文章来源:XY苹果助手作者:逍遥手游网发布时间:2016-10-26
早前曾经曝光过的苹果iPhone用户发现自己的日历上突然全是小广告→【用户曝iPhone日历惊现广告 QQ邮箱疑似中招】,而且无法清除。近日发现,这种广告信息骚扰升级,iCloud相册也出现了各种垃圾广告。
白帽汇的安全从业人员表示,iPhone的分享机制再次被利用,iCloud相册被黑产人员用于广告营销。iPhone手机在使用过程中被人发送相册分享邀请,发现是垃圾信息推广,而通过这个推广渠道,大多数iPhone用户都能收到,因为这些选项都是默认开启的。如下图所示:
然后,可以看到,有一个推广信息。
新招:iCloud相册分享用于推广
这个推广信息究竟是怎么来的?下面为大家演示广告信息如何通过iCloud相册推广的流程:
首先,打开相册—共享—开始共享
然后就会需要输入标题内容,一般网站的话就会写:xxx娱乐城xxx.com来就送xx元
不能写别的吗?比如,附上钓鱼网址的诈骗信息,白帽汇表示:目前不行,基本靠文字推送,也不能发图片,网址就算加进去也打不开。
输入iCloud绑定的邮箱,点击创建,就能收到推广的信息了。
正如之前几次状况一样,推送方和接收方无需是好友关系,只要知道对方ID,就可以进行推送,而且,此次白帽汇发现,这些ID账号基本都是QQ邮箱。
目前,出现的推广信息大部分是电商推广信息。白帽汇已将这个发现提交给Apple公司,就如同此前发现iMessage和iOS日历也被用来发推广信息一样,然而并没有什么卵用,Apple公司依旧十分高冷,没有搭理。
为什么Apple公司不禁用此项功能?
这项功能其实并不是什么漏洞,是iPhone的正常功能。但是,一项特殊的中国国情是,中国有很多人用QQ邮箱作为Apple产品的ID,因此黑产人员通过撞库等,很容易知道一个QQ邮箱是否为Apple ID,从而以上述方式进行精准营销和推广。国外Apple用户的ID一般用其他邮箱注册,所以也没发生大量这样的事件。
但是,让白帽汇的安全人员十分矛盾的是,不知道该不该把这件事情披露出来。
在今年8月,黑产大规模通过iOS日历发送推广信息及钓鱼信息后,白帽汇第一时间推送了报告,结果发现有人马上在黑产群中求相关软件。
会不会助长此类事件发生?白帽汇的童鞋内心也很忐忑。
可以知道的是,现在在市面上暂未发现与iCloud相册推广相关的软件。但是,已经有人提出需求,估计成品软件也快了。
白帽汇提出了防范措施:设置—iCloud—照片—iCloud照片共享,关闭。
由于后续垃圾信息扩散至iOS日历和iCloud相册,白帽汇再次强调:希望Apple公司能在这三个应用的分享机制上,只允许好友间互相推送。至于,是通讯录好友,还是微信、QQ等社交应用好友,还需要看Apple公司是否能采纳建议并制定相关规定。
回顾
1.日历推广
8月,白帽汇安全团队紧急监测评估,iPhone手机的系统自带的日历功能正常情况下一般用于向朋友、同事或家人发出活动或会议邀请,使用起来方便快捷。但某些不良居心的人针对此项功能打起了歪主意——发垃圾信息。详见:钓鱼新手段:iPhone收到日历邀请却显示垃圾信息?
