Сегодня 09 сентября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

ИИ написал опасного червя для взлома WeChat

Специализирующаяся на вопросах кибербезопасности компания Calif раскрыла информацию об уязвимости популярнейшего в Китае мессенджера WeChat — уязвимость обнаружила модель искусственного интеллекта. На основе уязвимости была разработана атака WeWorm и реализация в виде червя, который мог заражать платформу, выполняя в приложениях WeChat произвольный код. Сейчас уязвимость закрыта.

 Источник изображения: Adem AY / unsplash.com

Источник изображения: Adem AY / unsplash.com

«Эксплуатация уязвимости занимает всего несколько секунд и открывает полный контроль над учётной записью WeChat. Мы можем читать и отправлять сообщения, совершать звонки и действовать от имени жертвы», — таким описанием эксперты сопроводили видеодемонстрацию WeWorm. Будучи червём, вредонос способен к самораспространению: взломав одну учётную запись WeChat, он переходит к другой, атакуя пользователей платформы по списку контактов. Атака затрагивает учётные записи как на Android, так и на iOS, распространяясь через звонки внутри приложения — отвечать на них жертве не нужно, от неё вообще не требуется никаких действий.

Calif уведомила владеющую WeChat компанию Tencent о проблеме в июле, и к настоящему моменту уязвимость устранена. Проблема была связана с «ошибкой повреждения памяти в стеке VoIP приложения WeChat», пояснили эксперты. ИИ обнаружил проблему за два дня, на написание червя ушла ещё неделя — в эпоху до ИИ эта работа заняла бы несколько месяцев при наличии большой команды. Чтобы не допустить таких инцидентов со стороны злоумышленников, в Calif рекомендовали коллегам и представителям властей активнее использовать ИИ-модели для укрепления систем защиты и устранения уязвимостей, невзирая на геополитические разногласия США и Китая.

Исследователи не уточнили, какая именно ИИ-система помогла обнаружить проблему, но компания сотрудничает с крупнейшими разработчиками. «Достаточно недосмотра в лаборатории или человека, который украдёт незавершённую версию [вируса], чтобы выпустить нечто вроде WeWorm в мир, прежде чем кто-либо будет к этому готов», — предупредили в Calif.

Было интересно? Скажите об этом Google, чтобы чаще получать ссылки на наши новости про приложения для android

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Галактические альянсы, космические базы и полёты к Солнцу: для No Man’s Sky вышло масштабное обновление Cosmos 39 мин.
ИИ написал опасного червя для взлома WeChat 52 мин.
Apple объявила дату выхода iOS 27 для всех совместимых iPhone 2 ч.
Bloober Team анонсировала Onyx: The Dark Grip — хоррор для Switch 2, пройти который получится только в портативном режиме консоли 2 ч.
Remedy раскрыла системные требования Control Resonant для игры с апскейлерами и трассировкой лучей 3 ч.
Пользователи подали в суд на Anthropic — компанию обвиняют в недобросовестной рекламе и обмане с подписками 4 ч.
ChatGPT по ошибке позволял одним пользователям Gmail читать почту других 4 ч.
«Ешь или будь съеден»: амбициозная метроидвания Metroid Ravenous отправит игроков пожирать врагов и бить космических ниндзя 4 ч.
В WhatsApp и Signal обнаружена уязвимость, которую нельзя устранить 5 ч.
Nvidia выпустила драйвер с поддержкой трассировки пути в 007 First Light, а также DLSS и RTX в Matter, Aniimo, PUBG и Wardogs 5 ч.
Представлена крошечная электронная книга Boox Picco за $100 — без Android и сторонних приложений 52 мин.
Apple ещё на год продлила бесплатный доступ к спутниковым функциям для iPhone 14, 15 и 16 54 мин.
Старые iPhone резко подорожали — Apple подняла цены на $100 вслед за анонсом новинок 57 мин.
Анонсированы Apple AirPods 5 с улучшенным активным шумоподавлением и переводом в реальном времени 2 ч.
Apple представила смарт-часы Watch Series 12 и Watch Ultra 4 с обновлённой системой слежения за здоровьем и «Аудиоинтеллектом» 2 ч.
Представлен Apple A20 Pro — первый в мире 2-нм процессор для смартфонов 2 ч.
Framework нашла память подешевле и теперь вернёт покупателям часть переплаты 4 ч.
G.Skill представила модули памяти Trident Z5 Royal NeoX DDR5-6000 с профилями разгона AMD EXPO ULL для Ryzen 4 ч.
Комета 3I/ATLAS прибыла из экзотической инопланетной системы, возникшей задолго до Солнечной 4 ч.
Цены на видеокарты снова вырастут — Nvidia отдаёт всё больше GPU более прибыльному ИИ-сегменту 5 ч.