פרצת ענק ב-WeChat: 1.4 מיליארד חשבונות בסיכון להשתלטות עוינת

צוות חוקרים מחברת האבטחה Calif פיתח כלי בינה מלאכותית מתקדם בשם WeWorm, שחשף כי רשת WeChat נמצאת בסיכון ממשי ומידי להשתלטות עוינת. הכלי מסוגל לפרוץ למיליוני חשבונות בתוך שעות ספורות, לשתק את המערכת ולהעביר את השליטה במכשירים לידי התוקפים. התוכנה מתפשטת באופן עצמאי, ומאיימת על 1.4 מיליארד משתמשים.

האפליקציה הסינית מהווה חלק בלתי נפרד מהתשתית הלאומית במדינה. היא משרתת את האוכלוסייה לצורכי תקשורת, קבלת שירותים ממשלתיים וביצוע תשלומים דיגיטליים במשק שכמעט נטש לחלוטין את השימוש במזומן פיזי. כעת, מומחים מזהירים כי תשתית קריטית זו חשופה להשתלטות עוינת שעלולה לשתק הלכה למעשה את הכלכלה הסינית.

מתקפה ללא מענה

על-פי דיווח הניו-יורק טיימס, החוקרים הוכיחו יכולת חדירה חסרת תקדים. כלי התקיפה מבצע השתלטות עוינת ומלאה על חשבון המשתמש, קורא את נתוניו, מתקשר לאנשי הקשר שלו ומתפשט ממכשיר למכשיר. הפריצה כולה מתרחשת ב"אפס קליקים" (Zero-Click) - מבלי שהקורבן נדרש לבצע פעולה כלשהי, ללחוץ על קישור או אפילו לענות לשיחה הנכנסת.

פיתוח הכלי ההרסני ארך קצת יותר משבוע ימים בלבד על-ידי צוות קטן, עובדה הממחישה עד כמה פלטפורמות ענק פגיעות כיום למתקפות מבוססות בינה מלאכותית. החשיפה טלטלה את הממסד הסיני והאמריקני כאחד, לנוכח הסכנה המוחשית לפרטיותם של מאות מיליוני אזרחים.

השלכות גיאופוליטיות

מומחי סייבר בארה"ב הדגישו כי חולשה בסדר גודל כזה מעמידה לא רק את המשתמש הבודד בסכנה, אלא מציבה מאגרי מידע ממשלתיים ותשתיות אזרחיות בסיכון להשתלטות עוינת מצד גורמים זרים, פצחנים מדינתיים או ארגוני פשיעה. צוות החוקרים הציג את הממצאים בפני הרשויות הרלוונטיות, בניסיון להתריע על חומרת האיום. הממשל הסיני טרם מסר תגובה רשמית, אולם גורמי ביטחון העריכו כי חברת טנסנט (מפעילת האפליקציה) פתחה בבדיקת חירום מקיפה במטרה לסגור את הפרצה ולמנוע כל תרחיש של אובדן שליטה על הרשת.