В WeChat нашли zero-click уязвимость: звонок через VoIP позволял взломать аккаунт на Android и iPhone


Специалисты компании Calif сообщили о крайне неприятной находке в инфраструктуре WeChat. Речь идет об уязвимости класса zero-click, встроенной в VoIP-компонент популярного сервиса. Иными словами, для компрометации учетной записи пользователю не требуется нажимать какие-либо кнопки, переходить по ссылкам или подтверждать действия. Достаточно лишь того, что на устройство поступит вызов через приложение. Ситуация выглядит особенно тревожно, если