Otrzymujesz dziwne wydarzenia w Kalendarzu w iCloud? Cóż, nie tylko Ty…

Reklamy w ten sposób są rozsyłane na całym świecie. Warto pamiętać, że aby rozesłać zaproszenie do jakiegoś wydarzenia, wystarczy mieć tylko adres e-mail. I ta osoba wcale nie musi nas znać, mieć nas w książce adresowej. Ale jak się zapewne domyślacie, nad rozsyłaniem tego typu informacji zapewne czuwa jakiś filtr antyspamowy, który powinien był znaleźć podejrzaną aktywność i proceder zatrzymać. Tak się właśnie nie stało, Chińczycy znaleźli pewnie sposób na przechytrzenie mechanizmów ochronnych i dalej rozsyłają spam w ten sposób.

Jak podają eksperci, Apple zapewne wpadło w wir swoich ograniczeń co do przeglądania treści użytkowników. Paradoksalnie, dostęp do treści zaproszeń mógłby zrobić dużo dobrego – Google na przykład analizuje maile oraz zaproszenia po to, by uszczelniać filtr antyspamowy. Apple tego nie robi i bazuje na prostych mechanizmach obrony przed tego typu spamem. Chińczycy musieli zautomatyzować proces wysyłania tego typu reklam z różnych adresów IP, z różnych kont, w ilości nieprzekraczającej zasad filtru antyspamowego.

Na szczęście, te oferty nie są niebezpieczne, mogą być jedynie irytujące. Nie wiadomo, jakie jest źródło wycieków adresów e-mail, które posłużyły do rozsyłania SPAM-u, ale można zakładać, że nie można mówić o jednym. Prawdopodobnie, spamerzy korzystają z kilku baz adresów, na które rozsyłany jest SPAM.

Jeżeli chcecie się ich pozbyć, najprościej jest… odrzucić zaproszenie do wydarzenia. Każde z nich, które przychodzi na Waszą skrzynkę, najpierw musi przejść weryfikację przez Was samych. Jeżeli je odrzucicie, zostaje ono usunięte, o ile nie macie włączonej opcji podglądu odrzuconych zaproszeń. Jeżeli w ogóle nie korzystacie z iCloud jako bazy danych dla Waszego kalendarza, możecie wyłączyć jego synchronizację z programami na swoich urządzeniach.

Pierwsza opcja jest całkiem prosta, ale ma ogromną wadę. Do „atakującego” dotrze informacja, że adres iCloud działa, a my wyświetliliśmy powiadomienie. Eksperci zalecają stworzenie zupełnie nowego kalendarza, przeniesienie tam wszystkich spamowych wydarzeń (tuż przed ich akceptacją lub odrzuceniem) oraz usunięcie nowego kalendarza, wraz z niechcianymi treściami. Wtedy spamerzy nie otrzymają informacji o tym, że zaproszenie zobaczyliśmy.