「ApplePayでAirPodsを不正購入」――デジタルウォレットで無料ショッピングする“抜け穴”攻撃　米国チームが発表

Bank of Americaのクレジットカードでは、（a）PayPalウォレットに対してナレッジベース認証（KBA）を使用し、（b）Apple Payに対しては複数の多要素認証（MFA）方法を認証方法として使用。一方、Chase Bankのクレジットカードでは、（c）Apple PayはSMSベースのMFAのみを提供している