LONDON (IT BOLTWISE) – Ein von einer Sicherheitsfirma entwickelter Wurm kann WeChat-Konten über eingehende Anrufe übernehmen, ohne dass das Ziel den Anruf annimmt oder das Smartphone berührt. Entscheidend ist, dass der Angreifer bereits im WeChat-Kontaktkreis des Ziels ist, weil WeChats Vertrauenseinstellungen dann wie ein Hebel wirken. Die Firma meldete die Schwachstelle im Juli an Tencent; dem Anbieter zufolge wurde der Exploit inzwischen für alle Nutzer blockiert, ohne dass Betroffene etwas installieren müssen. Unklar bleibt, welche konkreten WeChat-Versionen betroffen waren und ob auch Clients außerhalb von iOS und Android betroffen sind.
Der Kern der aktuellen WeChat-Debatte ist nicht, dass ein neues Malware-Konzept erfunden wurde, sondern dass ein Angriffspfad so früh in den Kommunikationsprozess eingreift, dass das Ziel praktisch keine Chance zur Abwehr bekommt. Laut einer Veröffentlichung einer Sicherheitsfirma namens Calif ließ sich ein Wurm so konstruieren, dass er eine WeChat-Identität allein über einen eingehenden Anruf übernimmt. Das Opfer muss weder abheben noch eine Aktion am Gerät ausführen; gleichzeitig reicht es für den Angreifer, bereits im WeChat-Kontaktkreis zu stehen, damit der Angriffsweg überhaupt zuverlässig funktioniert. Calif demonstrierte die Ausbreitung dabei in einem Experiment mit drei Testgeräten, einschließlich eines Übergangs von Android zu iPhone – während der Anruf noch klingelte.
Technisch relevant ist dabei die Aussage, dass das Entgegennehmen des Anrufs den Ablauf nicht stoppt. Calif beschreibt, dass eine Person, die den Anruf annimmt, offenbar keinen Inhalt hört, während der Exploit trotzdem weiterläuft. Ein Ablehnen beendet zunächst nur den aktuellen Versuch; der Angreifer kann später erneut anrufen, etwa zu Zeiten, in denen das Ziel schläft. Der Angriff bleibt außerdem an eine Bedingung geknüpft: Der Anrufer muss als WeChat-Kontakt hinterlegt sein. Für die Praxis heißt das, dass die Vertrauensannahmen der App nicht als Schutzbarriere taugen, sobald ein einzelnes Kontaktkonto übernommen wurde und dadurch zusätzliche Vertrauensverhältnisse auf Angreiferseite „mitwandern“.
Auf der Demo-Ebene ging es Calif zufolge um den eigentlichen Account-„Handover“: Sobald der Exploit ausgeführt wird, erhält der Angreifer vollständige Kontrolle über das WeChat-Konto, kann Nachrichten lesen und senden, Anrufe tätigen und sich als Kontoinhaber ausgeben. Der Wurm „kapert“ dabei nicht das Smartphone als Gerät selbst; er greift auf die Logik und Berechtigungen rund um den Account zu. Für viele Nutzer ist das trotzdem weitreichend, weil WeChat nicht nur ein Messenger ist, sondern nach Angaben aus dem App-Kontext auch Funktionen rund um Zahlungen, offizielle Accounts und Mini-Programme innerhalb der App bündelt. Genau diese Breite macht Zero-Click-Varianten für Betreiber und IT-Abteilungen so schwierig: Selbst wenn das Betriebssystem nicht betroffen ist, kann die Kompromittierung im Nutzerkonto Transaktionen und Interaktionen anstoßen.
Beim Markt- und Betriebsaspekt spielt nun die Frage eine zentrale Rolle, wie schnell und auf welcher Ebene Tencent reagiert hat. Laut der Veröffentlichung blockierte Tencent den Exploit für alle Nutzer; diese Sperre soll auf Tencent-Servern laufen, sodass keine Aktion auf Anwenderseite nötig ist. Zusätzlich nennt Calif, dass Tencent die Schwachstelle mit veröffentlichten Client-Updates mitigiert hat: Für Android ist Version 8.0.77 genannt, für iOS Version 8.0.76, jeweils laut eigener Änderungshistorie am 21. August. Calif schreibt zudem, dass am 28. August bestätigt wurde, dass die Blockade auch serverseitig greift. Gleichzeitig betont die Sicherheitsfirma, dass ein aktuelles Update weiterhin die sicherere Option bleibt.
