StarFox 在 【长文】对于此次 Apple Pay 「盗刷」事件的复盘、分析和不严谨结论 中发帖
就在这几天前后爆发了一场中小规模的 Apple Pay 盗刷问题,使得对于此项技术和功能的质疑越发严重。特此以不是那么严谨的形式,从不同角度分析和复盘此次事件的起因、经过和技术细节。尽量以客观真实的方式阐述事件,本文章不针对任何组织或主体,如果有疑问,欢迎各位指出。
起因
根据小红书等平台的消息,在 9 月 26 日晚上出现了首次对于中国银行卓隽万事达信用卡的盗刷情况,且可以出现交易的类型为 Apple Pay 虚拟卡,在 Apple Wallet 中也可以看到卡片的交易详情。此后在很短的时间内盗刷仍在延续,并且扩散到了中国银行的所有种类的万事达借记卡,从单币种到全币种完全覆盖,至此盗刷仍在进一步扩大,逐步地在招商银行、农业银行等银行也出现了相同的盗刷问题。
至 27 号,目前盗刷的大浪头已经过去,但仍有小部分在不断盗刷,好多漏洞点已被补上,至今还有不少持卡者正通过报警和 disput...