# 锁屏iPhone万元盗刷背后的五年沉默 ## 导语 2026年4月，YouTube上最具影响力的科学频道之一Veritasium（2080万订阅）做了一件让整个科技圈炸锅的事：他们在完全锁屏的状态下，从MKBHD（Marques Brownlee）的iPhone上成功"盗刷"了1万美元。更令人震惊的是，这个漏洞早在2021年就被安全研究人员发现并报告给了Apple和Visa——但两家公司沉默了整整五年。这个视频不仅是一次精彩的安全实验，更是一个关于企业责任、用户信任和YouTube影响力的深刻故事。今天我们就来深度拆解这个引爆全网的视频。 ## 视频背景卡片 | 项目 | 内容 | |------|------| | 视频标题 | How easy is it to steal $10,000 from a locked phone? | | 频道 | Veritasium（2080万订阅） | | 发布日期 | 2026年4月15日 | | 时长 | 约20分钟 | | 核心主题 | Apple Pay + Visa Express Transit 安全漏洞实测 | | 关键参与者 | MKBHD（Marques Brownlee）作为"受害者"参与实验 | ## 核心内容拆解 ### 1. 实验设计：为什么选MKBHD当"受害者"？ Veritasium的主持人Derek Muller并没有随便找一个人来演示这个漏洞——他请到了全球最具影响力的科技YouTuber Marques Brownlee（MKBHD）亲自充当"受害者"。这个选择极其巧妙：MKBHD代表着"最懂手机安全的那群人"，如果连他的iPhone都能被破解，普通用户的风险可想而知。 整个实验的设置是这样的：MKBHD的iPhone处于完全锁屏状态，没有Face ID验证，没有输入密码。研究人员使用特制的NFC终端设备靠近手机，通过模拟交通卡读卡器的方式，触发Apple Pay的Express Transit（快捷交通）模式，然后在无需任何认证的情况下完成了一笔1万美元的交易。 **（延伸分析）** 这个实验设计的精妙之处在于它的"戏剧张力"。Veritasium完全可以找一台实验室里的手机来演示，但选择MKBHD不仅带来了巨大的关注度，更强化了一个信息：**这不是理论上的漏洞，而是可以在任何iPhone上复现的真实威胁。** ### 2. Express Transit：为便利而生的"后门" 要理解这个漏洞，必须先理解Apple Pay的Express Transit功能。这个功能的设计初衷是让用户在乘坐地铁、公交时，不需要解锁手机、不需要Face ID或指纹验证，只需将手机靠近读卡器就能完成支付。在东京的地铁、伦敦的Tube、北京和上海的城市轨道交通中，这个功能已经被广泛使用。 问题出在**安全性与便利性的trade-off**上。Express Transit模式为了实现"碰一下就走"的体验，刻意跳过了所有生物认证步骤。Apple的假设是：交通支付的金额通常很小（几块钱到几十块钱），而且读卡器是可信的基础设施。但这个假设忽略了一个关键问题：**如果攻击者能伪装成读卡器呢？** Veritasium的视频详细展示了研究人员是如何构建一个伪装成交通卡读卡器的NFC终端。这个设备可以向iPhone发送特定的NFC信号，让手机"以为"自己正在地铁站刷卡，从而触发无需认证的支付流程。**（以上为视频核心内容的解读）** ### 3. Visa网络的致命缺陷：为什么只有Visa卡受影响？ 这个漏洞的一个关键细节是：**它只影响绑定在Apple Pay上的Visa卡，对Mastercard和银联卡无效。** 原因在于不同支付网络对Express Transit交易的处理方式不同。 根据MacRumors和Forbes的详细报道，Visa的支付网络在处理Express Transit交易时存在两个致命缺陷： - **交易金额不做验证**：正常Apple Pay交易会通过Secure Element验证金额是否在允许范围内，但Express Transit + Visa的组合绕过了这个检查 - **身份认证被完全跳过**：Visa的后端系统没有对Express Transit交易进行额外的持卡人验证（Cardholder Verification） 这意味着攻击者理论上可以通过特制设备，在锁屏状态下发起任意金额的交易。研究人员正是利用这个组合缺陷，将交易金额设为1万美元——远超任何正常交通费用。 **（延伸分析）** 这暴露了一个深层问题：**在多方协作的支付生态中，安全的"木桶效应"极为明显。** Apple设计了Express Transit模式，Visa负责交易处理，但两家公司各自的安全假设并没有完全对齐。Apple认为Visa会验证异常交易，Visa认为Apple已经做了设备端验证。结果是：**两端的信任链在中间断裂了。** ### 4. 五年的沉默：Apple和Visa为何不作为？ 这是整个视频中最令人愤怒的部分。根据HackerNoon的深度报道，这个漏洞最早由英国伯明翰大学（University of Birmingham）的网络安全研究人员在2021年发现，并按照负责任的披露原则（Responsible Disclosure）报告给了Apple和Visa。 