# 盗刷一万刀的隐形链路，逐环掐断——一条Veritasium神课的防御视角深读 ## 概述 2026年4月，科学频道Veritasium发布了一条让整个科技圈炸锅的视频：主持人Derek Muller在一台**完全锁屏**的iPhone上，不输密码、不扫脸，为一笔一万美元的真实消费“签了单”。攻击不需要破解任何加密，靠的是一条把“4厘米”拉到“无限远”的隐形链路。攻击原理此前已有大量技术拆解，但大多数读者看完的疑问其实只有一个：**这条链路，到底哪一环是我能掐断的？**本文就换一个视角——把镜头从攻击者倒转回持机人，把这条视频的信息量重新组织成一张“防御地图”。没看过视频的人能看懂全部来龙去脉，看过视频的人会多拿到一层可操作的东西。 ## 视频基本信息 | 项目 | 内容 | |------|------| | 视频标题 | How easy is it to steal $10,000 from a locked phone?（锁着的手机，偷走一万刀有多容易？） | | 频道 | Veritasium（主理人 Derek Muller，物理学科普频道，订阅约2090万，据本站2026年7月快照） | | 发布时间 | 2026年4月（据本站信息卡；精确日期以频道页面为准） | | 播放量 | 未在快照中标注，以频道页面为准 | | 视频链接 | https://www.youtube.com/watch?v=PPJ6NJkmDAo | | 核心事件 | 用“中继攻击”让一台锁屏iPhone完成一万美元的Apple Pay支付 | | 学术源头 | 2021年，伯明翰大学Tom Chothia与萨里大学Ioana Boureanu团队（含Andreea-Ina Radu）的NFC中继攻击研究 | ## 一、60秒剧情复盘：这条视频讲了什么 视频的叙事弧线非常清晰，按顺序有四幕。 **第一幕：一个反直觉的演示。**Derek把MKBHD（Marques Brownlee）的iPhone——处于锁屏状态——靠近一套设备，几秒钟后，一笔真实的一万美元Apple Pay支付完成。没有密码、没有Face ID、没有任何用户交互。你的第一反应大概是“手机被黑了”，而这恰恰不是事实：手机自始至终在“正常工作”。 **第二幕：武器是一家“假闸机”。**攻击的核心不是破解，而是**扮演**。攻击者用定制NFC硬件伪装成地铁交通闸机，贴近受害者的口袋或钱包；iPhone的“快速交通卡”（Express Transit）模式在锁屏状态下会响应真实闸机，同样也会响应这台假闸机——它吐出了一张交通类交易凭证。凭证被实时转发到几米外另一台设备上，那台设备扮演一张“卡”，贴向真实商家的POS机。 **第三幕：Visa的“交通豁免”按下放行键。**真正让金额冲到一万美元的，是Visa对交通类交易的特殊规则：为了不让早高峰堵在闸机前，Visa对标记为transit的交易跳过常规大额校验，先放行、后清算。于是这笔实际上发生在POS机上的大额消费，被当成了“一笔地铁票”。 **第四幕：责任拉扯与现实边界。**视频和后续报道（MacRumors、Forbes）确认了几个关键事实：Mastercard与美国运通不受影响；物理Visa卡不受影响；漏洞精确卡在“Apple Pay × Visa × Express Transit”三者的交集上。而这项研究2021年就已公开发表，产业各方的修补与责任归属拉扯持续了数年。 ## 二、把镜头倒过来：攻击链上的四个“可打断点” 一条攻击链能成立，每个环节都必须成立。反过来，**任何一个环节不成立，攻击就失败**。下面按“从你的手到发卡行”的顺序，把四个可打断点逐一拆开——其中标注“延伸分析”的部分，是把视频内容放进更大的工程语境里讲透。 ### 打断点一：终端环——关掉你用不到的“免认证门”（你完全可控） Express Transit的存在理由无可指摘：早高峰闸机前没人愿意掏手机、对脸、等识别；地下车站还要求离线可用。但请注意这个设计的一个隐含假设——**你为“每天两次过闸”的便利，承担了“全天候、全地点”的免解锁支付敞口**。绝大多数用户的通勤场景是固定的，让一张卡在周末、在出差地、在深夜仍然保持锁屏可支付，属于用不上的风险敞口。 所以第一个动作是纯粹的开关管理：在钱包App里检查哪些卡开启了Express Transit/快速交通卡模式，只保留通勤真正需要的那一张，其余全部关掉。延伸分析一点：这类“默认开启、长期忘关”的免认证通道，在安全工程里叫**攻击面（attack surface）**——它的危险不在于单点被突破的概率，而在于它把“需要你在场”这个最强的防御条件从交易里移除了。你手机里还有同类开关：免密支付、锁屏显示短信预览、锁屏控制中心里的飞行模式开关。它们每一个都值得花两分钟审一遍。 ### 打断点二：卡组织环——大额资产与交通卡“分家”（你完全可控） 视频确认了一个极重要的边界事实：Mastercard、American Express不受此漏洞影响，物理卡也不受影响。换句话说，**风险不在“手机支付”这个笼统概念里，而在一个精确的组合里**。这给了普通用户一个几乎零成本的防御动作：不要让同一张卡既当大额消费主卡、又当交通快捷卡。 延伸分析：这其实是风险管理里最古老的原则——**风险分离（segregation of duties）的消费者版**。