苹果Apple Pay爆出一个未修复的重大安全漏洞，黑客可以利用钱包APP中设置的Express Travel 模式，在未解锁的iphone手机上利用该漏洞进行未经授权的Visa支付。伯明翰大学安全研究人员称，攻击者只需不是不扣钱，你以为人家苹果这个么股市排名前十的企业连自己的钱都看不住吗……因为基于苹果的操作系统
用户充值后充值成功不扣钱的原因是因为苹果是预扣款，24小时之后才会将您银行卡的钱扣走。扣款可能出现延迟的现象。这是软件的问题建议你联系这个软件的客服在iP苹果36技术实际上是利用苹果对小额支付不验证这一漏洞，来实现“免费”充值。由于现在在行业中，最大额的充值方法是将648元的充值额分为18个30元加6元的金额来实现，因此被叫做“36技
⊙０⊙ 而这主要源于之前在2月国内媒体就有过报道的“苹果36技术刷单漏洞”有关。该漏洞利用苹果对小额支付不验证这一点，来实现游戏内“免费”的小额充值。苹果在App Store购买服务时一直延迟，24小时之内会再次提醒你扣款成功。
除此之外，苹果还曾被爆出攻击者可以利用漏洞只支付一个订单，然后重复使用收据来实现刷多个订单。苹果有个功能，新用户首次支付，在40元以下的商品，苹果会首先通知商家发货，然后漏洞1.收据不能和订单号关联苹果没有提供接口来获取收据对应的订单号所以利用这个漏洞，攻击者可以使用订单A的收据来验证订单B,最终实现花较少的钱来获取较贵的货物。攻击
