-
作者
-
發佈日期
2026-09-28
-
閱讀時間
5分鐘
-
字體大小
有網民近日在社交平台及討論區分享方法，利用名為 AirCard 的第三方開源工具，修改 iPhone「錢包」內 Apple Pay 卡面。網上亦有帖文詳述整套操作流程，惟工具需連接電腦、掃描裝置並寫入未經 Apple 授權檔案，我們提醒用戶需要留意相關風險。
工具原理 涉及系統漏洞
外媒報道指 AirCard 利用名為「airlift」的漏洞，屬於 iOS 27 系統「AirTraffic」同步機制安全缺口，容許應用程式透過 USB 或 Wi-Fi 連線，寫入原本用戶無法直接存取的系統資料夾。換言之該工具並非 Apple 官方功能，而是繞過官方限制的第三方手法。
根據 GitHub 開放原始碼平台說明，AirCard 由開發者 Mak5er 及 Lumid-Off 共同開發，最初版本支援 iOS 18 或以上系統，今年 9 月中確認可在 iOS 27 正式版運作。項目同時提供 macOS 通用版（同時支援 Apple Silicon 及 Intel 晶片），以及另一名開發者推出的 Windows 版本。
免電腦版本近日面世
除了需要電腦連線原始版本，開發團隊本月推出 iOS 原生版本 AirCard-iOS。這個版本改用手機內置的 LocalDevVPN 本機迴圈功能，配合開發者模式配對，理論上可讓用戶免用電腦、直接在 iPhone 修改卡面。不過由於這款 iOS 版本並非透過 App Store 發布，用戶須經 SideStore、AltStore 或 TrollStore 等側載工具安裝，而這類側載方式本身亦存在應用程式來源難以完全驗證問題。
網上流傳教學步驟
網上有不少帖文詳細列出操作流程：首先將 iPhone 連接電腦並信任裝置，之後在電腦安裝一個叫「AirCard」的應用程式，將圖片匯入 iPhone 上的 Wallet 。用戶亦可從素材網站 CardArt.cc 下載的圖片作卡面使用。但要提醒的是，工具並非 Apple 或者 AirCard 開發者提供，而是經過中國大陸開發者改寫，使用上有一定風險。
▲這個方案需要用到由中國大陸開發者書寫的工具（圖片來源：dcard.tw）
▲中國大陸甚至有網站讓用家上傳自己製作的卡面
▲一些用戶投稿的卡面
保安風險不容忽視
AirCard 屬未經數碼簽署第三方軟件，使用時須在系統設定手動允許執行，才能繞過 macOS 的 Gatekeeper 保護機制。雖然多個報道均強調卡面修改純屬視覺效果，不會影響 Apple Pay 實際付款保安，但由於工具運作原理涉及寫入系統快取及利用未公開修補系統漏洞，一旦操作中斷或使用來源不明改裝版本，理論上仍可能令裝置出現異常，甚至被植入惡意程式碼。資訊保安界普遍建議一般用戶應審慎評估相關風險，避免在未完全了解工具來源及運作原理下貿然安裝任何非官方應用程式。
資料來源：iGen、GitHub – Mak5er/AirCard、Dcard
