AI与工具 /
看完一段 Apple Pay 安全测试之后
选中文字可引用留言。虚线下的文字已有讨论，点击查看。
正在读取阅读记录……
https://youtu.be/PPJ6NJkmDAo?si=ESpKnmg94OayIb8w
- 看完这个视频对Visa更没有好感了（对他第一印象差是因为国内只有中信银行有借记卡，而且中国境内无法使用。万事达中国境内外都可以用而且有借记卡）
视频大概内容就是当你用iPhone的Apple Pay绑定了visa。可以卡bug直接把你的钱刷走。这个bug作者2021就公布了而且联系苹果官方和visa。
原理是Applepay地铁模式不用密码人脸认证。只需要骗过Apple Pay这笔交易是地铁的场景，就可以直接刷走你的钱。但是共有3层防护这只是第一层。
第二层是当金额很大时地铁模式就需要密码了。所以改一些代码，让他识别为低价值。第三层防护，刷卡机识别是否这笔交易经过密码认证。也可以通过修改代码的方式通过。
但是是万事达有非对称加密验证代码是否被改变。但是visa只有在没有网络的情况下才会认证。
当作者采访visa工作人员为什么不修复这个bug。他说很少有人因为这个bug被盗刷钱。即使被盗刷了visa也会赔偿你。有那么多bug怎么修的完。
我简直是无语visa的傲慢了。很简单的bug可能造成很严重的问题。而且很容易修复，就因为很少有人因为这个bug被盗刷。所以我就不修复。
我觉得作者也是无语的。因为他说在航空领域任何一个小的问题造飞机的工程师都会认真对待。所以飞机发生的事故的概率比汽车小很多。
历史整理：原记录日期为 2026-05-18。 原动态
写到这里，感谢阅读。
沿着这个话题，继续读
展开标签或分类，找到同主题文章。读完后手动打勾，登录后会保存在账号中。
经济与投资22 篇 · 0 / 22 已读
- 考研、考公与重新选择的能力2026年10月22日
- 别让错误的鱼塘，耽误了你对大海的想象2026年10月22日
- 换个池子，不只是投资，人生也是2026年10月22日
- 读《国家为什么会失败》想到的2026年10月21日
- 听一首歌，想到股票市场的规则2026年10月21日
- 年轻时投资：复利、杠杆与人生选择2026年10月18日
- 我对几款 AI 与谷歌的使用感受2026年10月11日
- 用 Netflix 学习外语：内容、订阅与工具2026年10月10日
- 感谢现代文明，也保留对现实的不满2026年10月9日
- 养老金、机会成本与人生的主动权2026年10月8日
- 翻墙两年，我得到了什么，又失去了什么？2026年10月7日
- 不猜赢家，选择全球市场2026年10月6日
- 《她和她的她》：苦难不该被隐藏2026年10月5日
- 追赶与创新，需要不同的环境2026年10月5日
- 翻墙与选择信息源的权利2026年9月30日
- 学习投资，从低费率指数基金想到的2026年9月25日
- 大学教育为何缺少有效的反馈2026年9月15日
- 投资估值与看懂自己买的东西2026年8月21日
- AI 时代，教育、工作与资产的变化2026年6月24日
- 从杰文斯悖论想到资源需求2026年5月18日
- 看完一段 Apple Pay 安全测试之后（本文）2026年5月18日
- 用“经济学原理”解释我为什么支持“高中双休 ”？（未经ChatGPT润色版本）2025年3月14日
这篇文章带给你什么感受？
点一次回应，再点一次取消。
读完了，聊两句
昵称留言 · 支持连续回复选中文字可「引用留言」。正文带虚线的文字已有讨论，点击就能查看。每条留言及回复都能继续回复，也能点 👍、💗、👎 表达感受。昵称和留言公开显示，昵称不代表认证身份。
正在加载留言……