In Breve
- Cosa è stato scoperto riguardo a WeChat?
- È stata identificata una vulnerabilità che consente a un worm di prendere il controllo degli account senza interazione.
- Come funziona il worm WeWorm?
- Il worm si diffonde tramite chiamate, compromettendo l'account della vittima anche senza risposta.
- Quali misure sono state adottate per risolvere la vulnerabilità?
- WeChat ha rilasciato aggiornamenti per correggere la vulnerabilità e ha applicato misure di mitigazione lato server.
Un gruppo di ricercatori del team Calif ha recentemente identificato una grave vulnerabilità nella pila VoIP dell’applicazione WeChat, utilizzata da oltre 1,4 miliardi di persone in tutto il mondo. Questa falla consente a un attaccante di prendere il controllo degli account senza alcuna interazione da parte della vittima, rendendo l’app un bersaglio potenzialmente pericoloso.
Per dimostrare la vulnerabilità, i ricercatori hanno sviluppato un worm chiamato WeWorm, in grado di diffondersi attraverso le chiamate effettuate con WeChat. La particolarità di questo worm è che basta che il dispositivo della vittima squilli affinché la compromissione avvenga, senza necessità di risposta. Questo rappresenta un significativo rischio per la sicurezza degli utenti, poiché l’attacco può avvenire anche se la vittima non risponde alla chiamata.
La vulnerabilità è di tipo memory corruption e colpisce sia i dispositivi Android che iOS, indipendentemente dal modello. Per attuare l’attacco, l’attaccante deve essere presente nella rubrica della vittima. Se la vittima risponde alla chiamata, sentirà solo silenzio, ma l’attacco prosegue; se rifiuta la chiamata, l’attacco si interrompe, ma può essere ripetuto in un secondo momento. Entro pochi secondi dall’inizio della chiamata, l’attaccante può accedere a messaggi, contatti e altre risorse dell’app.
Nonostante WeChat offra funzionalità di trasferimento di denaro tramite WeChat Pay, le misure di autenticazione e i controlli di rischio implementati rendono più difficile l’esecuzione di operazioni finanziarie immediate a seguito della compromissione. Fino ad oggi, non ci sono evidenze che la vulnerabilità sia stata sfruttata in attacchi reali.
La vulnerabilità è stata segnalata in modo responsabile al gestore dell’app, che ha rilasciato aggiornamenti per le versioni 8.0.77 su Android e 8.0.76 su iOS. Tuttavia, le note di rilascio non forniscono dettagli tecnici sulla correzione e l’operatore ha comunicato che sono state applicate misure di mitigazione anche a livello server. Le versioni dell’app per altri sistemi operativi, come HarmonyOS, Windows, Mac e Linux, non sono state testate dai ricercatori e non sono incluse nella correzione comunicata.
I ricercatori hanno dichiarato che continueranno a indagare su superfici di attacco simili in altre applicazioni e promettono di condividere ulteriori dettagli tecnici in futuro.
