Недавнее исследование выявило, что режим Express Transit на iPhone, предназначенный для быстрой оплаты проезда без разблокировки телефона, может быть использован злоумышленниками для проведения платежей с заблокированного устройства. В основе атаки лежит использование мошеннического NFC-считывателя, который имитирует транспортный терминал и передаёт платежные данные через связку смартфона и ноутбука. После этого второе устройство совершает полноценную покупку на терминале.

Хотя сценарий выглядит пугающе и был подробно показан в видео Veritasium, атака требует личного контакта с телефоном, специального оборудования и ряда условий, что делает её малореальной для массового применения. Кроме того, уязвимость касается только карт Visa и не распространяется на Mastercard, American Express и Samsung Pay.

Исследователи советуют пользователям iPhone отключать режим Express Transit или назначать для него карту, отличную от Visa, чтобы снизить риски. Visa подчеркивает, что подобные операции можно оспаривать, а масштабных взломов не фиксируется.

Таким образом, несмотря на существующую уязвимость, она не представляет массовой угрозы, однако внимательность и базовые меры безопасности при использовании функций Apple Wallet не помешают.