近日，據(jù)國(guó)外媒體報(bào)道，在美國(guó)地區(qū)安卓手機(jī)用戶(hù)可以用他們的NFC手機(jī)去花費(fèi)那些擁有iPhone 6 的朋友Apple Pay里的錢(qián)。

　　當(dāng)然這需要用到一款名叫Spot.me的APP，過(guò)程非常簡(jiǎn)單。安裝了這款應(yīng)用程序的安卓用戶(hù)只需打開(kāi)APP，通過(guò)手機(jī)的NFC功能，iPhone 6用戶(hù)就能像在POS機(jī)上使用Apple Pay消費(fèi)一樣，輕松通過(guò)指紋驗(yàn)證后，兩臺(tái)手機(jī)只需背對(duì)背輕輕接觸一下就能完成這項(xiàng)模擬的“付款”。最關(guān)鍵的地方就是，安卓設(shè)備會(huì)在接觸后獲得Apple Pay的一次性Token，當(dāng)然這只是一個(gè)Visa信用卡信息的替代品，通過(guò)這樣一個(gè)Token安卓手機(jī)便可以在其它支持的終端上像Apple Pay一樣完成之前的支付。

　　據(jù)了解，盡管一個(gè)Token只能用于一次支付，但是只要在發(fā)卡行的限定期限內(nèi)，你可以選擇任何時(shí)間來(lái)使用它。同時(shí)，這款A(yù)PP還支持谷歌錢(qián)包的類(lèi)似個(gè)人付款。

　　那么問(wèn)題來(lái)了，這樣一個(gè)應(yīng)用程序在設(shè)想良性使用的情況下，用于朋友之間的付款還錢(qián)非常方便，但是它也可能產(chǎn)生移動(dòng)支付的“中間人攻擊”。

　　比如當(dāng)你在一些小的市場(chǎng)買(mǎi)東西，需要用你的移動(dòng)設(shè)備完成NFC支付的時(shí)候，你根本無(wú)法辨別哪些是合法的終端設(shè)備以及應(yīng)用程序，你的Token就有可能在這些時(shí)候被泄露和利用。

　　對(duì)于消費(fèi)者來(lái)說(shuō)，這是一個(gè)漏洞。而主要原因可能是因?yàn)樵诿绹?guó)以及加拿大地區(qū)的終端設(shè)備的遺留問(wèn)題，也就是說(shuō)Visa的APP 在這些終端設(shè)備上進(jìn)行支付交易的時(shí)候沒(méi)有包含“終端隨機(jī)數(shù)”這個(gè)重要因子，碰碰米總經(jīng)理趙煜這樣解釋道。

　　目前關(guān)于漏洞的修復(fù)問(wèn)題，發(fā)卡行、終端提供商以及移動(dòng)設(shè)備方面各持推諉，而漏洞的關(guān)鍵Visa方面卻沒(méi)有發(fā)表任何評(píng)論。