北京
分享至
一通未接来电，账号就没了
安全公司 Calif 的研究人员造出了一条蠕虫，能通过一通来电接管微信账号，并在三台测试手机之间自动传播。被叫方不需要接听，甚至不用碰手机，攻击就能完成。
唯一的前提是：打来电话的人必须已经在你的微信联系人列表里。
漏洞已报告给腾讯
Calif 在 7 月把这个漏洞报告给了腾讯。原文提到腾讯“已经”采取了后续动作，但具体修复到什么程度，原文没有给出更多细节。
从现有信息看，这条攻击链最危险的地方在于“零点击”——用户完全没有操作，也没有任何感知，账号就可能被控制。
为什么这条消息值得警惕
微信是熟人社交工具，联系人列表本身就是一种信任关系。攻击者只要先成为你的联系人，后续的入侵就绕过了大部分人的心理防线。
Calif 的演示用了三台测试手机，说明这条蠕虫具备自动扩散能力。一旦进入真实环境，传播路径可能比传统钓鱼快得多。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
