In Breve
- Cosa è stato scoperto nei sistemi di WeChat?
- È stata scoperta una vulnerabilità che consente la compromissione degli account tramite un worm zero-click.
- Come funziona il worm WeWorm?
- Il worm si diffonde tramite chiamate, senza necessità di risposta da parte della vittima.
- WeChat Pay è sicuro dopo questa vulnerabilità?
- Sì, WeChat Pay ha controlli di rischio aggiuntivi che riducono le possibilità di operazioni finanziarie non autorizzate.
Un team di ricercatori del gruppo Calif ha recentemente identificato una grave vulnerabilità nella pila VoIP di WeChat, un’app utilizzata da circa 1,4 miliardi di persone in tutto il mondo per messaggistica, chiamate, social media e pagamenti. Questa falla consente la presa di controllo degli account senza alcuna interazione da parte della vittima, tramite un worm chiamato WeWorm.
Il worm è in grado di diffondersi attraverso le chiamate effettuate con l’app: basta che il dispositivo della vittima inizi a squillare affinché la compromissione avvenga, senza necessità di risposta. Questa vulnerabilità è di tipo memory corruption e rappresenta una seria minaccia per la sicurezza degli utenti.
Secondo i ricercatori, l’attacco richiede che l’attaccante sia presente nella rubrica della vittima. Il worm funziona sia su dispositivi Android che iOS, indipendentemente dal modello. Se la vittima risponde alla chiamata, sentirà solo silenzio, ma l’attacco proseguirà. Se rifiuta la chiamata, l’attacco si interrompe, ma può essere ripetuto successivamente. Entro pochi secondi, l’attaccante può ottenere accesso ai messaggi, alla rubrica e ad altre risorse dell’app.
È importante notare che, nonostante WeChat consenta trasferimenti di denaro, il sistema WeChat Pay è dotato di autenticazioni e controlli di rischio aggiuntivi che riducono la possibilità di operazioni finanziarie immediate a seguito della compromissione. Fino ad oggi, non ci sono evidenze dell’utilizzo di questa vulnerabilità in attacchi reali.
La vulnerabilità è stata segnalata responsabilmente al gestore dell’app, che ha rilasciato aggiornamenti per mitigare il problema. Le versioni aggiornate sono 8.0.77 per Android e 8.0.76 per iOS, ma le note di rilascio non forniscono dettagli tecnici. Inoltre, l’operatore ha comunicato che la mitigazione è stata applicata anche lato server. Le versioni dell’app per altri sistemi operativi, come HarmonyOS, Windows, Mac e Linux, non sono state testate dai ricercatori né incluse nella correzione comunicata.
I ricercatori hanno deciso di non pubblicare dettagli tecnici al momento, ma intendono presentarli in una conferenza futura. Inoltre, hanno dichiarato che continueranno a investigare superfici di attacco simili su altre applicazioni, sottolineando l’importanza di rimanere vigili riguardo alla sicurezza delle app di messaggistica.