Calif-এর লক্ষ্য হলো কখনও কখনও তার ভেঙে দিয়ে ইন্টারনেটকে সাথে সাথে রাখা। আমরা মানি যে সবারই নিরাপদ ও সুরক্ষিত ইন্টারনেটের অধিকার আছে, যাঁরা নিজদেরকে সুরক্ষিত রাখতে পারেন না তাঁদের মধ্যেও। আজ, আমরা We Worm-এর ডেমো প্রকাশ করছি—প্রথম জিরো-ক্লিক ওয়ার্ম, যে We Chat কলের মাধ্যমে i OS ও Android-এ ছড়িয়ে পড়ে। এটি মোবাইল ম্যাসেজিং অ্যাপে জিরো-ক্লিক অ্যাটাক সারফেস বিষয়ক একটি ধারাবাহিকের প্রথম অংশ। We Chat হলো একটি “সবকিছুর অ্যাপ” যেটা প্রায় সবাই চীনে এবং বিশ্বজুড়ে চীনি সম্প্রদায়ে ব্যবহার করে। শুধু একজন বিকটিমকে কল করলেই We Worm তাঁর অ্যাকাউন্ট দখল করে এবং তাঁর বন্ধুদের কল দিয়ে ফোন থেকে ফোনে ছড়িয়ে পড়ে। ব্যবহার করা হলে, এককারীদের পাশে এক অরেরও বেশি ফোন (অথবা অ্যাকাউন্ট) নিয়ন্ত্রণে নেওয়া সম্ভব, যা বিশ্বজুড়ে জীবিকা নষ্ট ও সম্প্রদায় ভেঙে দেয়।

আমরা তিনটি ফোনে একটি ডেমো ওয়ার্ম তৈরি করেছি: প্রথম Android ফোন, Pixel 10a, হলো এককারী। আমরা এটি ব্যবহার করে দ্বিতীয় ফোন i Phone 17e-কে কল করি এবং তারিং শুরু হওয়ার সময়েই বাগটি ব্যবহার করে তাঁর We Chat দখল করি। এরপর প্রভাবিত i Phone-টি ব্যবহার করে আমরা তৃতীয় ফোন, আরেকটি Pixel 10a-কে কল করি এবং একইভাবে তার দখল করি। এককারী বিকটিমকে কল করে, বিকটিম এককারী হয়, এবং বিকটিম পরের বিকটিমকে কল করে। আপনি Android ও i OS RCE ডেমো আলাদাভাবেও দেখতে পারেন। ব্যবহারে মাত্র কয়েক সেকেন্ড লাগে এবং আমাদেরকে We Chat অ্যাকাউন্টে পূর্ণ নিয়ন্ত্রণ দেয়। আমরা বার্তা পড়তে ও পাঠাতে পারি, কল করতে পারি, এবং বিকটিমের পক্ষে কাজ করতে পারি।

বিকটিমের কল জবাব দেওয়ার দরকার নেই, বা তাঁর ফোনের সাথে কোনোভাবে ইন্টারैक্ট করার দরকার নেই। তিনি যদি জবাব দেন তবেও কিছু শোনা যায় না, এবং ব্যবহার তবেও সফল হয়। কল অস্বীকার করলে শুধু সেই প্রচেষ্টা বন্ধ হয়, কিন্তু এককারী পরে আবার চেষ্টা করতে পারেন, যেমন বিকটিম ঘুমাতে থাকাকালে। এই ব্যবহারের জন্য এককারীর বিকটিমের বন্ধু তালিকায় থাকতে হবে। কিন্তু এটি বড় অন্তরায় নয়: এককারী প্রথমেই আপনার বন্ধুদের একজনকে প্রভাবিত করে তাঁর অ্যাকাউন্ট ব্যবহার করে আপনাকে পাওয়ার পারেন। We Chat অন্য অন্য ম্যাসেজিং অ্যাপের মতো, বিশ্বাসী যোগাযোগের লোকজনকে বেশি অধিকার দেয়। কিন্তু একবার কোনো যোগাযোগ প্রভাবিত হলে, সেই বিশ্বাস আপনার বিরুদ্ধে কাজ করে।

AI-এর সাথে কাজ করে, আমাদের দল বাগটি খুঁজে পেয়েছে এবং প্রায় দুই দিনে প্রথম remote code execution (RCE) ব্যবহার লিখেছে। ওয়ার্ম তৈরিতে আরও এক সপ্তাহ লেগেছে। এরকম বড় পর্যায়ের ওয়ার্ম তৈরিতে আগে বড় দলের মাসের পর মাস লেগেছিল। AI ইতিমধ্যে এখানে অধিকাংশ কাজ করতে পারে। আমরা জনমনে গ্রহণ বাড়াতে আমাদের পর্যবেক্ষণ প্রকাশ করছি। আমরা We Chat বাগটি July মাসে Tencent-কে রিপোর্ট করেছি। আজ পর্যন্ত, তাঁরা সবার জন্য আমাদের ব্যবহার mitigat করেছেন। আমরা Tencent-কে সফল সহযোগিতার জন্য ধন্যবাদ জানাতে চাই।

মুখ্য entities: Companies: WeChat, Tencent, Calif | People: Tim Cook, Elon Musk | Locations: China, United States