想象这样一个场景：你的iPhone静静躺在桌上，屏幕锁定，你以为它是安全的——毕竟，Apple花了十年构建的安全生态，Face ID、Secure Enclave、沙盒机制，层层防护。但2026年4月15日，YouTube科学频道Veritasium的创始人Derek Muller做了一个实验：他从科技博主MKBHD（Marques Brownlee）的锁屏iPhone上，成功"偷走"了10,000美元。不需要Face ID，不需要密码，甚至不需要触碰手机屏幕。这个视频发布后迅速引爆全网，Forbes、MacRumors、BBC等主流媒体争相报道。更令人震惊的是——Apple和Visa早在五年前就知道这个漏洞的存在，但至今没有修复。这不仅是一个技术漏洞的故事，更是科技巨头之间"责任推诿"的教科书级案例。
| 项目 | 内容 |
|---|---|
| 视频标题 | How easy is it to steal $10,000 from a locked phone? |
| 频道 | Veritasium（Derek Muller） |
| 发布日期 | 2026年4月15日 |
| 时长 | 约22分钟 |
| 播放量 | 预估1000万+（全网讨论量极大） |
| 核心主题 | Apple Pay + Visa卡片在锁屏iPhone上的NFC支付漏洞 |
Apple Pay有一个为通勤族设计的贴心功能：Express Transit（快捷交通卡）。它的设计初衷是让你在地铁站闸机前不用掏出手机、不用解锁、不用验证Face ID，只需将iPhone靠近读卡器就能完成支付。这个功能的逻辑是——交通支付场景需要"秒过"，你不能让几千个通勤者排队等Face ID验证。
问题在于，这个"免验证"机制并不是只对地铁闸机开放。当iPhone进入NFC通信范围时，它并不知道自己面对的是地铁闸机还是一台被攻击者控制的POS终端。这正是整个漏洞的根基。
[视频核心观点] Express Transit模式绕过了Apple Pay最核心的安全机制——用户认证。在正常支付流程中，Apple Pay要求Face ID、Touch ID或密码验证后才会生成支付令牌。但在Express Transit模式下，这一步被完全跳过。
[延伸分析] 这是一个经典的"便利-安全权衡"（Convenience-Security Trade-off）。在安全工程领域，每当你为了用户体验而降低一个安全门槛，你就同时为攻击者打开了一扇门。Express Transit本质上是在说："我信任所有靠近我的NFC设备都是合法的。"在一个理想世界里这没问题，但在现实世界中，NFC信号可以被中继、伪造和劫持。
研究者使用的攻击方法叫做NFC中继攻击（NFC Relay Attack）。它的工作原理可以用一个简单的类比来理解：
想象你的iPhone是一个只会说"好"的自动取款机。它不验证面前的人是不是主人，只要有人按按钮，它就吐钱。Express Transit模式就是那个"免验证按钮"。攻击者只需要在NFC范围内放一个特殊设备，这个设备假装自己是地铁闸机，让iPhone以为正在执行一次正常的交通支付。然后，攻击者将iPhone生成的支付令牌实时转发（中继）到一台真正的POS终端上，完成一笔大额消费。
具体技术流程如下：
[视频核心观点] Derek Muller在视频中实际演示了整个过程。研究者们将一台小型NFC设备靠近MKBHD的锁屏iPhone，然后在另一端用一台普通POS终端成功扣款10,000美元。整个过程不超过几秒钟。
[延伸分析] 中继攻击并非新技术。早在2015年，剑桥大学的研究团队就发表过关于EMV接触式支付协议中继攻击的论文。但Veritasium视频的特殊之处在于，他们将一个学术研究问题变成了每个人都能理解的现实威胁——当你知道有人在几厘米外就能从你的锁屏手机上花掉10,000美元，这种恐惧感远超任何学术论文。
一个关键细节：这个漏洞只影响Apple Pay中绑定的Visa卡，Mastercard和其他卡组织不受影响。原因在于不同卡组织处理Express Transit交易的方式不同。
Visa在处理Express Transit交易时，接受了Apple Pay发送的未经用户认证的支付令牌。而Mastercard在协议层面设计了额外的验证机制——即使是在Transit模式下，Mastercard也会要求额外的交易验证数据，这种数据只有在用户主动发起支付时才会生成。
[视频核心观点] 这说明问题并非完全出在Apple身上。Apple提供了Express Transit的免验证通道，但Visa选择了信任这个通道而不做额外的安全检查。Mastercard则在这个通道上加了第二把锁。
