Ein Zero-Click-Wurm namens WeWorm h\u00e4tte theoretisch s\u00e4mtliche WeChat-Konten weltweit \u00fcbernehmen k\u00f6nnen. Die Sicherheitsfirma Calif aus Kalifornien demonstrierte, wie ein einziger eingehender Anruf \u2013 selbst ohne Abnehmen \u2013 ausreicht, um eine unaufhaltsame Infektionskette in Gang zu setzen. Betroffen waren sowohl Android- als auch iOS-Ger\u00e4te, und die gesch\u00e4tzte Reichweite lag bei \u00fcber einer Milliarde potenziell kompromittierter Accounts.<\/p>\n
WeWorm geh\u00f6rt zu der gef\u00e4hrlichsten Gattung von Schadsoftware: einem Zero-Click-Wurm, der keinerlei Nutzerinteraktion ben\u00f6tigt. Die Ausbreitung erfolgte \u00fcber die VoIP-Funktion von WeChat. Dabei nutzte der Wurm eine Sicherheitsl\u00fccke, die gespeicherten Kontakten erweiterte Rechte einr\u00e4umt \u2013 eine in Messenger-Apps \u00fcbliche Praxis. Der Angreifer platzierte einen Anruf, der optisch von einem bekannten Kontakt zu stammen schien. Ob der Nutzer abhob, den Anruf ablehnte oder einfach klingeln lie\u00df: Die Infektion trat in jedem Fall ein. Nur ein sofortiges Ablehnen innerhalb weniger Sekunden h\u00e4tte den Angriff verhindern k\u00f6nnen \u2013 doch selbst dann h\u00e4tte der Wurm den Anruf sp\u00e4ter wiederholt.<\/p>\n
Die zugrundeliegende Schwachstelle wurde nach Angaben des Unternehmens nicht von einem menschlichen Sicherheitsexperten, sondern von einer KI entdeckt. Was fr\u00fcher ein Team von Entwicklern Monate gekostet h\u00e4tte, erledigte das System bei Calif in zwei Tagen f\u00fcr den Exploit und einer weiteren Woche f\u00fcr den kompletten Wurm. Damit verschiebt sich das Bedrohungsszenario fundamental: W\u00e4hrend Schwachstellen schon immer existierten, verk\u00fcrzt KI die Zeitspanne zwischen Entdeckung und Ausnutzung drastisch. Dennoch warnt Calif davor, der Technologie pauschal die Schuld zu geben. Das eigentliche Problem seien nach wie vor ungepatchte L\u00fccken. KI bef\u00e4hige die \u201eGuten\u201c, diese schneller zu finden und zu schlie\u00dfen \u2013 wenn man denn wolle.<\/p>\n
Die Chronologie der Ereignisse zeigt, wie fragil der Melde- und Patchprozess ist. Calif entdeckte die L\u00fccke im Juli und meldete sie am 24. Juli an Tencent<\/a>. Die erste Reaktion des chinesischen Konzerns: die Accounts von Calif sperren zu lassen. Erst nach Kl\u00e4rung wurden die Sperren aufgehoben, und am 21. August ver\u00f6ffentlichte Tencent ein Update, das die L\u00fccke schloss. F\u00fcr die Dauer von knapp einem Monat h\u00e4tte der Wurm also in freier Wildbahn sein Unwesen treiben k\u00f6nnen. Mittlerweile sind alle Nutzer durch die Patches gesch\u00fctzt.<\/p>\n WeWurm allein \u00fcbernahm lediglich die WeChat-Konten. F\u00fcr eine vollst\u00e4ndige Kompromittierung des ganzen Smartphones w\u00e4ren zus\u00e4tzliche Sicherheitsl\u00fccken n\u00f6tig gewesen. Genau hier setzt eine weitere Forschung von Calif an: Unter dem Namen OEMpocalypse stellte das Unternehmen eine Technik vor, die es einer App ohne spezielle Rechte erlaubt, auf Android-Ger\u00e4ten verschiedener Hersteller Root-Zugriff<\/a> zu erlangen. In Kombination h\u00e4tte WeWorm nicht nur alle WeChat-Konten, sondern die vollst\u00e4ndige Kontrolle \u00fcber die Endger\u00e4te \u00fcbernehmen k\u00f6nnen \u2013 ein Szenario mit enormem Schadpotenzial.<\/p>\n Die eigentliche Lehre aus diesem Fall liegt jedoch nicht in der konkreten L\u00fccke, sondern in der Geschwindigkeit, mit der sich Bedrohungen dank KI entwickeln. W\u00e4hrend Sicherheitsteams fr\u00fcher Wochen und Monate f\u00fcr die Analyse ben\u00f6tigten, schrumpfen diese Zeitfenster jetzt auf Tage. Zero-Click-W\u00fcrmer, die sich ohne menschliches Zutun \u00fcber Kontaktnetze verbreiten, k\u00f6nnten bald zur Standardausstattung von Angreifern geh\u00f6ren. F\u00fcr Unternehmen wie Tencent bedeutet das: Patches m\u00fcssen nicht nur bereitgestellt, sondern auch schneller validiert werden \u2013 und zwar ohne die Meldewege zu behindern. F\u00fcr Nutzer bleibt nur die Gewissheit, dass selbst ein vertrauter Anruf nicht mehr automatisch sicher ist.<\/p>\n","protected":false},"excerpt":{"rendered":" Ein Zero-Click-Wurm namens WeWorm h\u00e4tte theoretisch s\u00e4mtliche WeChat-Konten weltweit \u00fcbernehmen k\u00f6nnen. Die Sicherheitsfirma Calif aus Kalifornien demonstrierte, wie ein einziger eingehender Anruf \u2013 selbst ohne Abnehmen \u2013 ausreicht, um eine unaufhaltsame Infektionskette in Gang zu setzen. Betroffen waren sowohl Android- als auch iOS-Ger\u00e4te, und die gesch\u00e4tzte Reichweite lag bei \u00fcber einer Milliarde potenziell kompromittierter Accounts. […]<\/p>\n","protected":false},"author":5,"featured_media":54066,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51636.png","fifu_image_alt":"WeWorm Zero-Click-Wurm \u00fcbernimmt alle WeChat-Konten","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-51636","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51636.png","fifu_image_alt":"WeWorm Zero-Click-Wurm \u00fcbernimmt alle WeChat-Konten","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51636","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=51636"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51636\/revisions"}],"predecessor-version":[{"id":51641,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51636\/revisions\/51641"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54066"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=51636"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=51636"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=51636"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Kombination mit OEMpocalypse \u2013 ein Albtraumszenario<\/h3>\n