WeWorm, il worm zero-click per WeChat creato con l’aiuto dell’IA

WeWorm era un worm informatico dimostrativo, sviluppato dalla società di sicurezza Calif con l’assistenza dell’intelligenza artificiale, per evidenziare una grave vulnerabilità nel codice delle chiamate vocali di WeChat. Secondo Calif, una chiamata in arrivo appositamente predisposta poteva compromettere l’account WeChat del destinatario in pochi secondi, anche senza risposta alla chiamata né altre interazioni con il telefono. La falla è stata segnalata privatamente a Tencent prima della divulgazione pubblica e sono state applicate mitigazioni. 1014

Come funzionava l’attacco zero-click

Il difetto riguardava una vulnerabilità di corruzione della memoria nello stack VoIP di WeChat, cioè la componente che gestisce le chiamate vocali via Internet. Calif ha dichiarato che l’exploit poteva attivarsi mentre il telefono squillava: non era quindi necessario aprire un link, scaricare un allegato o rispondere. 103

Per questo viene definito un attacco zero-click: il software vulnerabile elaborava la chiamata prima che fosse richiesta un’azione significativa da parte dell’utente. Calif non ha pubblicato i dettagli tecnici di basso livello della vulnerabilità e dell’exploit, una scelta che limita il rischio di imitazione. 10

Perché poteva propagarsi come un worm

Un worm non si limita a compromettere un singolo account: usa ogni nuovo account violato per tentare di raggiungere altre vittime. Nella dimostrazione di Calif, l’account WeChat compromesso poteva chiamare persone presenti tra i contatti salvati o gli amici, provando a ripetere lo stesso attacco. 110

Questa modalità di propagazione aveva al tempo stesso forza e limiti:

• sfruttava relazioni di fiducia: una chiamata proveniente da un contatto noto può apparire meno sospetta;
• poteva muoversi nella rete di contatti di WeChat senza che un aggressore dovesse scegliere manualmente ogni bersaglio;
• richiedeva però un rapporto di contatto o amicizia già esistente: non consentiva di colpire indistintamente qualunque utente WeChat. 1

Calif ha mostrato una catena tra dispositivi Android e iOS, illustrando una propagazione potenzialmente multipiattaforma. Le affermazioni sulla possibilità di raggiungere centinaia di milioni di account erano stime della diffusione teorica in una rete grande come WeChat, non la prova che un’infezione di quelle dimensioni sia avvenuta davvero. 1013

Quale accesso avrebbe ottenuto un aggressore

Calif ha descritto il risultato come il controllo completo dell’account WeChat. Ciò avrebbe potuto consentire di leggere e inviare messaggi, effettuare chiamate, impersonare il titolare dell’account e usare l’account stesso per prendere di mira altri contatti. 18

Non equivaleva però automaticamente al controllo completo del sistema operativo di un iPhone o di uno smartphone Android. L’impatto dimostrato era a livello di account; per arrivare alla compromissione totale del dispositivo sarebbero state necessarie vulnerabilità separate. 14

Il ruolo dell’IA: acceleratore, non attaccante autonomo

Secondo Calif, il team ha usato l’IA per individuare la falla e produrre un primo exploit di esecuzione di codice da remoto in circa due giorni; la realizzazione della dimostrazione del worm avrebbe richiesto approssimativamente un’altra settimana. 108

Il punto non è che un sistema di IA abbia lanciato in autonomia una campagna di attacco. Il caso mostra piuttosto come l’IA possa ridurre tempi e competenze specialistiche necessari per ricerca delle vulnerabilità, debug, iterazione sugli exploit e adattamento del codice. Le stesse capacità, naturalmente, possono aiutare i difensori ad analizzare il software e velocizzare le correzioni.

La descrizione pubblica di Calif afferma che il gruppo ha lavorato con l’IA, ma non identifica in modo affidabile uno specifico modello o prodotto di programmazione. Perciò non è supportato affermare che WeWorm abbia usato, in particolare, Claude, GPT, Codex o un altro strumento nominato. 10

Patch, mitigazioni e rischio reale

Calif ha dichiarato di aver segnalato privatamente la vulnerabilità a Tencent a luglio. Sempre secondo Calif, Tencent ha pubblicato WeChat Android 8.0.77 e iOS 8.0.76 il 21 agosto; in seguito, una mitigazione lato server avrebbe bloccato l’exploit per tutti gli utenti. Tencent ha confermato che la vulnerabilità poteva consentire l’esecuzione di comandi da remoto. 1014

È importante distinguere una dimostrazione tecnica da una campagna reale: WeWorm è stato descritto pubblicamente come una proof of concept e non esistono prove pubbliche che Calif lo abbia distribuito contro utenti reali o che abbia provocato un’infezione di massa in circolazione. 9

Cosa insegna il caso WeWorm

WeWorm è rilevante perché univa tre caratteristiche ad alto impatto: sfruttamento zero-click, propagazione attraverso contatti fidati e compatibilità tra iOS e Android. Anche se la falla segnalata risulta mitigata, il progetto ricorda che le funzioni di comunicazione — soprattutto la gestione delle chiamate e di altri contenuti elaborati automaticamente — sono superfici d’attacco particolarmente sensibili.

Per gli utenti, la misura pratica resta mantenere aggiornati WeChat e il sistema operativo del telefono. Per chi sviluppa software, la lezione più ampia riguarda test di sicurezza della memoria, protezione dei percorsi di elaborazione delle chiamate, canali rapidi per la segnalazione delle vulnerabilità e difese aggiuntive per recupero dell’account e gestione delle sessioni. 1014