Des chercheurs ont démontré qu’un iPhone verrouillé pouvait autoriser un paiement frauduleux de 10 000 dollars sans code PIN ni Face ID. L’attaque exploite la fonction Express Transit d’Apple Pay lorsqu’une carte Visa est associée, en manipulant les communications NFC pour tromper le système. Apple et Visa ont été informés de la vulnérabilité, qui resterait exploitable dans certaines conditions.