最新消息:

iPhone新漏洞被国人利用 日发广告70万

电脑网络 小K 来源:知乎 2505浏览 0评论

“日历”本来是每个手机当中都具备的最基础功能,但现在已经被国内商人盯上了,iMessage广告苹果可以屏蔽,但日历完全不能。

最近笔者经常性的收到“推送广告”,按照常理iPhone的广告大多是通过”iMessage”推送的垃圾短信,但这一次完全不一样,流氓程度要远大于短信推送,并且还会主动提醒,正应对了那句话“流氓其实不可怕,就怕流氓有文化”。

“日历”本来是每个手机当中都具备的最基础功能,但现在已经被国内商人盯上了,iMessage广告苹果可以屏蔽,但日历完全不能。

笔者第一次收到日历广告的时候也在上怀疑是某个APP捣的鬼,但观察一段时间后发现根本不是那么回事儿…我相信下面该样式的广告在未来几个月将会大规模爆发。

▲笔者收到的日历广告(为杜绝传播特涂黑网址)

 

当然这还不算啥,跟日历广告一个套路的还有“相册广告”,推送思路一样只不过换个形式而已。

 

目前大部分的iOS广告商推送已经升级,发短信少了,发日历广告、相册广告倒是越来越多了。在广告界如果你要连这都不会那基本上也就混不下去了。

·为什么能接收广告?:全是苹果自己惹的祸

我相信每个人都有疑问,iOS不是号称权限管控最严,最安全的手机系统么?为什么笔者在什么都不做的情况下就能收到广告?这一切其实都是苹果自己的错。

模拟流程咱也来当广告商:

如果A手机为广告发送机,B手机为广告接收机,默认两个都开启“iCloud”共享功能。如果A手机向B手机分享照片的话只需要输入Apple ID即可,而过一段时间B的相册就会出现这张“广告照片”。

▲笔者拿同事做了测试 确认可以发送广告

 

 

▲淘宝广告卖家软件截图

▲相关软件作者解答(该图片来源于知乎)

该广告原理就是利用iCloud共享功能,其实也不是什么BUG,但这种苹果认为方便用户的功能却在国内成为了盈利的手段。并且推送面积正在迅速扩大,目前第三方软件已经开发完成,笔者只感叹中国人太聪明。

·暗访软件商:赚双份钱

追本溯源笔者也通过淘宝暗访了广告商,对于广告商来说光卖软件可不成,最终卖的还是手里的Apple ID资源。而现在大部分的Apple ID都是可以买到的,并且流通非常广。当然还有一部分是通过穷举算出来的,最常见的就是穷举QQ邮箱。

不管该QQ用户有没有iPhone,只要发出去目的就达到了,算下来成本要比买正常的Apple ID还便宜。

▲笔者与软件售卖方对话

▲可以实现ID验证、ID监测等几个功能

注意:收到了千万别做这些

这种日历弹窗小广告,不显示来源,仅仅显示广告内容、发送人和一个时段。我们往往会下意识地点击「拒绝」,但没想到这个小动作就把自己的个人名字泄露了给对方。

下方左图是真正的广告,如果点击「拒绝」后,广告商就能即时收到有用户姓名(与用户在 iCloud 设置的名字一致)的回复情况。

这不仅会泄露自己的敏感信息(有了姓名和邮箱就可能有进一步诈骗),还相当于主动告诉广告商「我是一个活人,你可以继续把我当作目标用户」。

所以,在遇到此类广告弹出时,不要点击底部系统提供的三个选项,即「接受」、「可能」和「拒绝」。

除此之外,如果你进入日历中想要把日历事项删除,依旧会回复对方「拒绝」的消息


我们应该怎么办?

中招的用户一般有如下特征:

  • 登录了 iCloud 账号;
  • 开启了 iCloud 日历的同步功能;
  • iCloud 账号一般为 QQ 等国内常用邮箱。

针对这三个特征,AppSo(微信号 appsolution)为大家提供 3 个解决方案。
1. 关闭 iCloud 日历同步

由于垃圾广告(邀请)是通过 iCloud 同步到手机里的「日历」,手机再给我们发通知的,所以只要关闭 iCloud 的日历同步功能,在手机上就不会收到这类通过日历邀请发的垃圾广告。
具体设置方法如下:
点击「设置」-「iCloud」,找到「日历」,把同步关闭即可。关闭日历同步后,事实上 iCloud 还是会收到日程邀请,但是没有同步就没有通知,烦人的弹窗和小红点提醒也不会出现在日历的图标上。
不过关闭 iCloud 的日历同步,也意味着手机不会提示来自同事、朋友或家人的正常事件邀请。如果你平时不用日历邀请功能,可以放心地关闭。
2. 修改 iCloud 邮箱

如果是 iCloud 日历的重度用户,关闭 iCloud 日历功能对你来说不太现实,那么可以修改自己的 Apple ID/iCloud 邮箱。
由于对方需要知道你的 iCloud 邮箱地址才能给你发小广告,所以最治本的方法便是把 iCloud 关联至一个未曾泄露出去的全新邮箱。
打开 appleid.apple.com,登入 Apple ID 的账户页面,点击「账户」一栏最右侧的「编辑」,选择「编辑电子邮件地址」后更改 Apple ID 的关联邮箱即可。

需要注意的是,修改之后,你的 Apple ID 邮箱就被改掉了。因此任何一个登录了 Apple ID 的地方(比如 App Store、iCloud)都需要重新登录。
3. 更换日历服务

如果不想修改 Apple ID/iCloud 邮箱,又离不开日历服务,那你也可以换一个日历服务。
除了苹果,微软和 Google 这两大巨头也提供了自己的日历服务(Outlook Calendar 和 Google Calendar)。Outlook Calendar 可以免梯子使用,Google Calendar 则需要梯子。
4. 使用专用清理工具

如果离不开 iCloud 日历,又深受其扰,可以试试在 AppSo 客户端中被推荐的由 @SeanChense 开发的日历清理工具,这款工具能够尽可能减少骚扰程度。

转载请注明:小康的个人主页~ » iPhone新漏洞被国人利用 日发广告70万

您必须 登录 才能发表评论!