Calif.io发布WeWorm：首个跨iOS与Android传播的零点击微信语音蠕虫

摘要：Calif.io的研究团队发布了一款名为WeWorm的蠕虫病毒，这是首个能够通过微信语音通话在iOS和Android设备间传播的零点击恶意软件。该蠕虫利用了微信语音通话功能的底层漏洞，无需用户交互即可感染设备并传播。WeWorm的出现标志着移动端安全领域面临新的挑战，突显了跨平台通信应用在安全防护方面的薄弱环节。

---

概述

Calif.io的研究团队近日发布了一款名为WeWorm的蠕虫病毒，这是首个能够通过微信语音通话在iOS和Android设备间传播的零点击恶意软件。该蠕虫利用了微信语音通话功能的底层漏洞，无需用户交互即可感染设备并传播。

技术细节

• 跨平台传播：WeWorm能够在iOS和Android设备之间无缝传播，展示了其跨平台攻击能力。
• 零点击感染：无需用户任何操作，WeWorm即可通过微信语音通话功能自动执行恶意代码。
• 漏洞利用：该蠕虫利用了微信语音通话功能的底层漏洞，绕过了传统安全防护机制。

影响与意义

WeWorm的出现标志着移动端安全领域面临新的挑战，特别是在广泛使用的通信应用中。微信作为全球数亿用户依赖的通信工具，其安全性问题引发了广泛关注。以下是主要影响：

• 安全防护挑战：跨平台通信应用的安全防护机制面临严峻考验，开发者需加强漏洞修复和安全防护。
• 用户隐私风险：用户隐私数据面临泄露风险，亟需更严格的数据保护措施。
• 行业警示：该事件为整个移动应用行业敲响了警钟，突显了安全漏洞对用户和平台的潜在威胁。

开发者建议

• 及时更新：开发者应及时更新应用，修复已知漏洞，防止类似攻击。
• 加强安全测试：在应用开发过程中，加强安全测试，特别是针对跨平台通信功能的测试。
• 用户教育：提高用户的安全意识，提醒用户不要轻易点击不明链接或接受未知来源的语音通话。

结论

WeWorm的发布不仅揭示了当前移动应用安全领域的薄弱环节，也为未来的安全研究提供了新的方向。开发者、安全专家和用户需共同努力，提升整体安全防护水平。

---

消息来源：GitHub AI Trending Releases (2026-09-08)

—— 完 ——

主题标签： #Calif.io 关注 #WeWorm 关注 #零点击攻击 关注 #移动安全 关注 #微信 关注