本文研究了针对EMV非接触支付应用（如Apple Pay、Google Pay等）的秘密状态泄漏攻击。EMV协议在非接触支付中使用动态数据认证和交易计数器等秘密状态来保证安全性，但研究发现攻击者可以通过侧信道或协议实现漏洞，窃取或推测这些秘密状态，从而实施欺诈交易。论文分析了攻击对支付应用安全性的影响，提出了可能的安全增强方法。实验表明，多种主流支付应用存在潜在风险，攻击者可绕过交易限制或伪造支付凭证。