近日，據(jù)國外媒體報(bào)道，在美國地區(qū)安卓手機(jī)用戶可以用他們的NFC手機(jī)去花費(fèi)那些擁有iPhone 6 的朋友Apple Pay里的錢。

　　當(dāng)然這需要用到一款名叫Spot.me的APP，過程非常簡(jiǎn)單。安裝了這款應(yīng)用程序的安卓用戶只需打開APP，通過手機(jī)的NFC功能，iPhone 6用戶就能像在POS機(jī)上使用Apple Pay消費(fèi)一樣，輕松通過指紋驗(yàn)證后，兩臺(tái)手機(jī)只需背對(duì)背輕輕接觸一下就能完成這項(xiàng)模擬的“付款”。最關(guān)鍵的地方就是，安卓設(shè)備會(huì)在接觸后獲得Apple Pay的一次性Token，當(dāng)然這只是一個(gè)Visa信用卡信息的替代品，通過這樣一個(gè)Token安卓手機(jī)便可以在其它支持的終端上像Apple Pay一樣完成之前的支付。

　　據(jù)了解，盡管一個(gè)Token只能用于一次支付，但是只要在發(fā)卡行的限定期限內(nèi)，你可以選擇任何時(shí)間來使用它。同時(shí)，這款A(yù)PP還支持谷歌錢包的類似個(gè)人付款。

　　那么問題來了，這樣一個(gè)應(yīng)用程序在設(shè)想良性使用的情況下，用于朋友之間的付款還錢非常方便，但是它也可能產(chǎn)生移動(dòng)支付的“中間人攻擊”。

　　比如當(dāng)你在一些小的市場(chǎng)買東西，需要用你的移動(dòng)設(shè)備完成NFC支付的時(shí)候，你根本無法辨別哪些是合法的終端設(shè)備以及應(yīng)用程序，你的Token就有可能在這些時(shí)候被泄露和利用。

　　對(duì)于消費(fèi)者來說，這是一個(gè)漏洞。而主要原因可能是因?yàn)樵诿绹约凹幽么蟮貐^(qū)的終端設(shè)備的遺留問題，也就是說Visa的APP 在這些終端設(shè)備上進(jìn)行支付交易的時(shí)候沒有包含“終端隨機(jī)數(shù)”這個(gè)重要因子，碰碰米總經(jīng)理趙煜這樣解釋道。

　　目前關(guān)于漏洞的修復(fù)問題，發(fā)卡行、終端提供商以及移動(dòng)設(shè)備方面各持推諉，而漏洞的關(guān)鍵Visa方面卻沒有發(fā)表任何評(píng)論。