📖 AI 总结

安全研究团队Calif公布了一个名为WeWorm的演示蠕虫，声称是首个可在iOS和Android系统上通过微信通话实现零点击传播的蠕虫病毒。攻击者仅需拨打一通电话，无需受害者接听，即可接管其微信账号，并以受害者身份继续呼叫好友，实现逐级扩散。团队使用三部真机完成演示，包括一部Pixel 10a呼叫一部iPhone 17e的场景。该发现揭示了跨平台即时通讯应用在通话处理机制上可能存在的严重安全漏洞，若被真实利用，可能导致账号被大规模劫持和蠕虫式传播，对用户隐私与社交关系链安全构成重大威胁。