In Breve
- Cos'è il worm WeWorm?
- Il worm WeWorm è un malware che sfrutta una vulnerabilità di WeChat per compromettere gli account senza interazione da parte della vittima.
- Come funziona l'attacco?
- L'attacco avviene tramite chiamate effettuate con WeChat, senza necessità di risposta da parte della vittima.
- Ci sono misure di sicurezza per WeChat?
- Sì, WeChat Pay ha misure di autenticazione e controlli di rischio che limitano le operazioni finanziarie immediate dopo una compromissione.
Un team di ricercatori del gruppo Calif ha recentemente identificato una grave vulnerabilità di memoria nella pila VoIP dell’applicazione WeChat, utilizzata da oltre 1,4 miliardi di utenti in tutto il mondo. Questa falla consente agli attaccanti di prendere il controllo degli account senza alcuna interazione da parte della vittima, attraverso un worm denominato WeWorm.
Il worm WeWorm si diffonde tramite le chiamate effettuate con WeChat: basta che il dispositivo della vittima inizi a squillare affinché la compromissione avvenga, senza necessità di rispondere. Questo rappresenta un significativo rischio per la sicurezza degli utenti, poiché il worm può accedere a messaggi, contatti e altre risorse dell’app.
Perché questa vulnerabilità è così preoccupante? Innanzitutto, l’attacco richiede che l’attaccante sia presente nella rubrica della vittima. Inoltre, funziona su dispositivi Android e iOS, indipendentemente dal modello. Se la vittima risponde alla chiamata, sentirà solo silenzio, ma l’attacco continua. Se invece rifiuta la chiamata, l’attacco può essere ripetuto successivamente.
Nonostante WeChat offra funzionalità di pagamento tramite WeChat Pay, le misure di sicurezza come l’autenticazione e i controlli di rischio riducono la possibilità di operazioni finanziarie immediate a seguito della compromissione. Fino ad oggi, non ci sono evidenze di attacchi reali che sfruttino questa vulnerabilità.
La vulnerabilità è stata segnalata responsabilmente agli sviluppatori di WeChat, i quali hanno rilasciato aggiornamenti per le versioni 8.0.77 su Android e 8.0.76 su iOS. Tuttavia, le note di rilascio non forniscono dettagli tecnici sulla correzione, e l’operatore ha comunicato che le misure di mitigazione sono state applicate anche lato server. Le versioni dell’app per altri sistemi operativi, come HarmonyOS, Windows, Mac e Linux, non sono state testate dai ricercatori e non rientrano nelle correzioni comunicate.
I ricercatori hanno dichiarato di continuare a investigare su superfici di attacco simili su altre applicazioni e promettono di condividere ulteriori dettagli tecnici in futuro. Nel frattempo, gli utenti di WeChat sono invitati a mantenere aggiornate le loro applicazioni e a prestare attenzione a eventuali attività sospette sui loro account.
