Ein von KI entwickelter Zero-Click-Wurm für WeChat zeigt, wie sich Angriffe auf Messaging-Apps und Betriebssysteme verändern. Für Euch als iPhone- und Mac-Nutzer:innen stellt sich die Frage: Wie schützt Ihr Euch?
Zero-Click-Wurm: Angriff ohne Klick
Forschende haben demonstriert, dass eine KI selbstständig einen Zero-Click-Wurm für WeChat erzeugen konnte. Dieser hätte theoretisch mehr als eine Milliarde Konten übernehmen können, ohne dass betroffene Nutzer:innen aktiv werden mussten. Laut Bericht zu dem Projekt kompromittierte der als „Weworm“ bezeichnete Code die WeChat-Konten bereits mit einem einzigen Anruf.
Zero-Click-Angriffe sind besonders heikel, weil sie ohne Tippen auf Links oder Öffnen von Anhängen funktionieren. Der Wurm nutzt Schwachstellen im Hintergrund aus und kann so Nachrichten lesen, Konten kapern oder sich weiterverbreiten. Der Fall macht deutlich, dass KI nicht nur zur Abwehr, sondern auch zur automatisierten Entwicklung von Angriffen eingesetzt werden kann.
Neue Rolle von KI: Bedrohung für Apps und Ökosysteme
Der WeChat-Wurm steht exemplarisch für eine neue Angreifer-Rolle von KI. Systeme können damit systematisch nach Schwachstellen in Apps, Betriebssystemen und Erweiterungen durchsucht werden. Im Fokus stehen dabei Messenger, mobile Plattformen wie iOS und macOS sowie Browser-Erweiterungen, die tief ins System eingreifen.
Für das Apple-Ökosystem bedeutet das: Auch wenn iOS und macOS stark abgeschottet sind, wächst der Druck auf alle beteiligten Komponenten. Messaging-Apps, die mit sensiblen Daten umgehen, werden zur attraktiven Zielscheibe. Ähnliches gilt für Browser-Erweiterungen, die Login-Daten verwalten oder in Webseiten eingreifen. KI kann Angreifenden helfen, Fehler im Zusammenspiel dieser Bausteine schneller zu finden und automatisiert auszunutzen.
Damit rücken auch neue KI-Funktionen, die Tech-Konzerne in ihre Dienste integrieren, in ein anderes Licht. Jede zusätzliche Schnittstelle und jede automatisierte Funktion kann zur Angriffsfläche werden – insbesondere dann, wenn sie mit Kontakten, Nachrichten oder Zahlungsdaten verknüpft ist.
Praktische Schutzmaßnahmen für iPhone, Mac und Apps
Ihr könnt Euch nicht vollständig vor bislang unbekannten Zero-Click-Lücken schützen, aber Ihr könnt das Risiko deutlich senken. Wichtig ist, dass Ihr auf iPhone, iPad und Mac automatische Sicherheitsupdates aktiviert und diese regelmäßig einspielt. So schließt Ihr Lücken, bevor sie breit ausgenutzt werden.
In den Systemeinstellungen solltet Ihr die Kommunikationssicherheit aktivieren, sofern verfügbar. Diese Funktion hilft, problematische Inhalte zu erkennen und einzuschränken. Prüft außerdem die App-Rechte: Gebt Messengern und anderen Anwendungen nur die Zugriffe, die sie wirklich benötigen, etwa auf Kamera, Mikrofon oder Kontakte.
Achtet bei Nachrichten und Logins auf Auffälligkeiten. Unerwartete Anfragen nach Bestätigungscodes, Logins auf neuen Geräten oder ungewöhnliche Benachrichtigungen aus Euren Accounts können Hinweise auf eine Kompromittierung sein. In solchen Fällen solltet Ihr Passwörter ändern, Zwei-Faktor-Authentifizierung nutzen und Sitzungen auf unbekannten Geräten beenden.
Bei neuen KI-Funktionen großer Anbieter lohnt es sich, ein paar Fragen zu stellen: Welche Daten verarbeitet die Funktion, wo werden sie gespeichert und mit wem werden sie geteilt? Habt Ihr die Möglichkeit, Features abzuschalten oder Zugriffe einzuschränken? Und ist klar dokumentiert, wie die Anbieter Missbrauch durch automatisierte Angriffe verhindern wollen?
Der WeChat-Zero-Click-Wurm zeigt, dass KI-basierte Angriffe keine ferne Zukunftsvision mehr sind. Je bewusster Ihr Eure Geräte konfiguriert und je konsequenter Ihr Sicherheitsfunktionen nutzt, desto besser seid Ihr auf diese neue Bedrohungslage vorbereitet.
Via: t3n.de
