Apple公司全线在mac os与ios两个操作系统上内置了FaceTime与iMessage两个应用。完美替代运营商的短信与电话。并且FaceTime与iMessage的帐号不仅仅与Apple ID 绑定,同时也与使用这Apple ID的手机号码绑定,这样的漏洞自然给无孔不入的群发垃圾信息商们提供了后门。
我们的iPhone用户的iMessage时不时就能收到发送者的垃圾iMessage推广信息,针对iMessage的群发实现,新闻稿上说是花几分钟写个脚本就可以了。经过研究终于实现了在苹果电脑和Windows系统上实现了全自动发送imessages信息。
研究怎么实现iMessage群发先是从XMPP协议开始的,因为Apple MAC os上的ichat是XMPP客户端,可以连接iMessage服务器,同时也可连接gtalk与weibo私信。但后面发现iMessage的服务器验证是加密,没办法实现非ichat XMPP客户端连接iMeesage服务器,那就自然没办法实现程序控制往iMeesage服务器批量发送信息。
只能通过MAC OS或者iOS自带的程序往iMeesage服务器发送信息,那要实现群发,自然只能想办法去调用自带的这ichat客户端,在MAC OS系统上Apple公司提供一种叫Apple script的脚本来自动实现任务。可能通过tell application "Messages"
就可以激活iMessage客户端自动发送信息。这样实现的群发的思路就很清楚了。
一、Windows下安装苹果系统
1.通过大于16G的U盘制作Mac OS系统的启动盘,使用U盘将黑苹果系统安装到我们的英特尔或者AMD架构的硬件上,然后通过相关工具将黑苹果洗成白苹果,并使用相关工具注入设备串码后正常的使用FaceTime,Imessages等苹果自带的应用。
2.Windows下通过安装Vmware虚拟机,在Vmware虚拟机下安装Mac OS黑苹果系统,通过特定工具以及技术洗白苹果后,然后通过克隆复制多开N个这样子的苹果系统,通过脚本全自动实现批量群发。
二、iMessage账号获取
/* iMessage账号获取,iMessage账号目前获取的方法主要是扫描手机号码或邮箱账号。扫描手机号码或邮箱账号可以通过代码自动扫描,也可以通过人工筛选。*/
1.编写AppleScript脚本控制Mac OS自带的iMessage客户端进行捕获验证,如果捕获到失败或异常则不是iMessage账号
2.人工筛选,将要验证的号码输出到文件中,以逗号分隔。再将文件中的号码粘贴到iMessage客户端的地址栏,iMessage客户端会自动逐个检验该号码是否为iMessage账号,检验速度视网速而定。其中红色表示不是iMessage账号,蓝色表示iMessage账号以及未检验的账号.
三、虚拟机下iMessage协议实现自动群虚发探索
1.自动发送是协议调用苹果系统上的imessages应用,控制iMessage客户端全自动投递。
协议版im自动发送程序代码:(完整版全套包含:根据CPU,主板,显卡型号定制的电脑苹果(Mac os)系统、系统匹配的配套工具、设备串码工具、群发协议程序、如需要可联系)
2.协议程序在虚拟机下运行状况