PALO ALTO / LONDON (IT BOLTWISE) – Forschende aus Kalifornien berichten, sie hätten mit KI einen Wurm entwickelt, der sich über WeChat-Anrufe selbst weiterverbreitet. Das Schadprogramm übernimmt ein Konto, obwohl der Nutzer den Anruf nicht beantworten muss. Anschließend nutzt es das kompromittierte Konto, um Kontakte des Opfers anzurufen und die Infektion zu wiederholen. Tencent hat den Fehler bestätigt und nach eigenen Angaben behoben, ohne Hinweise auf betroffene Nutzer zu sehen.
Dass ein KI-gestütztes Vorgehen direkt in den Code eines selbstverbreitenden Schadprogramms mündet, ist in der Berichterstattung zu WeWorm besonders brisant, weil der Mechanismus nicht auf klassisches Klicken angewiesen ist. Laut Angaben einer US-Sicherheitsfirma lässt sich der Angriff über einen simplen Anruf starten: Ein Angreifer, der sich bereits auf der Kontaktliste des Opfers befindet, wählt den Nutzer an. Das Opfer muss dabei weder annehmen noch überhaupt reagieren – entscheidend ist, dass der Anruf zustande kommt und die App während des „Ringing“-Zustands die verwundbare Komponente durchläuft. Genau hier liegt der praktische „Zero-Click“-Charakter, der bei Messaging-Diensten oft die größte Reichweite entfaltet, weil Nutzerverhalten die Ausbreitung weniger zuverlässig stoppt als bei Links oder Anhängen.
Technisch beschreibt die Firma WeWorm als Wurm, der ein Konto vollständig übernehmen kann, solange der Angreifer das Ziel im eigenen Freundeskreis erreichen kann. Mit einer erfolgreichen Verbindung soll der Angreifer Nachrichten lesen und senden, Anrufe tätigen und sich gegenüber dem Dienst als Eigentümer ausgeben können. Als Ursache nennt die Firma eine Memory-Corruption-Fehlfunktion im „Internet calling stack“ von WeChat, also in der Funktionskette, die für Anrufe über das Netz zuständig ist. Für die Angriffsoberfläche ist dabei die Freundesliste der zentrale Verstärker: Wer nur ein Konto kompromittiert, erhält laut Beschreibung Zugriff auf die Vertrauensbeziehungen, die dieses Konto im System besitzt. Da Kontakte in WeChat zusätzliche Privilegien bekommen, reicht ein kleiner Ausgangspunkt aus, um viele vertrauensbasierte Pfade zu bedienen.
Die zeitliche Einordnung macht deutlich, warum der Vorfall nicht nur als Einzelfall diskutiert wird. In der Darstellung heißt es, das Team habe mit Hilfe von KI den Bug in etwa zwei Tagen identifiziert und einen ersten Exploit erstellt; danach sei noch eine zusätzliche Woche vergangen, bis der Demonstrations-Wurm als funktionsfähiges Konzept vorlag. Weitere Details zur Chronologie: In der öffentlichen Darstellung werden ein Lernzeitpunkt am 23. Juli und eine Fertigstellung des ersten Android-Exploit am 30. Juli genannt, während die Demo am 11. August „bereit“ gewesen sein soll. Dass die verkürzte Zeitachse in der Diskussion teilweise als Lücke zwischen „Exploit“ und „Wurm“ interpretiert wurde, betrifft weniger das Endergebnis als die Frage, wie viel menschliche Kontrolle in den einzelnen Schritten der Entwicklung tatsächlich nötig war.
Unabhängig von der Diskussion über exakte Zeitspannen bleibt der Markt- und Produktkontext ein Risikotreiber. WeChat und die zugehörige chinesische Variante Weixin kommen auf zusammen 1,439 Mrd. monatliche Nutzer, wie Tencent in seinen Quartalszahlen zum 30. Juni angeführt hat. Für viele dieser Nutzer ist die App nicht nur Chat, sondern auch Plattform für Zahlfunktionen, offizielle Accounts sowie „Mini-Programme“, die im Ökosystem laufen. Wenn ein Angriffsvektor wie ein Anruf ohne Nutzerinteraktion funktioniert, erhöht das die Wahrscheinlichkeit, dass kompromittierte Konten in kurzer Zeit viele weitere Kontakte erreichen, selbst wenn es keine öffentlich belegten „realen Angriffe“ auf Basis des konkreten Demonstrators gibt.