按照行业惯例，安全研究人员报告漏洞后，厂商通常在90天内修复。但五年过去了，Apple和Visa都没有采取有效措施。Forbes专栏作家Davey Winder指出，Apple的立场是"这不是Apple的问题，是Visa网络的问题"；而Visa则表示"这不是我们的问题，是Apple设备的问题"。 **这就是典型的"踢皮球"安全治理困境**：当一个漏洞涉及多个厂商时，没有任何一方愿意主动承担责任。而用户——数以亿计的iPhone用户——在不知情的情况下持续暴露在风险中。 **（延伸分析）** Veritasium的视频在这里展现了其最大的社会价值：**它不仅仅是科普内容，更是一次"安全审计的媒体化"。** 当传统的漏洞披露机制失效时，YouTube上拥有2080万订阅的科普频道成为了最后的"吹哨人"。这不是第一次——此前多个重大安全漏洞都是因为被媒体或独立研究者公开后才得到修复。 ### 5. "不太可能发生"vs"不应该存在"：风险的真实评估 在视频发布后，AppleInsider发表了一篇题为"Improbable Visa & iPhone loophole leads to Apple Pay heist that'll never happen to you"的文章，认为这个攻击在实际中几乎不可能发生，因为： - 攻击者需要物理接近手机（NFC有效距离仅几厘米） - 需要专业定制的硬件设备 - 需要特定的Visa卡绑定在Apple Pay上 - 整个过程需要精确的时机和条件 AppleInsider的观点有一定道理：**这个漏洞的实际利用门槛确实很高。** 但我认为他们的结论是有问题的。理由有三： 1. **安全的标准不是"实际攻击频率"，而是"漏洞是否可被利用"**。一个锁屏状态下可以发起任意金额支付的漏洞，无论利用难度如何，都不应该存在。 2. **攻击门槛会随时间降低**。今天的"专业定制设备"可能明天就变成GitHub上的开源项目。 3. **五年不修复传递了错误的信号**。如果Apple和Visa对已知漏洞采取"不太可能被利用所以不修"的态度，这本身就是对用户安全的漠视。 ### 6. Veritasium的制作哲学：如何让安全漏洞成为全球话题 回看这个视频的成功，不得不佩服Veritasium（Derek Muller）的内容策略。他深谙一个道理：**安全研究要产生影响力，不仅需要技术正确性，更需要故事性。** 这个视频的叙事结构几乎是一部微缩纪录片： - **Hook**（悬念）：能不能从锁屏手机上偷钱？ - **Setup**（铺垫）：引入MKBHD作为"受害者" - **Experiment**（实验）：现场演示盗刷过程 - **Explanation**（解释）：技术原理的科普 - **Reveal**（反转）：五年未被修复的事实 - **Impact**（影响）：用户应如何保护自己 这种叙事结构让一个本可能枯燥的安全技术话题变得引人入胜。Forbes、MacRumors、9to5Mac、Gadgets360等全球主流科技媒体都对此进行了广泛报道。 ### 7. 保护自己：用户可以做什么？ 根据Forbes的David Phelan和多家媒体的建议，用户可以通过以下方式降低风险： - **在Apple Pay设置中关闭Express Transit功能**（设置 → 钱包与Apple Pay → 快捷交通卡 → 关闭） - **如果你不使用公共交通，直接关闭NFC支付功能** - **考虑使用非Visa的信用卡绑定Apple Pay**（Mastercard目前不受影响） - **关注Apple和Visa的后续安全更新** 但更根本的问题是：**为什么修复漏洞的责任要落到用户头上？** 这是Veritasium视频抛出的最尖锐的问题。 ## 知识结构图 ```mermaid graph TD A[Veritasium视频核心议题] --> B[技术漏洞] A --> C[企业责任] A --> D[用户行动] B --> B1[Express Transit模式] B --> B2[Visa交易验证缺陷] B --> B3[NFC伪装攻击] B1 --> B1a[跳过生物认证] B1 --> B1b[碰一下即支付] B2 --> B2a[无金额验证] B2 --> B2a[无持卡人验证] C --> C1[Apple: 5年未修复] C --> C2[Visa: 推卸责任] C --> C3[踢皮球效应] D --> D1[关闭Express Transit] D --> D2[使用非Visa卡] D --> D3[关注安全更新] C3 --> E[媒体曝光推动修复] E --> F[Veritasium 2080万订阅的影响力] ``` ## 实战启示 这个视频对读者有几个层面的实际帮助： **对于普通iPhone用户**：如果你绑定了Visa卡到Apple Pay且不经常使用Express Transit功能，建议立即关闭。这不是恐慌——AppleInsider说得对，实际被攻击的概率极低——但关闭一个自己不用的功能是零成本的保险。 **对于安全从业者**：这个案例是"负责任披露失败"的经典教材。当你按照行规报告了漏洞，但厂商选择无视时，该怎么办？