Reklamy w ten sposób są rozsyłane na całym świecie. Warto pamiętać, że aby rozesłać zaproszenie do jakiegoś wydarzenia, wystarczy mieć tylko adres e-mail. I ta osoba wcale nie musi nas znać, mieć nas w książce adresowej. Ale jak się zapewne domyślacie, nad rozsyłaniem tego typu informacji zapewne czuwa jakiś filtr antyspamowy, który powinien był znaleźć podejrzaną aktywność i proceder zatrzymać. Tak się właśnie nie stało, Chińczycy znaleźli pewnie sposób na przechytrzenie mechanizmów ochronnych i dalej rozsyłają spam w ten sposób.
Jak podają eksperci, Apple zapewne wpadło w wir swoich ograniczeń co do przeglądania treści użytkowników. Paradoksalnie, dostęp do treści zaproszeń mógłby zrobić dużo dobrego – Google na przykład analizuje maile oraz zaproszenia po to, by uszczelniać filtr antyspamowy. Apple tego nie robi i bazuje na prostych mechanizmach obrony przed tego typu spamem. Chińczycy musieli zautomatyzować proces wysyłania tego typu reklam z różnych adresów IP, z różnych kont, w ilości nieprzekraczającej zasad filtru antyspamowego.
cool new icloud feature: calendar spam pic.twitter.com/3Yu00a79D4
— Dan Bruno (@danbruno) 10 listopada 2016
Na szczęście, te oferty nie są niebezpieczne, mogą być jedynie irytujące. Nie wiadomo, jakie jest źródło wycieków adresów e-mail, które posłużyły do rozsyłania SPAM-u, ale można zakładać, że nie można mówić o jednym. Prawdopodobnie, spamerzy korzystają z kilku baz adresów, na które rozsyłany jest SPAM.
Jeżeli chcecie się ich pozbyć, najprościej jest… odrzucić zaproszenie do wydarzenia. Każde z nich, które przychodzi na Waszą skrzynkę, najpierw musi przejść weryfikację przez Was samych. Jeżeli je odrzucicie, zostaje ono usunięte, o ile nie macie włączonej opcji podglądu odrzuconych zaproszeń. Jeżeli w ogóle nie korzystacie z iCloud jako bazy danych dla Waszego kalendarza, możecie wyłączyć jego synchronizację z programami na swoich urządzeniach.
Pierwsza opcja jest całkiem prosta, ale ma ogromną wadę. Do „atakującego” dotrze informacja, że adres iCloud działa, a my wyświetliliśmy powiadomienie. Eksperci zalecają stworzenie zupełnie nowego kalendarza, przeniesienie tam wszystkich spamowych wydarzeń (tuż przed ich akceptacją lub odrzuceniem) oraz usunięcie nowego kalendarza, wraz z niechcianymi treściami. Wtedy spamerzy nie otrzymają informacji o tym, że zaproszenie zobaczyliśmy.
Więcej z kategorii Apple:
- Działający Linux na komputery Mac z układem M1 już dostępny
- Liczy się tylko Pro. Apple redukuje produkcję IPhone 12 Mini
- To aż niewiarygodne, że wszystkie te zdjęcia zrobione zostały iPhonem [galeria]
- Apple w zaskakujący sposób podkłada nogę konkurencji
- Użytkownicy skarżą się na problemy z baterią w AirPods Max. Jego działające rozwiązanie jest nieakceptowalne