Krytyczny błąd w WeChat: robak „WeWorm” przejmuje konta bez kliknięcia

Badacze z Kalifornii odkryli lukę zero-click w funkcji połączeń VoIP aplikacji WeChat, umożliwiającą przejęcie konta na Androidzie i iOS bez żadnej interakcji ofiary — wystarczy odebranie lub nawet samo zadzwonienie. Exploit nazwany „WeWorm” mógłby rozprzestrzenić się wśród 1,4 miliarda użytkowników aplikacji. Tencent załatał lukę w wersjach Android 8.0.77 i iOS 8.0.76; nie stwierdzono dotąd wykorzystania błędu w praktyce.

Podobne artykuły

💻 Technologia Cztery grupy hakerów korzystają z tego samego zestawu exploitów na Chrome i Windows Ars Technica · 5h temu 💻 Technologia Chiny odrzucają zarzuty USA o kradzież modeli AI na masową skalę Al Jazeera · 6h temu 💻 Technologia Rekordowe 650 luk bezpieczeństwa w Windows: czegoś takiego jeszcze nie było Spider's Web · 21h temu