WeChat Zero-Click Worm Toping Over Accounts на iPhone и Android через входные звонки

Исследователи в охранной фирме Калиф построили червяка, который забирает счет Вехата через входный звонок и демонстрирует его распространение между тремя тестовыми телефонами. Человек, которому звонят, не обязан отвечать или трогать их телефон для того, чтобы он работал, но звонивший уже должен быть одним из их контактов с WeChat. Калиф сообщил о недочете Тенсенту в июле и сказал, что компания заблокировала эксплуатацию для всех пользователей. Сообщений о нападениях с использованием этих недостатков не поступало, и Калиф не говорит об этом. Нападения, которые не требуют никаких действий со стороны объекта, известного как нападения с нулевым щелчком, — это не новы. В прошлом году WhatsApp восполнил недостаток, который он сказал, возможно был использован в целенаправленных атаках. Ответ на звонок не остановит атаку. Калиф сказал, что человек, который поднимает трубку, ничего не слышит, и эксплуатация все еще работает. Отклонение звонка заканчивается попыткой, но нападавший может позвонить позже, например пока цель спит. Звонивший должен быть в списке контактов цели. Калиф сказал, что это не очень-то трудное препятствие, потому что после того как контакт взят на вооружение, дополнительное доверие WeChat дает контактам работает скорее для нападающего, чем пользователя. Эта передача - часть демо-шоу. Один телефон Андроида позвонил в iPhone и захватил свой WeChat, пока он еще звонит. Скомпрометированный iPhone позвонил на второй телефон Андроида и взял контроль над ним таким же…