ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
ทีมนักวิจัยด้านความปลอดภัยไซเบอร์สาธิตให้เห็นว่า มัลแวร์ประเภท 'หนอน' (worm) แบบ zero-click สามารถยึดบัญชี WeChat ของเหยื่อได้เพียงแค่โทรเข้าผ่านฟีเจอร์วิดีโอคอลด้วยเสียง จากนั้นก็แพร่กระจายไปยังรายชื่อเพื่อนโดยอัตโนมัติ โดยเหยื่อไม่จำเป็นต้องรับสายหรือแตะต้องโทรศัพท์แต่อย่างใด
บริษัทด้านความปลอดภัยไซเบอร์ Calif ซึ่งมีสำนักงานใหญ่อยู่ที่เมืองพาโลอัลโต รัฐแคลิฟอร์เนีย สหรัฐอเมริกา เปิดเผยในรายงานวิจัยเมื่อวันที่ 8 กันยายน (เวลาท้องถิ่น) ว่าได้พัฒนาเครื่องมือโจมตีชื่อ 'WeWorm' โดยอาศัยช่องโหว่หน่วยความจำเสียหาย (memory corruption) ที่พบในกระบวนการประมวลผลการโทรผ่านอินเทอร์เน็ต (VoIP) ของ WeChat
ตามคำอธิบายของ Calif หากผู้โจมตีโทรหาบัญชีที่อยู่ในรายชื่อเพื่อนของเหยื่ออยู่แล้ว บัญชีของเหยื่อก็อาจถูกยึดควบคุมได้ทันที และบัญชีที่ถูกยึดนั้นจะโทรออกไปยังเพื่อนคนถัดไปเพื่อขยายการโจมตีต่อเนื่องไปเรื่อยๆ
Calif ระบุว่า การโจมตีสำเร็จได้แม้เหยื่อจะไม่รับสาย และในกรณีที่รับสาย ก็จะไม่มีเสียงใดๆ ดังขึ้นเลย ขณะที่การโจมตียังคงดำเนินต่อไปเบื้องหลัง โดยกระบวนการยึดบัญชีทั้งหมดใช้เวลาเพียงไม่กี่วินาที
อย่างไรก็ตาม การโจมตีนี้มีเงื่อนไขจำกัดอยู่บ้าง คือผู้โจมตีต้องมีชื่ออยู่ในรายชื่อเพื่อนของเหยื่อมาก่อน ทั้งนี้ Calif ได้สาธิตให้เห็นว่าการโจมตีสามารถแพร่จากสมาร์ตโฟน Pixel 10a ไปยัง iPhone 17e แล้วแพร่ต่อไปยัง Pixel 10a เครื่องอื่นได้สำเร็จ
WeWorm ใช้ฟีเจอร์วิดีโอคอลด้วยเสียงของ WeChat เป็นช่องทางโจมตี โดยอาศัยช่องโหว่หน่วยความจำเสียหายที่เกิดขึ้นระหว่างการโทร แต่ Calif ยังไม่เปิดเผยรายละเอียดทางเทคนิคเชิงลึกในขณะนี้
Calif ระบุว่าจะนำเสนอผลวิเคราะห์ทางเทคนิคฉบับเต็มในงานประชุมด้านความปลอดภัยไซเบอร์ที่จะจัดขึ้นในอนาคต ทั้งนี้ ช่องโหว่ดังกล่าวยังไม่ได้รับการกำหนดหมายเลข CVE แต่อย่างใด
ที่น่าสนใจคือ ปัญญาประดิษฐ์ (AI) ถูกนำมาใช้เร่งกระบวนการค้นหาช่องโหว่และพัฒนาเครื่องมือโจมตี Calif เปิดเผยว่าทีมวิจัยทำงานร่วมกับ AI จนค้นพบช่องโหว่และเขียนเครื่องมือรันโค้ดจากระยะไกล (remote code execution) เวอร์ชันแรกได้สำเร็จภายในเวลาราว 2 วัน ส่วนการพัฒนาให้กลายเป็นหนอนไซเบอร์ที่สมบูรณ์ใช้เวลาเพิ่มอีกประมาณ 1 สัปดาห์
