2026年8月末，硬核科普频道Veritasium发布了一条让无数iPhone用户后背发凉的视频：主讲人Derek Muller联手知名科技评测人Marques Brownlee（MKBHD），在一部全程锁屏、未输密码、未刷脸、无任何通知的iPhone上，“偷走”了1万美元。这不是魔术，而是一次基于真实安全研究漏洞的公开演示。视频发布后迅速引发连锁反应——话题登上X平台趋势页（该话题累计讨论帖一度超过4600条），MacRumors、iDrop News、HackerNoon等科技媒体密集跟进解读。但这条视频真正值得读的地方，不在于制造恐慌，而在于它用一次实验讲透了三件更深层的事：非接触支付体系的信任链是如何搭建的、便利性与安全性如何在做产品时被暗中定价、以及为什么一个公开五年的漏洞至今无人修复。本文带你完整吸收这条视频的知识内核，并补充视频没来得及展开的研究溯源与批判视角。
| 项目 | 内容 |
|---|---|
| 视频标题 | We Took $10,000 From @mkbhd's Locked iPhone（我们从mkbhd的锁屏iPhone里拿走了1万美元） |
| 频道 | Veritasium（主理人：物理学者Derek Muller） |
| 特邀嘉宾 | Marques Brownlee（MKBHD，全球头部科技评测频道主理人） |
| 发布时间 | 2026年8月26日（据频道RSS源；同主题演示的媒体报道最早可追溯至2026年4月中旬，MacRumors于4月15日即有报道） |
| 视频链接 | https://www.youtube.com/watch?v=b3KpFdb1pW8 |
| 热度数据 | 精确播放量以视频页实时数据为准；话题曾登上X平台趋势页（相关讨论帖逾4600条，据X趋势页快照），多家科技媒体跟进报道 |
| 视频简介原文 | "There's a flaw in some virtual wallets. We exploited this flaw to steal $10,000 from @mkbhd."（某些虚拟钱包存在缺陷，我们利用它从mkbhd那里“偷”走了1万美元） |
视频的叙事结构非常典型的Veritasium风格——先给你一个“不可能的现象”，再一层层拆开它的前提条件。
开场就是全片最具冲击力的一幕：MKBHD把自己的iPhone放在一台连着笔记本电脑的读卡设备上，手机屏幕全程熄灭、保持锁定状态。没有输入密码，没有Face ID验证，没有弹窗通知。几秒钟后，1万美元被成功扣走。这个演示直接挑战了普通人对手机支付的安全直觉——“锁屏=安全”。
答案藏在Apple Pay一个为便利而生的功能里：Express Transit。它的设计初衷是让你在挤地铁刷闸机时不必解锁手机——手机锁屏状态下，靠近交通终端就能直接完成小额扣款。实现方式是：iPhone只对通过认证的交通类终端放行，允许其在锁屏状态下从安全元件（Secure Element）中调取支付凭证。问题在于，Apple精心限制了“哪些终端能触发这个通道”，却没有（也无法有效）限制通道内交易金额——这个环节本来也不该由Apple管，金额限额是卡组织（Visa、Mastercard等）的职权。
这是全片信息密度最高的知识点之一：同样的攻击，研究者尝试Mastercard、American Express、Discover卡均以失败告终，唯独Visa卡能被利用。原因是各卡组织对“免验证交易”的风控策略不同——其他卡组织在这类通道上设有金额上限或额外校验，交易会在卡组织侧被拦截；而Visa在Express Transit通道上不设此类限制。2021年最早披露该问题的萨里大学（University of Surrey）与伯明翰大学（University of Birmingham）研究团队就已确认这一点，五年后的这次演示证明情况依然未变。这也解释了为什么你的Apple Wallet里明明有Visa卡却不一定中招：Express Transit只能绑定一张卡，绑的是其他卡组织或交通卡，这条攻击通道就不存在。
视频没有把它包装成“iPhone被黑了”，而是诚实点明了攻击的学术分类：这是一次经典的中继攻击。攻击者用一台伪装成交通读卡器的设备靠近你的手机，骗iPhone以为“用户正在刷地铁闸机”，于是安全元件按规则释放Visa非接触式凭证；攻击设备拿到凭证后实时转发给远处的另一台真实POS终端，由后者以任意金额发起扣款。整个链条里iPhone没有任何“被破解”——它只是被欺骗，在错误的场景里执行了它被设计好的正确行为。
与媒体标题的惊悚笔法相反，Veritasium在演示成功后用了相当篇幅展示这个攻击苛刻的现实约束：攻击者需要进入约10厘米（约四英寸）的近场范围；设备需要与手机持续接触超过一瞬（不是擦身而过的一秒）；凭证必须近乎实时中继到真实终端使用，无法收集后离线使用或转卖；需要专门硬件且仅对开启了Express Transit的Visa卡生效。自2021年披露以来，现实中没有任何一起利用该手法的真实盗窃案例被报告。
视频里的手法在安全学界有清晰的谱系。非接触式智能卡通信遵循ISO/IEC 14443（即NFC近场通信的底层数据协议标准），而针对这类协议的中继攻击早在2000年代中期就被学术界系统演示过——安全研究者Kasper Hancke在2005年发表的关于ISO 14443邻近卡实用中继攻击的经典工作，就证明了“卡（或手机）与终端之间的距离”并不是一道可靠的防线，因为攻击者可以把通信原样接力到远方。EMV非接触式支付协议在此后的演进中加入了耗时校验等缓解手段来增加中继难度，但对“足够快的中继”始终没有免疫力。Veritasium这次演示的所有约束条件——近场距离、持续接触、实时性——本质上都是这条二十年研究脉络的自然延伸。
