绘图:杨佳 |
专+帮你忙 |
“亲有空吗?抖音诚邀你帮网红主播点赞、写评论,每次3-9元,日均300左右!”“开户即送!加微信:XXXX,捕鱼、体育棋牌、玩个痛快不花钱!”“加QQ:XXXX,淘宝新网点找您刷销量,给好评,日入800!”……
iMessage被“澳门博彩”短信攻陷的事情过去还不到两年,苹果“共享相簿”又成了垃圾消息的新阵地。近段时间,有不少用户向“专+帮”团队反映,自己的iPhone、iPad等设备频繁收到博彩、淘宝刷单、抖音涨粉等广告的推送,实在避之不及。
垃圾信息卷土重来这回的目标是“相簿”
“相簿时不时就会亮起一个小红点,点进去一看才发觉是垃圾消息推送。”广州白领小王近日深受iPhone“共享相簿”中的广告推送所扰。据他说,从今年4月开始,自己所用的iPhone12开始密集收到来自陌生人的“共享相簿”邀请,“全是给抖音点赞、涨粉,或者赌博之类的垃圾内容,多的时候一天能收到三四条,频率比三姑六婆催婚都高。”
“共享相簿”是苹果为用户打造的多人照片、视频分享功能,有些类似微信的“朋友圈”。用户进入照片APP,找到“相簿”,点击左上角“+”号键即可新建共享相簿。用户可以为相簿命名,并通过填写Apple ID或选择通讯录中的联系人等方式,邀请多人加入群组;好友接受邀请后,可以在群内自由分享照片和视频,并为他人上传的内容评论、点赞。
值得一提的是,收到邀请的好友,无论接受与否,都能在页面上完整查看该相簿的名称。正是这一点让不法分子有了可乘之机。南方日报记者发现,有用户将博彩、抖音涨粉、网络贷款,甚至是销售低俗影片的垃圾内容写入相簿命名,并将其以“共享相簿”的形式大量分发给其他苹果用户,间接达成广告推广的目的。
经粗略统计,用户通过“共享相簿”收到的垃圾消息,大部分由163、gmail、hotmail或iCloud等邮箱地址发出,也有的由后缀为mail.ru、me.com、live.com等的境外不知名邮箱发送。
小王吐槽,每每收到垃圾邀请信息,他都会选择举报。“但就算旧的举报成功被屏蔽掉了,新的还是会源源不断地来。”时间一长,他不堪其扰选择了彻底关闭“共享相簿”功能。本以为如此一来就能彻底与垃圾消息“绝缘”,但好景不长,最近他在苹果日历中也发现了营销广告的身影。
苹果官方客服回应可考虑彻底关闭共享功能
“隔三差五就能收到三五条,跟‘狗皮膏药’一样甩都甩不掉。”小王的情况并非个例。南方日报记者浏览各大社区、论坛发现,早在2020年就有苹果用户对频繁从“共享相簿”或日历等中收到垃圾消息的情况发出抱怨。用户虽然能查看垃圾内容发送方的Apple ID甚至对方的真实姓名,但除了向苹果官方逐条举报相关内容之外,似乎也毫无办法。
“近期有不少用户向我们反映这一情况,苹果非常关注和重视。”据苹果客服表示,为避免受到垃圾信息滋扰,用户最好的选择仍是彻底关闭共享功能。比如,“您可以在‘设置’——‘(您的姓名)’——‘iCloud’——‘照片’中找到‘共享相簿’并选择关闭。”不过,对方同时表示,“我们并不建议这样做。这相当于是斩断了苹果联系人分享照片给你的一个渠道。我们仍然建议用户在收到垃圾邀请后,逐条点拒收,并向苹果提交相关举报。”
不过,对于这类垃圾内容,苹果当真无计可施吗?日前据报道,苹果将在新推出的iOS 15、iPadOS 15以及macOS Monterey三大系统中上线“iCloud照片检测”功能。据介绍,该功能是为保护儿童人身安全而设,一经启用,苹果便会通过一项名为“NeuralHash”的加密技术,对用户的iCloud照片进行自动扫描,若发现其中有“虐童”内容会立即上报。
也就是说,苹果已经拥有智能识别、举报并屏蔽iCloud图库中部分包含血腥、暴力等敏感内容的相关技术。该功能若进一步延伸,或许有利于缓解现阶段iCloud“共享相簿”中垃圾信息泛滥的情况。只不过,当下用户对苹果这项功能会否侵犯隐私安全仍存担忧,苹果也表示该功能将率先在美国地区上线,短期内还不会进入中国市场。
“推相簿”已成黑产5分钱一条可触达千万用户
大量的垃圾内容,是如何找上用户的呢?
苹果客服认为,用户的相簿、日历大量收到垃圾内容,并不一定意味着是个人隐私遭到了泄露。“不法分子很可能是通过‘撞库’的方式获得了账号,他们本身并不清楚账号背后是谁,也不能掌握所属人的身份信息。”
网络安全专家李某则指出,垃圾信息大量入侵苹果系统的背后,已形成一条完整的黑色产业链。“不少用户在使用第三方软件时,可能在无意间泄露了个人账号、手机号码等信息,从而导致个人信息或数据的泄露。不法分子拿到这类敏感信息,就可以在暗地里大量交易。”
记者在淘宝、闲鱼等平台上搜索“相簿推”“日历推”等关键词时发现,不少商家声称可为用户提供“100%可送达”“绝对安全可靠”的垃圾消息代发服务。
比如,张某就表示可以5分钱一条的“全网最低价”为南方日报记者代发营销广告,“内容不限,可带文字、数字和表情包。”对方还声称,他手中握有上千万的苹果用户“蓝号”(即苹果生态中活跃用户的手机号码),记者可以选择向特定省市的苹果用户发出相簿消息。
还有的卖家向南方日报记者推销“Apple相簿共享虚拟机软件”,“1500元,软件和全国苹果数据都给你。各个城市的苹果用户号码我都归类好了,要发哪里的自己导入就行了。”他表示,代发是按条数收费的,但是买了虚拟机软件可以“一劳永逸”,“想发多少条随便你”。
也有商家在单独出售Apple ID和苹果用户的手机号码。“Apple ID是1.2元一个,‘蓝号’1万条60元。”从事“推相簿”代发业务的小刘给记者传授“经验”,称用Apple ID创建共享相簿并发送推广内容很容易导致ID被举报和屏蔽,“你可以在我这里买Apple ID,发一条换一个ID,苹果的社交机制是允许陌生Apple ID向所有苹果用户推送信息的,所以只要ID还有效,就不用担心你的消息发不出去。”他还说,自己仅广东省的苹果用户手机号码就掌握有70万条,“一发出去绝对覆盖面够大,不用担心人家看不到。”
南方日报记者 许隽