แต่ Calif เน้นย้ำว่า การกำหนดเป้าหมายโจมตีและวิธีทดสอบอย่างปลอดภัยยังคงเป็นหน้าที่ของทีมวิจัยเอง โดยไม่ได้เปิดเผยว่าใช้โมเดล AI ตัวใดในการพัฒนา
ตามไทม์ไลน์ที่ Calif เปิดเผย AI ค้นพบช่องโหว่นี้ในช่วงเดือนกรกฎาคม จากนั้นทีมวิจัยพัฒนาเครื่องมือรันโค้ดจากระยะไกลสำหรับ Android เสร็จสิ้นเมื่อวันที่ 30 กรกฎาคม และเวอร์ชัน iOS เสร็จสิ้นเมื่อวันที่ 2 สิงหาคม
ทีมวิจัยสาธิตการเชื่อมโยงหนอนไซเบอร์ระหว่าง Android และ iOS สำเร็จเมื่อวันที่ 11 สิงหาคม ก่อนหน้านั้น Calif ได้แจ้งช่องโหว่นี้ให้ Tencent(0700.HK) ทราบตั้งแต่วันที่ 24 กรกฎาคม และส่งมอบผลวิเคราะห์ทางเทคนิคพร้อมเครื่องมือที่ใช้งานได้จริงเมื่อวันที่ 3 กันยายน
ต่อมา Tencent ได้ปล่อยแพตช์แก้ไขสำหรับเวอร์ชัน Android 8.0.77 และ iOS 8.0.76 ขณะที่ Calif ระบุว่าได้ตรวจสอบยืนยันแล้วว่ามาตรการสกัดกั้นฝั่งเซิร์ฟเวอร์ถูกนำไปใช้กับผู้ใช้ทุกรายแล้วในช่วงวันที่ 26-28 สิงหาคม
มาตรการสกัดกั้นฝั่งเซิร์ฟเวอร์เป็นการป้องกันที่มีผลบังคับใช้อัตโนมัติ โดยผู้ใช้ไม่ต้องดำเนินการใดๆ เพิ่มเติม ทั้งนี้ Tencent ยืนยันว่าช่องโหว่มีอยู่จริงและได้แก้ไขเรียบร้อยแล้ว แต่ไม่ได้เปิดเผยขนาดของบัญชีที่ได้รับผลกระทบ
ข้อมูลผลประกอบการไตรมาส 2 ปี 2026 ที่ Tencent เปิดเผยเมื่อเดือนสิงหาคม ระบุว่ายอดผู้ใช้งานที่ใช้งานจริงรายเดือน (MAU) รวมของ WeChat และ Weixin อยู่ที่ 1,439 ล้านคน ณ วันที่ 30 มิถุนายน กรณีนี้สะท้อนให้เห็นว่าฟีเจอร์การโทรบนแอปพลิเคชันแชทที่มีผู้ใช้งานจำนวนมหาศาล ก็อาจกลายเป็นช่องทางสำหรับการโจมตีที่แพร่กระจายผ่านบัญชีผู้ใช้ได้เช่นกัน
การโจมตีแบบ zero-click หมายถึงการโจมตีที่ทำงานได้โดยเหยื่อไม่ต้องกดลิงก์ เปิดไฟล์ หรือทำการใดๆ เพิ่มเติม ส่วนหนอนไซเบอร์ (worm) คือมัลแวร์ที่สามารถแพร่กระจายจากอุปกรณ์หรือบัญชีที่ติดเชื้อไปยังเป้าหมายอื่นได้ด้วยตัวเอง
Calif ระบุว่าจะเปิดเผยรายละเอียดทางเทคนิคทั้งหมดของช่องโหว่ WeChat นี้ในงานประชุมด้านความปลอดภัยไซเบอร์ที่จะจัดขึ้นต่อไป
ความคิดเห็น 0