2026年4月15日，YouTube科学频道顶流Veritasium发布了一段让全球iPhone用户脊背发凉的视频：知名科技博主MKBHD（Marques Brownlee）站在镜头前，眼睁睁看着自己完全锁屏的iPhone在无需Face ID、无需密码、无需任何操作的情况下，被刷走了整整1万美元。这不是电影桥段，也不是概念验证——而是一个Apple和Visa明知存在长达5年却始终未修复的真实安全漏洞。这段视频发布后迅速引爆全网，Forbes、MacRumors、9to5Mac等主流科技媒体密集跟进，全球数亿iPhone用户开始重新审视自己口袋里那张"安全"的手机。今天，我们就来深度拆解这个被称为"Ghost Tap"的攻击到底是怎么运作的，为什么苹果和Visa选择了沉默，以及你该如何保护自己。
| 项目 | 内容 |
|---|---|
| 视频标题 | How easy is it to steal $10,000 from a locked phone? |
| 频道 | Veritasium |
| 主持人 | Derek Muller，特邀MKBHD（Marques Brownlee） |
| 发布日期 | 2026年4月15日 |
| 频道订阅 | 2080万+ |
| 核心主题 | Apple Pay Express Transit模式配合Visa卡的支付安全漏洞 |
这个漏洞的核心在于Apple Pay的Express Transit（快捷交通）模式。为了让你在地铁闸机前不用解锁手机、不用调出Apple Wallet就能"一碰过闸"，苹果设计了一个便捷机制：当iPhone检测到特定的NFC信号时，会自动完成支付，跳过Face ID和密码验证。
这本来是一个贴心的设计——想象一下早高峰站在纽约地铁闸机口，掏出手机、看一眼解锁、打开Wallet、选择卡片、再贴上去，整个流程至少5秒。而Express Transit把这个过程压缩到了不到1秒。
问题出在哪里？安全研究人员发现，攻击者可以用一台伪装成交通终端的NFC读卡器，在物理接近你iPhone的情况下，触发Express Transit模式完成任意金额的支付。MKBHD在视频中全程目击自己的锁屏iPhone被"空手套白狼"式地转走了1万美元——整个过程不到2秒。
【延伸分析】 这里有一个关键的技术细节：NFC通信的有效距离通常在4厘米以内，这意味着攻击者必须非常接近你的手机。但在拥挤的地铁、公交、演唱会现场，这种距离几乎无法察觉。这也不是传统意义上"黑客坐在地下室远程攻击"的场景，而是一种近距离无线攻击（proxy attack），利用的是协议层面的信任漏洞而非系统漏洞。
这是整个漏洞最耐人寻味的地方。视频中明确指出，这个攻击只对Visa卡有效，Mastercard和其他卡组织的卡片不受影响。原因在于Visa在处理Express Transit交易时使用的EMV协议标志位（flag）存在设计缺陷。
具体来说，Visa的支付协议在Express Transit模式下会发送一段未加密的"magic bytes"（魔数标识），这些标识告诉终端"这是一笔交通支付"。但问题在于，攻击者可以伪造这些magic bytes，让普通的支付终端（比如商店里的POS机）伪装成交通终端，从而绕过所有的身份验证环节。
而Mastercard在处理同样的Express Transit交易时，使用了不同的加密握手方式，攻击者无法轻易伪造身份标识。这就是为什么漏洞存在于Visa和Apple的交互层，而非单一产品的问题。
【延伸分析】 这本质上是一个系统边界（system boundary）的设计缺陷。苹果负责Express Transit的触发逻辑，Visa负责支付协议的处理逻辑，两者的接合处出现了一个信任缺口——苹果信任Visa的支付信号不会被打磨，Visa信任苹果的终端识别不会被伪造。这种"双方都以为对方在管"的安全真空，在复杂系统中是最常见的漏洞类型之一。
根据多家媒体的深度调查，这个漏洞最早在2021年就被安全研究人员报告给了Apple和Visa。是的，你没看错——5年了，两家公司都知道这个问题的存在，但都选择了不作为。
为什么？这里涉及到一个复杂的商业博弈：
Apple的立场：Apple认为这个漏洞的利用条件较为苛刻（需要物理接近、需要专用设备、需要受害者恰好有Visa卡配置在Express Transit中），实际被利用的风险较低。修复它可能需要更改Express Transit的核心协议，可能影响数亿用户的交通支付体验。
Visa的立场：Visa认为这是Apple的实现问题——Express Transit是苹果设计的功能，Visa只是按照协议规范处理交易。如果Apple改变NFC触发逻辑，问题自然解决。
责任推诿的囚徒困境：两家巨头之间形成了一种"谁先动谁吃亏"的局面。苹果不想为了一家卡组织的安全设计牺牲用户体验，Visa不想为苹果的便捷功能修改自己的全球支付协议。
【延伸分析】 这种"已知的未知漏洞"在网络安全领域有一个专门的术语——将在野漏洞（n-day vulnerability）。与零日漏洞（0-day）不同，n-day漏洞已经被公开但尚未修复。之所以它们长期存在，往往不是因为技术难度，而是因为商业 incentives（激励）不对齐。当责任分散在多个利益相关方之间时，修复的动力就会大大降低。
Derek Muller（Veritasium）在制作这期视频时做了一个极其聪明的决定：邀请YouTube科技频道第一大V Marques Brownlee（MKBHD）亲自充当"受害者"。
这个选择有三层深意：
信任背书：MKBHD的iPhone是最真实的测试环境——不是实验室里的测试设备，而是一个真实科技博主的日常手机。如果连他的手机都能被攻破，普通用户就更不用说。
