Apple Watch致命漏洞：支付时无需输入密码

Apple Watch 是使用 Apple Pay 的其中一个途径，这样用户就无需从口袋中掏出手机。

尽管苹果表示 Apple Pay 足够安全，并确保对手表内的移动支付选项进行锁定。然而民间似乎找到了不用耗费太大精力就可以绕过这重锁定的办法，这个办法和可穿戴设备上的手腕检测有关，似乎它无法检测这是手腕还是手指。

我们知道当 Apple Watch 戴在手腕上的时候，它是可以被检测到的，这要得益于手表背后的 4 个传感器。当手表处于密码保护的时候，其实已经处于可访问的状态，用户并不是每次都需要输入密码。

然而，根据国外用户 WonderHowTo 进行的测试来看，要绕过 Apple Watch 的安全措施似乎很容易，只需要在表壳下，传感器下滑动手指，手表在检测手腕/皮肤和锁定的时候会有一秒钟的延迟。这个测试意味着在某人的手腕和手表之间放置手指并滑动，同时将手表从手腕中脱下，再戴到另一个人的手腕上的时候，他就会获得你 Apple Watch 的使用权，包括 Apple Pay，整个过程并不需要输入任何密码。

在这个测试中，Apple Watch 甚至切断了和原本配对 iPhone 的连接，这虽然有效地关闭了手表的其它功能，但依然可以访问 Apple Pay。取得手表的人就可以毫无忌惮地使用 Apple Pay。