ვეჩატის ჭია მეგობრის ანგარიშს ზარის მიღებამდე იპყრობს

კალიფის მკვლევარებმა განაცხადეს, რომ ხელოვნური ინტელექტი დაეხმარა ვოიპის მეხსიერების შეცდომის გადაქცევაში ჯვარედინი პლატფორმის დისტანციური კოდის შესრულების მოწყვლადობად, სანამ ტენცენტი მას გამოასწორებდა.

ტენცენტმა ნულოვანი დაწკაპუნების მოწყვლადობა გამოასწორა, რომელიც უსაფრთხოების მკვლევარებმა გამოიყენეს ჭიის შესაქმნელად. ეს ჭია ვეჩატის ზარებით ვრცელდებოდა.

ვეჩატს 1,4 მილიარდზე მეტი აქტიური მომხმარებელი ჰყავს ყოველთვიურად და ის მსოფლიოში ერთ-ერთი ყველაზე პოპულარული აპლიკაციაა. კალიფის მკვლევარების თქმით, მის ვოიპის სტეკში მეხსიერების დაზიანების შეცდომა იყო, რომელიც სანდო კონტაქტს მომხმარებლის ანგარიშის კონტროლის საშუალებას აძლევდა მხოლოდ ზარით.

კალიფმა ამ ხარვეზს ვევორმი უწოდა და აღწერა ის როგორც პირველი ნულოვანი დაწკაპუნების ჭია, რომელიც ვეჩატის ზარებით ვრცელდება როგორც აიოესზე, ისე ანდროიდზე.

კალიფმა ამ კვირაში გამოუშვა მოწყვლადობის დემონსტრაცია. ტენცენტმა შეცდომა 21 აგვისტოს გამოასწორა, მაგრამ აღმომჩენი გუნდი ძირითად დეტალებს ჯერ კიდევ არ აქვეყნებს.

კალიფის დემონსტრაციაში ექსპლოიტმა მსხვერპლის ვეჩატის ანგარიში წამებში დაიპყრო, მიმღებს ზარი არ უპასუხია. კომპრომეტირებული ანგარიში შემდეგ სხვა კონტაქტს დაურეკა და პროცესი მომხმარებლის ჩარევის გარეშე განმეორდა.

ზარის უარყოფა ინფექციას აჩერებდა, მაგრამ პასუხი ან ზარის გაგრძელება არ აჩერებდა. მკვლევარების თქმით, თავდამსხმელს შეეძლო ხელახლა მცდელობა, როცა მიმღები ტელეფონთან არ იყო.

კალიფმა განაცხადა: „ექსპლოიტაცია წამებს იღებს და ვეჩატის ანგარიშის სრულ კონტროლს გვაძლევს. ჩვენ შეგვიძლია შეტყობინებების წაკითხვა და გაგზავნა, ზარების განხორციელება და მსხვერპლის სახელით მოქმედება.“

ექსპლოიტს თავდამსხმელი მსხვერპლის მეგობრების სიაში უნდა იყოს. კალიფმა აღნიშნა, რომ ეს შეზღუდული დაცვაა, რადგან კომპრომეტირებული ანგარიში სანდო კონტაქტების წინააღმდეგ შეიძლება გამოიყენონ.

კალიფმა თქვა, რომ ვევორმის ექსპლოიტი სხვა მოწყვლადობებთან შეიძლება შეუერთდეს მთელი მოწყობილობის კომპრომეტირებისთვის და არა მხოლოდ ვეჩატის ანგარიშისთვის. სრული თავდასხმის ჯაჭვი არ გამოუქვეყნებია.

მკვლევარებმა განაცხადეს: „ჩვენ მიერ აღმოჩენილ და გამოსწორებაში დახმარებულ სხვა ანდროიდისა და აიოესის შეცდომებთან შეერთებით მოწყობილობის სრული კონტროლი შეიძლება მივიღოთ.“

მკვლევარებმა ასევე თქვეს: „თავდამსხმელებს შეუძლიათ სხვა აპლიკაცია გამოიყენონ, ოემოპოკალიფსის მსგავსი ტექნიკით root წვდომა მიიღონ, მსხვერპლის ვეჩატის აპი დაიპყრონ და მისი საშუალებით თავდასხმა განახორციელონ.“