流量加成：两个YouTube顶流频道（Veritasium 2080万 + MKBHD 1900万订阅）的联动，确保了这个安全议题能够触达最大范围的非技术用户群体。这不是给安全圈看的漏洞报告，而是给全球数亿iPhone用户看的科普视频。
戏剧张力：MKBHD站在那里看着自己的手机被"盗刷"1万美元，这种画面比任何技术报告都更有冲击力。这正是Veritasium一贯的风格——用精心设计的实验和真人演示来讲解复杂的科学原理。
【延伸分析】 这种"明星受害者"的叙事策略在安全研究领域越来越常见。2023年，安全研究者就曾利用名人的社交媒体账号进行钓鱼演示。Veritasium的做法将学术研究转化为大众传播，这实际上是一种安全意识传播的最佳实践——因为枯燥的CVE编号永远比不上"MKBHD被偷了1万美元"这个标题来得震撼。
AppleInsider的评论文章标题很直接——"Improbable Visa & iPhone Loophole Leads to Apple Pay Heist That'll Never Happen to You"（不太可能的漏洞，永远不会发生在你身上）。那么，真实的威胁到底有多大？
让我们客观分析一下攻击的前置条件：
这些条件确实限制了大规模攻击的可能性。但有几个场景让威胁变得非常现实：
从技术角度来看，修复这个漏洞至少有三种可能的方案：
方案A：Apple取消Express Transit对Visa卡的免认证——简单粗暴，但会让数百万日本、英国等地依赖Apple Pay乘坐公共交通的Visa用户每天多花几秒钟解锁手机。对Apple来说，这是用户体验的严重倒退。
方案B：Visa修改EMV协议中的magic bytes处理方式——需要协调全球数百万台支付终端的固件升级，工程量巨大，成本可能以十亿美元计。
方案C：Apple引入更细粒度的交易类型验证——在Express Transit触发时增加一个轻量级的终端身份验证步骤，既保持便捷性又防止伪装。但这在NFC通信的极短时间窗口内实现起来有相当的技术挑战。
【延伸分析】 这个修复困境本质上是一个系统级技术债务的典型案例。当初设计Express Transit时，"便捷优先"是明确的商业目标，安全模型被简化为"交通终端是可信的"。但随着NFC攻击设备的普及，这个信任假设已经不再成立。修复它需要在便捷性和安全性之间找到一个全新的平衡点——而这正是所有"既要又要"的工程问题中最难的那一类。
尽管这个漏洞听起来很可怕，但需要强调的是：日常的Apple Pay使用仍然是安全的。原因如下：
但如果你确实担心，以下是保护自己的几个步骤：
这个事件揭示了一个更深层的趋势：随着NFC支付、生物识别、Express Mode等便捷功能不断叠加，移动支付系统的攻击面（attack surface）正在急剧扩大。每一次"让用户少做一步操作"的设计决策，都可能打开一个新的安全漏洞。
Ghost Tap只是一个开始。随着Apple Pay Later（先买后付）、Apple Savings Account、数字身份（digital identity）等功能持续扩展，Apple Pay正在从一个简单的支付工具演变为一个完整的金融生态系统。这意味着未来的漏洞可能不仅仅是"被偷几万美元"这么简单——而是身份盗用、信用欺诈、甚至金融系统性风险。
mindmap
root((Ghost Tap漏洞))
攻击原理
Express Transit免验证机制
伪造NFC交通终端信号
Visa未加密magic bytes
绕过Face ID/密码
利用条件
Visa卡配置在Express Transit
4cm内物理接近
专用NFC伪装设备
受害者手机处于任何状态
责任方
Apple设计Express Transit
Visa协议存在flag缺陷
双方已知5年未修复
Mastercard不受影响
修复困境
方案A: 取消Visa免验证
方案B: Visa修改EMV协议
方案C: 增加终端身份验证
商业博弈阻碍修复
用户防护
Visa卡移出Express Transit
改用Mastercard替代
关注安全更新公告
理解便捷vs安全权衡
深层启示
系统边界信任缺口
技术债务持续累积
移动支付攻击面扩大
n-day漏洞的商业困局
这个视频对普通用户和行业从业者都有重要的实战价值。
对iPhone用户：如果你正在使用Apple Pay乘坐公共交通，请立刻打开设置 → Wallet & Apple Pay → Express Transit，检查绑定的卡片是否为Visa。如果是，请替换为Mastercard或Amex。这个操作只需要30秒，却能消除整个攻击面。
对安全从业者：Ghost Tap是一个教科书级的系统边界漏洞案例。它提醒我们，在做威胁建模（threat modeling）时，不仅要分析单个组件的安全性，更要关注组件之间的信任接口。Apple Pay和Visa协议各自可能都是安全的，但在Express Transit这个特殊场景下，两者信任假设的不一致产生了致命的安全真空。
对产品经理：每一个"免验证"功能都是一个安全定时炸弹。Express Transit的设计目标是"0.5秒过闸"，但这个时间节省的代价是5年未修复的漏洞。在做产品决策时，一定要进行安全-便捷的trade-off分析，而不是盲目追求"丝滑体验"。
对科技企业：Veritasium的这期视频是一个完美的"阳光消毒"案例。当企业之间的责任推诿导致漏洞长期存在时，公开披露往往是推动修复的最有效方式。Apple和Visa在视频发布后面临的舆论压力，可能比过去5年所有安全研究者的报告加起来都更有效。
Ghost Tap漏洞告诉我们：当两家万亿级公司互相推诿安全责任时，唯一推动修复的力量，可能就是一个好的科普视频。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。