Tekoälyllä luotu mato kaappaa WeChat-tilejä vastaamattomien puheluiden kautta

Pienen Palo Altossa toimivan tietoturvayrityksen tutkijat käyttivät tekoälyä luodakseen tietokonemadon, joka kykenee kaappaamaan Tencent Holdings Limitedin WeChat-tilejä sekä iPhone- että Android-laitteissa ilman, että uhrien tarvitsee vastata puheluun, napauttaa linkkiä tai tehdä mitään muutakaan. Työkalu, jonka tiimi kokosi noin viikossa, korostaa sitä, miten tekoäly nopeuttaa tehokkaiden kyberhyökkäyskykyjen kehittämistä.

Miten WeWorm toimii

WeWorm-niminen mato hyödyntää WeChatin VoIP-pinon muistin korruptoitumisvirhettä, kertoo The Hacker News. Hyökkääjä soittaa kohteelle WeChatin kautta; jos vastaanottaja on tallennettu yhteystieto, pelkkä puhelimen antaminen soida riittävän pitkään käynnistää vaarantumisen. Puheluun vastaaminen ei pysäytä sitä. Puhelun hylkääminen sekunneissa auttaa, mutta hyökkääjä voi yksinkertaisesti yrittää myöhemmin uudelleen.thehackernews+1

Kun WeChat-tili on kaapattu, hyökkääjä voi lukea ja lähettää viestejä, soittaa puheluita ja esiintyä uhrina, ja käyttää sitten kyseisen henkilön yhteystietoluetteloa madon levittämiseen edelleen. Esittelyssä yksi Android-puhelin soitti iPhonelle ja kaappasi sen WeChat-tilin puhelimen vielä soidessa; vaarantunut iPhone soitti sitten toiselle Android-laitteelle ja teki saman. Tutkimuksen takana oleva tietoturvayhtiö Calif kertoi, että mato voisi mahdollisesti saavuttaa satoja miljoonia laitteita muutamassa tunnissa.ithinkdiff+3

Tekoäly voimankertoimena

Calif kertoi käyttäneensä tekoälyä taustalla olevan virheen löytämiseen ja ensimmäisen toimivan hyökkäyksen kirjoittamiseen noin kahdessa päivässä; koko madon rakentaminen vei toisen viikon. Yritys käytti yhdistelmää avoimen lähdekoodin ja johtavia yhdysvaltalaisia tekoälymalleja, mutta kieltäytyi täsmentämästä, mitä malleja. Califin toimitusjohtaja ja entinen Googlen tietoturvatutkija Thai Duong kutsui virhettä "poikkeukselliseksi" ja sanoi, että sen yksinkertaisuus ja teho olisivat "hakkerin unelma", kertoo The New York Times.nytimes+2

Paljastus seuraa Toronton yliopiston tutkijoiden kesäkuussa julkaisemaa tutkimusta, joka osoitti, että julkisesti saatavilla olevat tekoälymallit voisivat voimistaa matoja, jotka mukautuvat levitessään laitteiden välillä, mikä viittaa laajempaan suuntaukseen tekoälyavusteisessa hyökkäävässä tietoturvatutkimuksessa.utoronto

Paljastus ja paikkaus

Calif ilmoitti haavoittuvuudesta Tencentille heinäkuussa ja kertoo, ettei virhettä hyödyntäviä todellisia hyökkäyksiä ole havaittu. Tencent julkaisi päivitetyt WeChat-versiot Androidille ja iOS:lle elokuun lopussa, ja Calif vahvisti 28. elokuuta, että hyökkäys oli estetty myös palvelinpuolella, mikä tarkoittaa, että käyttäjien ei tarvinnut asentaa päivitystä suojautuakseen. Tencent ei ole julkaissut virallista tietoturvatiedotetta virheestä. Calif tiedotti myös Valkoisen talon virkamiehille ennen tutkimuksen julkistamista.ithinkdiff+1