机构的世界里，付款审批和付款执行必须由两个人做；个人的世界里，“随时可刷的卡”和“存着钱的卡”也不应该是同一张。把资金分层：交通与零花一张卡、大额消费另一张卡（并选不同的卡组织），单点被击穿时的最大损失就从“一万刀”降到了“一张地铁月票”。视频里那笔一万美元之所以是一万美元，正是因为研究者往一张卡里塞了全部风险。 ### 打断点三：信道环——为什么中继难防，以及它“贵”在哪（延伸分析） 前两个打断点是用户层面的，但理解第三层会让你真正看懂这类攻击的天花板。中继攻击的本质是**延长信道而非破解密码**：iPhone与假闸机之间的加密对话被原样转发，全程没有任何密码学错误。NFC的标准通信距离只有约4厘米，中继把它变成“任意远”——这一手在汽车领域早有先例：小偷在住户门口接收车钥匙射频信号，中继到楼下车旁，车以为钥匙就在身边，解锁开走。 防御这类攻击的密码学方案叫**距离边界协议（distance bounding）**，1993年由Stefan Brands和David Chaum提出：不但验证“你知道密钥”，还要验证“你的响应时间短于光速跑完这段物理距离所需的时间”——通俗说，用“飞时测距”确认对方真的在场。它没被用在消费级NFC支付里，原因是老道理：加往返时间戳会拖慢闸机吞吐，而这正是Express Transit最初想避免的。看清这层，你就会明白视频里那个看似气愤的问题——“他们五年都不修？”——真实答案更微妙：**这不是一个漏洞，是一笔尚未重新谈拢的交易**，交易双方是“便捷性”与“强在场证明”。而中继攻击的现实门槛也在这里：需要定制NFC硬件、需要物理接近你的口袋、需要实时链路。它是“职业团伙级”攻击，不是随手可复制的把戏——这决定了普通人的防御重心应放在前两个打断点，而不是幻想对抗天线。 ### 打断点四：账户环——把“最坏五分钟”变得可挽回（你大部分可控） 假设前三环全部失守，交易已经发生，最后一道工事是**检测与追索**。延伸分析三条：其一，钱包App的交易通知必须开着，并且锁屏可见——中继攻击的一大特征是“你人不在场”，异常地理与异常时间的即时推送是最便宜的探测器。其二，确认你的发卡行支持即时冻结与争议流程，并在手机里记住入口——攻击发生后的前几分钟是黄金窗口。其三，把这条视频当作一个更大威胁模型的入口：支付漏洞只是“手机失窃面”的一角，同属这个面的还有偷瞄密码后的Apple ID接管、SIM卡转移与短信验证码劫持。苹果在2024年iOS 17.3中加入的“失窃设备保护”（Stolen Device Protection，在陌生位置对敏感操作强制生物识别并附加安全延迟），以及谷歌同期推出的盗窃检测锁，都是往这个面上补的墙——确认它们在你的手机上是开启状态。 ## 三、知识与理论溯源 这条视频的每一幕都踩在真实的技术与学术脉络上，主要锚点如下： 1. **中继攻击（Relay Attack）**：概念可追溯到1990年代的密码学研究（Beth与Desmedt等人的工作），指攻击者不破解协议、只转发协议。此后三十余年，它从“思想实验”先后落地为智能卡攻击、门禁卡复制与汽车无钥匙进入盗窃的成熟产业链。2021年，伯明翰大学Tom Chothia团队与萨里大学Ioana Boureanu团队（论文第一作者Andreea-Ina Radu）把它系统地带进了NFC手机支付场景，这便是视频的学术底稿。 2. **EMV体系与持卡人验证（CVM）**：全球银行卡交易的规则底座。一笔交易是否需要密码/签名/生物识别，由“持卡人验证方法”规则决定；交通小额场景的“免CVM放行”是各国卡组织的通行做法，Visa并非孤例，只是其豁免与Express Transit的组合恰好产生了质变。 3. **距离边界（Distance Bounding）**：Brands与Chaum于1993年提出，是对抗中继攻击的理论武器，核心思想是物理飞时不可伪造。ISO/IEC对其有标准化工作，但在吞吐量敏感的闸机场景长期未被消费级支付采纳——这是“理论有解、工程权衡未决”的典型样本。 4. **组合失效（Composition Failure）**：安全工程的经典命题——两个组件各自满足自身安全假设，组合后假设互相踩空。苹果假设“交通交易小额无害”，Visa假设“发起免解锁交易的场景是闸机”，两条假设单独看都成立，交叉处无人值守。它与航空安全研究里的“系统事故”思想同源：事故不再来自单点故障，而来自组件间未曾言明的耦合。 ## 四、批判性审查：哪些站得住，哪些需要打个折 **站得住的部分。**攻击的可行性有双重背书：2021年的同行评议研究，加上2026年4月起MacRumors与Forbes的独立报道；演示由MKBHD本人配合完成，过程公开可复核。“Mastercard/Amex/物理卡不受影响”的边界结论在多方信源中一致。 **需要打折或保持开放的部分。**其一，“五年没修”的表述要辩证听：学术披露与产业可用修复之间存在漫长的责任协商期，用户视角的“不作为”与工程视角的“权衡未决”是两回事；2026年报道发酵后各方的实际处置进展，应以苹果与Visa的官方公告为准，本站快照未抓取到后续修复确认。其二，视频演示依赖定制硬件与物理接近，公众不必产生“地铁上被隔空扣款”式的恐慌——这类夸张化传播是对原片最常见的误读。