A empresa de cibersegurança Calif divulgou uma vulnerabilidade no WeChat, o aplicativo de mensagens mais popular da China, descoberta por um modelo de inteligência artificial. Essa vulnerabilidade foi explorada para desenvolver o ataque WeWorm e uma implementação de worm capaz de infectar a plataforma executando código arbitrário nos aplicativos do WeChat. A vulnerabilidade já foi corrigida.
Fonte da imagem: Adem AY / unsplash.com
“Explorar essa vulnerabilidade leva apenas alguns segundos e permite o controle total de uma conta do WeChat. Podemos ler e enviar mensagens, fazer chamadas e agir em nome da vítima”, descreveram especialistas em uma demonstração em vídeo do WeWorm. Como um worm, o malware é capaz de se autopropagar: após invadir uma conta do WeChat, ele passa para outra, atacando usuários de sua lista de contatos. O ataque afeta contas de Android e iOS, espalhando-se por meio de chamadas dentro do aplicativo — a vítima não precisa atendê-las; ela sequer precisa tomar qualquer ação.
A Calif notificou a Tencent, proprietária do WeChat, sobre o problema em julho, e a vulnerabilidade já foi corrigida. O problema estava relacionado a um “erro de corrupção de memória na pilha VoIP do aplicativo WeChat”, explicaram os especialistas. A inteligência artificial descobriu o problema em dois dias, e levou mais uma semana para escrever o worm — na era pré-IA, esse trabalho teria levado vários meses com uma grande equipe. Para evitar incidentes semelhantes por parte de atacantes, Calif recomendou que colegas e autoridades governamentais utilizem ativamente modelos de IA para fortalecer as defesas e corrigir vulnerabilidades, apesar das tensões geopolíticas entre os EUA e a China.
Os pesquisadores não especificaram qual sistema de IA ajudou a descobrir o problema, mas a empresa colabora com desenvolvedores líderes. “Basta um descuido em um laboratório ou alguém roubar uma versão inacabada [do vírus] para liberar algo como o WeWorm no mundo antes que alguém esteja preparado”, alertou Calif.