垃圾/骚扰/色情/钓鱼短信已经成为苹果手机iMessage无法解决的难题。几乎每一位iPhone用户都曾收到过这类短信，被吐槽“每一个iPhone里都藏着一个澳门葡京赌场”。
对于这些垃圾短信，最好的办法就是别点开直接删除，上当/被骗的第一步就是从点开这些短信开始。
近期，上海警方在侦办电信诈骗案件过程中，发现有不少遭遇“冒充熟人、领导”类诈骗的被害人。诈骗分子通过iMessage功能群发短信，用户一旦回复，骗子便会继续通过iMessage功能进行对话，并利用“花式”理由进行诈骗。
根据警方公布的信息，很多苹果用户都收到过一条来自“领导”的短信，但其实是诈骗分子群发进行“钓鱼”。
亦或者是发iMessage短信，自称是某某人的老友，并借此与用户聊天，伺机以“帮忙办私事”，给所谓的领导转账打款，并以银行信息填写错误，未收到钱款为由要求其继续打款，以此进行诈骗。
更糟糕的是，目前苹果对于垃圾/色情短信泛滥拿不出一个好的解决办法。很多用户表示，在iPhone手机上短信过滤功能就是一个摆设，对于垃圾短信没有任何的屏蔽作用，于是iPhone上的iMessage功能，逐渐沦为了“黑灰产的乐园”。
虽然国内苹果手机上的iMessage功能使用率极低，不出意外的话，绝大多数苹果手机上的iMessage仅仅是用来接收短信验证码。但iMessage功能在国外的热度非常高，但在国内却十分遭人嫌弃，使用频率低到令人发指。有不少用户甚至不清楚iMessage的功能，而简单地将之理解为短信。其实，iMessage是升级版的短信，或者说另外一种形式的微信。苹果用户可以通过iMessage享受专属的网络通信服务，除了纯文本内容外，用户还可以发送图片、视频、链接等许多富媒体信息，并且这些服务都是免费的。数据显示，苹果公司在全球拥有15亿以上的用户，而iMessage全球用户的规模也迈过了10亿大关，充分表明该功能的受欢迎程度，也决定了 iMessage 是全球通讯软件中的佼佼者。但问题来了，iMessage在设计上与微信等社交App存在明显的不同点，无需添加好友，只要有对方的手机号码或者Apple ID邮箱，你就可以直接向对方发送各种各样的内容（文本、图片、链接等）。懂安全的人是不是已经发现了，该机制下的iMessage必定会存在一种安全问题——骚扰短信将会铺天盖地，各种以赌博、色情为噱头的钓鱼攻击将会无往不利，只需要搞到对方手机号，就可以轻松发起钓鱼攻击。至于怎么搞到手机号，在隐私信息满天飞的今天应该不是什么难事。iMessage的安全问题饱受用户吐槽，但这不意味着iMessage的隐私保护策略低级。事实上iMessage的安全保护相对来说十分高级，采用的是端对端加密算法，任何一条消息在离开发送者手机的那一刻，直到到达接受者手机的之前的所有过程，消息全程加密，安全性直接拉满，即便是苹果公司也只能看到被加密的文本信息。2024年，苹果公司还为 iMessage 发布了新的加密协议——PQ3，号称是后量子时代的安全通讯协议。PQ3技术允许用户使用公钥改变端到端加密的算法，这样它们就可以在经典的非量子计算机上工作，但又能防止使用未来量子计算机的潜在黑灰产攻击。PQ3协议将在iOS 17.4、iPadOS 17.4、macOS 14.4和watchOS 10.4中提供。过渡到新协议将是逐步进行的：首先，所有支持PQ3的设备上的用户对话将自动切换到该协议；然后在2024年晚些时候，苹果计划完全替换先前使用的端到端加密协议。那么问题来了，如此严格的隐私保护策略给了黑灰产们极其宽广的操作空间。由于端到端的加密机制，黑灰产们的敏感内容同样被保护了起来，从而直接导致短信屏蔽功能失效。这还真是一个令人感到讽刺的现象。iMessage为保障用户隐私，实施了端对端加密，哪怕是苹果也无法知晓中间的信息。一个往日替用户遮风挡雨的信息盾牌，现在反而成为骚扰短信的护身符。iMessage还曾被黑灰产用于复杂的网络攻击之中。近日，卡巴斯基的研究人员发现了iPhone一个非常隐蔽的后门。通过这个硬件级别的后门，能直接获得iPhone最高级别的Root权限。而要成功利用这个后门，必须要对苹果产品最底层的机制有非常全面细致的了解。以至于发现这个漏洞的卡巴斯基研究人员称「无法想象这个漏洞是如何被意外发现的。」在他看来，除了苹果和ARM之外，几乎不可能有人能获知这个漏洞。