Изследователи от компанията за сигурност Calif откриха, разработиха като оръжие и докладваха поверително на Tencent критична уязвимост, която им позволи да създадат „WeWorm“ — червей, който се разпространява чрез обаждания във WeChat без необходимост от каквато и да е интеракция от страна на потребителя.
По време на своето разпространение WeWorm компрометира профила във WeChat на всеки потребител и използва запазените контакти, за да се разпространява по-нататък, като потенциално достига до милиони устройства в рамките на броени часове.
Червеят може да прескача от смартфон на смартфон, независимо дали работят с iOS или Android, както е показано в тази демонстрация:
„Просто чрез обаждане на жертвата, WeWorm може да отвлече нейния профил и да се обади на нейните приятели“, обясняват изследователите.
„Експлоатацията отнема само секунди и ни дава пълен контрол върху профила във WeChat. Можем да четем и изпращаме съобщения, да извършваме обаждания и да действаме от името на жертвата. В комбинация с други уязвимости за Android и iOS, за които съобщихме и помагаме да бъдат отстранени, това може да доведе до пълен контрол върху устройството.“
Червеят ще се разпространи независимо дали жертвата отговори на повикването. Той ще се провали само ако жертвата откаже обаждането в рамките на няколко секунди, но атакуващият може просто да се обади отново, когато жертвата спи или по друг начин не е в състояние да откаже обаждането.
Уязвимост във VoIP стека на WeChat
WeChat е китайско „супер приложение“, което комбинира широка гама от функционалности:
- Текстови, гласови и видео съобщения
- Мобилни плащания
- Пазаруване, поръчване на превоз, доставка на храна, държавни услуги
- Социални мрежи и други.
Приложението се използва от над един милиард потребители, разположени преобладаващо в Китай.
„Работейки с изкуствен интелект, нашият екип откри грешката и написа първия експлойт за дистанционно изпълнение на код (RCE) за около два дни. Изграждането на червея отне още една седмица“, заявяват изследователите.
Въпреки че те са съобщили за уязвимостта на Tencent — които отстраниха проблема чрез издаване на нови версии на приложението WeChat за iOS и Android, а по-късно ограничиха експлойта за всички потребители от страна на сървъра — и въпреки че потребителите не трябва да предприемат никакви действия, за да защитят своите WeChat профили и смартфони, изследователите запазват техническите подробности в тайна.
Въпреки това те потвърдиха, че става въпрос за „проблем с компрометиране на паметта във VoIP стека на WeChat“.
„Публикуваме нашите констатации, за да повишим обществената осведоменост. Тези възможности отдавна съществуват в ръцете на добре финансирани и опитни автори на заплахи. Различното сега е, че изкуственият интелект поставя тези възможности в ръцете на по-малко опитни киберпрестъпници, оставяйки обикновените потребители под невиждан риск“, отбелязват изследователите и призовават световните правителства да си сътрудничат с частния сектор „за разработването и внедряването на изкуствен интелект, който да направи света по-безопасен за всички“.
