FreeBuf 周报 | Meta 为收集用户数据再出“奇招”；70%的企业遭遇网络欺诈的频次增长
内容提要
本周热点资讯包括：美国指控Avast向广告商出售用户浏览数据；苹果推出后量子加密协议PQ3；Meta公司为收集用户数据再出“奇招”；无线充电器可操纵语音助手并烧毁手机；黑客利用谷歌云传播银行木马。安全事件有：新Wi-Fi漏洞导致Android和Linux设备易受攻击；真人视频冒充Sora；Meta采取措施制裁间谍软件公司；某基础设施软件制造商遭勒索软件攻击；Experian报告显示企业遭网络欺诈频次增加。好文共读有：数据安全治理学习、2024年ICS和OT威胁预测、企业安全建设。省心工具有：Douglas-042加速威胁搜索和事件应急响应；CloakQuest3r获取受安全服务保护的网站真实IP地址；AcuAutomate大规模自动化渗透测试与漏洞扫描工具。
延伸解读
隐私与数据收集的商业模式争议
本周两则新闻凸显了数据收集的商业模式争议：Avast被指控未经同意出售用户浏览数据，Meta则可能推广“付费或同意”模式。这些事件反映了企业在数据利用与用户隐私之间的博弈，也预示着监管压力可能加大。读者需关注此类模式对个人数据自主权的影响。
新兴技术引入的安全挑战
苹果推出后量子加密协议PQ3以应对量子攻击，但无线充电器被曝可操纵语音助手甚至烧毁手机，显示新技术在带来便利的同时也引入新风险。安全防护需与时俱进，关注底层协议和物理接口的安全，避免成为攻击入口。
企业威胁态势与防御重点
Experian报告显示70%的企业遭遇网络欺诈频次增加，同时勒索软件攻击、间谍软件活动猖獗。企业需加强威胁检测和响应能力，关注ICS/OT威胁预测，并利用自动化工具提升安全运营效率，以应对日益复杂的攻击手法。
Q&A
Avast 被指控做了什么？
美国联邦贸易委员会指控 Avast 通过浏览器扩展和防病毒软件收集消费者网络浏览数据，并在未充分通知和未经消费者同意的情况下出售这些数据。
苹果推出的后量子加密协议是什么？
苹果推出了名为 PQ3 的后量子加密协议，用于 iMessage，具有抗妥协加密和广泛的防御功能，可针对高度复杂的量子攻击提供广泛防御。
VoltSchemer 攻击利用了什么？能造成什么危害？
VoltSchemer 攻击利用电磁干扰，通过现成的无线充电器操纵智能手机的语音助手，并能以高热形式对设备进行物理破坏。
新发现的 Wi-Fi 漏洞影响了哪些设备？
新 Wi-Fi 漏洞影响 Android、Linux 和 ChromeOS 设备，存在于开源 Wi-Fi 软件中，可能导致身份验证绕过，诱使用户加入恶意克隆网络。
Meta 制裁了哪些间谍软件公司？
Meta 制裁了来自意大利、西班牙和阿拉伯等多国的八家间谍软件公司，包括 Cy4Gate/ELT Group、RCS Labs、IPS Intelligence、Variston IT、TrueL IT、Protect Electronic Systems、Negg Group 和 Mollitiam Industries。
Experian 报告显示了什么关于网络欺诈的趋势？
Experian 报告显示，70% 的企业表示近年来因网络欺诈造成的损失有所增加，同时超过一半的消费者认为自己相比去年遇到网络欺诈事件的次数有所增长。
