一位安全研究专家利用苹果系统漏洞，骗取了价值 250 万美元的 iPhone、Mac 和礼品卡。而在他被捕 2 周后，苹果在更新日志中特别感谢他反馈的漏洞。

　　网络安全专家 Noah Roskin-Frazee 隶属于 ZeroClicks 实验室，此前向苹果提交了多份 CVE 漏洞报告而多次受到苹果点名表彰。

　　Roskin-Frazee 在名为 Toolbox 的苹果后台系统中发现了一个漏洞。Toolbox 是一个公司搁置订单的系统，在此期间可以对订单进行Roskin-Frazee 在另一位研究人员基思・拉特里的协助下，先侵入了 B 公司 使用的密码重置工具，该公司与苹果公司签订了客户支持合同。

　　他成功入侵该公司的服务器后，通过将总金额降为 0 美元或在现有订单上添加免费项目的方式，下了十几个欺诈性订单。

　　他免费获得了电脑、手机和其他硬件，总价值约 10 万美元，但其中大部分是礼品卡。

　　Roskin-Frazee 被指控盗窃了 250 万美元的苹果礼品卡，检察官称，大部分被盗物品已在第三方网站上转售。

　　不过，似乎没有人告诉苹果公司的安全团队，在 Roskin-Frazee 被捕两周后的 1 月 22 日，