有不少朋友發現，最近自己手上的蘋果設備，會通過家庭App 推送一些奇怪的廣告。如果你留心自己的消息推送，時不時會有一些奇怪的東西混入iPhone 鎖屏界面的通知欄裡……

裡面的內容無非是一些啥“ 澳門線上賭場” 、 “ NNYP ”這種下三濫的惡意牛皮蘚信息，罪惡的躺在“ 家庭邀請”的頁面之中。

看看這措辭和文案，論啥正經家庭都玩不了這麼大啊，這幫搞非法營銷的可真行……

用iPhone的差友們應該知道嗷，這個蘋果的家庭APP 就是就是一個智能終端設備的啟動器。

和米家類似，只要家用設備支持HomeKit 的話，就能通過這個App 對智能家居進行遠程操控。

它推送邀請的原理也很簡單，通過家庭App 發送邀請給其他用戶，只要知道對方的郵箱，就能進行無差別邀請，只要郵箱沒輸錯，誰都能收到……

就是這麼個“ 人畜無害”的App ，是怎麼被那些非法營銷給盯上呢？

蘋果的安全隱私科技樹不是點滿了麼，怎麼就能被這些垃圾信息輕易攻破呢？

意思是騷擾的事兒不歸隱私管？▼

這事兒啊，蘋果要分一半的鍋，他們的鍋在於一直沒管這漏洞，放在那邊已經好幾年了，官方到現在都沒給出明確的解決方案。

而另一半鍋，還是得如今氾濫的個人信息洩露的問題上。

我們一件一件事來說，先來講講這類垃圾推送的實現原理。

眾所周知啊，蘋果是一個很強調生態內用戶體驗的公司，不管是iPhone 和iPad之間，還是iPhone 和Mac 之間，都有著很強的關聯性。

比如你想用iPhone 傳一張圖片或者一段視頻給另外一個用iPhone 的朋友，就可以通過Airdrop 的方式直接投送過去。

又或者是朋友來家裡做客，想連接你家裡的Wi-Fi ，蘋果設備在加了通訊錄好友之後，就可以直接進行共享，不用再手動輸入密碼。

這樣“ 共享”概念在蘋果的生態還有很多，它不僅在設備間有著很強的串聯作用，還能將用戶與生態強綁定在一起，並拓寬使用蘋果設備的群體。

可凡事都有雙刃劍，“ 共享”在帶來便利的同時，也存在著不少的安全隱患。

之前就有網友在地鐵上收到過陌生人發來的Airdrop ，一旦自己手機上的自動接收沒有關掉，就有很大概率會受到一些很奇怪的內容。

過分點還有可能收到性騷擾內容……

不過在關閉了Airdrop 的陌生人推送之後，這個問題基本能得到遏制，比較麻煩的，是通過邀請來對陌生人發起信息的這一類騷操作。

包括了文章開頭提到家庭App 在內，像照片共享、日曆提醒等通過邀請方式發送過來的惡意信息，就比較麻煩了。

這些不法分子的操作很是高明，他們會先從不法渠道購入成千上萬打包好的郵箱信息。

這些個人信息在網上的灰色產業鏈中，往往都會明碼標價，不同的類別標的價格也不盡相同，像世超這樣平時喜歡打遊戲的人，單價信息就會特別低。

收集完郵箱信息之後，他們就會在後台用蘋果設備進行群發邀請，這一步實際上是在釣魚，釣那些“蘋果用戶”活魚……

因為不管靠什麼辦法，龐大的個人郵箱信息本身，並沒有價值，這些郵箱大概率一半以上是殭屍郵箱或是使用率很低的低價值郵箱。

對於不法分子來說，想要讓這些郵箱變得有價值，就一定會去做篩選。

而最快能篩選出來的方式，就是確定這些郵箱裡有多少人是蘋果用戶，畢竟都拿這郵箱去註冊Apple ID 了，郵箱的價值一般不會太差。

下面框出來的，就是不法分子群發的郵箱。▼

所以加入什麼“澳門線上賭場”，多數情況下不是目的，他們想要的目的是讓用戶點下邀請機制中的“拒絕”或“接受”。

在發送邀請之後，雖然壞人們沒法知道有沒有發送到蘋果用戶手裡，可一旦用戶點了“ 拒絕” 或“ 接受”，就等於變相告訴他們，郵箱的主人是個蘋果用戶。

簡單來說，我們只要點了，就上鉤了。

一旦對方知道這是一個蘋果用戶，那郵箱的價值就翻了好幾倍。

至於之後是賣出郵箱信息，還是往郵箱裡發定向的營銷內容，真就成了案板上的魚，紅燒清蒸都好吃。

總的來說，蘋果平台上的這個漏洞一直都存在，但始終沒有太好的解決辦法。

眼下比較靠譜的，是在iCloud 設置中關掉家庭、日曆和iCloud 照片的功能，不再接收任何邀請，要么乾脆刪掉App 。

不過也有網友在官網下面反饋說，即使刪掉了App ，也還是能收到垃圾信息，做不到一勞永逸。

甚至還有拒絕不了的情況▼

那餘下的辦法就是眼不見為淨，放著這煩人的彈窗不去管它。

再操蛋，也只好忍著……

世超覺得，蘋果官方想要補上這個漏洞也簡單，就和AirDrop 一樣，限制一下邀請的範圍僅為限聯繫人，不就完事兒了？

AirDrop 能做到，怎麼“共享”就做不到呢？

這並非是什麼很難修復的漏洞，而且把選項留給用戶，自己也不用背鍋，還能解決問題。

事兒再那麼拖下去啊，下次“共享”的，可能就不止“澳門線上賭場”那麼簡單了。

來源：差評