[延伸分析] 这揭示了一个深层的生态系统问题：移动支付的安全性不是单一厂商能保证的。Apple Pay涉及Apple（设备端）、卡组织（Visa/Mastercard）、发卡银行、收单机构等多个环节。当安全问题出现在两个环节的接口处时，每个环节都可以说"这不是我的问题"。
这可能是整个视频中最令人愤怒的部分。University of Surrey的Ioana Boureanu教授和University of Birmingham的Tom Chothia教授早在2021年就向Apple和Visa报告了这个漏洞。五年过去了，漏洞依然存在。
HackerNoon的报道揭露了问题的核心：
[视频核心观点] Derek Muller在视频中直接指出了这种责任推诿的荒谬性：两家市值加起来超过4万亿美元的公司，因为一个协议接口的责任划分问题，让全球数亿iPhone用户面临资金安全风险。
[延伸分析] 这是安全社区一个经典的问题——"责任间隙"（Responsibility Gap）。当安全漏洞出现在两个系统的边界处，而两边的安全模型都"按设计工作"时，问题就从技术问题变成了商业博弈。Apple不愿意在便利性上让步（取消Express Transit会影响数百万通勤用户），Visa不愿意在交易成功率上让步（增加验证可能导致交通支付失败率上升）。结果就是——用户承担风险。
尽管漏洞真实存在，但Veritasium也在视频中指出了一些限制条件，这些条件大大降低了被攻击的概率：
[视频核心观点] Derek Muller强调，这个攻击的目的不是制造恐慌，而是推动修复。在受控实验环境下成功的攻击，在现实中确实存在技术门槛，但这不能成为不修复的理由。
[延伸分析] 安全研究中有一个重要原则——"攻击只会变得更便宜"。今天需要专业设备和实验室条件才能执行的攻击，五年后可能只需要一部改造过的Android手机。当年WEP WiFi加密被认为"在实践中难以破解"，直到有人写了一个自动化工具，让任何小白都能在一分钟内破解。不对已知漏洞及时修复，就是在给攻击者时间降低攻击成本。
视频中一个有趣的叙事元素是MKBHD的参与。Marques Brownlee作为全球最大的科技博主之一（YouTube订阅超过2000万），他的参与让这个实验获得了巨大的传播力。
MKBHD在视频中的角色是"受害者"——他亲手将自己的iPhone交给研究者，让他们从锁屏状态下"偷走"10,000美元。这个安排有两个巧妙之处：
这个漏洞揭示的不仅是Apple Pay的技术缺陷，更是整个移动支付生态的治理结构问题：
标准碎片化：EMVCo（Europay、Mastercard、Visa联合制定的支付标准）定义了接触式支付的基本协议，但不同卡组织在实现层面有大量自定义空间。Apple Pay接入这些卡组织时，需要适配不同的协议变体，这本身就创造了安全盲区。
漏洞披露机制失效：研究者五年前就通过负责任的漏洞披露渠道（Responsible Disclosure）报告了问题，但Apple和Visa既没有修复，也没有公开告知用户。这暴露了当前的漏洞披露机制在面对"跨厂商责任"问题时的无力。
用户知情权：数亿Apple Pay + Visa用户中，绝大多数根本不知道自己的锁屏手机存在这个风险。视频的价值在于用公众可理解的方式将这个信息传达给了大众。
mindmap
root((Apple Pay Visa漏洞))
技术原理
NFC中继攻击
物理近距离接触
信号转发到远端POS
Express Transit模式
免Face ID验证
设计为交通支付优化
Visa令牌机制
无额外验证
Mastercard有第二层锁
漏洞影响
仅Visa卡受影响
最高单笔10000美元
锁屏状态即可触发
责任归属
Apple
设计了免验证通道
拒绝取消Transit便利性
Visa
接受未验证令牌
拒绝增加验证步骤
五年未修复
2021年首次报告
责任间隙问题
防护措施
关闭Express Transit
使用Mastercard替代Visa
注意NFC物理安全
立即检查你的Apple Pay设置：进入"设置" → "钱包与Apple Pay" → "快捷交通卡"，如果你不依赖这个功能乘坐公共交通，立即关闭它。
如果你的Apple Pay绑定了Visa卡：考虑将默认支付卡切换为Mastercard。目前该漏洞仅影响Visa卡组织。
物理安全意识：在拥挤场所（地铁、商场、演唱会）注意手机周围的物理空间。NFC攻击需要4厘米以内的距离，将手机放在内层口袋或使用了RFID屏蔽功能的钱包中可以有效防护。
关注Apple和Visa的后续动作：这个视频发布后，公众压力可能会迫使双方在近期推出修复补丁。保持系统更新。
当两个万亿级巨头因为"该谁修"而让数亿用户暴露在风险中五年，最终靠一个YouTube视频来倒逼修复——这不是技术问题，而是治理失败。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。