في Calif، تتمثل مهمتنا في الحفاظ على تماسك الإنترنت عن طريق تفكيكه من حين لآخر. نؤمن بأن كل شخص يستحق إنترنت آمنة ومأمنة، بما في ذلك الأشخاص الذين لا يستطيعون حماية أنفسهم. اليوم، نُصدر نسخة تجريبية من We Worm، وهي أول دودة بدون نقرة تنتشر عبر مكالمات We Chat على i OS وAndroid. هذه هي الحلقة الأولى من سلسلة تستكشف أسطح الهجوم بدون نقرة في تطبيقات المراسلة المتنقلة. We Chat تطبيق «كل شيء في تطبيق واحد» يستخدمه تقريبًا الجميع في الصين ومجتمعات الصينيين حول العالم. فقط بمكالمة ضحية، يمكن لـWe Worm الاستيلاء على حسابها ومكالمة أصدقائها، لينتشر من هاتف إلى آخر. وعند استغلاله، يمكن للمهاجمين اختراق أكثر من مليار هاتف (أو حساب)، مما يعطل سبل العيش ويُفكك المجتمعات في جميع أنحاء العالم.

بنينا دودة تجريبية باستخدام ثلاثة هواتف: الهاتف Android الأول، Pixel 10a، هو المهاجم. استخدمناه لمكالمة الهاتف الثاني، i Phone 17e، واستغللنا الخطأ للسيطرة على We Chat الخاص به أثناء رنانه. استخدمنا بعد ذلك i Phone المخترق لمكالمة الهاتف الثالث، وهو Pixel 10a آخر، وسيطرنا عليه بالطريقة نفسها. المهاجم ينادي الضحية، فتصبح الضحية مهاجمًا، ثم تنادي الضحية الضحية التالية. يمكنك أيضًا مشاهدة تجارب منفصلة لتنفيذ التعليمات البرمجية عن بُعد (RCE) على Android وi OS. يستغرق الاستغلال بضع ثوانٍ فقط، ويمنحنا تحكمًا كاملًا في حساب We Chat. يمكننا قراءة الرسائل وإرسالها وإجراء المكالمات والتصرف باسم الضحية.

لا تحتاج الضحية إلى الرد على المكالمة أو التفاعل مع هاتفها على الإطلاق. وحتى إذا أجابت، فلن تسمع شيئًا، وسيظل الاستغلال ناجحًا. إيقاف المكالمة يوقف هذا المحاولة فقط، لكن المهاجم يمكنه ببساطة المحاولة مرة أخرى لاحقًا، مثلًا عندما تكون الضحية نائمة. يتطلب هذا الاستغلال أن يكون المهاجم في قائمة أصدقاء الضحية. لكن ذلك ليس حاجزًا كبيرًا: يمكن للمهاجم أن يخترق أحد أصدقائك أولًا ويستخدم حسابهم للوصول إليك. تمنح We Chat، مثل العديد من تطبيقات المراسلة، امتيازات أكبر للمخالطين الموثوقين. لكن بمجرد اختراق اتصال واحد، يعمل هذا الثقة ضدك.

بالعمل مع AI، وجد فريقنا الخطأ وكتب أول استغلال لتنفيذ التعليمات البرمجية عن بُعد (RCE) في نحو يومين. استغرق بناء الدودة أسبوعًا إضافيًا. كانت الدودة بهذا الحجم في الماضي من النوع الذي يتطلب فريقًا أكبر وأشهرًا. يمكن لـAI بالفعل أداء معظم هذا العمل. ننشر نتائجنا لزيادة الوعي العام. أبلغنا Tencent عن خطأ We Chat في يوليو. وحتى اليوم، خففت Tencent استغلالنا لجميع المستخدمين. نود شكر Tencent على تعاون ناجح.

الكيانات الرئيسية: الشركات: WeChat وTencent وCalif | الأشخاص: Tim Cook وElon Musk | المواقع: الصين والولايات المتحدة