本次视频所利用的具体漏洞组合（Apple Pay Express Transit + Visa卡免限额）由萨里大学与伯明翰大学的研究团队于2021年发现并负责任地披露。当时的报道（MacRumors 2021年即有覆盖，本次4月报道中亦有回顾）就指出其利用门槛极高，但研究者警告随着硬件成本下降，几年后可能成为现实威胁。五年过去，唯一一次公开的成功利用，就是Veritasium这次的演示本身。
iDrop News的解读文章点出了视频之外最耐人寻味的一层：Apple的立场是交易数据从安全元件直接进入支付网络，不经手Apple，设置金额上限既越权（限额是卡组织的职权）也可能违反合作协议；Visa的立场则是发布官方声明称“连接Apple Pay快捷交通卡的Visa卡是安全的”，持卡人受其零责任政策（Zero Liability Policy）保护——也就是说即便发生盗刷，损失由Visa承担而非用户。两边在各自逻辑里都说得通，结果就是一个对用户完全透明的漏洞在系统中存在五年无人修复。这正是安全经济学（剑桥学者Ross Anderson在《Security Engineering》中系统阐述过的主题）的经典命题：当防护成本与事故损失落在不同主体身上时，补丁永远不会被优先安排。
Express Transit的存在本身是深思熟虑的取舍：早晚高峰的地铁闸机前，一两秒的解锁时间乘以上千万通勤者，是巨大的体验收益；而它带来的攻击面，在风险评估中被判定为“实验室可行、现实不可扩展”。Visa在回应中正是这样表述的：“十多年来，各类非接触式欺诈方案都在实验室环境里被研究过，事实证明它们无法在现实世界规模化执行。”你可以不同意这个判断，但必须承认它是一个被明确做出的风险定价决策，而非疏忽。
flowchart TD
A[iPhone处于锁屏状态] --> C{Express Transit已开启?}
B[钱包里绑定的交通卡是Visa卡] --> C
C -->|是| D[伪交通读卡器靠近约10厘米内<br>持续接触数秒]
C -->|否| X1[攻击通道不存在]
D --> E[安全元件按设计释放<br>Visa非接触式凭证]
E --> F[中继设备实时转发凭证<br>延迟必须极低]
F --> G[远处真实POS终端<br>以任意金额发起扣款]
G --> H[扣款成功<br>无密码、无Face ID、无通知]
F -.->|延迟过高 凭证失效| X2[交易被时间校验拦截]
B -.->|Mastercard/Amex/Discover| X3[卡组织侧设限 攻击失败]
H --> I[现实约束: 近场距离+持续接触+专用硬件+实时中继<br>五年来无一起真实世界利用案例]
I --> J[制度层: Apple称不经手交易 限额属卡组织职权<br>Visa称零责任政策兜底 → 五年无人修复]
证据充分的部分：演示本身真实可信，且与2021年学术披露的技术细节完全吻合；仅Visa卡可被利用这一点，在2021年的原始研究和本次视频中得到了两次独立验证；Apple与Visa的官方立场均有公开声明可查（Visa的回应原文被iDrop News等媒体引用）。
被夸大的部分：部分媒体的标题（如“小偷可以用这招刷光你的手机”）严重脱离现实约束。真实门槛清单是：目标必须开启Express Transit且绑定的恰是Visa卡；攻击者需进入约10厘米近场并保持数秒接触（挤地铁式的擦身而过并不够）；需要专用硬件并实时中继；凭证不能囤积转卖。对职业罪犯而言，撬车窗、钓鱼网站、墨水 tap（贴片盗刷）等成熟手法的性价比远高于此。五年来零真实案例是最有力的现实证据。
存在争议的部分：其一，公开演示的伦理边界——批评者认为向大众普及手法会增加模仿风险，支持者（包括原始披露研究者一方的立场）则认为透明披露才能推动修复，且该手法对专业人士早已不是秘密；其二，视频在4月首次引发报道热潮后于8月末再度登上频道更新，客观上延续了话题热度，这种“技术演示+名人对赌”的内容设计本身也值得内容研究者玩味——它是一次严谨的安全科普，同时也是一次教科书级的话题运营。
视频自身最值得肯定的一点：它没有止步于展示“能偷”，而是用近乎一半的篇幅展示“为什么很难偷到手”。这种自我设限的诚实，恰恰是安全传播内容里最稀缺的品质。
1. 花两分钟检查你的快捷交通卡设置。 路径：设置 > 钱包与Apple Pay > Express Transit卡。如果你根本不用公共交通，直接关掉；如果你需要用，优先绑定一张非Visa的交通卡或其他卡组织的卡——只这一步，这条攻击通道对你就完全不存在。这是本次视频最具操作价值的一条建议，iDrop News五年前和这次给出的防护建议完全一致。
2. 用“能力—动机—规模化”三要素评估一切安全恐慌新闻。 下次看到“XX漏洞偷光你的钱”类报道，先问三个问题：攻击者需要什么物理/技术能力（本例：近场10厘米+专用硬件+实时中继）？他有什么动机选这条路而不是更便宜的手法？这个手法能否规模化（本例：不能，凭证无法离线囤积）？三问之后，绝大多数实验室漏洞新闻的风险等级会自动归位。这是安全研究者和止盈的投资者共用的思维方式。
3. 对产品与系统设计者：把“谁担责”写进你的威胁模型。 Express Transit漏洞五年未修的根源不是技术，而是责任真空。任何你负责的系统里，每一个已知但未修复的弱点，都值得追问一句：修复成本落在谁头上，事故损失落在谁头上？两者的主体不重合时，不要指望问题会自己消失——要么改机制，要么接受它在你的风险账本上被显式记账。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。