Соотечественник, известный в сети, как ZonD80, нашёл метод делать in-app purchase под iOS, не тратя ни копейки денег.
"Приобретение" нового номера журнала, игрового артефакта, уровней к игре и т.д. делается на стандартном телефоне, без необходимости его "разлочки" при помощи установки "левых" сертификатов и редактированием hosts.
В итоге страничка автора перегружена жаждущими халявы.
Не закрыли, и это принципиально невозможно без обновления прошивки. Тут только один путь для Эппл видится: в следующем апдейте iOS захардкодить сертификат для itunes.apple.com без возможности установки любых других сертификатов для этого домена. Костыль, но по-другому дыру не закрыть. И даже после этого пользователи могут просто не обновляться ещё долгое время.