打印

[心得] 解决通过日历发布事件进行的广告骚扰

inkossi

假装生活骗了你

魔头

都是同行们衬托

帖子: 1110
精华: 0
积分: 11474
激骚: 1454 度
爱车
主机
相机
手机
注册时间: 2011-8-2

TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

1^# 大中小发表于 2016-8-15 10:25 只看该作者

[color=DarkRed][size=2]posted by wap, platform: iPad[/size][/color]
有两步：

1、打开【iCloud】，把【日历】项关闭；

2、然后打开【邮件、通讯录、日历】选项，关闭最后一项：【“邮件”中找到的事件】。

在大清的时候，华工被卖到美洲修铁路，叫做“猪仔”。在今天，我们都是数字猪仔，电话邮件都被商家网站甚至公司HR拿去卖来卖去。

只要在网上留过自己的icloud邮箱，都有机会收到这种骚扰

[i] 本帖最后由 inkossi 于 2016-8-15 23:04 通过手机版编辑 [/i]

本帖最近评分记录

kklai 激骚 +6 最骚 Rated by wap 2016-8-15 12:04
LILIT 激骚 +1 恭喜发财 2016-8-15 11:47

TOP

LILIT

小黑屋

帖子: 25203
精华: 3
积分: 64350
激骚: 2325 度
爱车
主机
相机
手机
注册时间: 2003-12-19

发短消息
加为好友
当前离线

2^# 大中小发表于 2016-8-15 11:46 只看该作者

这个很清真

TOP

rsizkok

魔王撒旦

帖子: 5673
精华: 0
积分: 34989
激骚: 411 度
爱车: Camry
主机: PS3
相机: X-T1
手机: iPhone5
注册时间: 2004-12-12

PS区 2010新年白金奖☆☆☆☆ PS区 2011新年白金奖☆☆☆☆ PS区 2012新年白金奖☆☆☆☆ PS区 2013新年白金奖☆☆☆☆ PS区大会员奖☆☆ PS区生还者入格奖☆ PS区索饭认证☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

3^# 大中小发表于 2016-8-15 11:53 只看该作者

收藏下吧，以后估计用得上

TOP

kklai

魔神至尊

帖子: 27952
精华: 0
积分: 36082
激骚: 702 度
爱车: 奥迪
主机: PS
相机: 尼康
手机: iphone
注册时间: 2007-11-2

TGFC 2015新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

4^# 大中小发表于 2016-8-15 12:04 只看该作者

posted by wap, platform: iPhone
谢谢我去试试

TOP

kklai

魔神至尊

帖子: 27952
精华: 0
积分: 36082
激骚: 702 度
爱车: 奥迪
主机: PS
相机: 尼康
手机: iphone
注册时间: 2007-11-2

TGFC 2015新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

5^# 大中小发表于 2016-8-15 12:06 只看该作者

posted by wap, platform: iPhone
刚刚试了确实可以屏蔽了感谢感谢

TOP

Raven

大少爷

五道杠

Huckebein the Raven

帖子: 52422
精华: 2
积分: 112928
激骚: 7445 度
爱车: M5 M4 Cayenne
主机: 索系
相机: 傻瓜机
手机: 诺鸡鸭
来自: Outer Heaven
注册时间: 2003-3-28

PS区 2012新年白金奖☆☆☆☆ PS区 2013新年白金奖☆☆☆☆ PS区 2014新年白金奖☆☆☆☆ PS区 2015新年白金奖☆☆☆☆ PS区 2016新年白金奖☆☆☆☆ PS区 2017新年白金奖☆☆☆☆ PS区 2018新年白金奖☆☆☆☆ PS区 2019新年白金奖☆☆☆☆ PS区 2020年度白金奖☆☆☆☆ PS区 HOME原住民奖☆☆ PS区 PS4主机首发纪念奖★ PS区白金达人(40座+)★☆☆ PS区大白金奖★☆ PS区大会员奖☆☆ PS区大收藏家奖☆☆☆ PS区购物狂人奖☆☆☆☆ PS区生还者达人奖☆☆ PS区生还者入格奖☆ PS区索饭认证☆☆ PS区网战狂人奖★☆☆☆ PS区侠盗飞车V入格奖☆ PS区携带达人VITA命☆ PS区游戏强人奖★☆ PS区游戏至尊奖★ TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ 主机区 PS4 pro首发纪念★ 主机区 PSVR认证★

