汽车酒精锁公司遭网络攻击，司机被困无法启动车辆
本周，美国执法部门成功捣毁了Aisuru、Kimwolf、JackSkid和Mossad四大僵尸网络，这些网络犯罪工具已感染全球超过300万台设备，并用于实施破纪录的网络攻击。与此同时，数亿部iPhone面临被俄罗斯黑客新工具DarkSword接管的风险，该工具被用于窃取受害者数据。
汽车酒精锁公司遭攻击，司机被困
想象一下向老板解释这个场景：你无法上班，不是因为喝了酒，而是因为法院强制安装的酒精锁因制造公司遭网络攻击而失效，导致车辆无法启动。
Intoxalock，一家汽车酒精锁制造商，声称其设备每天被美国15万名司机使用。本周，该公司在其网站上发布公告，称已成为网络攻击的目标，导致“系统目前处于停机状态”。使用这些酒精锁的司机报告称，他们被困在停车场或家中，无法启动车辆，即使他们完全清醒。
这一事件突显了物联网设备安全性的脆弱性，尤其是当这些设备与关键基础设施（如车辆）集成时。酒精锁通常安装在因酒驾被定罪的司机的车辆上，作为法院强制要求的一部分，以确保他们在驾驶前通过酒精测试。攻击导致设备无法正常运作，不仅影响个人出行，还可能引发法律和监管问题。
其他安全与隐私新闻摘要
- Sears Home Services AI聊天机器人数据泄露：客户服务通话和与Sears Home Services AI机器人Samantha的聊天记录被暴露并公开可访问，直到一名研究人员报告此情况。泄露内容包含个人详细信息，在某些情况下，还包括客户认为通话结束后额外录制的数小时音频。
- Telegram上的“AI人脸模型”招聘骗局：WIRED审查了数十个Telegram频道，其中包含“AI人脸模型”的招聘列表。获得这些工作的人大多是女性，很可能被用作AI诈骗的面孔，以窃取受害者的钱财。
- Meta取消Instagram私信端到端加密：Meta最近宣布，将于5月8日取消Instagram Direct Messages的端到端加密保护，理由是采用率低。公司曾长期承诺将此保护作为Instagram聊天的默认设置，专家担心这种“诱饵转换”可能为科技行业树立危险先例。
- Signal创始人合作Meta整合加密AI平台：Signal创始人Moxie Marlinspike本周宣布，他将与科技巨头Meta合作，以某种形式将其加密AI平台Confer集成到Meta AI中。
行业背景与深度分析
网络攻击正日益针对关键服务和物联网设备，从酒精锁到家庭网络设备，显示出安全漏洞的广泛性。随着AI和自动化工具的普及，数据泄露和诈骗手段也变得更加复杂，例如利用“AI人脸模型”进行社交工程攻击。
Meta取消加密保护的决定引发隐私倡导者的担忧，可能削弱用户对科技公司数据保护承诺的信任。然而，与Signal的合作暗示行业在加密和AI整合方面寻求平衡，以增强安全性。
小结
本周的安全事件提醒我们，网络安全不仅是数字领域的挑战，已直接影响物理世界和日常生活。从司机被困到数据泄露，这些案例强调了加强设备安全、透明数据实践和行业协作的紧迫性。随着攻击手段进化，个人和企业需保持警惕，及时更新防护措施。