微信新漏洞：未接来电也能导致账号被盗

一通未接电话可能会使你的微信账号面临失控风险。安全团队Calif研发了一种蠕虫，可以通过打来的电话在不需接听的情况下接管微信账号，并在多台手机间自行传播。唯一的条件是来电者必须在受害者的微信联系人中。

该漏洞已在七月报告给腾讯，虽然腾讯表示已采取措施，但具体修复的进程尚未明确。从现有的情报来看，这一攻击形式尤其危险，因为它属于“零点击”攻击，用户无需任何操作便可能遭遇账号被盗。

此消息引发关注的原因在于，微信是一个基于熟人社交的平台，联系人本身代表了一种信任关系。攻击者只要成为受害者的联系人，后续的攻击便能轻松突破大多数人的安全防线。Calif的演示涉及三台测试手机，显示该蠕虫具备自我传播的能力。在真实环境中，传播速度或许远超传统的钓鱼攻击。 球友会