Veritasium提供了一种新范式：**把安全问题转化为大众可理解的内容，利用公众压力推动修复。** **对于科技产品经理**：这个案例暴露了跨公司协作中安全责任的灰色地带。当你的产品依赖第三方服务时，你的安全假设不能建立在"对方会验证"的基础上。**每一个跨系统交互的接口，都是潜在的安全边界。** **对于内容创作者**：Veritasium用这个视频展示了"高质量科普"的力量。把复杂的CVE编号和技术术语转化为"能不能从锁屏手机偷钱"这样的简单问题，是科普内容最核心的能力。 ## 延伸学习路径 1. **MacRumors原文报道**：[Here's How Researchers Stole $10,000 From MKBHD's Locked iPhone](https://www.macrumors.com/2026/04/15/apple-pay-visa-transit-exploit/) — 最详细的技术分析 2. **HackerNoon深度文章**：[Veritasium Stole $10,000 From MKBHD's Locked iPhone. Apple and Visa Knew About the Bug for 5 Years](https://hackernoon.com/veritasium-stole-$10000-from-mkbhds-locked-iphone-apple-and-visa-knew-about-the-bug-for-5-years) — 企业责任的深度分析 3. **Forbes防护指南**：[Thieves Can Drain Funds From A Locked iPhone With This Transit Trick](https://www.forbes.com/sites/davidphelan/2026/04/19/thieves-can-drain-funds-from-a-locked-iphone-with-this-trick-how-to-protect-yourself/) — 用户保护措施 4. **AppleInsider反驳观点**：[Improbable Visa & iPhone loophole leads to Apple Pay heist](https://appleinsider.com/articles/26/04/15/improbable-visa-iphone-loophody-leads-to-apple-pay-heist-thatll-never-happen-to-you) — 风险评估的另一面 5. **University of Birmingham原始研究**（2021年论文）— 漏洞的学术源头 ## 一句话总结 **Veritasium用MKBHD的1万美元证明了：在支付安全的世界里，最大的漏洞不是代码，而是企业之间的"踢皮球"。** ## 参考来源 1. [How easy is it to steal $10,000 from a locked phone?](https://www.youtube.com/watch?v=PPJ6NJkmDAo) — Veritasium YouTube视频 2. [Here's How Researchers Stole $10,000 From MKBHD's Locked iPhone](https://www.macrumors.com/2026/04/15/apple-pay-visa-transit-exploit/) — MacRumors深度报道 3. [A Locked iPhone Made $10,000 Apple Pay Payment—No Face ID Or Passcode](https://www.forbes.com/sites/daveywinder/2026/05/04/a-locked-iphone-made-10000-apple-pay-payment-no-face-id-or-passcode/) — Forbes网络安全分析 4. [Improbable Visa & iPhone loophole leads to Apple Pay heist](https://appleinsider.com/articles/26/04/15/improbable-visa-iphone-loophole-leads-to-apple-pay-heist-thatll-never-happen-to-you) — AppleInsider风险评估 5. [iPhone Tap-to-Pay Flaw Exposed](https://finance.biggo.com/news/202604160225_iPhone-Visa-Express-Transit-Vulnerability-Explained) — BigGo Finance技术解读 --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 > 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。