研究人员公布了个名为“WeWorm”的概念验证 0Click 蠕虫，据称它可以通过微信语音通话在 iOS 和 Android 设备之间传播，在受害者未接听来电的情况下，数秒内即可控制其微信账号。

Calif 表示，该漏洞已于 7 月报告给腾讯，腾讯此后已为用户修复了该漏洞，但这项研究仍然是记警钟：移动即时通讯应用如何成为全球规模的蠕虫式攻击面。

微信并非小众目标。腾讯表示，截至 2026 年季度末，Weixin 和 WeChat 的月活跃用户计已过 14 亿，而微信官网则称该平台为过 10 亿用户提供跨主流移动和桌面平台的聊天与通话服务。

正是这种庞大的覆盖面让 Calif 的演示格外令人警觉：该应用 VoIP 协议栈中的内存破坏漏洞不仅仅是又个通讯类漏洞，而是进入全球度嵌入的通信生态系统之的潜在入口。

根据 Calif 的公开研究列表，WeWorm 被描述为“个通过微信通话在 iOS 和 Android 间传播的 0Click 蠕虫”潮州家具封边胶厂家，于 2026 年 9 月 8 日发布，归属于该公司 Android 标签下的研究工作。

Calif 将这发现定位为次实战演示，而非理论上的边缘案例——它展示了信任通讯关系如何被武器化：个被攻陷的联系人成为攻击起点，进而威胁其社交图谱中的每个人。

演示细节：三台手机完成跨平台传播

据称，该公司的演示链条使用了三部手机来证明跨平台传播能力。台 Pixel 10a 作为初始攻击设备，向台 iPhone 17e 发起通话，并在来电振铃期间利用漏洞完成攻击；随后，这台被攻陷的 iPhone 又被用于呼叫另台 Pixel 10a，后者据称以同样的式被控制。

从实际角度看，这正是通讯应用中“蠕虫化条件”的教科书式定义：攻击者呼叫受害者，受害者变成新的攻击者，感染路径几乎毫阻力地持续蔓延。

“点击”：需任何用户交互潮州家具封边胶厂家

让这场景格外危险的是其“点击”特。Calif 表示，受害者不需要接听电话或与手机进行任何交互，攻击即可成功；即使受害者确实接听了电话，也听不到任何异常，而攻击依然照常完成。

这说法将 WeWorm 归入了移动漏洞利用中令人恐惧的类别——在这种攻击面前，用户正常的谨慎几乎法提供保护，因为没有恶意链接需要避开，PVC管道管件粘结胶也没有附件需要拒。

账户接管与潜在设备控制

Calif 还表示，利用该漏洞可获得受害者微信账号的控制权，包括读取和发送消息、拨电话，以及在应用内以用户身份进行操作。

仅凭这别的账户接管潮州家具封边胶厂家，就已经足以造成严重的身份滥用、监控、和横向攻击；Calif 表示，如果与额外的设备漏洞串联利用，同样的访问权限还可以扩展为对底层 Android 或 iOS 设备的控制。

该公司明确将这种可能与其广泛的 AI 辅助漏洞利用研究联系起来，其中包括 Android 面的研究工作，例如 OEMpocalypse——该研究被描述为条从应用访问权限到多个厂商生态系统中获取 root 权限的路径。

攻击面限制与信任模型反思

有个条件略微缩小了攻击面：攻击者须已经在受害者的好友列表中。但 Calif 认为，在现实环境中这是道脆弱的屏障——旦有个可信联系人被攻陷，攻击者就可以利用该账号接触多好友，将受害者的社交信任网络变成蠕虫的传播层。

这是现代通信安全中个熟悉而令人不安的模式：为便利而设计的安全机制和信任假设，旦攻击者获得初始立足点，就可能变成攻击的倍增器。

Calif 表示，技术层面的根本原因是微信 VoIP 协议栈中的内存破坏漏洞，不过该公司将迟到之后的会议演讲中才披露完整的漏洞利用细节。

这种保留是有道理的：实时通信代码中的内存破坏漏洞是移动安全域敏感的漏洞类别之，尤其是当它们位于呼叫处理路径中，在用户采取任何操作之前就会处理网络数据。

Calif 进步指出，这个漏洞只是广泛分布于即时通讯应用中的“非常规攻击面”的个例子，暗示其他具有丰富通话和媒体的平台可能存在类似问题。

WeWorm 也许只是个演示，但其意义是真实的。Calif 实际上已经证明，移动通讯蠕虫不再是遥远的噩梦，也不再只是会议演讲中的情节设定——它们是 2026 年切实可行的研究成果，针对的是全球大的通信平台之，并以 AI 速度开发完成。相关词条:铁皮保温施工     隔热条设备     锚索    离心玻璃棉    万能胶生产厂家

奥力斯    万能胶生产厂家    联系人：王经理    手机：13903175735（微信同号）    地址：河北省任丘市北辛庄乡南代河工业区

1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定潮州家具封边胶厂家，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。