支付宝碰一碰 NFC 设备存在漏洞可被替换收款标签，不过利用性非常低。

OneKey 研究人员发现部分设备使用的芯片未开启一次性写入和加密可被篡改内容，比如改成钓鱼地址将用户引导到钓鱼网站支付，这可能需要物理接触设备并且还不被商家发现没收到顾客的付款才行。

查看全文：ourl.co/107350
https://x.com/landiantech/status/1875746808162611314?t=bMXXMqmuz_iFYM8HATvfAg&s=35