原标题：垃圾消息攻陷“共享相簿” 苹果用户很受伤！

来源：南方日报

“亲有空吗？抖音诚邀你帮网红主播点赞、写评论，每次3-9元，日均300左右！”“开户即送！加微信：XXXX，捕鱼、体育棋牌、玩个痛快不花钱！”“加QQ：XXXX，淘宝新网点找您刷销量，给好评，日入800！”……

iMessage被“澳门博彩”短信攻陷的事情过去还不到两年，苹果“共享相簿”又成了垃圾消息的新阵地。近段时间，有不少用户向“专+帮”团队反映，自己的iPhone、iPad等设备频繁收到博彩、淘宝刷单、抖音涨粉等广告的推送，实在避之不及。

垃圾信息卷土重来这回的目标是“相簿”

“相簿时不时就会亮起一个小红点，点进去一看才发觉是垃圾消息推送。”广州白领小王近日深受iPhone“共享相簿”中的广告推送所扰。据他说，从今年4月开始，自己所用的iPhone12开始密集收到来自陌生人的“共享相簿”邀请，“全是给抖音点赞、涨粉，或者赌博之类的垃圾内容，多的时候一天能收到三四条，频率比三姑六婆催婚都高。”

“共享相簿”是苹果为用户打造的多人照片、视频分享功能，有些类似微信的“朋友圈”。用户进入照片APP，找到“相簿”，点击左上角“+”号键即可新建共享相簿。用户可以为相簿命名，并通过填写Apple ID或选择通讯录中的联系人等方式，邀请多人加入群组；好友接受邀请后，可以在群内自由分享照片和视频，并为他人上传的内容评论、点赞。

值得一提的是，收到邀请的好友，无论接受与否，都能在页面上完整查看该相簿的名称。正是这一点让不法分子有了可乘之机。南方日报记者发现，有用户将博彩、抖音涨粉、网络贷款，甚至是销售低俗影片的垃圾内容写入相簿命名，并将其以“共享相簿”的形式大量分发给其他苹果用户，间接达成广告推广的目的。

经粗略统计，用户通过“共享相簿”收到的垃圾消息，大部分由163、gmail、hotmail或iCloud等邮箱地址发出，也有的由后缀为mail.ru、me.com、live.com等的境外不知名邮箱发送。

小王吐槽，每每收到垃圾邀请信息，他都会选择举报。“但就算旧的举报成功被屏蔽掉了，新的还是会源源不断地来。”时间一长，他不堪其扰选择了彻底关闭“共享相簿”功能。本以为如此一来就能彻底与垃圾消息“绝缘”，但好景不长，最近他在苹果日历中也发现了营销广告的身影。

苹果官方客服回应可考虑彻底关闭共享功能

“隔三差五就能收到三五条，跟‘狗皮膏药’一样甩都甩不掉。”小王的情况并非个例。南方日报记者浏览各大社区、论坛发现，早在2020年就有苹果用户对频繁从“共享相簿”或日历等中收到垃圾消息的情况发出抱怨。用户虽然能查看垃圾内容发送方的Apple ID甚至对方的真实姓名，但除了向苹果官方逐条举报相关内容之外，似乎也毫无办法。

“近期有不少用户向我们反映这一情况，苹果非常关注和重视。”据苹果客服表示，为避免受到垃圾信息滋扰，用户最好的选择仍是彻底关闭共享功能。比如，“您可以在‘设置’——‘（您的姓名）’——‘iCloud’——‘照片’中找到‘共享相簿’并选择关闭。”不过，对方同时表示，“我们并不建议这样做。这相当于是斩断了苹果联系人分享照片给你的一个渠道。我们仍然建议用户在收到垃圾邀请后，逐条点拒收，并向苹果提交相关举报。”

不过，对于这类垃圾内容，苹果当真无计可施吗？日前据报道，苹果将在新推出的iOS 15、iPadOS 15以及macOS Monterey三大系统中上线“iCloud照片检测”功能。据介绍，该功能是为保护儿童人身安全而设，一经启用，苹果便会通过一项名为“NeuralHash”的加密技术，对用户的iCloud照片进行自动扫描，若发现其中有“虐童”内容会立即上报。

也就是说，苹果已经拥有智能识别、举报并屏蔽iCloud图库中部分包含血腥、暴力等敏感内容的相关技术。该功能若进一步延伸，或许有利于缓解现阶段iCloud“共享相簿”中垃圾信息泛滥的情况。只不过，当下用户对苹果这项功能会否侵犯隐私安全仍存担忧，苹果也表示该功能将率先在美国地区上线，短期内还不会进入中国市场。

“推相簿”已成黑产5分钱一条可触达千万用户

大量的垃圾内容，是如何找上用户的呢？

苹果客服认为，用户的相簿、日历大量收到垃圾内容，并不一定意味着是个人隐私遭到了泄露。“不法分子很可能是通过‘撞库’的方式获得了账号，他们本身并不清楚账号背后是谁，也不能掌握所属人的身份信息。”

网络安全专家李某则指出，垃圾信息大量入侵苹果系统的背后，已形成一条完整的黑色产业链。“不少用户在使用第三方软件时，可能在无意间泄露了个人账号、手机号码等信息，从而导致个人信息或数据的泄露。不法分子拿到这类敏感信息，就可以在暗地里大量交易。”

记者在淘宝、闲鱼等平台上搜索“相簿推”“日历推”等关键词时发现，不少商家声称可为用户提供“100%可送达”“绝对安全可靠”的垃圾消息代发服务。

比如，张某就表示可以5分钱一条的“全网最低价”为南方日报记者代发营销广告，“内容不限，可带文字、数字和表情包。”对方还声称，他手中握有上千万的苹果用户“蓝号”（即苹果生态中活跃用户的手机号码），记者可以选择向特定省市的苹果用户发出相簿消息。

还有的卖家向南方日报记者推销“Apple相簿共享虚拟机软件”，“1500元，软件和全国苹果数据都给你。各个城市的苹果用户号码我都归类好了，要发哪里的自己导入就行了。”他表示，代发是按条数收费的，但是买了虚拟机软件可以“一劳永逸”，“想发多少条随便你”。

也有商家在单独出售Apple ID和苹果用户的手机号码。“Apple ID是1.2元一个，‘蓝号’1万条60元。”从事“推相簿”代发业务的小刘给记者传授“经验”，称用Apple ID创建共享相簿并发送推广内容很容易导致ID被举报和屏蔽，“你可以在我这里买Apple ID，发一条换一个ID，苹果的社交机制是允许陌生Apple ID向所有苹果用户推送信息的，所以只要ID还有效，就不用担心你的消息发不出去。”他还说，自己仅广东省的苹果用户手机号码就掌握有70万条，“一发出去绝对覆盖面够大，不用担心人家看不到。”

南方日报记者 许隽