سلام بچه‌ها این یک کرم هستش به نام weworm که تیم calif داخل اپلیکیشن وی چت پیدا کرده.

حالا همینطور که ویدیو رو هم دارید می‌بینید روند کارش به چه صورته به این صورته که میاد از طریق یه گوشی پیکسل به یه گوشی ios یه تماس می‌گیرم و همین که تماس ایجاد میشه اون باگ اتفاق می‌افته و می‌تونه اجرای کد یا همون RCE توی گوشی قربانی به دست بیاره حالا توی ویدیو هم مشخصه که به صورت یک کرم عمل می‌کنه یعنی علاوه بر اینکه اون گوشی قربانی هک میشه به تمام کانتکت‌های اون قربانی تماس گرفته می‌شه و مثل کرم می‌لوله جلو میره و بقیه گوشی ها رو هم آلوده می‌کنه.

نیازی هم نیست کاربر جواب بده حتی اگه رد تماسم بده مشکلی پیش نمیاد و این روند آلوده‌سازی به صورت 0-click هستش و نیازی به حتی کلیک از سمت کاربر هم نداره.

باگ یک خرابی حافظه (Memory Corruption) در پشته VoIP WeChat بوده که تیم Calif اومده اون رو گزارش داده و Tencent بعد از بررسی و پچ کردن اومده نسخه‌های اندروید 8.0.77 و iOS 8.0.76 را منتشر کرد.

در ۲۸ اوت، Calif تأیید کرد که اکسپلویت در سمت سرور برای همه کاربران خنثی شده است.

حالا لینک مقاله هست می‌تونید بخونید ولی در نظر داشته باشید که جزئیات فنی فعلاً منتشر نشده.

جالبیش اینه که این باگ رو در دو روز پیدا کردن و اینکه بخوام به صورت کرمش کنن یه هفته زمان برده در صورتی که پیدا کردن یه همچین باگی با تیم‌های تخصصی خیلی سنگین ماه‌ها زمان می‌برده ولی الان خیلی سریع می‌تونن پیداش کنن.

🔗 لینک مقاله کامل:
https://calif.io/research/weworm

📢 کانال تلگرام:
@androidSec_fa

#امنیت #WeChat #WeWorm #ZeroClick #آسیب_پذیری #هک #امنیت_موبایل #اندروید #iOS #Calif #Tencent #امنیت_سایبری #RCE #کرم_رایانه_ای #هوش_مصنوعی #AI