Škodlivý kód sa dokázal v zariadeniach so systémami Android aj iOS rozšíriť prostredníctvom prichádzajúceho telefonátu bez toho, aby adresát hovor vôbec prijal.
Špecializovaná kyberbezpečnostná firma Calif upozornila na závažné zlyhanie v architektúre populárnej platformy WeChat, ktorú celosvetovo využívajú stovky miliónov používateľov. Experti v rámci overovania vytvorili funkčnú ukážku škodlivého kódu, ktorý sa dokázal infiltrovať do smartfónov s operačnými systémami Android a iOS mimoriadne nenápadným spôsobom, uvádzajú The Hacker News.
Na úspešný prenos vírusu totiž stačilo obyčajné nadviazanie hovoru bez toho, aby volaný účastník prípadný telefonát zdvihol. Jedinou podmienkou bolo, aby bol útočník uložený v adresári kontaktov napadnutej osoby.
Keďže WeChat, prevádzkovaný čínskym technologickým gigantom Tencent, patrí k najpoužívanejším komunikačným nástrojom na svete, potenciálne zneužitie trhliny mohlo mať rozsiahle následky.
Hoci analytici z Califu vytvorili infekčný kód len na demonštráciu rizika, nebolo možné vylúčiť, že podobnú chybu už v praxi neidentifikovali aj reálni útočníci. Vývojári zo spoločnosti Tencent na zistenia reagovali a pre všetkých používateľov obratom zverejnili aktualizáciu, ktorá zistenú bezpečnostnú dieru uzatvára.
