FreeBuf 早报 | 监听手指滑动屏幕竟可还原指纹；黑客险些在空中劫持以色列客机
内容提要
中国外交部发言人毛宁表示中国坚决反对任何形式的网络攻击，对美方指责抹黑表示坚决反对。谷歌推出人工智能驱动的恶意文件检测工具Magika。中国和美国专家团队展示了一种侧信道攻击方式还原指纹特征。波兰新总理称前任政府非法使用间谍软件Pegasus。欧盟对TikTok展开调查。
延伸解读
侧信道攻击新维度：声音还原指纹
中美专家团队展示的PrintListener攻击，通过记录手指滑动屏幕的声音来提取指纹特征，成功率27.9%。这提醒我们，生物识别信息可能通过意想不到的侧信道泄露。用户在日常使用中应留意环境声音是否被恶意采集，同时设备厂商需考虑增加抗侧信道攻击的防护措施。
勒索软件生态：打击与反弹并存
本期早报中，LockBit基础设施被11国联合执法查封，但Cactus勒索软件又声称窃取施耐德电气1.5TB数据。这表明勒索软件团伙具有较强适应性，单一打击行动难以根除威胁。企业应持续关注勒索软件动态，加强数据备份和网络隔离，以应对不断演变的攻击手法。
欧盟数字服务法下的平台监管趋严
欧盟依据《数字服务法》对TikTok展开调查，聚焦儿童保护和隐私问题。这反映了监管机构对大型在线平台内容审核和算法透明度的要求日益严格。其他社交平台可能面临类似审查，合规成本将上升，平台需调整运营策略以符合各地法规。
AI双刃剑：检测工具与深度造假对抗
谷歌推出AI驱动的恶意文件检测工具Magika，同时20家科技公司签署协议打击AI选举深度造假。这显示AI在安全领域的应用正不断深化，但也被滥用于制造虚假信息。未来，AI攻防对抗将更激烈，技术公司和监管机构需协同应对，确保AI向善。
Q&A
PrintListener侧信道攻击是如何还原指纹的？成功率有多高？
PrintListener通过记录用户手指在触摸屏上滑动的声音，提取和还原指纹特征。该攻击有27.9%的概率还原部分指纹特征。
欧盟为什么对TikTok展开调查？
欧盟委员会因担忧未成年人保护、广告政策和隐私问题，于2月19日宣布启动正式程序，评估TikTok是否违反了欧盟《数字服务法》（DSA）。
LockBit勒索软件基础设施被查封的情况是怎样的？
来自11个国家和地区的执法机构在名为“克罗诺斯行动”的联合行动中查封了LockBit勒索软件的基础设施。
谷歌推出的Magika工具是什么？
Magika是谷歌推出的人工智能驱动的文件类型识别系统，可帮助检测二进制和文本文件格式，用于恶意文件检测。
IAST是什么？它和SAST、DAST有什么区别？
IAST（交互式应用程序安全测试）是一种应用程序安全测试方法，通过实时监视和分析应用程序的运行时行为来发现和评估安全风险。与传统的SAST（静态）和DAST（动态）不同，IAST结合了这两种方法的优点。
黑客试图劫持以色列客机的细节是什么？
以色列国家航空公司证实，“敌对分子”试图接管以色列航空公司一架从泰国普吉岛飞往本古里安机场的飞机的通信网络，但未成功。
