付请求，发送给旁边的 POS 机。
POS 机以为是你本人在刷卡，实际上你根本不知道发生了什么。
更可怕的是，因为 Express Transit 模式跳过了交易金额限制的本地验证，攻击者理论上可以发起任意金额的支付。在 Veritasium 的视频中，研究人员一次性从 MKBHD 的锁定 iPhone 上成功扣除了 $10,000。
flowchart LR
subgraph 攻击流程
A["受害者锁屏iPhone<br/>Express Transit 开启<br/>绑定 Visa 卡"] -->|"NFC 信号模拟<br/>假装是地铁闸机"| B["攻击者 A<br/>微型 NFC 读卡器<br/>靠近受害者"]
B -->|"实时转发<br/>支付凭证"| C["攻击者 B<br/>NFC 仿真设备<br/>位于 POS 终端旁"]
C -->|"伪造为正常<br/>Visa 非接触支付"| D["POS 终端<br/>完成 $10,000 扣款"]
end
subgraph 漏洞根因
E["Express Transit<br/>跳过身份验证"] --> F["Visa 网络<br/>未校验终端类型"] --> G["Apple Pay<br/>未限制跨场景支付"]
end
D -.->|"根本原因"| E
style A fill:#ff6b6b,color:#fff
style D fill:#ff0000,color:#fff
style E fill:#ffd93d
style F fill:#ffd93d
style G fill:#ffd93d
（攻击流程图为笔者根据多篇安全分析文章绘制）
这个问题非常关键，也是视频中最有技术深度的部分之一。
研究人员在测试中发现，同样的攻击方式对 Mastercard 卡完全无效。原因在于 Visa 和 Mastercard 在处理 Express Transit 支付时，走的是不同的技术路线：
Visa 的方案是：Express Transit 模式下生成的支付 token，和普通非接触式支付的 token 格式完全相同。也就是说，POS 终端无法区分这笔交易到底是来自地铁闸机还是来自商店收银台。这就给中继攻击留下了完美的漏洞——你只需要让 iPhone 以为自己在和闸机通信，然后把信号转发给任何 POS 机就行了。
Mastercard 的方案则更安全：它为 Express Transit 交易生成了一种特殊类型的 token，这种 token 只能被交通系统的读卡器识别和接受。如果有人试图把这种 token 转发给普通 POS 终端，交易会被直接拒绝。
这个差异本质上是架构设计决策的结果。Visa 选择了"一种 token 走天下"的简单方案，Mastercard 则选择了"场景隔离"的安全方案。从工程角度看，Visa 的方案实现成本更低、兼容性更好；但从安全角度看，这就是一个致命的疏忽。
（视频原话核心要点：Visa 的 token 没有场景标识，导致任何 POS 都能接受 Express Transit 生成的支付凭证）
这个漏洞最令人震惊的，不是它的技术原理有多复杂，而是它从 2021 年被发现至今，已经整整五年了，仍然没有被修复。
让我们回顾一下时间线：
为什么五年了还没修？原因很现实：修这个漏洞需要 Apple 和 Visa 协同修改协议，涉及全球数十亿台设备和数百万台 POS 终端的升级。这种跨公司、跨系统的协调成本极高，而且任何一方的修改都可能导致兼容性问题。更关键的是，在现实中利用这个漏洞需要攻击者靠近受害者、拥有特制设备、并且在 POS 终端旁有人配合——虽然不是不可能，但实施门槛确实不低。所以 Apple 和 Visa 可能判断：修复成本 >> 潜在损失，选择了"拖延战术"。
但从安全伦理角度看，这种态度是危险的。Veritasium 的这条视频就是要把这个"不紧急但重要"的问题摆到台面上——让公众的压力推动厂商行动。
（延伸分析：这是笔者根据多篇文章综合得出的判断，非视频原话）
对于技术爱好者来说，这个攻击的工程实现细节同样值得关注。
研究团队使用的设备其实并不算"黑科技"——核心是两个 NFC 通信模块和一套定制的中继软件：
近端设备（Proximity Device）：一个小型 NFC 天线，可以模拟 Apple Pay Express Transit 期望接收的信号。这个设备被设计得足够小，可以藏在手中或口袋里。当它靠近锁屏 iPhone 时，会发出类似地铁闸机的 NFC 信号，触发 iPhone 的自动支付响应。
远端设备（Remote Device）：另一个 NFC 设备，位于 POS 终端附近。它接收来自近端设备转发的支付凭证，然后模拟一张 Visa 非接触式卡，向 POS 终端发起支付请求。
通信链路：两个设备之间通过低延迟的无线链路（类似 Wi-Fi 或蓝牙）实时通信。延迟必须足够低，因为 NFC 支付协议有严格的时间窗口——如果响应太慢，交易会超时失败。
这里有一个非常精妙的点：NFC 支付协议有抗中继攻击的设计（比如基于距离的限制），但 Express Transit 模式为了便利性，放宽了这些安全限制。正常情况下，Apple Pay 会验证 NFC 信号的时间戳和距离，但在 Express Transit 模式下，这些检查被简化甚至跳过了——因为它假设交通读卡器和手机之间的距离不会超过几厘米。