Auch der Abgleich zwischen der Veröffentlichung der Firma und der Reaktion des Herstellers ist für Entscheider relevant, weil er zeigt, wie stark sich „Fix“ und „Block“ in der Praxis unterscheiden können. Tencent habe die Schwachstelle bestätigt, nachdem die Sicherheitsfirma Kontakt aufgenommen hatte, und eigene Angaben zufolge das Problem behoben, ohne Anhaltspunkte für eine Auswirkung auf Nutzer zu sehen. Laut weiterer Timeline habe Tencent Android-Version 8.0.77 und iOS-Version 8.0.76 am 21. August bereitgestellt; anschließend sei am 28. August ein serverseitiger Block für alle Nutzer bestätigt worden. Interessant ist außerdem, dass eine später kommunizierte Fähigkeit den Einsatzbereich erweitern sollte: Es soll möglich gewesen sein, über den Fehler Befehle aus der Ferne auszuführen. Für die Öffentlichkeit bleibt dennoch offen, ob Tencent die zugrunde liegende Sicherheitslücke vollständig beseitigt oder primär die missbräuchliche Ausnutzung eingedämmt hat, denn in den verfügbaren Hinweisen werden Updates häufig nur mit „Bug fixes“ beschrieben.
Für Europa verschiebt sich damit der Fokus vom reaktiven Patchen hin zu verpflichtender Meldedisziplin. Ab dem 11. September verlangt der „Cyber Resilience Act“ von Herstellern, aktiv ausgenutzte Schwachstellen zu melden: eine Frühwarnung binnen 24 Stunden, eine Benachrichtigung binnen 72 Stunden und ein Abschlussbericht innerhalb von 14 Tagen nach einem Fix. Empfänger sind dabei nationale Incident-Response-Teams; zusätzlich erhält ENISA die Meldungen zeitgleich. Zwar geht aus den vorliegenden Informationen nicht hervor, dass dieser konkrete Fehler als aktiv ausgenutzt gilt, doch spätestens ab dem 11. Dezember 2027 soll die Pflicht deutlich breiter werden und auch Informationen zu behobenen Schwachstellen umfassen – inklusive Beschreibung, betroffenen Produkten, Schweregrad sowie Schutzmaßnahmen für Nutzer. Das macht den Zeitpunkt in der Gegenwart doppelt wichtig: Wer erst in Monaten nachverfolgt, ob es eine Ausnutzung gab, riskiert Verzögerungen in einem Meldesystem, das auf schnelle Koordination ausgelegt ist.
Der sicherheitspolitische Kontext verstärkt die Dringlichkeit, aber mit einem nüchternen Kern: KI verändert die Kostenstruktur für Angriffe. In der Darstellung wird zudem beschrieben, dass die Firma vor der öffentlichen Bekanntgabe mit US-Vertretern Kontakt hatte, und es wird auf die wachsende Zahl von Warnungen vor KI-gestützten Cyberangriffen verwiesen. Gleichzeitig versucht die Sicherheitsfirma, die Diskussion von „KI verbieten“ wegzulenken. Ihre Kernaussage lautet, dass KI-gestützte Entwicklung es Verteidigern erlaubt, Schwachstellen schneller zu finden und zu beheben, bevor Angreifer sie in großem Maßstab ausrollen. Für Unternehmen heißt das praktisch: Bei Messaging- und Kommunikations-Stacks müssen Teams nicht nur auf klassische Patch-Zyklen schauen, sondern zusätzlich darauf, wie schnell sie nach Bekanntwerden eine Kombination aus App-Updates, serverseitigen Kontrollen und Monitoring für Anomalien in Anruf- oder Session-Verhalten ausrollen können.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "WeChat: KI-gestützter WeWorm nutzt Zero-Click-Anrufe und übernimmt Konten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "WeChat: KI-gestützter WeWorm nutzt Zero-Click-Anrufe und übernimmt Konten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »WeChat: KI-gestützter WeWorm nutzt Zero-Click-Anrufe und übernimmt Konten« bei Google Deutschland suchen, bei Bing oder Google News!