来源：cnBeta
英国的一个研究小组近日发现了和Visa卡和 Apple Pay相关的安全问题，可能导致攻击者绕过锁屏并进行欺诈性支付。根据该研究，当 Visa卡在 iPhone上被设置为苹果的 Express Transit模式时，该缺陷可能允许攻击者绕过 iPhone锁屏，在没有密码的情况下进行非接触式支付。
苹果的 Express Transit模式允许用户在不解锁设备的情况下，使用信用卡、借记卡或交通卡快速支付交通费用。研究人员说，该漏洞只影响存储在 Wallet应用中的 Visa卡。它是由交通门或交通转门使用的独特代码造成的，这些代码向 iPhone发出信号，以解锁 Apple Pay。
通过使用普通的无线电设备，研究人员能够进行攻击，诱使 iPhone相信它是在一个交通门前。这个概念验证攻击涉及一个启用了 Express Transit的 iPhone，向一个智能支付阅读器进行欺诈性支付。类似的攻击可能已经被黑客利用，通过广播独特的代码和修改一系列的变量。
然而，研究人员指出，这种攻击在大范围内似乎并不实用。即使攻击者能够成功，银行和金融机构也有其他机制，通过检测可疑交易来阻止欺诈。
论文的作者是 Andreea-Ina Radu、Tom Chothia、Christopher J.P. Newton、Ioana Boureanu和 Liqun Chen，该论文将在 2022年 IEEE安全与隐私研讨会上发表，他们的论文是由英国伯明翰大学和萨里大学的研究员发现的。
研究人员在 2020年 10月向苹果公司发出了第一个警报，2021年 5月向 Visa公司发出了警报。在给 ZDNet的一份声明中，Visa表示这种类型的攻击并不新鲜，客户无需担心。
该信用卡公司写道：“非接触式欺诈计划的变种已经在实验室环境中研究了十多年，事实证明在现实世界中大规模执行是不切实际的。Visa非常重视所有的安全威胁，我们孜孜不倦地加强整个生态系统的支付安全”。
