FreeBuf早报 | Meta暗中追踪数十亿安卓用户；谷歌账户漏洞致攻击者可获取用户手机号
内容提要
Meta利用WebRTC技术追踪安卓用户，谷歌账户恢复漏洞被攻击者利用，APT组织'图书管理员食尸鬼'通过合法工具进行网络犯罪，新型安卓木马Crocodilus威胁金融安全，企业AI应用存在高风险，DuplexSpy RAT可完全控制Windows系统，安全团队面临AI攻击压力，多个WordPress和低代码平台存在高危漏洞。
关键要点
-
Meta利用WebRTC技术追踪安卓用户，影响全球数亿用户，最终因浏览器封禁被迫终止。
-
谷歌账户恢复系统存在高危漏洞，攻击者可暴力破解获取用户手机号，谷歌已修复并提升奖励。
-
APT组织'图书管理员食尸鬼'利用合法工具进行网络犯罪，建议加强钓鱼防御和异常监控。
-
新型安卓木马Crocodilus通过伪装广告传播，威胁金融安全，能够操控设备通讯录和窃取加密货币私钥。
-
Blitz恶意软件通过篡改作弊程序传播，具备窃密、挖矿、DDoS攻击能力，已在26国感染。
-
企业AI应用激增但安全风险加剧，84%企业部署云端AI，62%存在漏洞，38%敏感数据暴露。
-
新型DuplexSpy RAT可完全控制Windows系统，具备键盘记录和摄像头监控功能，威胁性极高。
-
86%的安全团队加速应用AI应对攻击，但70%因技术迭代过快感到倦怠，38%机构遭AI攻击。
-
RealHomes WordPress主题曝高危漏洞，允许低权限用户获取管理员权限，建议立即升级修复。
-
Lovable低代码平台存在关键漏洞，导致数百项目敏感数据泄露，攻击者可绕过认证访问敏感数据。
延伸解读
Meta追踪技术的隐私风险
Meta利用WebRTC技术追踪安卓用户的行为，虽然最终因浏览器封禁而停止，但这一事件揭示了跨应用数据共享的潜在风险。用户在使用安卓设备时，需警惕隐私保护措施的不足，选择更安全的应用和浏览器。
谷歌账户恢复漏洞的影响
谷歌账户恢复系统的高危漏洞使得攻击者能够暴力破解用户手机号，这一事件凸显了遗留系统的安全隐患。用户应定期检查账户安全设置，并启用双重验证，以降低被攻击的风险。
企业AI应用的安全挑战
随着企业AI应用的快速增长，安全风险也在加剧。数据显示，62%的企业存在漏洞，38%的敏感数据暴露。企业在部署AI时，需加强安全审查和风险评估，以保护数据安全。
新型恶意软件的传播方式
新型恶意软件如Crocodilus和Blitz通过伪装和篡改合法程序传播，给用户带来严重威胁。用户应避免下载非官方软件，并保持设备的安全更新，以防止感染。
延伸问答
Meta是如何追踪安卓用户的？
Meta利用WebRTC技术，通过安卓本地主机套接字静默追踪用户浏览数据，影响全球数亿用户。
谷歌账户恢复系统的漏洞是什么？
谷歌账户恢复系统存在高危漏洞，攻击者可通过暴力破解获取用户手机号，谷歌已修复该漏洞。
Crocodilus木马对金融安全的威胁是什么？
Crocodilus木马通过伪装广告传播，能够操控设备通讯录并窃取加密货币私钥，威胁金融安全。
企业在部署AI时面临哪些安全风险？
企业AI应用激增，但62%的公司存在漏洞，38%的敏感数据暴露，安全风险加剧。
DuplexSpy RAT的功能和威胁是什么？
DuplexSpy RAT可完全控制Windows系统，具备键盘记录和摄像头监控功能，威胁性极高。
RealHomes WordPress主题的漏洞如何影响用户？
RealHomes WordPress主题的高危漏洞允许低权限用户获取管理员权限，可能导致网站被完全控制。
