一通未接微信语音来电就能入侵手机
黑鸟 2026-09-08 23:42 中国香港
WeWorm是Calif Research演示的微信语音通话零点击蠕虫，跨iOS/Android平台，无需用户交互即可接管微信账号。腾讯已修复，更新即可。这个漏洞是微信VoIP（网络电话）堆栈中的一个内存损坏问题。
一旦利用成功，攻击者获得的是微信账号的完全控制权。可以读取和发送消息，可以拨打电话，可以以受害者的身份进行任何操作。这还不是终点，如果再结合其他已经报告并正在修复的Android和iOS系统漏洞，甚至可以实现对整个设备的完全控制。
这个漏洞有一个前提条件，攻击者必须在受害者的微信好友列表里。乍一看这似乎是个限制，但仔细想想就会发现这并不是什么真正的障碍。攻击者完全可以先入侵你某个朋友的账号，然后用朋友的身份来拨打你的电话。