Раскрыта уязвимость WeWorm для мессенджера WeChat, позволяющая запускать произвольный код в клиенте на iOS и Android
habr.comКоманда инженеров из ИБ‑компании Calif раскрыла данные об RCE‑уязвимости в китайском мессенджере WeChat. Проблема была обнаружена с помощью ИИ.
В рамках исследовательского проекта также была разработана атака WeWorm и реализация в виде червя, который мог заражать платформу, выполняя произвольный код в клиентах WeChat на iOS и Android.«Эксплуатация уязвимости занимает всего несколько секунд и открывает полный контроль над учётной записью WeChat.
