ช่องโหว่ Zero-Click ในระบบ VoIP ของ WeChat เปิดทางให้ทำ Remote Code Execution ได้

ผลกระทบจากช่องโหว่หน่วยความจำแบบ Zero-Click

นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้เปิดเผยรายละเอียดช่องโหว่ระดับวิกฤตประเภท remote code execution (RCE) ที่ค้นพบในไลบรารีการจัดการ VoIP ของ WeChat โดยข้อบกพร่องนี้เป็นแบบ zero-click ซึ่งหมายความว่าผู้โจมตีสามารถเจาะระบบอุปกรณ์เป้าหมายได้เพียงแค่โทรหา โดยไม่จำเป็นต้องให้ผู้รับกดตอบรับสายแต่อย่างใด

จากการตรวจสอบพบว่าเทคนิคการทำ fuzzing ที่อาศัยปัญญาประดิษฐ์ (AI) มีบทบาทสำคัญในการค้นพบและพัฒนา exploit จากช่องโหว่หน่วยความจำเล็กๆ ไปสู่การเป็น RCE chain แบบข้ามแพลตฟอร์มที่อันตราย ทั้งนี้ Tencent ได้แก้ไขช่องโหว่ดังกล่าวแล้วหลังจากได้รับการแจ้งเตือนอย่างเป็นทางการ ทำให้หลีกเลี่ยงการถูกโจมตีในวงกว้างได้สำเร็จ

ข้อแนะนำเชิงปฏิบัติเพื่อรับมือกับภัยคุกคามแบบ Zero-Click

เวกเตอร์การโจมตีแบบ zero-click จัดเป็นหนึ่งในภัยคุกคามทางไซเบอร์ที่อันตรายที่สุดเนื่องจากไม่จำเป็นต้องมีการโต้ตอบจากผู้ใช้ กลยุทธ์ในการบรรเทาความเสี่ยงที่สำคัญ ได้แก่:

• อัปเดตแอปพลิเคชันมือถือและเดสก์ท็อปทันที: ตรวจสอบให้แน่ใจว่าแอปพลิเคชันสื่อสารทั้งหมดในกลุ่มอุปกรณ์องค์กรได้รับการอัปเดตเป็นเวอร์ชันล่าสุดที่รองรับเสมอ
• บังคับใช้ Mobile Threat Defense (MTD): ผสานรวมโซลูชัน MTD เข้ากับแพลตฟอร์ม Enterprise Mobility Management (EMM) เพื่อตรวจจับสัญญาณการดัดแปลงหน่วยความจำและการส่ง payload
• การตรวจสอบในระดับเครือข่าย: เฝ้าระวังการเชื่อมต่อเครือข่ายขาออกจากเครื่องลูกข่าย เพื่อตรวจหาการสื่อสารที่ผิดปกติหลังจากมีการเรียกใช้งาน VoIP หรือสัญญาณสื่อมัลติมีเดียที่ไม่คาดคิด

---

แหล่งที่มา: The Register - Security เผยแพร่ครั้งแรก: Wed, 09 Sep 2026 14:45:00 +0200 บทความต้นฉบับ: อ่านต้นฉบับ