资讯

Experts build WeChat worm able to spread across millions of iPhone and Android devices via phone calls

techradar.com·2026/9/10 01:05:00🔗 原文

📋总体概括

安全专家构建出一种可在数百万台iPhone和Android设备间传播的微信蠕虫概念验证,攻击路径令人不安:仅凭一通来电即可触发感染,随后窃取用户的联系人和消息。该研究揭示了微信生态与移动端漏洞结合后的指数级扩散风险——一个超级App掌握的社交图谱一旦被蠕虫利用,感染链可在通话行为中自然延续,波及规模可达数百万设备。此类研究通常旨在倒逼平台修复漏洞,但也暴露出即时通讯巨头在攻击面治理上的薄弱环节。

关键信息

  • 安全专家构建出可感染iPhone和Android设备的微信蠕虫概念验证
  • 攻击触发方式为一通电话,用户接听即可能中招
  • 蠕虫可窃取用户的全部联系人和消息内容
  • 借助微信社交关系链,感染可扩散至数百万台设备
  • 跨iOS与Android双平台传播,说明漏洞可能位于应用层而非系统层

🔥犀利点评

一通电话就中招,这不是科幻片,是安全研究员的演示。真正值得警惕的不是技术多炫,而是微信这种垄断级社交App天然就是蠕虫的最佳培养皿——十几亿人的关系链就是现成的传播路径图。平台方长期把安全问题当公关问题处理,渗透测试靠外部专家倒逼,这种被动姿态才是最大的漏洞。别等 PoC 变成真实武器库里的商品化攻击,才想起补。

本文由本站自动聚合,以下为原始来源:前往 techradar.com 阅读全文