蘋果錢包出現陌生人憑證客服：原因不明 [複製鏈接]

PHUN

Teenager I

Rank: 7 Rank: 7 Rank: 7

好友: 0
帖子: 4931
積分: 9751
最後登錄: 2018-7-28
在線時間: 0 小時

電梯直達

樓主

發表於 2018-4-1 12:08:21 |只看該作者 |倒序瀏覽

千呼萬喚始出來，北京時間30日，蘋果推送了iOS 11.3正式版。
新版本中，除了推出電池管理功能以及引入更新的數據和隱私信息以外，還更新了Animoji表情功能。
當然，最讓圍觀群眾期待的莫過於Apple Pay支持北京一卡通和上海交通卡刷卡，並可通過錢包APP（Wallet）直接為綁定的公交卡充值。
聽起來似乎棒的很，不過在一片鼓掌叫好中編輯刷到了某位朋友的一條朋友圈，大意是為了體驗一把手機刷地鐵進站的快感，他打開iPhone手機錢包（Wallet）應用準備創建虛擬交通卡，卻在無意間發現錢包中有很多非本人憑證，甚至出現了實名制購票信息，其中涉及的他人信息竟超過10人！

宅宅急忙戳開這位朋友的微信詢問，對方表示錢包中出現的憑證都並非是他認識的親戚朋友，完全是陌生人。
隨後他致電了蘋果客服，電話轉接了兩個部門也沒有得到明確答復，在蘋果實體店咨詢也未得到有效回應。
無獨有偶，編輯在網上搜索後發現實際有不少用戶遭遇過這種情況。

有豆瓣和知乎網友發帖曬出自己的錢包憑證，稱在自己的錢包中發現了他人卡劵及機票、車票等憑證。
樓下網友也紛紛留言表示自己出現過類似情況，除了一覽無餘的陌生人姓名及電話信息，就連最隱私的開房記錄也藏不住。
而出現這種情況，用戶們也隻能手動刪除別人的信息。

這到底是什麼回事？
編輯在一條知乎問題下看到某條評論，稱出現這種情況的原因可能用戶在淘寶上購買過破解版遊戲，並登陸了別人的Apple ID。
為此編輯咨詢某位iOS系統的研究員，對方表示因購買破解版遊戲導致錢包出現他人憑證是有可能的，畢竟購買遊戲時一般需要登陸別人的Apple ID下載，之後再換回自己的賬號，很可能在使用別人賬號時同步了憑證。
而另一位安全研究員則稱，據他了解，每次更換AppleID都需要重新綁定銀行卡，而Wallet是用NFC功能（近場通信）實現刷卡，本身就需要每次都綁定銀行卡，所以銀行卡不會外泄。
那多出來的憑證怎麼解釋？
這位安全研究員親自嘗試用Wallet綁定信用卡，發現綁定信用卡或者會員卡後都會出現顯示近期交易記錄的按鈕。

因此，他認為隻要添加了別人的信用卡或者會員卡就可看到別人用綁定的這張卡使用ApplePay付款後的憑證。“但如果你綁定了信用卡，卻沒有使用ApplePay支付，而是用微信或者支付寶等第三方支付平臺，應該不會顯示出憑證。”
不過以上回答皆為兩位安全研究員的猜想，未有確鑿證據。
編輯也致電了蘋果官方客服，客服表示之前並未聽過類似情況，並詢問了編輯是否無意泄露了自己的Apple ID或將Apple ID賬號密碼借給過他人。
在具體應該如何解決這一問題時，客服建議重新設置AppleID密碼並開啟雙重認證。至於這種情況究竟因何出現，蘋果客服並非給出原因。
在這裡我們倒可以了解下如何利用Wallet添加登機牌、電影票、團購券、會員卡等各類憑證。
在少數派的一篇文章中曾介紹過利用工具將會員卡添加到Wallet中的方式。具體來說，如果你的會員卡上有二維碼，或者同時擁有卡號+條形碼，那你可以直接使用Stocard來識別和存儲會員卡信息，這是一款免費的會員卡儲存應用，可以將其作為將會員卡添加到Wallet的跳板。
如果你的會員卡上隻有卡號或者條形碼，那就需要換個思路。比如通過QRCode Generator這個網頁端工具，將會員卡上的卡號轉換成二維碼。然後下載二維碼並傳輸到你的其他設備上，再通過Stocard添加會員卡，最後添加到Wallet。
如果你的會員卡上隻有條形碼，可以先通過ZXing Decode Online這個工具將條形碼反譯成數字，然後再使用QRCode Generator轉換成二維碼，接著添加到Wallet。
總之，Wallet是個好東西，但需要謹慎使用，畢竟個人信息的泄露更可怕。