WeChat Zero-Click Worm: un attacco che prende il controllo degli account via chiamate in arrivo

Il 23 luglio, la società di sicurezza Calif ha scoperto un difetto di sicurezza in WeChat che permette a un aggressore di prendere il controllo di un account tramite una chiamata in arrivo. Il worm, sviluppato in soli due giorni, sfrutta la fiducia che l’app attribuisce ai contatti già presenti nella rubrica dell’utente. Nonostante l’assenza di attacchi pubblicamente segnalati, la gravità della vulnerabilità è evidente, soprattutto considerando l’enorme base di utenti di WeChat, che supera i 1,4 miliardi di utenti attivi mensili.

1. Come funziona il worm zero‑click

Il worm si attiva quando un contatto già presente nella rubrica di WeChat effettua una chiamata in arrivo. L’utente non deve rispondere né toccare il dispositivo: l’esploit si attiva automaticamente durante la chiamata. Anche se l’utente risponde, l’attacco continua. Se l’utente rifiuta la chiamata, l’esploit fallisce per quell’istanza, ma l’aggressore può riprovare in un secondo momento, ad esempio mentre l’utente è addormentato.

Una volta attivato, l’attaccante ottiene pieno controllo dell’account WeChat: può leggere e inviare messaggi, effettuare chiamate, accedere a pagamenti, mini‑programmi e altri servizi integrati. L’esploit non conferisce il controllo del dispositivo fisico, ma la compromissione dell’account è sufficiente per eseguire azioni fraudolente o di phishing.

2. Implicazioni per gli utenti di WeChat

WeChat non è solo un’app di messaggistica: include pagamenti, account ufficiali e mini‑programmi. La perdita di controllo di un account può quindi tradursi in frodi finanziarie, furto d’identità e diffusione di malware tramite i canali di comunicazione. Inoltre, l’uso di contatti già presenti come vettore di attacco riduce drasticamente la barriera di sicurezza, poiché l’aggressore sfrutta la fiducia implicita tra contatti.

Al momento non sono stati segnalati attacchi reali, ma la natura zero‑click rende l’esploit particolarmente pericoloso: l’utente non è consapevole di essere stato compromesso.

3. Risposta di Tencent e mitigazioni

Tencent ha risposto rapidamente, bloccando l’esploit sui propri server e rilasciando aggiornamenti per Android (8.0.77) e iOS (8.0.76) il 21 agosto. Calif ha confermato il blocco su 28 agosto, ma non ha potuto commentare se la vulnerabilità sottostante fosse stata completamente risolta. Tencent non ha pubblicato un advisory ufficiale e le note di rilascio indicano solo “bug fixes”.

Il blocco è gestito a livello di server, quindi non richiede l’installazione di patch da parte dell’utente. Tuttavia, l’uso di versioni aggiornate resta la misura più sicura, poiché le versioni precedenti (8.0.76 per Android, 8.0.75 per iOS) sono state testate come vulnerabili.

4. Rischi futuri e raccomandazioni

Il caso di Calif evidenzia come l’AI possa accelerare la scoperta di vulnerabilità e la creazione di exploit. Le aziende devono quindi adottare una strategia di sicurezza proattiva, includendo:

• Monitoraggio continuo delle versioni di app e patching tempestivo.
• Implementazione di controlli di sicurezza a livello di server per bloccare exploit noti.
• Educazione degli utenti sui rischi delle chiamate in arrivo e sull’importanza di mantenere aggiornate le app.
• Analisi di sicurezza indipendente e test di penetrazione regolari, soprattutto per le applicazioni con grandi basi di utenti.

5. Conclusioni

Il worm zero‑click di WeChat dimostra che le vulnerabilità di sicurezza possono essere sfruttate in modo estremamente sottile, senza richiedere l’interazione dell’utente. Sebbene Tencent abbia bloccato l’esploit, la mancanza di una comunicazione chiara e di un advisory pubblico lascia gli utenti in una posizione di incertezza. Per mitigare i rischi, gli utenti devono mantenere le app aggiornate, mentre le aziende devono rafforzare i controlli di sicurezza a livello di server e investire in test di sicurezza proattivi. Il futuro della sicurezza mobile richiederà una collaborazione più stretta tra sviluppatori, ricercatori e utenti per contrastare le minacce sempre più sofisticate.