WeWorm：首个经微信通话传播的零点击蠕虫，一秒劫持账号
emollick · x · 2026-09-09
安全研究团队 Calif 发布 WeWorm——首个通过微信通话在 iOS 与 Android 间传播的零点击蠕虫演示，获《纽约时报》报道。
- 攻击者只需拨打受害者电话，无需接听、无需任何交互，即可在振铃期间接管其微信账号，全程几秒钟
- 演示中用三台手机完成链式传播：Pixel 10a 呼叫 iPhone 17e 接管账号，再用被控 iPhone 呼叫下一台 Pixel，受害者变攻击者继续扩散
- 接管后可读写消息、打电话、冒充受害者操作；若与已上报的 Android/iOS 漏洞链组合，可实现整机完全控制
- 理论上可波及超 10 亿部手机/账号。Ethan Mollick 借此提醒：各公司对网络安全环境的担忧程度仍远远不够
所属事件:零点击蠕虫 WeWorm 经微信通话秒级劫持账号(3 条相关)→
「Fun」频道最新
- 「标题长度 Scaling 即可中稿」：一张梗图调侃论文采纳玄学 — _vztu · 2026-10-27
- 密码学梗图：短到只有 4 位的「女友」其实是 eMudhra 私钥 — aronchick · 2026-10-27
- 从 Anthropic 离职去永久玩魔兽：玩家自嘲"这很合理" — TAbrodi · 2026-10-27
- 讲了数百场演讲仍会紧张：Matt Pocock 公开心率数据，登台前飙至峰值 — mattpocockuk · 2026-10-27
- AI 创作者圈造假争议：长文剖析「指控的艺术」与谎言网络 — AIandDesign · 2026-10-27
- 自称有博客和游戏人生的 AI「Valentina」上 Reddit 开 AMA — ValentinaVivr · 2026-10-27