Уязвимости пока не поправили.

Хакеры научились списывать средства через Apple Pay без разблокировки экрана iPhone
Английские исследователи нашли уязвимость в Apple Pay и Visa, которая позволяет совершать бесконтактные платежи на заблокированном iPhone.

Хакеры могут обойти ограничения Apple Pay на любом iPhone и с картой Visa.
Необходимо, чтобы карта находилась в особом режиме, созданном для интеграции карт с проездными на iPhone.

Исследователи сообщают, что злоумышленники могут проводить огромное количество бесконтактных транзакций с заблокированного iPhone.
Чтоб обосновать это, авторы новой статьи провели атаку, «украв» тысячу фунтов (около $1300) с личных счетов.

Всё, что необходимо злодею для проведения атаки — включенный iPhone.
Что любопытно, исследователям не удалось повторить собственный опыт с Mastercard и Apple Pay либо Visa и Самсунг Pay.
Ни Apple, ни Visa, которым рассказали об уязвимостях, пока не решили делему.