Pesquisadores da Calif desenvolveram um worm que assume o controle de uma conta do WeChat por meio de uma chamada de entrada, demonstrando sua propagação entre três telefones de teste. A pessoa chamada não precisa atender ou tocar no telefone para que funcione, mas o chamador deve ser um dos contatos do WeChat da vítima. A falha foi relatada à Tencent em julho e corrigida desde então.
Detalhes Técnicos
Vulnerabilidade: Um worm zero-click foi desenvolvido para comprometer contas do WeChat através de chamadas de entrada.
Modo de Operação: O worm pode propagar-se entre dispositivos sem a necessidade de interação da vítima, desde que o chamador seja um contato do WeChat da vítima.
Correção: A Tencent foi notificada em julho e implementou uma correção para a vulnerabilidade.
Impacto: Contas do WeChat podem ser comprometidas sem a interação da vítima, representando um risco significativo à segurança dos usuários.
Próximos Passos
Verificar se a versão mais recente do WeChat está sendo utilizada.
Orientar os usuários a desconfiarem de chamadas de entrada de contatos desconhecidos.
Implementar medidas de segurança adicionais, como autenticação de dois fatores, para proteger contas do WeChat.