但中继攻击打破了"近距离=安全"的假设。通过低延迟通信链路，攻击者可以在几毫秒内将信号从地球一端转发到另一端，让支付系统以为手机就在 POS 机旁边。
说了这么多技术细节，回到最实际的问题：普通人需要担心吗？
答案是：了解但不必恐慌。
首先，实施这个攻击的条件相当苛刻：
其次，目前没有证据表明这个漏洞在野外被广泛利用。它更像是一个"概念验证"（proof-of-concept），证明了这种攻击路径是可行的，但并不代表犯罪分子正在大规模使用。
不过，潜在风险不应该被低估。随着 NFC 技术的普及和硬件成本的下降，实施这种攻击的门槛只会越来越低。而且，一旦有犯罪组织投入资源开发出更便携的攻击设备，这个漏洞的危害将呈指数级增长。
如果你看完这篇文章后想要立刻行动，这里有三个最实用的保护措施：
第一优先级：关闭 Express Transit 中的 Visa 卡 在 iPhone 的"设置" > "钱包与 Apple Pay" > "快捷交通卡"中，检查你绑定的卡片。如果绑定了 Visa 卡，要么取消其 Express Transit 功能，要么替换为 Mastercard 或其他不受影响的卡片。
第二优先级：使用 Mastercard 替代 Visa 如前文分析，Mastercard 的技术方案天然免疫这种攻击。如果你需要使用 Express Transit 功能，优先绑定 Mastercard 卡片。
第三优先级：在不需要时关闭 NFC/Apple Pay 虽然这会影响日常便利性，但如果你处于高风险环境（比如拥挤的公共场所），可以考虑临时关闭 Apple Pay 的"双击侧边按钮"快捷支付功能。
mindmap
root((Apple Pay<br/>Express Transit<br/>安全漏洞))
技术原理
NFC 中继攻击
近端模拟地铁闸机
远端伪造正常支付
低延迟无线通信桥接
Visa Token 设计缺陷
无场景类型标识
与普通支付 token 同构
Express Transit 放宽验证
跳过 Face ID/密码
简化距离校验
涉及方与责任
Apple
设计 Express Transit
未强制场景隔离
Visa
Token 无终端类型校验
五年未更新协议
Mastercard 对比
场景隔离 token
天然免疫此攻击
风险与防护
实施门槛高
需双人配合
需特制硬件
NFC 距离限制
自保措施
关闭 Visa Express Transit
改用 Mastercard
关闭双击侧键支付
行业启示
便利 vs 安全永恒矛盾
跨公司协调难题
负责任披露的边界
公众舆论推动修复
这条 Veritasium 视频的价值远不止于"揭秘一个漏洞"。它给我们带来了几个层面的深刻启示：
对普通用户来说：这是你理解"便利换安全"这一现代科技核心权衡的最佳案例。Express Transit 每天让全球数百万人更便捷地通勤，但这个便利的背后，是一套被简化了的安全机制。你需要学会评估这种权衡——在什么场景下，便利是值得的；在什么场景下，你应该选择更安全但更麻烦的方式。
对技术从业者来说：这个漏洞是系统设计层面的问题，而不是代码层面的 bug。它教会我们，安全不只是"加密是否足够强"的问题，更是"不同系统之间的协议设计是否考虑了跨场景风险"的问题。Visa 的 token 设计在独立场景下没有问题，但当它被嵌入 Apple Pay 的 Express Transit 生态中时，就产生了意料之外的安全漏洞。这就是为什么安全审计不能只看单个系统，必须从端到端的视角审视整个攻击面。
对行业来说：Apple 和 Visa 五年未修的"推诿战"，揭示了现代科技生态中一个深层的治理问题——当漏洞跨越多个厂商的系统和协议时，谁来负责修复？传统的负责任披露流程在这种跨公司场景下几乎失效，因为修复需要的是商业协调而不是技术能力。Veritasium 用公众曝光的方式打破了这个僵局，这种做法虽然争议，但确实有效。
University of Surrey 原始研究论文 — 搜索 "Surrey Birmingham Apple Pay Visa Express Transit research paper"，阅读研究团队的原始论文，了解完整的技术细节和攻击方法论。
NFC 安全综述 — 了解 NFC 技术的安全模型，包括距离限定协议（Distance Bounding Protocol）等抗中继攻击机制的设计原理。
BBC 2021 年原始报道 — 搜索 "BBC Apple Pay Visa contactless hack 2021"，对比五年前的报道和现在的状况，思考负责任披露的实际效果。
InfoSec Writeups 深度分析 — 搜索 "Apple Knows Visa Knows Nobody Has Fixed It infosecwriteups"，这篇文章从安全工程师视角详细分析了漏洞的技术根因和修复建议。
Veritasium 频道其他安全相关视频 — Derek Muller 团队在安全领域的科普质量极高，推荐浏览其频道中的其他实验性科普内容。
Veritasium 用一次 $10,000 的实机演示，揭示了 Apple Pay 与 Visa 之间一个五年未修的系统性漏洞——它不只是技术问题，更是科技巨头之间责任推诿的缩影，而公众的关注才是推动修复的最强力量。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。