当前位置: 软件志 >软件 > 深扒iMessage垃圾短信的背后 真相让人心寒

深扒iMessage垃圾短信的背后 真相让人心寒

更新时间:2018-08-31 16:47:38    浏览次数:544+次

作为全球最知名的手机品牌厂商,苹果的消费电子设备一直引领行业潮流,尤其iPhone手机更是被视为“手机创新的风向标”。

根据咨询研究公司Newzoo的一份调查报告显示,全球有7.3亿部iPhone在使用,占全球人口的1/10,这还不包括iPad、Mac、Apple Watch等产品线销量。

但是,iPhone给人们带来极大方便的同时,一些隐藏的安全、骚扰事件频频发生。

根据freebuf的报道,苹果AirDorp正变身“Cyber flashing”。AirDrop中文译为隔空投送,它是苹果公司iOS和Mac OS系统中特有的功能,可用于在多台设备之间分享文件。

但是,如果在不使用AirDorp时没有关闭,你可能会遭受“Cyber flashing”的骚扰。

何为“Cyber flashing”?维基百科解释:一种犯罪行为,涉及通过AirDrop向陌生人发送淫秽图片。在国外,AirDorp“骚扰”案件频繁发生。

对此,笔者向国内知名的移动安全综合服务商爱加密相关人士请教,它们给出的建议是,在不使用AirDrop(隔空投送)的时候,最好关闭该功能,使用时开启,因为只有联系人才能搜索到。

深扒iMessage垃圾短信的背后 真相让人心寒图片

相对于AirDrop,苹果手机的iMessage垃圾短信可能更让人深恶痛绝。

2011年,苹果推出即时通讯软件iMessage,支持iPhone、iPad、iPod touch等多款设备,可以免费发送短信、视频等信息。与电信运营商不同的是,iMessage的信息通过网络发送。

与传统短信不同,iMessage目标人群明确,均为苹果用户,消费能力较强。同时,iMessage文字数量不限,同时还可以添加表情和图片,加入网址、下载链接等,用户可以直接通过手机访问。

深扒iMessage垃圾短信的背后 真相让人心寒图片1

另外,iMessage发送的消息不会被手机安全卫士拦截,转发方便,没有发送成本,并且送达终端的概率极高。

这种便利性,不仅方便了广大用户,提高了其沟通效率,而且成为垃圾短信最佳的利用方式。

在技术方面,iMessage群发垃圾短信只需要克服两个技术难点:一个是iMessage账户的获取,另一个是群发iMessage。

iMessage账号目前获取的方法主要是扫描手机号码。扫描手机号码可以通过代码自动扫描,也可以通过人工筛选。

深扒iMessage垃圾短信的背后 真相让人心寒图片2

据悉,借用手机号码生成器每分钟可以生成1亿个符合规则的手机号码,半小时内可以覆盖到全国的手机号,随后通过扫号筛选出合格的iMessage用户。

而iMessage垃圾短信群发,有两个方法,一个是通过iMessage客户端,另一个是通过AppleScript脚本控制iMessage客户端发送。

在iMessage上,垃圾短信包括赌场、博彩广告、开发票广告、色情影片推荐、贷款、刷单、贩卖高仿A货、药物等,这些垃圾短信不仅让人们对苹果手机越来越不满,而且大大影响iPhone手机在人们心中的印象。

深扒iMessage垃圾短信的背后 真相让人心寒图片3

从2013年开始,基于iMessage的垃圾信息产业逐渐成型。根据之前《21世纪经济报道》的报道,国内iMessage一年的垃圾信息数量超过百亿条,有近7500万iMessage用户频繁被垃圾短信骚扰。

据爱加密相关人士表示,iMessage账号不仅与Apple?ID绑定,而且也与使用Apple ID的手机号码绑定。

iMessage垃圾短信是通过使用苹果的iMessage协议,使用程序验证手机号是否绑定iMessage。如果绑定,就可以通过协议群发广告消息。

在iMessage的信息群发中,价格从3分到1毛6不等。比如,有机构购买几百台iPod touch,每天可发送百万条信息。

对于垃圾短信,苹果公司最开始是封禁Apple ID,但是效果不是很好,后来又开始封禁设备。一旦苹果设备被封,意味着这台机器报废。

深扒iMessage垃圾短信的背后 真相让人心寒图片4

对普通用户来说,如何防范iMessage的垃圾信息干扰?爱加密的相关人士建议道,用户可以在短信设置里关闭iMessage,避免垃圾短信干扰,而其他功能不受影响。

当谈到苹果上频繁发生的安全、骚扰事件时?他们表示,“在大家广泛认知里面,一直觉得相对于安卓来说苹果设备更加封闭,所以安全性也应该更高。

但是实际情况是,苹果设备面临的安全风险并不比安卓设备低。相对安卓而言,绝大多数用户对苹果设备了解不深,所以安全防范意识薄弱,防护方法不多。”

其中很重要的一点是,“很多用户为了占小便宜,免费安装一些收费应用,轻易对手机进行越狱,破坏了苹果本身的安全机制。越狱手机安装的应用往往都会经过二次打包、篡改和集成了恶意程序的仿冒应用,给用户带来了很大的安全隐患和风险。”

同时,他们也指出:由于大部分普通用户并不熟悉苹果设置,所以对诸如iMessage或AirDrop等功能设置不当,会带来垃圾信息、钓鱼仿冒等相关风险,进一步增加了苹果设备的骚扰和安全事件。