白帽汇提出的防范措施:我们建议用户在收到此类垃圾信息时,切勿点击任何链接,同时也不要理会。此类邀请信息底部一般有系统提供的三个选项,即“接受”、“可能”和“拒绝”。不论用户点击了哪个选项,发送者端都会显示回复者的真实姓名,直接造成用户敏感信息的泄漏。在拥有用户邮件地址和真实姓名后,不排除发送者会有进一步的钓鱼攻击等诈骗行为。
如果希望避免收到此类邀请,则可在iOS的设置中进入“邮件、通讯录、日历”选项,找到并关闭其中的“邮件中找到的事件”选项;
2.iMessage推广
iMessage是苹果设备自带的免费信息发送应用。它的信息通过网络发送,不同于运营商短信。与传统短信相比,iMessage具有以下优势:目标人群明确,均为苹果用户,消费能力较强;文字数量不限,可以添加表情和图片;可以添加网址、下载链接等,用户可以直接通过手机访问;不会被手机安全应用拦截;转发方便;几无发送成本;终端送达率极高。
iMessage通过AppleID来发现用户和发送信息。
营销机构获得这些用户帐号的途径主要有两个:一是某些App会读取并私下记录用户的AppleID然后将其打包贩卖;另一种是通过特定程序对使用中的苹果设备进行扫描,以获取那些已经激活的iMessage账户信息,甚至手机号码。
最强祖师
最强祖师,一款超爽的修仙手游。
真实的修仙游戏 高自由的修仙游戏
巴风特之怒
巴风特之怒,不忘初心,续写RO新篇章!
mmorpg MMO
梦幻西游手游
各种多样化的乐趣玩法内容,可以进行自由的体验
西游题材 回合制
三国志战略版
燃尽天下九州烽火见证王侯将相崛起
烧脑竞技 三国志
迷你世界pc版
卡通3D的沙盒建造类手游,让玩家们的体验乐趣更加丰富。
像素沙盒 沙盒建造
勇士与冒险
勇士与冒险,探索古老遗迹,不断战斗闯关。
ARPG 打击感好的动作游戏
新仙剑奇侠传之挥剑问情
新仙剑奇侠传之挥剑问情,守护神助你闯江湖。
国风元素 仙剑系列
元尊
元尊是一款以中国传统仙侠世界为背景的角色扮演游戏。
耐玩的角色扮演游戏 rpg仙侠类手游
这城有良田内置菜单
轻松有趣的放置模拟经营游戏
模拟经营 放置经营
三国志战棋版
三国志战棋版,英雄只待成名时!
SLG策略国战 三国志单机版手游
战斗法则
战斗法则,守护这片世界的文明。
可以触摸的二次元游戏 高画质的格斗游戏
魔域手游2
魔域手游2,重返热血无双称霸之路!
魔域单机手游 正版手游魔域
远征将士
养成和策略相结合的玩法,给玩家带来深度和挑战。
卡牌对战 冒险闯关
蛋仔派对网易版
蛋仔派对网易版,和好友一起结伴闯关吧!
派对 可爱
斗罗大陆魂师对决
超高品质 100%还原真实斗罗世界
高颜值 人气3d动漫人物的游戏
率土之滨
一个真正拥有高自由度的沙盘世界
SLG 可以攻城掠地的游戏
三国志幻想大陆官服
日系画风的三国世界,感受无双的卡牌对决。
回合制 三国
光明冒险
超级有趣的魔幻冒险,超级轻松的战斗过程。
卡通 操作简单
漫威超级战争
展现超级英雄战斗特色,还原漫威宇宙宏大世界观。
MOBA 网易游戏
和平精英体验服
精品趣味枪战射击游戏,带你走进这个不同的世界当中。
开放 不肝不氪
满攻速传奇
满攻速传奇魂环版,上线即可满攻速。
攻速快暴击高 超变攻速传奇
明日之后
全新的无缝衔接地图,让玩家体验真正的开放世界
角色扮演 2023什么手游好玩
航海王热血航线
热血海贼对战,指尖微操快感!!!
朝夕光年游戏 人气3d动漫人物的游戏
口袋觉醒
经典宠物精灵,为玩家带来更多的精彩体验
精灵 宠物
小小蚁国
诸多蚂蚁可以供选择培养和养成
模拟经营 战争策略