早前曾經(jīng)曝光過的蘋果iPhone用戶發(fā)現(xiàn)自己的日歷上突然全是小廣告而且無法清除。近日發(fā)現(xiàn)，這種廣告信息騷擾升級，iCloud相冊也出現(xiàn)了各種垃圾廣告。

白帽匯的安全從業(yè)人員表示，iPhone的分享機制再次被利用，iCloud相冊被黑產(chǎn)人員用于廣告營銷。iPhone手機在使用過程中被人發(fā)送相冊分享邀請，發(fā)現(xiàn)是垃圾信息推廣，而通過這個推廣渠道，大多數(shù)iPhone用戶都能收到，因為這些選項都是默認開啟的。如下圖所示：

然后，可以看到，有一個推廣信息。

新招：iCloud相冊分享用于推廣

這個推廣信息究竟是怎么來的？下面為大家演示廣告信息如何通過iCloud相冊推廣的流程：

首先，打開相冊—共享—開始共享

然后就會需要輸入標題內(nèi)容，一般賭博網(wǎng)站的話就會寫:xxx娛樂城xxx.com來就送xx元

不能寫別的嗎？比如，附上釣魚網(wǎng)址的詐騙信息，白帽匯表示：目前不行，基本靠文字推送，也不能發(fā)圖片，網(wǎng)址就算加進去也打不開。

輸入iCloud綁定的郵箱，點擊創(chuàng)建，就能收到推廣的信息了。

正如之前幾次狀況一樣，推送方和接收方無需是好友關系，只要知道對方ID，就可以進行推送，而且，此次白帽匯發(fā)現(xiàn)，這些ID賬號基本都是QQ郵箱。

目前，出現(xiàn)的推廣信息大部分是電商推廣信息。白帽匯已將這個發(fā)現(xiàn)提交給Apple公司，就如同此前發(fā)現(xiàn)iMessage和iOS日歷也被用來發(fā)推廣信息一樣，然而并沒有什么卵用，Apple公司依舊十分高冷，沒有搭理。

為什么Apple公司不禁用此項功能？

這項功能其實并不是什么漏洞，是iPhone的正常功能。但是，一項特殊的中國國情是，中國有很多人用QQ郵箱作為Apple產(chǎn)品的ID，因此黑產(chǎn)人員通過撞庫等，很容易知道一個QQ郵箱是否為Apple ID，從而以上述方式進行精準營銷和推廣。國外Apple用戶的ID一般用其他郵箱注冊，所以也沒發(fā)生大量這樣的事件。

但是，讓白帽匯的安全人員十分矛盾的是，不知道該不該把這件事情披露出來。

在今年8月，黑產(chǎn)大規(guī)模通過iOS日歷發(fā)送賭博推廣信息及釣魚信息后，白帽匯第一時間推送了報告，結(jié)果發(fā)現(xiàn)有人馬上在黑產(chǎn)群中求相關軟件。

會不會助長此類事件發(fā)生？白帽匯的童鞋內(nèi)心也很忐忑。

可以知道的是，現(xiàn)在在市面上暫未發(fā)現(xiàn)與iCloud相冊推廣相關的軟件。但是，已經(jīng)有人提出需求，估計成品軟件也快了。

白帽匯提出了防范措施：設置—iCloud—照片—iCloud照片共享，關閉。

由于后續(xù)垃圾信息擴散至iOS日歷和iCloud相冊，白帽匯再次強調(diào)：希望Apple公司能在這三個應用的分享機制上，只允許好友間互相推送。至于，是通訊錄好友，還是微信、QQ等社交應用好友，還需要看Apple公司是否能采納建議并制定相關規(guī)定。

回顧

1.日歷推廣

8月，白帽匯安全團隊緊急監(jiān)測評估，iPhone手機的系統(tǒng)自帶的日歷功能正常情況下一般用于向朋友、同事或家人發(fā)出活動或會議邀請，使用起來方便快捷。但某些不良居心的人針對此項功能打起了歪主意——發(fā)垃圾信息。

白帽匯提出的防范措施：我們建議用戶在收到此類垃圾信息時，切勿點擊任何鏈接，同時也不要理會。此類邀請信息底部一般有系統(tǒng)提供的三個選項，即“接受”、“可能”和“拒絕”。不論用戶點擊了哪個選項，發(fā)送者端都會顯示回復者的真實姓名，直接造成用戶敏感信息的泄漏。在擁有用戶郵件地址和真實姓名后，不排除發(fā)送者會有進一步的釣魚攻擊等詐騙行為。

如果希望避免收到此類邀請，則可在iOS的設置中進入“郵件、通訊錄、日歷”選項，找到并關閉其中的“郵件中找到的事件”選項；

2.iMessage推廣

iMessage是蘋果設備自帶的免費信息發(fā)送應用。它的信息通過網(wǎng)絡發(fā)送，不同于運營商短信。與傳統(tǒng)短信相比，iMessage具有以下優(yōu)勢：目標人群明確，均為蘋果用戶，消費能力較強；文字數(shù)量不限，可以添加表情和圖片；可以添加網(wǎng)址、下載鏈接等，用戶可以直接通過手機訪問；不會被手機安全應用攔截；轉(zhuǎn)發(fā)方便；幾無發(fā)送成本；終端送達率極高。

iMessage通過AppleID來發(fā)現(xiàn)用戶和發(fā)送信息。

營銷機構獲得這些用戶帳號的途徑主要有兩個：一是某些App會讀取并私下記錄用戶的AppleID然后將其打包販賣；另一種是通過特定程序?qū)κ褂弥械奶O果設備進行掃描，以獲取那些已經(jīng)激活的iMessage賬戶信息，甚至手機號碼。

總結(jié)

以上是生活随笔為你收集整理的如何屏蔽iPhone相册里的小广告？的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。