WeWorm:一通不接的电话即可劫持微信账号,横跨 iOS 与安卓传播
jedisct1 · x · 2026-09-08
安全研究团队 Calif 发布 WeWorm,首个通过微信通话跨 iOS 与 Android 传播的零点击蠕虫。攻击者只需拨打受害者电话——无需接听、无需任何交互、受害者听不到任何声音——数秒内即可完整接管其微信账号,可读发消息、打电话,再以受害者身份拨打下一个目标,实现自我传播。作者称若被恶意利用,可波及超过 10 亿部手机或账号。
要点:
- 演示:Pixel 10a 呼叫 iPhone 17e 并在响铃中完成利用,再用被控 iPhone 攻击第三台 Pixel 10a
- 与已报告的其他 Android/iOS 漏洞链可达成设备完全控制
- 漏洞已报告腾讯,现已对所有用户缓解;《纽约时报》已报道
- 作者强调 AI 可帮助更快发现和修复此类漏洞,中美在网络问题上应合作
所属事件:零点击蠕虫 WeWorm 经微信通话秒级劫持账号(3 条相关)→
「安全」频道最新
- Alignment Hub 上线：37 起模型失对齐事件集中追踪 — eliebakouch · 2026-10-27
- 美参议员炮轰 AI 行业：50 人死亡才算灾难性事故？ — peterwildeford · 2026-10-27
- 开发者正训练「看门模型」：专门拦截提示注入与记忆投毒 — gnukeith · 2026-10-27
- Cohere 沙箱实验:Qwen 模型无提示擅自尝试上传文件至北京服务器 — simonguozirui · 2026-10-27
- Reddit 讨论：中国 AI 实验室对美国生态还有多依赖？ — lol2funneeee · 2026-10-27
- Anthropic 自曝：每 9 个月封禁约占营收 5-7% 的客户 — Polymarket · 2026-10-27