而间谍软件可以通过这个复杂的漏洞，将麦克风录音、照片、地理位置和其他敏感数据传输到攻击者控制的服务器。尽管重新启动就能关闭这个漏洞，但攻击者只需在设备重新启动后向设备发送新的恶意iMessage文本，就能重新开启这个漏洞。期间完全不需要用户进行操作，而且也不会留下任何蛛丝马迹，非常隐蔽。对此，OpenAI科学家Andrej Karpathy表示：这无疑是我们迄今为止所见过的攻击链中最为复杂的一个。下面是卡巴斯基公布的完整的攻击链，包括用于获取受害者设备 root 权限的四个 0day 漏洞：据卡巴斯基介绍，在2019年就有黑灰产尝试利用该漏洞发起攻击，到了iOS 16版本，该漏洞甚至演变成黑灰产滥用的局面。在2023年6月披露细节后苹果公司才进行了修复，那在此期间，黑灰产团队究竟利用此漏洞发起了多少次攻击，目前仍未有确切的信息。OpenAI的科学家Andrej Karpathy针对此事发表了自己的看法，认为这是迄今为止所见过的攻击链中最为复杂的一个。黑灰产巧妙利用了苹果芯片中的硬件机制漏洞，进而通过iMessage完成入侵。在苹果的大本营——美国，iMessage的受欢迎程度不亚于潮流明星。「绿泡泡」与「蓝气泡」之间的爱恨情仇更是几乎每年都会被放到明面上进行讨论，这里的蓝绿泡泡是指苹果通过短信界面的聊天气泡颜色，对普通短信和iMessage短信进行区分（即iPhone设备和非iPhone设备）。iMessage作为苹果设备的特色功能之一，在全球果粉的助推下，隐约形成了自己的强大「壁垒」。但也正因为如此，苹果应该多注重安全隐私问题，打击防备像 Triangulation 安全漏洞和骚扰/诈骗短信现象的发生。2024年4月2日，据检察日报报道：“我以前是一家公司的电商客服，可以接触到公司部分员工的简历，有些老板会问我有没有简历数据，我就提供十几份简历给他们，结果发现卖简历也可以赚钱。”归案后，陈某供述道。近日，经广东省深圳市龙华区检察院依法提起公诉，法院以侵犯公民个人信息罪判处陈某有期徒刑一年三个月，并处罚金。
2022年10月，陈某在网上购买了一个已绑定公司信息的某招聘平台账号，并虚构IT、新媒体等岗位进行发布，骗取了上万份含有求职者姓名、身份证号、电话号码、主要工作经历等大量隐私内容的简历，然后以每份1.5元到3元的价格将简历卖出。经专业鉴定及审计，陈某在2023年3月至6月共向十余人出售公民个人信息超2万条，获利达4万余元。
读来让人意外，绑定公司信息的招聘平台账号，竟然能够在网上购买到?现在招聘平台审核较严，对企业要进行相关认证。如果招聘账号能成为商品买卖，那就让相关审核形同虚设。一些不法分子，自然会购买招聘账号实施不法行为。南都记者在2022年3月调查发现，企业的招聘账号普通号价格数百元，会员号价格上千元。所以，打击相关黑色产业链，首先要打击招聘账号的买卖行为。
到底是哪些公司在购买简历?其实，简历并不值钱，值钱的是简历中的各项个人隐私信息，一些公司购买之后，会进行精准推销，同时，也不排除被诈骗等犯罪团伙利用。2021年，四川警方破获了一起虚构招聘信息诱骗简历贩卖给境内外赌博、诈骗集团的大案，查获公民个人信息150余万条，涉案资金200余万元。这就表明，公民个人信息的泄露，有可能造成非常严重的后果。
同时，也要强调，招聘公司对相关账号的管理十分重要。发现这个“生财之道”的，绝不止陈某一人。2023年8月，媒体报道，北京市一名男子从一家公司HR手中要到招聘平台的账号密码，私自下载简历达1.3万份，然后私自售卖，该男子最终被法院拘役六个月缓刑八个月。综合媒体报道，一些公司的简历库被当作是“金矿”，被私自倒卖的情况并不鲜见。
不少人认为，买卖公民个人信息并不算什么大事。事实上，法律法规对此有着严格的规定，不可造次。保护公民个人隐私信息的安全，最重要的是事先做好防范。像这样的“钓鱼招聘”，就让求职者防不胜防。诸多证据表明，平台对招聘账号的审核管理以及规范下载简历的行为是重中之重。
所以，除了有关部门依法打击之外，平台应该切实承担主体责任。一是，要加强对企业和岗位的核查，确保招聘的真实性;二是，对企业下载简历的行为，进行更加严格的监控。有专家称，一个规模很小的企业，下载几千几万份简历，就很异常，招聘平台对明显可疑的下载行为要及时阻止。
还没有评论，来说两句吧...