10月1日，锁屏网络安全研究人员公布了Apple Pay中一个未修复的攻击个漏漏洞，攻击者可以利用钱包中的利用Express Travel模式，即使在iPhone锁屏状态也可以盗用Visa支付。洞盗
Express Travel模式允许iPhone和Apple Watch用户在乘坐公共交通时进行快速非接触式支付，锁屏无需打开App、攻击个漏唤醒或解锁设备，利用甚至无需使用Face ID、洞盗Touch ID或密码验证。锁屏
伯明翰大学和萨里大学的攻击个漏学者说：“攻击者只要拿到一部失窃的、处于开机状态的利用iPhone，就可以在受害者毫不知情的情况下，随意使用受害者的Visa支付。攻击者的行为也不会被商家发现，后台欺诈检测审查也并未拦截我们的支付测试。”
[[427792]]
Apple Pay 和 Visa系统中的漏洞可联合利用，中间人 (MitM) 重放和中继攻击可绕过锁屏，向任意 EMV 读卡器发送付款请求。但Apple Pay中的Master支付以及Samsung Pay的Visa支付不受影响。
研究人员表示，Apple和Visa分别在2020年10月和2021年5月收到了该漏洞的预警，双方都承认漏洞的严重性，但双方尚未就哪一方应该修复漏洞达成一致。”
Visa方面向BBC表示，此类攻击“不切实际的”，“十多年来，我们在实验环境中对非接触式欺诈及其变种进行过研究。结果证明，在现实中大规模实施非接触式欺诈是不切实际的。”
苹果发言人对BBC说：“这是Visa系统的问题，但Visa认为鉴于存在多层安全保护，这种欺诈行为不会在实际中发生。”
参考来源：https://thehackernews.com/2021/10/apple-pay-can-be-abused-to-make.html
责任编辑：赵宁宁 来源： FreeBuf iPhone漏洞攻击
(责任编辑：知识)
聚利宝控股(08527.HK)：李朝昌辞任独立非执行董事 3月11日起生效
聚利宝控股(08527.HK)公告，李朝昌先生基于彼其他的工作安排，辞任独立非执行董事、公司审核委员会成员、公司薪酬委员会成员及公司提名委员会成员，自2021年3月11日起生效。
...[详细]
近日，荷兰科技博客LetsGoDigital曝光了小米申请的一项隐藏式屏下摄像头新专利。该项专利得益于利用透明的屏幕区域，可以使镜头能够穿透显示面板，从而实现目前手机上最大的难题：隐藏前置镜头。和今年
...[详细]
iOS 16首张演示截图曝光！这风格，跟安卓没区别作者：CN314智能生活 2022-04-02 21:36:23移动开发 iOS 再等三个月，全新的大换代iOS 16就要来了，据说这次大换代的更新内
...[详细]
和支付宝微信有何不同？数字人民币App详细体验作者：Aimo 2022-04-09 08:00:48移动开发 移动应用 数字人民币App的体验大致令人满意，不过需要充钱到App当中才能支付这点，来得不
...[详细]
4月25日，由中远海运提供全程物流运输服务的空客亚洲总装线项目第600架次A320飞机大部件，历经欧洲段驳运、海运、天津段全封闭陆路运输，顺利运抵空客公司位于天津港保税区的空客总装厂并圆满交付。空客亚
...[详细]iOS 16首张演示截图曝光！这风格，跟安卓没区别作者：CN314智能生活 2022-04-02 21:36:23移动开发 iOS 再等三个月，全新的大换代iOS 16就要来了，据说这次大换代的更新内
...[详细]
据新浪娱乐消息，在9日的成都世乒赛男团决赛中，中国选手樊振东、马龙@captain龙@王楚钦___出战，以总比分3-0击败德国队，夺得冠军，实现世乒赛男团十连冠！你永远可以相信中国乒乓！现场截图：
...[详细]
近日《最后的生还者》真人剧集中饰演艾莉的演员贝拉·拉姆齐(Bella Ramsey)接受《今日美国》采访，她表示该剧集制作人要求她不要玩这款游戏，然而她还是忍不住在油管上观看了一些主播的游戏实况。但似
...[详细]
11月15日，国新办举行新闻发布会介绍2021年10月份国民经济运行情况，国家统计局新闻发言人、国民经济综合统计司司长付凌晖介绍，固定资产投资平稳增长，高技术产业投资增势良好。1-10月份，全国固定资
...[详细]
近日，TrueTrophies网站曝光了《哥谭骑士》的PS版奖杯列表，该作共有49个奖杯，其中铜杯39个、银杯7个、金杯2个、白金杯1个，从奖杯描述中看，该作的白金难度不高，大部分奖杯都与收集、任务和
...[详细]
2021年前三季度国内旅游总人次26.89亿 旅游收入2.37万亿元
NFC正式支持无线充电 功率仅1W
谷歌通过新的开发策略，以提升 Android 安全性
小米新旗舰登场 骁龙865/升降全面屏
好消息！世界首个海上超稠油储量规模化开发油田投产
