In Breve
- Cos'è il worm WeWorm?
- Il worm WeWorm è un malware che sfrutta una vulnerabilità di WeChat per compromettere gli account senza interazione da parte della vittima.
- Come funziona l'attacco?
- L'attacco avviene tramite chiamate effettuate con WeChat, che possono compromettere l'account anche senza risposta.
- Quali misure sono state adottate da WeChat?
- WeChat ha rilasciato aggiornamenti per correggere la vulnerabilità e ha applicato misure di mitigazione anche lato server.
Vulnerabilità di WeChat: scoperto worm zero-click in grado di compromettere account
Un gruppo di ricercatori del Calif ha recentemente scoperto una grave vulnerabilità nella pila VoIP di WeChat, una delle app di messaggistica più utilizzate al mondo, con circa 1,4 miliardi di utenti. Questa falla consente a un worm, denominato WeWorm, di diffondersi attraverso le chiamate effettuate con l’app, senza richiedere alcuna interazione da parte della vittima.
Il funzionamento del worm è semplice ma allarmante: basta che il dispositivo della vittima inizi a squillare per attivare la compromissione, senza necessità di risposta. L’attacco si verifica anche se la chiamata viene rifiutata, ma può essere ripetuto successivamente. Una volta attivato, l’attaccante può accedere a messaggi, contatti e altre risorse dell’app in pochi secondi.
Perché questa vulnerabilità è così preoccupante? L’attacco richiede che l’attaccante sia presente nella rubrica della vittima, il che significa che la sicurezza dell’account è legata alla fiducia nelle proprie conoscenze. Inoltre, il worm è in grado di colpire sia dispositivi Android che iOS, senza distinzione di modello, aumentando il numero potenziale di vittime.
Nonostante la gravità della situazione, i ricercatori hanno dichiarato di non aver riscontrato evidenze di attacchi reali che sfruttino questa vulnerabilità fino ad oggi. Tuttavia, è importante notare che WeChat offre funzionalità di trasferimento di denaro tramite WeChat Pay, che sono protette da misure di autenticazione e controlli di rischio, riducendo il rischio di operazioni finanziarie immediate a seguito della compromissione.
In risposta alla scoperta, il gestore di WeChat ha rilasciato aggiornamenti per le versioni 8.0.77 su Android e 8.0.76 su iOS, anche se le note di rilascio non forniscono dettagli tecnici sulla vulnerabilità. Inoltre, è stato comunicato che la mitigazione è stata applicata anche lato server. Tuttavia, le versioni dell’app per altri sistemi operativi, come HarmonyOS, Windows, Mac e Linux, non sono state testate dai ricercatori e non sono state incluse nella correzione comunicata.
I ricercatori hanno promesso di continuare le indagini su superfici di attacco simili in altre applicazioni e di condividere ulteriori dettagli tecnici in futuro. La scoperta di WeWorm sottolinea l’importanza di mantenere le applicazioni aggiornate e di prestare attenzione alle vulnerabilità che possono compromettere la sicurezza degli utenti.
