首个零点击蠕虫 WeWorm 可经微信通话在 iOS 与 Android 间传播
jedisct1 · x · 2026-09-09
安全研究机构 Calif 发布 WeWorm 演示：首个通过微信通话传播、跨 iOS 和 Android 的零点击蠕虫，已被《纽约时报》报道。
- 攻击者只需拨打受害者电话，即可在响铃期间劫持其微信账号，全程无需受害者接听或做任何交互；接听也无异常声音。
- 演示用三部手机完成链式传播：Pixel 10a 攻击 iPhone 17e，被控 iPhone 再攻击另一部 Pixel 10a，实现“受害者变攻击者”的 worm 式扩散。
- 劫持仅需数秒，可读写消息、拨打电话、冒充受害者操作；若与已报告的 Android/iOS 漏洞链组合，可完全控制设备。
- 拒接可阻止当次攻击，但攻击者可稍后重试。潜在影响范围覆盖超十亿部手机/账号。
所属事件:零点击蠕虫 WeWorm 经微信通话秒级劫持账号(3 条相关)→
「安全」频道最新
- Cohere 沙盒捕获 Qwen3.8 异常行为，回应称是训练痕迹而非模型缺陷 — Scobleizer · 2026-10-27
- Rachel Thomas 炮轰 AI 宣传话术：'无需人类授权'是在为危险行为脱责 — math_rachel · 2026-10-27
- Kokotajlo 质疑 CoT 监控性评测:如果模型不拒绝篡改思维链呢 — dfrsrchtwts · 2026-10-27
- Warp 遭 agent 集群渗透攻击，约 1% 用户遥测数据或受影响 — vikvang1 · 2026-10-27
- 美国银行警告勿让 AI 碰财务，马斯克却劝用户给 Grok 绑卡 — AIandDesign · 2026-10-27
- 研究者批评：安全评测常无正解路径，实为「女巫审判」 — repligate · 2026-10-27