千呼萬喚始出來，北京時間30日，蘋果推送了 iOS 11.3 正式版。

新版本中，除了推出電池管理功能以及引入更新的數(shù)據(jù)和隱私信息以外，還更新了 Animoji 表情功能。當(dāng)然，最讓圍觀群眾期待的莫過于 Apple Pay 支持北京一卡通和上海交通卡刷卡，并可通過錢包 APP（Wallet）直接為綁定的公交卡充值。

聽起來似乎棒的很，不過在一片鼓掌叫好中雷鋒網(wǎng)編輯刷到了某位朋友的一條朋友圈，大意是為了體驗一把手機刷地鐵進(jìn)站的快感，他打開 iPhone 手機錢包（Wallet）應(yīng)用準(zhǔn)備創(chuàng)建虛擬交通卡，卻在無意間發(fā)現(xiàn)錢包中有很多非本人憑證，甚至出現(xiàn)了實名制購票信息。其中涉及的他人信息竟超過10人！

宅宅急忙戳開這位朋友的微信詢問，對方表示錢包中出現(xiàn)的憑證都并非是他認(rèn)識的親戚朋友，完全是陌生人。隨后他致電了蘋果客服，電話轉(zhuǎn)接了兩個部門也沒有得到明確答復(fù)，在蘋果實體店咨詢也未得到有效回應(yīng)。

無獨有偶，編輯在網(wǎng)上搜索后發(fā)現(xiàn)實際有不少用戶遭遇過這種情況。

有豆瓣和知乎網(wǎng)友發(fā)帖曬出自己的錢包憑證，稱在自己的錢包中發(fā)現(xiàn)了他人卡劵及機票、車票等憑證。樓下網(wǎng)友也紛紛留言表示自己出現(xiàn)過類似情況，除了一覽無余的陌生人姓名及電話信息，就連最隱私的開房記錄也藏不住。

而出現(xiàn)這種情況，用戶們也只能手動刪除別人的信息。

這到底是什么回事？

編輯在一條知乎問題下看到某條評論，稱出現(xiàn)這種情況的原因可能用戶在淘寶上購買過破解版游戲，并登陸了別人的 Apple ID。

為此雷鋒網(wǎng)編輯咨詢某位iOS系統(tǒng)的研究員，對方表示因購買破解版游戲?qū)е洛X包出現(xiàn)他人憑證是有可能的，畢竟購買游戲時一般需要登陸別人的 Apple ID 下載，之后再換回自己的賬號，很可能在使用別人賬號時同步了憑證。

而另一位安全研究員則稱，據(jù)他了解，每次更換 Apple ID 都需要重新綁定銀行卡，而 Wallet 是用 nfc 功能（近場通信）實現(xiàn)刷卡，本身就需要每次都綁定銀行卡，所以銀行卡不會外泄。

那多出來的憑證怎么解釋？

這位安全研究員親自嘗試用 Wallet 綁定信用卡，發(fā)現(xiàn)綁定信用卡或者會員卡后都會出現(xiàn)顯示近期交易記錄的按鈕。

因此，他認(rèn)為只要添加了別人的信用卡或者會員卡就可看到別人用綁定的這張卡使用 Apple Pay 付款后的憑證?！暗绻憬壎诵庞每?，卻沒有使用 Apple Pay 支付，而是用微信或者支付寶等第三方支付平臺，應(yīng)該不會顯示出憑證?！?/p>

不過以上回答皆為兩位安全研究員的猜想，未有確鑿證據(jù)。

而雷鋒網(wǎng)編輯也致電了蘋果官方客服，客服表示之前并未聽過類似情況，并詢問了編輯是否無意泄露了自己的 Apple ID 或?qū)?Apple ID 賬號密碼借給過他人。在具體應(yīng)該如何解決這一問題時，客服建議重新設(shè)置Apple ID密碼并開啟雙重認(rèn)證。至于這種情況究竟因何出現(xiàn)，蘋果客服并非給出原因。

在這里我們倒可以了解下如何利用 Wallet 添加登機牌、電影票、團(tuán)購券、會員卡等各類憑證。

在少數(shù)派的一篇文章中曾介紹過利用工具將會員卡添加到 Wallet 中的方式。具體來說，如果你的會員卡上有二維碼，或者同時擁有卡號+條形碼，那你可以直接使用 Stocard 來識別和存儲會員卡信息，這是一款免費的會員卡儲存應(yīng)用，可以將其作為將會員卡添加到 Wallet 的跳板。

如果你的會員卡上只有卡號或者條形碼，那就需要換個思路。比如通過 QR Code Generator 這個網(wǎng)頁端工具，將會員卡上的卡號轉(zhuǎn)換成二維碼。然后下載二維碼并傳輸?shù)侥愕钠渌O(shè)備上，再通過 Stocard 添加會員卡，最后添加到 Wallet。

如果你的會員卡上只有條形碼，可以先通過 ZXing Decode Online 這個工具將條形碼反譯成數(shù)字，然后再使用 QR Code Generator 轉(zhuǎn)換成二維碼，接著添加到 Wallet。

總之，Wallet是個好東西，但需要謹(jǐn)慎使用，畢竟個人信息的泄露更可怕。

參考來源：少數(shù)派

（「宅客頻道」是雷鋒網(wǎng)旗下業(yè)界報道公眾號。專注先鋒科技領(lǐng)域，講述黑客背后的故事。技術(shù)永無止境，未知值得好奇。歡迎關(guān)注雷鋒網(wǎng)宅客頻道「微信公眾號ID：letshome」）

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。