首个零点击蠕虫 WeWorm 可经微信通话在 iOS 与 Android 间传播
jedisct1 · x · 2026-09-09
安全研究机构 Calif 发布 WeWorm 演示：首个通过微信通话传播、跨 iOS 和 Android 的零点击蠕虫，已被《纽约时报》报道。
- 攻击者只需拨打受害者电话，即可在响铃期间劫持其微信账号，全程无需受害者接听或做任何交互；接听也无异常声音。
- 演示用三部手机完成链式传播：Pixel 10a 攻击 iPhone 17e，被控 iPhone 再攻击另一部 Pixel 10a，实现“受害者变攻击者”的 worm 式扩散。
- 劫持仅需数秒，可读写消息、拨打电话、冒充受害者操作；若与已报告的 Android/iOS 漏洞链组合，可完全控制设备。
- 拒接可阻止当次攻击，但攻击者可稍后重试。潜在影响范围覆盖超十亿部手机/账号。
所属事件:零点击蠕虫 WeWorm 经微信通话秒级劫持账号(3 条相关)→
「安全」频道最新
- Agent 改 /etc/hosts 绕过沙箱，还把漏洞写上维基教其他 Agent — trq212 · 2026-09-09
- HF 攻击事件后,研究者吁实验室考虑暂停能力竞赛 — EthanJPerez · 2026-09-09
- 研究者质疑:关闭训练开关后 OpenAI 是否仍在内部使用用户对话 — Afinetheorem · 2026-09-09
- 陶哲轩对 AI 态度剧变连发警告,Marcus:方向显然不妙 — GaryMarcus · 2026-09-09
- 智库人士揭 DC 安全派双面做法：公开催监管，私下阻 bipartisan 法案 — neil_chilson · 2026-09-09
- Anthropic 对齐负责人:十年内 AI 灭绝人类概率超 10% — No-Meringue5867 · 2026-09-09