白帽汇安全研究团队发现，如果用户将iPhone系统日历与iCloud日历进行同步，便有可能会在iPhone中收到提示并且显示由不法分子预设的垃圾信息。而这种方式由于并不经过邮件系统，导致我们的垃圾邮件防御机制无法起到作用。
从目前用户提交的相关案例中可以看到，发送者首先会去获取一批邮箱地址，之后将其视为被邀请者的iCloud帐号去随机发送邀请。邀请信息中包括相关文字和链接。此类内容被邀请者收到后可直接打开，并不会出发任何拦截提示。
根据该方式进行了一个小范围的测试，发现其主要影响如下：
1、平均约有5%左右的信息接收者会去点击邀请中包含的链接。该方式可被用来做钓鱼攻击，且效果也是很可观的；
2、 在接收到的消息中，选择拒绝和接收之后，在发送人那里会显示出你的真实姓名。利用该方式，发送人可进行进一步的诈骗等操作；
3、多次重复发送也还会导致不断收到系统提醒等恶意攻击。而且没有任何限制；
4、消息接收过多，可占满日历。影响正常的日历使用；
5、经测试，谷歌的Gmail和微软的Outlook邮箱日历功能也能够向iOS日历发送相关邀请；
6、在使用了同一个帐户登录的已联网苹果设备中，都会出现一样的消息，例如iPad，MacBook等设备；
当前，网络上可搜索到此事件最早的记录为今年6月初，至7月底8月初时逐渐增长至集中爆发态势。
若在百度中搜索“苹果 日历 广告”关键词，其搜索结果前面数条均是由不同网友反应遇到此类事件：
在微博中搜索到的案例如下：日期显示为7月的14日,该方法目前也没有得到任何的修复错误：
对用户的建议
我们建议用户在收到此类垃圾信息时，切勿点击任何链接，同时也不要理会。此类邀请信息底部一般有系统提供的三个选项，即“接受”、“可能”和“拒绝”。不论用户点击了哪个选项，发送者端都会显示回复者的真实姓名，直接造成用户敏感信息的泄漏。在拥有用户邮件地址和真实姓名后，不排除发送者会有进一步的钓鱼攻击等诈骗行为。
如果希望避免收到此类邀请，则可在iOS的设置中进入“邮件、通讯录、日历”选项，找到并关闭其中的 “邮件中找到的事件”选项；
