Lỗ hổng WeChat cho phép chiếm tài khoản qua cuộc gọi đến
"Researchers at Calif demonstrated a zero-click worm that could take over WeChat accounts on iPhone and Android through incoming calls from an existing contact, without the target answering or interacting. Tencent said the issue was mitigated in WeChat 8.0.77 for Android and 8.0.76 for iOS, and Calif reported the server-side block was in place for all users; no CVE was identified."
Ảnh hưởng đến toàn vẹn và bí mật tài khoản WeChat; có thể lan truyền theo chuỗi qua danh bạ; hiện chưa ghi nhận khai thác thực tế và chưa có CVE.
Có thể gây gián đoạn liên lạc nội bộ, mạo danh người dùng và rủi ro với các chức năng thanh toán/mini program trong WeChat; cần cập nhật phiên bản và kiểm tra tài khoản liên quan.
Các nhà nghiên cứu tại Calif cho biết họ đã xây dựng một worm zero-click có thể chiếm quyền tài khoản WeChat trên iPhone và Android chỉ bằng một cuộc gọi đến từ liên hệ đã có sẵn. Nạn nhân không cần nghe máy hay tương tác; ngay cả khi bắt máy, cuộc tấn công vẫn có thể tiếp diễn. Theo mô tả, kẻ tấn công sau khi chiếm được một tài khoản có thể dùng chính tài khoản đó để gọi sang thiết bị khác và lan rộng theo chuỗi.
Tencent cho biết vấn đề đã được giảm thiểu trong WeChat 8.0.77 cho Android và 8.0.76 cho iOS; Calif cũng nói biện pháp chặn ở phía máy chủ đã được áp dụng cho toàn bộ người dùng. Hiện chưa có báo cáo về việc khai thác thực tế, và cũng chưa có CVE được gán cho lỗi này.
Về tác động, lỗ hổng chủ yếu ảnh hưởng đến quyền kiểm soát tài khoản, cho phép đọc/gửi tin nhắn, thực hiện cuộc gọi và mạo danh chủ tài khoản, nhưng không chiếm quyền điều khiển thiết bị. Khuyến nghị kỹ thuật là cập nhật WeChat lên bản mới nhất, theo dõi thông báo từ nhà cung cấp và rà soát các tài khoản có liên hệ đáng tin cậy bị xâm nhập để giảm nguy cơ lan truyền.