高危VoIP漏洞曝出，未接来电即可触发，微信账号遭完全控制
安全机构
Calif披露，微信的VoIP通话组件存在高危零点击漏洞。攻击者只需发起视频或语音通话，受害者无需接听，振铃数秒内即可入侵，微信账号被完全接管。被攻陷账号会自动读取好友列表并向联系人继续发起通话，实现链式扩散。该漏洞目前仅能控制微信账号，读取及发送消息；若要进一步控制整台手机，仍需搭配其他操作系统漏洞。
时间线显示：
7月AI率先发现漏洞，7月24日研究团队上报腾讯，8月21日腾讯发布修复客户端（Android 8.0.77、iOS 8.0.76），8月28日完成服务端防护。零点击漏洞的可怕之处在于：连“不接”都成了危险动作。
#零点击 #微信漏洞 #VoIP攻击 #APT预警
频道订阅｜实时资讯推送: @dnyif
爆料投稿｜联系在线客服: @xiaoerlbot
