俄羅斯駭客 ZonD80 於 YouTube 發布影片，展示利用 App Store 付費系統漏洞，在未越獄 iPhone 上免費獲取遊戲升級、雜誌訂閱等內購項目。蘋果回應高度重視，已著手調查並強調 App Store 安全對開發者生態至關重要。

事件啟示

• 客戶端驗證不可信，伺服器端收據驗證 (Receipt Validation) 是防禦核心。
• 內購邏輯漏洞屬業務邏輯缺陷，傳統掃描器難以發現，需專項滲透測試。
• 蘋果快速響應修補，但開發者亦需自行驗證交易憑證，雙重保險。

移動支付安全關係開發者收益與用戶信任，持續審計與監控不可或缺。