Pesquisadores criaram um worm no WeChat que pode assumir o controle de uma conta por meio de uma chamada de entrada, sem que o usuário responda ou interaja com o telefone. O ataque é eficaz apenas se o chamador já estiver na lista de contatos da vítima. A Tencent bloqueou a exploração.
Detalhes Técnicos
O worm foi desenvolvido por pesquisadores da Califórnia.
A exploração ocorre por meio de chamadas de entrada no WeChat.
Não há necessidade de ação do usuário para que o ataque seja bem-sucedido.
A Tencent, desenvolvedora do WeChat, já bloqueou a exploração.
O ataque depende da presença do chamador na lista de contatos da vítima.