WeWorm erklärt: Wie ein KI-gestützter Zero-Click-Wurm WeChat-Konten übernehmen konnte

WeWorm war ein KI-gestützter Proof of Concept der Sicherheitsfirma Calif. Die Demonstration sollte zeigen, wie schwerwiegend eine Schwachstelle in WeChats Sprachfunktion sein kann: Ein speziell präparierter eingehender Anruf konnte ein WeChat-Konto innerhalb weniger Sekunden kompromittieren – selbst wenn die angerufene Person weder abnahm noch mit dem Smartphone interagierte. Calif meldete die Lücke vor der Veröffentlichung an Tencent; inzwischen wurden Schutzmaßnahmen ausgerollt. 1014

So funktionierte der Zero-Click-Angriff

Die Ursache war laut Calif ein Speicherfehler im VoIP-Stack von WeChat. VoIP steht für „Voice over IP“ und bezeichnet hier den Programmteil, der Sprach- und Videoanrufe verarbeitet. Der Schadcode konnte offenbar bereits ausgeführt werden, während der Anruf klingelte. Ein Klick auf einen Link, das Öffnen eines Anhangs oder das Annehmen des Gesprächs war nicht nötig. 103

Genau das bezeichnet man als Zero-Click-Angriff: Die verwundbare Software verarbeitet eingehende Daten automatisch, bevor eine sinnvolle Handlung der betroffenen Person erforderlich ist. Technische Details zur Lücke und zum Exploit hält Calif bewusst zurück, um eine Nachahmung zu erschweren. 10

Warum WeWorm sich selbst verbreiten konnte

Ein Wurm ist mehr als ein einzelner Kontodiebstahl: Er kann nach einer erfolgreichen Übernahme selbst weitere Ziele angreifen. In der Demonstration konnte ein kompromittiertes WeChat-Konto die eigenen gespeicherten Kontakte oder Freunde anrufen und denselben Angriff erneut versuchen. 110

Das machte die Verbreitung zugleich wirkungsvoll und begrenzt:

• Ein Anruf von einem bekannten Kontakt wirkt in der Regel weniger verdächtig.
• Der Angriff konnte sich über das WeChat-Kontaktnetz fortbewegen, ohne dass Angreifer jedes Ziel manuell auswählen mussten.
• Voraussetzung war jedoch eine bestehende Kontakt- oder Freundesbeziehung; beliebige WeChat-Konten ließen sich nicht einfach aus dem Nichts erreichen. 1

Calif demonstrierte eine Kette über Android- und iOS-Geräte hinweg. Das belegt die plattformübergreifende Funktionsweise des Konzepts. Aussagen, wonach Hunderte Millionen Konten hätten erreicht werden können, sind jedoch Hochrechnungen aus der Größe und Vernetzung des WeChat-Netzwerks – kein Nachweis, dass eine solche Masseninfektion tatsächlich stattgefunden hat. 1013

Welche Kontrolle Angreifer gehabt hätten

Calif beschrieb die Auswirkung als vollständige Kontrolle über das WeChat-Konto. Angreifer hätten damit Nachrichten lesen und versenden, Anrufe tätigen, sich als Kontoinhaber ausgeben und dessen Kontakte als nächste Ziele nutzen können. 18

Wichtig ist die Abgrenzung: Das ist nicht automatisch eine vollständige Übernahme eines iPhones oder Android-Smartphones auf Betriebssystemebene. Die gezeigte Wirkung betraf das Konto; für eine komplette Gerätekontrolle wären laut Calif weitere Sicherheitslücken erforderlich. 14

Welche Rolle KI spielte

Nach Angaben von Calif half KI dabei, die Schwachstelle zu finden und innerhalb von rund zwei Tagen einen ersten Exploit zur Fernausführung von Code zu entwickeln. Für den Wurm-Demonstrator benötigte das Team anschließend ungefähr eine weitere Woche. 108

Die zentrale Erkenntnis lautet nicht, dass KI eigenständig einen Angriff gestartet habe. Das Beispiel zeigt vielmehr, dass KI die Zeit und das Spezialwissen für Schwachstellenanalyse, Fehlersuche, Exploit-Entwicklung und Anpassungen deutlich verringern kann. Dieselben Fähigkeiten können umgekehrt auch Verteidigern helfen, Software schneller zu prüfen und Sicherheitslücken zügiger zu schließen.

Welche konkreten KI-Modelle oder Coding-Tools Calif für WeWorm einsetzte, geht aus der öffentlichen Darstellung nicht verlässlich hervor. Behauptungen, es seien etwa Claude, GPT, Codex oder ein anderes bestimmtes Produkt verwendet worden, sind daher nicht belegt. 10

Meldung, Updates und tatsächliches Risiko

Calif erklärte, die Schwachstelle im Juli vertraulich an Tencent gemeldet zu haben. Laut Calif veröffentlichte Tencent am 21. August WeChat Android 8.0.77 und iOS 8.0.76, die das Problem entschärften. Zusätzlich soll eine serverseitige Maßnahme den Exploit für alle Nutzenden blockieren. Tencent bestätigte, dass die Lücke eine Fernausführung von Befehlen ermöglichen konnte. 1014

Entscheidend ist der Unterschied zwischen einem Forschungsnachweis und einem realen Angriff: WeWorm wurde öffentlich als Proof of Concept beschrieben. Es gibt keine öffentlichen Hinweise darauf, dass Calif den Wurm gegen echte Nutzende eingesetzt hat oder dass es zu einer großflächigen Infektion in freier Wildbahn kam. 9

Was sich daraus ableiten lässt

WeWorm verband drei besonders riskante Eigenschaften: einen Angriff ohne Nutzeraktion, selbstständige Ausbreitung über vertrauenswürdige Kontakte und Reichweite über iOS und Android hinweg. Auch wenn die gemeldete Lücke inzwischen entschärft wurde, bleibt die Lehre relevant: Kommunikationsfunktionen, die Inhalte automatisch verarbeiten – insbesondere Anrufverarbeitung –, sind attraktive Angriffsflächen.

Für Nutzende bleibt die praktische Schutzmaßnahme simpel: WeChat und das Betriebssystem des Smartphones zeitnah aktualisieren. Für Entwicklungsteams unterstreicht der Fall die Bedeutung von speichersicherer Programmierung, robuster Prüfung von Anruf- und Medienverarbeitung, schnellen Meldewegen für Sicherheitslücken sowie zusätzlicher Schutzschichten bei Sitzungen und Kontowiederherstellung. 1014