ШІ написав небезпечного черв'яка для зламу WeChat

Компанія Calif, що спеціалізується на питаннях кібербезпеки, розкрила інформацію про вразливість найпопулярнішого в Китаї месенджера WeChat — вразливість виявила модель штучного інтелекту. На основі цієї вразливості була розроблена атака WeWorm та реалізація у вигляді черва, який міг заражати платформу, виконуючи в додатках WeChat довільний код. Наразі вразливість усунена.

Джерело зображення: Adem AY / unsplash.com

«Експлуатація вразливості займає всього кілька секунд і відкриває повний контроль над обліковим записом WeChat. Ми можемо читати та надсилати повідомлення, здійснювати дзвінки та діяти від імені жертви», — таким описом експерти супроводили відеодемонстрацію WeWorm. Будучи черв'яком, шкідливе ПЗ здатне до саморозповсюдження: зламавши один обліковий запис WeChat, воно переходить до іншого, атакуючи користувачів платформи за списком контактів. Атака торкається облікових записів як на Android, так і на iOS, поширюючись через дзвінки в межах додатка — жертві не потрібно відповідати на них, від неї взагалі не вимагається жодних дій.

Calif повідомила компанію Tencent, що володіє WeChat, про проблему в липні, і на даний момент вразливість усунена. Проблема була пов'язана з «помилкою пошкодження пам'яті в стеку VoIP додатка WeChat», пояснили експерти. Штучний інтелект виявив проблему за два дні, на написання черва пішло ще тиждень — в епоху до штучного інтелекту ця робота зайняла б кілька місяців за наявності великої команди. Щоб не допустити таких інцидентів з боку зловмисників, в Calif рекомендували колегам і представникам влади активніше використовувати моделі штучного інтелекту для зміцнення систем захисту та усунення вразливостей, незважаючи на геополітичні розбіжності між США та Китаєм.

Дослідники не уточнили, яка саме система штучного інтелекту допомогла виявити проблему, але компанія співпрацює з найбільшими розробниками. «Досить недогляду в лабораторії або людини, яка вкраде незавершену версію [вірусу], щоб випустити щось на зразок WeWorm у світ, перш ніж хтось буде до цього готовий», — попередили в Calif.

Хочеш дізнатися більше — читай відгуки