Offen bleibt allerdings, welche konkreten WeChat-Versionen in den Test- und möglichen Wild-Szenarien betroffen waren. Weder Calif noch Tencent geben laut Bericht eine genaue Versionstabelle heraus, sodass Nutzer nicht unmittelbar prüfen können, ob ihre Installation zeitlich in den betroffenen Bereich fällt. Auch gibt es laut Veröffentlichung keinen öffentlichen CVE-Eintrag, und auf einer offiziellen Security-Ressourcenseite von Tencent wird als letzte Meldung April 2022 angezeigt. Außerdem existiert nach derzeitiger Lage kein offizielles Security-Advisory zur Schwachstelle; die iOS-Release-Notizen und die App-Store-Beschreibung kennzeichnen das Update lediglich als Bugfixes. Für den Betrieb in Unternehmen bedeutet das: Patch-Management bleibt wichtig, aber es lässt sich aus öffentlichen Daten allein nicht sauber ableiten, wie stark einzelne Geräteflotten genau betroffen waren.
Für die Bewertung von Risiko und Priorität kommt hinzu, dass die Angriffsszenarien nicht nur das getestete „Handover“-Routing betreffen. Calif beschreibt nach eigener Darstellung Angriffswege, die ein Angreifer nutzen könnte, ohne dass alle Routen im Labor exakt so nachgebaut wurden. Außerdem ist die Frage nach Verbreitung und Abfangmechanismen relevant: Der Bericht nennt zwar, dass bisher keine Angriffe mit der Schwachstelle gemeldet wurden, aber er liefert auch keine Belege, dass es sie nicht doch gegeben haben könnte. Selbst wenn der Angriff nicht das Gerät selbst übernimmt, kann ein kompromittiertes WeChat-Konto in der Praxis als „Startpunkt“ für weitere Social-Angriffe dienen, etwa indem neue Kontakte zur nächsten Kontaktübernahme verleitet werden. Calif hatte außerdem Informationen zurückgehalten und plant, die vollständige Analyse erst auf einer Konferenz offen zu legen; bis dahin existieren keine Suchzeichen oder Defender-Workflows, die unmittelbar automatisiert werden könnten.
Aus Sicht der KI-gestützten Sicherheitsentwicklung ist die Zeitskala ebenfalls bemerkenswert. Calif gibt an, mit KI gearbeitet zu haben, um den Fehler zu finden und einen ersten Exploit zu erstellen, der in etwa zwei Tagen ausführbaren Code auf dem Telefon bringen konnte; der Aufbau des Wurms habe danach noch eine weitere Woche gedauert. Damit verschiebt sich die Aufmerksamkeit vom rein defensiven Patch auf die Geschwindigkeit der Entdeckung und anschließende Validierung durch Angreifer wie auch Verteidiger. Für Teams, die Messaging- und Account-basierte Plattformen betreiben oder in Workflows eingebunden haben, heißt das konkret: Neben dem klassischen Update-Compliance-Check muss der Fokus stärker auf der Abgrenzung von Konto-Vertrauen, Kontosegmentierung und ungewöhnlichen Login-/Call-Mustern liegen, selbst wenn die Schwachstelle am Ende nur durch serverseitige Blockaden entschärft wird.
Unterm Strich entsteht ein klares Bild: ein Zero-Click-Pfad über eingehende Anrufe, der ohne Abheben funktioniert, und eine Reaktion, bei der die serverseitige Sperre laut Calif den größten Sofortnutzen liefert. Gleichzeitig bleibt für die forensische Einordnung der individuelle Zustand schwer rekonstruierbar, weil keine Versionen öffentlich zugeordnet werden und keine eindeutigen Indikatoren für Nutzer bereitstehen. Tencent liefert damit zwar einen aktiven Gegenmaßnahmemechanismus, aber die Transparenz über betroffene Versionen und Reichweiten der Schwachstelle – auch für weitere Clients wie HarmonyOS oder Desktop-Varianten – bleibt aus. Genau diese Mischung aus schneller Abwehr und weiterhin eingeschränkter Diagnostizierbarkeit wird die Diskussion in Security-Teams in den nächsten Monaten prägen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "WeChat Zero-Click-Wurm über eingehende Anrufe: Tencent blockt Exploit" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "WeChat Zero-Click-Wurm über eingehende Anrufe: Tencent blockt Exploit" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »WeChat Zero-Click-Wurm über eingehende Anrufe: Tencent blockt Exploit« bei Google Deutschland suchen, bei Bing oder Google News!