Funcția Express Transit permite plata în transport public cu Apple Pay fără autentificare completă.
Vulnerabilitatea permite atacatori să efectueze plăți folosind dispozitive NFC modificate și tehnici de interceptare.
Riscul este mic deoarece este necesară folosirea unui card Visa și contact apropiat coordonat, iar protecția Visa acoperă eventuale fraude.