最近veritasium發布了了一個影片，內容是自從2021年就被知曉的漏洞
https://youtu.be/PPJ6NJkmDAo
只要你是用visa發行的Apple pay，你就有可能被盜刷，甚至可被盜刷高達10,000美元的大
金額
要實現這項盜刷，必須達成三個條件
1.欺騙手機目前在交通卡感應裝置
2.欺騙手機目前的金額很小，不需要認證
3.欺騙讀卡機，消費金額已經被手機認證
其背後的技術原因主要是
1.為什麼是apple pay。因為apple不看實際金額，而是看其中一個位元是0或1。
而android pay是看真實金額。
2.為什麼是visa。因為visa並未使用非對稱加密，所以出事。Mastercard 有使用非對稱加
密，所以沒事
至於是誰的問題
1.apple說這是visa的問題
2.visa沒否認這是他們的問題，只是這種詐騙fraud 相比其他種類的詐騙，金額實在太小，
所以他們不打算修復這個問題，另外也保證如果你遭到此類盜刷，他們也會全額退費給你
雖然這篇文章很久了，但是下面有人問到背後的原理是什麼，我就基於自己看完影片後的內
容稍作整理，分享給大家一下。