FreeBuf 周报 | 曝iOS 17.5自动恢复已删数年的照片；安卓将推数据保护新功能
内容提要
本周的热点资讯包括苹果和谷歌联合推出的防追踪新功能，安卓系统即将推出的防盗和数据保护功能，汽车贷款行业合成身份欺诈案激增，Ebury僵尸网络感染了40万台Linux服务器，美国征集涉及就业欺诈的朝鲜IT员工信息。安全事件包括美国NVD面临崩溃和供应链风险，黑客论坛BreachForums再遭FBI重锤，iOS 17.5自动恢复已删数年的照片，新的Wi-Fi漏洞通过降级攻击进行网络窃听，30%的CVE漏洞利用事件再次发现Log4Shell。一周好文包括清空回收站无效，黑客可以“秒恢复”已删除文件，针对洋葱路由网络的带宽膨胀攻击，攻击者如何入侵企业的非传统路径。省心工具包括基于Python的Web服务器日志自动化分析工具，基于QUIC协议和HTTP3的反向隧道工具，以及自动扫描URL短链接中的隐藏内容的工具。
延伸解读
平台级隐私功能加速落地
苹果和谷歌联合推出的DULT功能，覆盖iOS 17.5和Android 6.0及以上版本，意味着防追踪从单一厂商行为转向行业协作。安卓即将推出的防盗和数据保护功能，部分仅限Android 15及以上，其余下放至Android 10，这种分层策略既推动新系统升级，也兼顾老用户安全。读者可关注功能推送节奏与设备兼容性。
漏洞治理与供应链风险
美国NVD面临崩溃，漏洞分析几乎停滞，可能引发供应链风险。同时，30%的CVE漏洞利用事件中再次发现Log4Shell，说明老旧漏洞仍被频繁利用。这提醒企业不能只关注新漏洞，需建立持续的漏洞管理和资产清点机制，尤其注意广泛访问网络中的不安全协议。
攻击路径转向身份与云
攻击者越来越多地利用针对云应用程序和身份的攻击技术，无需接触终端或传统网络系统即可入侵企业。同时，新的Wi-Fi漏洞通过降级攻击进行网络窃听，诱导用户连接不安全网络。企业应加强身份认证和云环境监控，个人用户需警惕陌生Wi-Fi，避免敏感操作。
数据删除并非一劳永逸
iOS 17.5自动恢复已删数年的照片，以及清空回收站后文件仍可被黑客“秒恢复”，都表明常规删除操作并未彻底清除数据。用户在处理敏感文件时，应使用专业擦除工具或加密存储；企业需制定数据销毁规范，防止残留数据泄露。
Q&A
iOS 17.5更新后，用户遇到了什么问题？
用户发现已删除的照片意外恢复，引发了大量关注和讨论。
安卓系统即将推出哪些新功能？
安卓系统将推出全新的防盗和数据保护功能，部分功能适用于Android 15及以上版本。
汽车贷款行业的欺诈情况如何？
2023年，汽车贷款行业的欺诈尝试增加了98%，损失高达79亿美元。
Ebury僵尸网络的影响有多大？
Ebury僵尸网络自2009年起感染了40万台Linux服务器，仍有约10万台服务器受到攻击。
美国NVD面临什么样的风险？
美国NVD面临崩溃，漏洞分析几乎不存在，可能导致供应链风险。
有哪些工具可以帮助进行Web日志分析？
OSTE-Web-Log-Analyzer是一款基于Python的Web服务器日志自动化分析工具，专为安全研究人员设计。
