36个技术漏洞，我们如何防范潜在的网络安全威胁？

项目	描述
	36技术是利用苹果小额支付漏洞实现刷单套利的业务。
原理	用户发起小于一定金额的消费订单时，苹果会直接向游戏运营商发送“支付成功”凭证，但发凭证的时候并没有进行扣款操作，用户用一张只有一块钱的借记卡买东西，一样可以买东西。
影响	初期由于技术门槛较高，该漏洞并未迅速泛滥，但随着分析、解剖、完善，几个月内形成了成熟的产业链，不法分子大量购买30元、6元的产品，导致iOS平台上手游运营商遭到洗劫。
案例	2016年12月，腾讯公司的一款游戏《御龙在天》被不法分子利用36技术盗刷游戏币进行倒卖，造成近400余万元损失。
产业链	网络上不仅有买卖软硬件的，还有付费教技术的，甚至出现了专门做“36技术”充值的工作室，这些工作室经营着一本万利的买卖。
危害	对游戏公司而言，36技术会导致坏账率增加，用户体验和利润受到影响，甚至可能导致游戏寿命缩短。
应对措施	游戏公司通过限制小额充值的时间和次数，提倡大额充值等方式来减少36技术带来的损失。
现状	尽管苹果公司采取了一些策略调整，限制新注册用户的不经验证购买模式，但36技术并未完全消失，不法分子通过盗窃、购买、撞库等形式获取大量老的APPLE ID帐号，继续进行黑产活动。