Un漏洞 en WeChat puede tomar control de cuentas mediante llamadas entrantes. El ataque No requiere acción del usuario al responder.
Por qué importa: El ataque funciona si el llamador está en la lista de contactos del usuario.
Lo esencial
El ataque se activa con una llamada entrante sin necesidad de respuesta.
La víctima No debe interactuar para que el exploit funcione.
El control completo de la cuenta WeChat permite leer y enviar mensajes.
Caso demostrado en dispositivos
Un teléfono Android llamó a un iPhone mientras aún sonaba, tomando control de su cuenta WeChat. El iPhone luego llamó a otro dispositivo Android con el mismo resultado.
Acceso y limitaciones del Explotación
El ataque otorga acceso completo a la cuenta WeChat sin control sobre el dispositivo, pero No permite usar funciones de teléfono como llamadas o mensajes fuera de la App.