Мессенджер WeChat взламывают через звонок

Специалисты по безопасности из Calif обнаружили уязвимость в китайском мессенджере WeChat, которая затрагивает устройства на Android и iOS. Для атаки достаточно, чтобы телефон жертвы зазвонил.

«Злоумышленник звонит через WeChat человеку из своего списка контактов. Как только начинается звонок, вредоносная программа под названием WeWorm проникает в устройство», — сообщает Ferra.

Если ответить на звонок, будет тишина, но программа продолжит работу. Если отклонить вызов, атака прекратится, но злоумышленник может повторить попытку. Через несколько секунд атакующий получает доступ к аккаунту WeChat, включая сообщения, контакты и другие данные. Следов реального использования уязвимости не обнаружено. Calif уведомила владельца WeChat, компанию Tencent, которая выпустила исправление в версии 8.0.77 для Android и 8.0.76 для iOS.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.