WeChat 통화 한 번으로 계정 탈취, 제로클릭 웜 WeWorm 공개
WeWorm: Zero-Click WeChat Worm
Calif가 WeChat 통화를 이용해 iOS와 Android에서 계정을 탈취하는 최초의 제로클릭 웜 WeWorm 데모를 공개했다. 피해자가 전화를 받지 않아도 단 몇 초 만에 WeChat 계정이 장악되어 연락처로 퍼져나간다. AI의 도움으로 이틀 만에 RCE 익스플로잇을 개발했고, 일주일 만에 웜을 완성했다. Tencent는 7월에 보고된 버그를 8월에 서버 측에서 완화했다.
AI는 이미 여기서 대부분의 작업을 할 수 있다. 우리 팀은 무엇을 목표로 삼고 안전하게 테스트할지에 대한 판단을 제공했다.