Исследователи из компании Calif разработали червя, который способен захватывать аккаунты WeChat через входящий звонок. В ходе тестирования он продемонстрировал свою способность распространяться на трех различных устройствах. Для успешной атаки жертва не обязана отвечать на звонок или взаимодействовать с телефоном, однако звонящий должен находиться в списке контактов WeChat пользователя.

Компания Calif сообщила о выявленной уязвимости в Tencent в июле, и, по их заявлению, с тех пор разработчик мессенджера предпринимает шаги для устранения проблемы. Важно отметить, что такая уязвимость может представлять серьезную угрозу для безопасности пользователей, так как позволяет злоумышленникам получить доступ к личной информации без ведома владельца аккаунта.

Эксперты по кибербезопасности настоятельно рекомендуют пользователям WeChat быть особенно внимательными к входящим звонкам от незнакомых номеров и не принимать их без необходимости. Также стоит регулярно обновлять приложение до последней версии, чтобы минимизировать риски, связанные с уязвимостями.

В настоящее время Calif и другие специалисты продолжают исследовать возможности данной уязвимости, а также разрабатывать методы защиты от подобных атак. Пользователям рекомендуется следить за новостями в области безопасности и обновлениями от Tencent, чтобы быть в курсе последних изменений и рекомендаций.

Пока проблема не будет полностью решена, пользователи WeChat должны быть осторожны и осведомлены о возможных рисках, связанных с использованием приложения.

Источник новости:
The Hacker News

Читать полностью