发短消息
加为好友
当前离线

6^# 大中小发表于 2016-8-15 12:12 只看该作者

马科

TOP

hpl071dk

小黑屋

帖子: 1825
精华: 0
积分: 7426
激骚: 1283 度
爱车
主机
相机
手机
注册时间: 2015-8-28

TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆

发短消息
加为好友
当前离线

7^# 大中小发表于 2016-8-15 13:00 只看该作者

posted by wap, platform: iPhone
难怪我从没收到过，我早就把iCloud里的日历关掉了。

TOP

绝赞好评

魔王撒旦

帖子: 5455
精华: 0
积分: 3892
激骚: 1045 度
爱车: 绝
主机: 赞
相机: 好
手机: 评
注册时间: 2014-2-18

TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

8^# 大中小发表于 2016-8-15 19:55 只看该作者

http://www.baimaohui.cn/show_articles?n=0#a0

近日，白帽汇在官方网站发布了关于利用iOS日历邀请功能群发垃圾信息事件的相关报告。这种方式可以通过手机操作系统中的日历邀请功能来绕过垃圾邮件过滤机制。目前，该方法暂时仅出现在iOS平台中，并有可能进一步由垃圾信息群发渠道演变至钓鱼攻击新手段。

　　事件起因

　　正常使用中的手机突然弹出来一条邀请信息，上面大概的内容是xx***的营销信息。大多数人在遇到这种情况时的第一反应估计是：我的手机是不是被别人控制了？实则不然，即使用户的手机和相关帐号都是正常且安全的，也有可能出现此类现象。

　　就在前不久，身边同事的iPhone手机在正常使用过程中便突然弹出来这样一条信息，上面大概的内容是xx***、网址xxx.com等等。接下来，白帽汇的安全团队便对其进行了一番研究。据了解，弹出这条信息的其实是这部iPhone手机系统自带的日历功能，正常情况下一般用于向朋友、同事或家人发出活动或会议邀请，使用起来方便快捷。让人佩服的是，目前这个功能也被怀有不良居心的人打起了歪主意。

　　深入分析

　　白帽汇安全研究团队发现，如果用户将iPhone系统日历与iCloud日历进行同步，便有可能会在iPhone中收到提示并且显示由不法分子预设的垃圾信息。而这种方式由于并不经过邮件系统，导致我们的垃圾邮件防御机制无法起到作用。

　　从目前用户提交的相关案例中可以看到，发送者首先会去获取一批邮箱地址，之后将其视为被邀请者的iCloud帐号去随机发送邀请。邀请信息中包括相关文字和链接。此类内容被邀请者收到后可直接打开，并不会出发任何拦截提示。

　　根据该方式进行了一个小范围的测试，发现其主要影响如下：

　　1、平均约有5%左右的信息接收者会去点击邀请中包含的链接。该方式可被用来做钓鱼攻击，且效果也是很可观的；

　　2、在接收到的消息中，选择拒绝和接收之后，在发送人那里会显示出你的真实姓名。利用该方式，发送人可进行进一步的诈骗等操作；

　　3、多次重复发送也还会导致不断收到系统提醒等恶意攻击。而且没有任何限制；

　　4、消息接收过多，可占满日历。影响正常的日历使用；

　　5、经测试，谷歌的Gmail和微软的Outlook邮箱日历功能也能够向iOS日历发送相关邀请；

　　6、在使用了同一个帐户登录的已联网苹果设备中，都会出现一样的消息，例如iPad，MacBook等设备；

　　当前，网络上可搜索到此事件最早的记录为今年6月初，至7月底8月初时逐渐增长至集中爆发态势。

　　若在百度中搜索“苹果日历广告”关键词，其搜索结果前面数条均是由不同网友反应遇到此类事件：

　　在微博中搜索到的案例如下：日期显示为7月的14日,该方法目前也没有得到任何的修复错误：

　　对用户的建议

　　我们建议用户在收到此类垃圾信息时，切勿点击任何链接，同时也不要理会。此类邀请信息底部一般有系统提供的三个选项，即“接受”、“可能”和“拒绝”。不论用户点击了哪个选项，发送者端都会显示回复者的真实姓名，直接造成用户敏感信息的泄漏。在拥有用户邮件地址和真实姓名后，不排除发送者会有进一步的钓鱼攻击等诈骗行为。

