Zusammenfassung:
Kürzlich veröffentlichte die Sicherheitsforschungsorganisation Calif Research eine Angriffsdemonstration namens WeWorm. Um es einfach auszudrücken: Ein Angreifer muss nur einen WeChat-Sprachanruf bei Ihnen tätigen und Sie müssen nichts tun. Sie müssen nicht antworten, auf einen Link klicken, kein Passwort eingeben oder sogar über einen Bestätigungscode verfügen. Ihr WeChat-Konto wurde bereits gekapert, während das Telefon noch klingelt.
Sogar das gekaperte Konto führt automatisch einen Sprachanruf an die nächste Person durch, der auf die gleiche Weise durchbrochen und wie ein Wurm in einer Kette verbreitet werden kann. Android can hit Apple, and Apple can hit Android.
Was ist an dieser Sicherheitslücke so beängstigend?
Das erste ist völlig kontaktlos.
In der Vergangenheit mussten Sie bei Netzwerkangriffen noch auf Phishing-Links klicken und unbekannte Dateien lesen. Das ist besser. Solange Ihr Telefon klingelt, sind Sie bereits angegriffen worden.Der Angreifer hat die vollständige Kontrolle über WeChat erlangt und kann Ihren Chat-Verlauf lesen, Nachrichten senden und in Ihrem Namen Anrufe tätigen, was bedeutet, dass Ihre WeChat-Identität direkt gestohlen wurde.
Zweitens ist es schwierig, sich davor zu schützen.
Der Schwachstellenmechanismus tritt während der Klingelphase auf und schädliche Daten sind in den Verarbeitungsprozess von WeChat gelangt, bevor Sie den Anruf entgegennehmen. Zwar ist es möglich, den Angriff durch Auflegen des Telefonhörers zu unterbrechen, allerdings muss es schnell gehen, da es sich im Grunde um einen Wettlauf gegen die Zeit handelt. Wenn Sie sich dafür entscheiden, anzurufen, während Sie schlafen, sind Sie vielleicht schon längst fertig, wenn Sie benommen Ihr Telefon berühren.Auch markenübergreifend.
Allgemeine Schwachstellen bei Mobiltelefonen betreffen entweder nur Android oder nur Apple. Dieser Wurm kann tatsächlich zwischen Android und iOS hin und her übertragen werden. Getreu seinem Namen kriecht es zwischen Geräten.
Es heißt jedoch, dass das Problem in Android 8.0.77 und iOS 8.0.76 behoben wurde. Aber natürlich wird Ihnen WeChat nur sagen: „Einige bekannte Probleme wurden behoben.“
Das Überraschendste ist, dass diese Schwachstelle von der KI entdeckt wurde. Das Forschungsteam von Calif sagte, seine KI habe die Schwachstelle erstmals im Juli dieses Jahres entdeckt und den Exploit dann manuell bestätigt.
Glücklicherweise wurde diese Schwachstelle zuerst von Sicherheitsforschern entdeckt und gemeldet.
Im Kommentarbereich kommentierte ein promovierter Informations- und Kommunikationstechniker: Der aktuelle Code von WeChat habe sich zu einem „Haufen Scheiße“ angehäuft. Wenn wir weiterhin an der „kleinen, aber feinen“ Route festhalten, wird die versteckte Zero-Buffer-Schwachstelle früher oder später von schwarzen Unternehmen ausgenutzt und für große Schlagzeilen sorgen.
WeWorm ist möglicherweise nur der Anfang. WeChat ist eine landesweite Anwendung, die von mehr als einer Milliarde Menschen genutzt wird. Hinter jeder Zero-Click-Schwachstelle steckt die Informationssicherheit großer Benutzer.
Letztendlich ist das Schlimmste an dieser Sicherheitslücke, dass man bei einem WeChat-Anruf nichts unternimmt. Als ich den Anruf sah, ist Ihr Konto nicht mehr vorhanden. Es ist nicht erforderlich, dass Sie auf den Link klicken, das Passwort eingeben oder den Link akzeptieren. Die Angriffsschwelle wurde auf die niedrigste Stufe gesenkt.
Was noch wichtiger ist, ist die Tatsache, dass es die KI war, die diese Schwachstelle ausgegraben hat. KI kann bereits 0 Tage automatisch abbauen, und das Angriffs- und Verteidigungstempo wird in Zukunft nur noch schneller werden. KI kann guten Menschen dabei helfen, Schlupflöcher zu schließen, und sie kann auch schlechten Menschen dabei helfen, Schlupflöcher zu finden. Dieses zweischneidige Schwert wird immer schneller geschärft.
Kommentare