Saltar al contenido
MenteHackers

Flaw en WeChat permite toque de cuenta por llamada entrante

Un漏洞 en WeChat puede tomar control de cuentas mediante llamadas entrantes. El ataque No requiere acción del usuario al responder.

Por

· 1 min de lectura

Flaw en WeChat permite toque de cuenta por llamada entrante

Un漏洞 en WeChat puede tomar control de cuentas mediante llamadas entrantes. El ataque No requiere acción del usuario al responder.

Por qué importa: El ataque funciona si el llamador está en la lista de contactos del usuario.

Lo esencial

  • El ataque se activa con una llamada entrante sin necesidad de respuesta.
  • La víctima No debe interactuar para que el exploit funcione.
  • El control completo de la cuenta WeChat permite leer y enviar mensajes.

Caso demostrado en dispositivos

Un teléfono Android llamó a un iPhone mientras aún sonaba, tomando control de su cuenta WeChat. El iPhone luego llamó a otro dispositivo Android con el mismo resultado.

Acceso y limitaciones del Explotación

El ataque otorga acceso completo a la cuenta WeChat sin control sobre el dispositivo, pero No permite usar funciones de teléfono como llamadas o mensajes fuera de la App.

Sobre el autor

AJOSE19

Comentarios

Deja tu comentario

Te puede interesar