За последний месяц пользователи техники Apple столкнулись с массовой спам-рассылкой на почтовые ящики, привязанные к сервису iCloud.com. Стандартное приложение «Календарь» в macOS и iOS позволяет отправлять уведомления другим пользователям, чем и начали пользоваться злоумышленники, создавая мероприятия, которые содержат рекламные объявления. Самое неприятно то, что механика работы «Календаря» таково, что, когда пользователь отклоняет приглашение на мероприятие, контакт, который его отправлял, получает об это сообщение. Это позволило спамерам собрать базу, действующих аккаунтов iCloud.com. Чем больше пользователь отклонял подобных фейковых мероприятий, тем больше получал спама в ответ.
Фото: appleinsider.com
Apple официально признала данную проблему две недели назад, а сегодня выпустила первое обновление, которое должно исправить ситуацию. Теперь на web-страничке iCloud.com любое приглашение на мероприятие можно отметить как «спам». Это позволит Apple собрать базу почтовых аккаунтов злоумышленников и принять к ним соответствующие меры. В стандартном приложении в iOS и macOS данная функциональность должна появиться с ближайшим обновлением.