Vulnerabilità in WeChat: un worm zero-click minaccia milioni di utenti
In Breve
- Cosa è WeWorm?
- WeWorm è un worm zero-click che sfrutta una vulnerabilità in WeChat per compromettere gli account degli utenti.
- Come funziona l'attacco?
- L'attacco avviene tramite chiamate, senza necessità di risposta da parte della vittima.
- Ci sono misure di sicurezza disponibili?
- WeChat ha rilasciato aggiornamenti per correggere la vulnerabilità e ha implementato misure di sicurezza per i pagamenti.
Recenti ricerche condotte dal gruppo Calif hanno rivelato una grave vulnerabilità nella pila VoIP di WeChat, un’app utilizzata da circa 1,4 miliardi di persone in tutto il mondo. Questa falla consente a malintenzionati di prendere il controllo degli account degli utenti senza alcuna interazione da parte delle vittime, tramite un attacco noto come worm zero-click.
Il worm, denominato WeWorm, si diffonde attraverso le chiamate effettuate con l’applicazione. È sufficiente che il dispositivo della vittima inizi a squillare per avviare la compromissione, senza che sia necessaria alcuna risposta. Questo metodo di attacco rappresenta una seria minaccia per la sicurezza degli utenti, in quanto non richiede alcuna azione da parte della vittima.
Per attuare l’attacco, l’aggressore deve essere presente nella rubrica della vittima. L’attacco è efficace sia su dispositivi Android che iOS, indipendentemente dal modello. Se la vittima risponde alla chiamata, sentirà solo silenzio, ma l’attacco continuerà in background. Se invece rifiuta la chiamata, l’attacco si interrompe, ma può essere ripetuto in un secondo momento. In pochi secondi, l’attaccante può accedere a messaggi, contatti e altre risorse all’interno dell’app.
Nonostante WeChat offra servizi di pagamento tramite WeChat Pay, le misure di sicurezza implementate, come l’autenticazione e i controlli di rischio, limitano la possibilità di eseguire operazioni finanziarie immediate dopo una compromissione. Fino ad oggi, non ci sono evidenze di attacchi reali che abbiano sfruttato questa vulnerabilità.
La vulnerabilità è stata segnalata responsabilmente al gestore dell’app, che ha rapidamente rilasciato aggiornamenti per correggere il problema. Le versioni aggiornate sono identificate come 8.0.77 per Android e 8.0.76 per iOS. Tuttavia, le note di rilascio non forniscono dettagli tecnici e l’operatore ha comunicato che la mitigazione è stata applicata anche lato server. Le versioni dell’app per altri sistemi operativi, come HarmonyOS, Windows, Mac e Linux, non sono state testate dai ricercatori e non sono incluse nelle correzioni comunicate.
I ricercatori hanno annunciato che continueranno a indagare su superfici di attacco simili in altre applicazioni e promettono di condividere ulteriori dettagli tecnici in futuro. La scoperta di questa vulnerabilità sottolinea l’importanza di mantenere aggiornate le applicazioni e di prestare attenzione alle potenziali minacce alla sicurezza.