　　如果希望避免收到此类邀请，则可在iOS的设置中进入“邮件、通讯录、日历”选项，找到并关闭其中的 “邮件中找到的事件”选项；

　　解决方案：我们已经通过相关渠道尝试与苹果尝试进行沟通，并给出了相关防护建议，即对日历的邀请内容加入垃圾信息过滤处理，防止被恶意利用。

TOP

绝赞好评

魔王撒旦

帖子: 5455
精华: 0
积分: 3892
激骚: 1045 度
爱车: 绝
主机: 赞
相机: 好
手机: 评
注册时间: 2014-2-18

TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

9^# 大中小发表于 2016-8-15 19:57 只看该作者

淦！今天中招了
点了拒绝还会透露我个人真实姓名？这tmd怎么不顺便也把我apple pay卡和密码也一起发过去的

TOP

真忘私绵

卍解

版主

大能猫

帖子: 94652
精华: 6
积分: 211599
激骚: 8367 度
爱车: SMART
主机: ALL
相机: 黑卡
手机: iPhone X
来自: 上海
注册时间: 2001-7-14

PS区 PS4主机首发纪念奖★ PS区大收藏家奖☆☆☆ PS区生还者入格奖☆ PS区携带达人VITA命☆ TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ 主机区 PSVR认证★

发短消息
加为好友
当前离线

10^# 大中小发表于 2016-8-15 20:26 只看该作者

只做2 不做1 可以吗

TOP

inkossi

假装生活骗了你

魔头

都是同行们衬托

帖子: 1110
精华: 0
积分: 11474
激骚: 1454 度
爱车
主机
相机
手机
注册时间: 2011-8-2

TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

11^# 大中小发表于 2016-8-15 23:08 只看该作者

posted by wap, platform: iPad

引用:

原帖由 @真忘私绵于 2016-8-15 20:26 发表
只做2 不做1 可以吗

楼上那个解决办法是做2，按照日历收件的原理，应该是不会显示垃圾邮件的。做1就比较能根治，但是对于iCloud日历使用就为难了。

试试看吧，我朋友之前只做2不做1，还是会有骚扰邮件

[ 本帖最后由 inkossi 于 2016-8-16 09:14 编辑 ]

TOP

逆寒冰冷雨

大学讲师

摄影组

邪恶形态

帖子: 25132
精华: 1
积分: 29428
激骚: 8694 度
爱车: Yamaha
主机: i7
相机: 5D2+D700
手机: 大三元
来自: Bangkok
注册时间: 2003-7-22

TGFC 2015新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ 数码区 iPhone6 Plus发售纪念☆☆☆

发短消息
加为好友
当前离线

12^# 大中小发表于 2016-8-16 13:54 只看该作者

posted by wap, platform: iPhone
都几个月了苹果怎么还不管管

TOP

kuromo

混世魔头

帖子: 2045
精华: 0
积分: 16258
激骚: 59 度
爱车
主机
相机
手机
注册时间: 2001-7-15

发短消息
加为好友
当前在线

13^# 大中小发表于 2016-8-16 14:07 只看该作者

马恩列斯毛

TOP

inkossi

假装生活骗了你

魔头

都是同行们衬托

帖子: 1110
精华: 0
积分: 11474
激骚: 1454 度
爱车
主机
相机
手机
注册时间: 2011-8-2

TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

14^# 大中小发表于 2016-8-19 18:14 只看该作者

引用:

原帖由 真忘私绵 于 2016-8-15 20:26 发表
只做2 不做1 可以吗

还有一种方法是登陆电脑端 iCloud 日历点击“左下角的齿轮→偏好设置→高级”，把接收到的邀请更改为直接发送到邮箱里，这样邮箱就会帮助你过滤垃圾广告，而不会直接发送到本地日历应用上了。

http://www.pingwest.com/apple-calendar-ad/

TOP

真忘私绵

卍解

版主

大能猫

帖子: 94652
精华: 6
积分: 211599
激骚: 8367 度
爱车: SMART
主机: ALL
相机: 黑卡
手机: iPhone X
来自: 上海
注册时间: 2001-7-14

PS区 PS4主机首发纪念奖★ PS区大收藏家奖☆☆☆ PS区生还者入格奖☆ PS区携带达人VITA命☆ TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ 主机区 PSVR认证★

发短消息
加为好友
当前离线

15^# 大中小发表于 2016-8-24 16:44 只看该作者

引用:

原帖由 inkossi 于 2016-8-19 18:14 发表

还有一种方法是登陆电脑端 iCloud 日历点击“左下角的齿轮→偏好设置→高级”，把接收到的邀请更改为直接发送到邮箱里，这样邮箱就会帮助你过滤垃圾广告，而不会直接发送到本地日历应用上了。

http://www.pingw ...

谢谢这个好

TOP