O AGENTICO
Calif
empresa · 5 menções
O que as fontes disseram sobre Calif
Calif desenvolveu e divulgou publicamente o worm WeWorm, um worm zero-click que se espalha por chamadas do WeChat entre dispositivos iOS e Android, assumindo o controle de uma conta sem que a vítima atenda ou toque o telefone. A empresa também reverteu o patch da Apple e publicou uma demonstração do ataque. A Tencent agradeceu aos pesquisadores da Calif pela colaboração na divulgação da vulnerabilidade.
Citações
“Answering the call does not stop the attack. Calif said a person who picks up hears nothing and the exploit still works. Declining the call ends that attempt, but the attacker can call again later, for example while the target is asleep.”
Empresa de seguridad
“Calif reported the flaw to Tencent in July and says the company has since blocked the exploit for all users.”
Empresa de segurança
Menções
A Tencent expressou gratidão aos pesquisadores da Calif pela colaboração na divulgação da vulnerabilidade.
A postura da Tencent reforça a importância da divulgação responsável de vulnerabilidades para a segurança de ecossistemas digitais.
A Calif divulgou publicamente o WeWorm, um worm zero-click que se espalha via chamadas do WeChat entre dispositivos iOS e Android.
A divulgação pública marca a primeira vez que uma empresa de segurança detalha um ataque desse tipo no WeChat, evidenciando riscos de segurança para bilhões de usuários.
Atender a chamada não impede o ataque; rejeitar a chamada encerra a tentativa, mas o atacante pode ligar novamente depois.
La única mitigación parcial é recusar la chamada, mas el atacante puede reintentar posteriormente.
Tencent bloqueó la vulnerabilidade después do reporte de Calif em julho.
La empresa respondió rápidamente para mitigar el riesgo para todos los usuarios de WeChat.
Calif construiu um worm que toma controle de uma conta WeChat via chamada recebida, sem exigir que a vítima atenda ou toque o telefone.
Demonstração de uma vulnerabilidade zero-click que permite controle total de uma conta de mensajería sem interação do usuário.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.