根治的方法除了蘋果升級系統修復這個漏洞,目前只有更換自己的 Apple ID 的關聯郵箱了。
最近很多蘋果用戶都在微博、朋友圈抱怨,自己的日歷上突然全是廣告。
截圖中可以看到收到廣告的很多是用 QQ 郵箱作為自己 Apple ID 的人。
沒有刪除選項
有人認為是自己的 Apple ID 被盜或者中了病毒,實際上,這事可能沒這麼邪乎。我和朋友進行了一場模擬試驗。已知朋友的 Apple ID 的關聯郵箱,我在日歷上新建一個事件,發送邀請給朋友的關聯郵箱,標題和地址都可以修改成自己想要的廣告內容,蘋果日歷的標題不限制字數,於是有了下面如此誇張的效果。而設置好邀請事件的時間段(比如上午7:00——下午9:00),在日歷上便會占據一天的可見范圍。
顯示朋友收到我的硬廣的顯示
所以,這種廣告不需要盜走你的 Apple ID 或者郵箱,朋友的郵箱地址甚至不在我的聯系人列表裡,我都可以給他發送這樣的廣告,而且很好地避開了郵箱自身的反垃圾系統。這樣的廣告除非我在自己的日歷上刪除,否則即使你拒絕了,也會一直躺在你的收件箱裡,沒法清空。如果你的這個 Apple ID 關聯郵箱還用於其它蘋果設備,那麼 iCloud 還會把這個廣告同步到每一個設備上…
比較郁悶的是蘋果日歷接收邀請後,只有三個選項:接受、可能、拒絕。而這三個選項你點了任何一個,發送者都會收到反饋。並且還會證明一件事:你是活人,這個郵箱確實對應著一個活人的 Apple ID。
就相當於我群發了無數封垃圾郵件,有些郵箱地址可能是無效的,但是這裡面竟然有不少人回了我的郵件:沒錯,我用的就是這個郵箱。那我以後發廣告,肯定就只發給這些確實在使用的人了,更高效精准。於是,你點了拒絕就相當於告訴對方,快,每天都給我發廣告啊。
解決方法也有,一種是關掉,不過也只是手機收不到了,不通知不同步,眼不見為淨,但其實 iCloud calendar 裡還會收到。“設置→iCloud→關閉日歷同步選項”。
如果你日歷上沒什麼重要內容可以選擇刪除
但是這樣的話依然無法避免別人通過 iMessage 給你發廣告(畢竟證實了你的 Apple ID 是正確的,多發點廣告不能浪費)。而且在某寶上美區 Apple ID 只賣兩塊錢,即使被全部拉黑,成本也不高。
還有一種方法是登陸電腦端 iCloud 日歷點擊“左下角的齒輪→偏好設置→高級”,把接收到的邀請更改為直接發送到郵箱裡,這樣郵箱就會幫助你過濾垃圾廣告,而不會直接發送到本地日歷應用上了。
根治的方法除了蘋果升級系統修復這個漏洞,目前只有更換自己的 Apple ID 的關聯郵箱了。這次收到垃圾廣告的用戶可能還有一個共同點,都是用 QQ 郵箱關聯的 Apple ID。根據和蘋果客服溝通,除了你需要登陸網頁版 iCloud 更換自己的關聯郵箱之外,還因為手機上 iCloud 賬戶顯示綁定的郵箱沒有變化,你需要注銷賬戶,用新的郵箱登陸。
為了防止數據丟失,在注銷並更換郵箱登陸之前建議關閉“查找我的 iPhone”功能。(這裡還存在另一個套路,如果有人誘騙你注銷自己的Apple ID,登陸他的Apple ID,而你沒有關掉自己的“查找我的iPhone”功能,對方就可以遠程遙控鎖死你的手機。所以最好開啟兩步驗證,具體可以網上搜索教程。)
最後有一個猜想,為什麼中招的都是QQ郵箱?
很多人都會使用 QQ 郵箱同時注冊多個網站,如果任一一個網站洩露,那很高概率這個郵箱就是你的 Apple ID。另一方面,QQ 郵箱都是數字,機器模擬的時候更容易生成有效的郵箱,可以大大減少工作量。如果生成字母郵箱,很多都是無效的郵箱,那麼就會產生大量的系統退信,當大量的系統退信湧回來,發送邀請的那個人的郵箱就會爆掉,而 QQ 郵箱則幾乎不會存在這種情況。