WeWorm：首个经微信通话传播的零点击蠕虫，一秒劫持账号
emollick · x · 2026-09-09
安全研究团队 Calif 发布 WeWorm——首个通过微信通话在 iOS 与 Android 间传播的零点击蠕虫演示，获《纽约时报》报道。
- 攻击者只需拨打受害者电话，无需接听、无需任何交互，即可在振铃期间接管其微信账号，全程几秒钟
- 演示中用三台手机完成链式传播：Pixel 10a 呼叫 iPhone 17e 接管账号，再用被控 iPhone 呼叫下一台 Pixel，受害者变攻击者继续扩散
- 接管后可读写消息、打电话、冒充受害者操作；若与已上报的 Android/iOS 漏洞链组合，可实现整机完全控制
- 理论上可波及超 10 亿部手机/账号。Ethan Mollick 借此提醒：各公司对网络安全环境的担忧程度仍远远不够
所属事件:零点击蠕虫 WeWorm 经微信通话秒级劫持账号(3 条相关)→
「Fun」频道最新
- 网友称在自家车库合成 ChatGPT 设计的精神分裂症新药 — SatelliteNetSec · 2026-09-09
- 扎克伯格时隔约13年再提交生产代码,4月起用 Meta 内部 Muse 写码 — rounak · 2026-09-09
- 作者澄清模拟昆虫实验：仅持续6分钟并非百年 — Longjumping_Spot5843 · 2026-09-09
- 训练数据之争引发拉黑:蒸馏为何有效成讨论焦点 — JacquesThibs · 2026-09-09
- AI 玩高等数学还陷入学术优先权之争,网友:RL 学术界学过头了 — anshulkundaje · 2026-09-09
- 调侃:千禧年难题都比现代软件架构好解决 — justalexoki · 2026-09-09