其三，本片是一条“演示驱动的科普”，为叙事张力会把镜头对准最戏剧性的上限场景（一万美元），它是风险的**上界**而非均值；理解这一点，才能把注意力正确地放在概率×损失的风险管理上，而不是焦虑本身。 ## 五、认知提升与实用启示 1. **今晚就能做的三件事（15分钟）**：打开钱包App，只保留真正通勤的那张卡开启Express Transit，其余关掉；确认大额主卡与交通快捷卡不是同一张、最好也不是同一卡组织；确认钱包交易通知与“失窃设备保护/盗窃检测锁”均已开启。三件事对应三个打断点，成本趋近于零。 2. **“免认证通道”审计思维**：你手机和账号里所有“为了快而免验证”的开关——免密支付、授权登录、锁屏预览——都是用“你的在场”换“你的时间”。定期问一句：这个便利，我最近一个月真的用过吗？没用就关。这比任何安全软件都更接近本质。 3. **把“组合失效”带进你的工作**：无论你是工程师、产品经理还是运营，真正的事故很少来自单个错误配置，而来自两个“各自合理”的默认值拼在一起。做任何系统（哪怕是一张排期表）时，多问一句：这个组件放宽了什么假设？谁的组件恰好绕过了这道假设的闸门？——这条视频最贵的部分，不是那个漏洞，而是这个思维方式。 ## 攻击链全景：一条隐形链路是如何成立的 ```mermaid sequenceDiagram participant U as 持机人(毫无感知) participant P as 锁屏iPhone participant A as 伪装闸机天线 participant R as 攻击端与POS participant V as Visa网络 A->>P: 射频伪装成交通闸机 P->>A: 锁屏吐出交通类凭证 A->>R: 无线链路实时转发 R->>V: 以真实卡身份发起大额扣款 V-->>R: 命中交通豁免 直接放行 ``` 四个可打断点依次作用于：P（关掉Express Transit）、R与V之间（卡组织与卡片分离）、A与U（物理接近被硬件门槛限制）、交易之后（通知、冻结与争议）。链条越长，可打断点越多——这正是防御者的结构性优势。 ## 延伸阅读 1. [How easy is it to steal $10,000 from a locked phone? — Veritasium](https://www.youtube.com/watch?v=PPJ6NJkmDAo) — 本文解读的核心视频，建议先看原片再对照本文的防御地图。 2. [The Secret Spy Tech Inside Every Credit Card — Veritasium](https://www.youtube.com/watch?v=YSJY3DvnybE) — 同频道姊妹篇：从磁条到芯片到非接，信用卡安全技术五十年演进史，正好补齐本文“规则环”的历史纵深。 ## 参考来源 1. [How easy is it to steal $10,000 from a locked phone? — Veritasium](https://www.youtube.com/watch?v=PPJ6NJkmDAo) — 本文解读对象视频页面；标题、频道、发布时间（2026年4月）与订阅数据（约2090万）据本站素材系统快照。 2. [Here's How Researchers Stole $10,000 From MKBHD's Locked iPhone — MacRumors（2026-04-15）](https://www.macrumors.com/2026/04/15/apple-pay-visa-transit-exploit/) — 漏洞事件与MKBHD演示的权威报道。 3. [Thieves Can Drain Funds From A Locked iPhone With This Trick — Forbes（2026-04）](https://www.forbes.com/sites/davidphelan/2026/04/19/thieves-can-drain-funds-from-a-locked-iphone-with-this-trick-how-to-protect-yourself/) — 风险边界与用户防护建议的媒体验证。 4. [Researchers find Apple Pay, Visa contactless hack — BBC（2021）](https://www.bbc.com/news/technology-58719891) — 中继攻击的学术披露源头报道。 5. [Visa and Apple Pay vulnerabilities leaves iPhone users open to payment fraud — University of Surrey](https://www.surrey.ac.uk/news/visa-and-apple-pay-vulnerabilities-leaves-iphone-users-open-payment-fraud) — 研究团队（Ioana Boureanu等）官方发布，含2021年原始研究信息。 --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 > 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。