Vastaamaton puhelu riitti – tekoäly teki loput

Kolme puhelinta pöydällä ja yksi soitto. Yhdysvaltalaisen tietoturvayhtiö Califin demossa ensimmäinen laite soittaa toiselle, toinen ei tee mitään, ja pian kolmaskin puhelin on tutkijoiden hallussa. Uhrin ei tarvitse vastata puheluun eikä koskea laitteeseen.

Calif julkisti tiistaina WeWormin, jota se kuvaa raportissaan ”ensimmäiseksi zero-click-madoksi, joka leviää WeChat-puheluiden kautta iOS:ssä ja Androidissa”. Taustalla on muistinkäsittelyvirhe WeChatin VoIP-pinossa. Hyökkääjän pitää olla uhrin kaverilistalla, muuta ei tarvita.

Aukko on korjattu. Tencent julkaisi päivitykset 21. elokuuta (Android 8.0.77, iOS 8.0.76) ja esti hyökkäyksen palvelinpuolella kaikilta käyttäjiltä 28. elokuuta, eli yli viikkoa ennen kuin tutkimus tuli julki. Yhtiö on kertonut, ettei sillä ole ”mitään syytä uskoa, että yksikään käyttäjä olisi joutunut kohteeksi”. Matoa ei ole päästetty irti, vaan kyse on tutkimusdemosta.

Kaksi päivää bugista hyökkäykseen

Jutun kantava luku ei ole WeChatin käyttäjämäärä vaan kalenteri. Calif kirjoittaa raportissaan: ”Working with AI, our team found the bug and wrote the first remote code execution (RCE) exploit in about two days. Building the worm took one more week.” Suomeksi: tekoälyn kanssa työskennellen tiimi löysi bugin ja kirjoitti ensimmäisen etäkoodin suoritukseen johtavan hyökkäyksen noin kahdessa päivässä, ja madon rakentaminen vei viikon lisää.

Kaksi päivää on yhtiön oma luonnehdinta, ja se kannattaa lukea rinnan päivämäärien kanssa. Raportin aikajanassa Android-hyökkäys valmistui 30. heinäkuuta ja iOS-versio 2. elokuuta, viimeistelty mato 11. elokuuta. Bugin löytymisestä valmiiseen demoon kului siis vajaat kolme viikkoa – tämä on oma laskelmani Califin ilmoittamista päivämääristä, ei yhtiön esittämä luku.

Yksittäistä tutkijaa ei raportissa nimetä. Teksti on julkaistu yhtiön nimissä ilman kirjoittajatietoja, eikä siinä kerrota, mitä tekoälymalleja työssä käytettiin tai kuinka moni ihminen osallistui siihen.

Ihmiseltä sama työ vei puoli vuotta

Vertailukohta löytyy alan tunnetuimmasta vastaavasta työstä. Googlen Project Zero -tutkija Ian Beer julkaisi joulukuussa 2020 iPhonen zero-click-hyökkäyksen, joka levisi radioteitse ilman käyttäjän toimia. Beer kuvasi sitä sanoin ”the longest solo exploitation project I've ever worked on, taking around half a year”, eli pisimmäksi yksin tehdyksi hyökkäysprojektiksi, jonka hän oli koskaan tehnyt, ja siihen kului noin puoli vuotta.

Kohteet ovat eri: Beer murtautui iPhonen käyttöjärjestelmän ytimeen, Calif sovelluksen puhelupinoon. Yksi vertailupari ei ole tilasto. Suuruusluokka on silti se, mitä alalla on totuttu pitämään normina, ja siihen nähden kahden päivän ja viikon aikataulu on eri mittakaavassa.

Califin oma julkaisutahti kertoo samaa. Yhtiön tutkimuslistalla on 36 julkaisua 3. maaliskuuta ja 8. syyskuuta 2026 välillä, kun kolmelta edelliseltä vuodelta niitä on kymmenen. Laskin luvut itse yhtiön tutkimussivun listauksesta; se kattaa 46 julkaisua yhteensä. Tahti on siis noin yksi löydös viidessä päivässä.

Korjaus kesti neljä viikkoa

WeChat on Suomessa marginaalinen sovellus, joten tämän jutun kiinnostavuus ei ole siinä, kenen tili oli vaarassa. Se on aikataulujen epäsuhdassa. Tencent sai ilmoituksen 24. heinäkuuta ja julkaisi korjaukset 21. elokuuta. Siinä on 28 päivää, ja se on maailman parhaiten resursoituja mobiilituotteita ylläpitävän yhtiön nopeus. Hyökkäyspuolella kaksi päivää riitti.

Sama epäsuhta näkyi kesällä Linuxissa, kun tekoälyn löytämien aukkojen määrä kasvoi noin viidestäsadasta lähes kahteentuhanteen julkaisua kohti eivätkä ylläpitäjät pysyneet perässä, kuten AI Suomi aiemmin kertoi. Aukkojen löytäminen on halventunut nopeammin kuin niiden korjaaminen. Löytäminen on laskentatehoa, korjaaminen on kokeneen ihmisen työaikaa.

Tavalliselle käyttäjälle tämä tarkoittaa yhtä konkreettista asiaa: se ikkuna, jonka aikana päivittämätön puhelin on haavoittuva, ei enää lyhene sillä, että hyökkääjiä on vähän ja he ovat hitaita. WhatsApp, Signal, Teams ja Messenger sisältävät kaikki saman rakenteen, jota Calif käytti hyväkseen: puheluita käsittelevää koodia, joka lukee verkosta tulevaa dataa ennen kuin kukaan on painanut mitään. Yrityksille sama asia on hankintakysymys. Jos toimittaja lupaa korjata kriittisen aukon kuukaudessa, lupaus on kirjoitettu maailmaan, jossa hyökkäyksen rakentaminen vei kuukausia.

Kumpi puoli hyötyy enemmän

Calif itse on optimisti. Raportin lopussa yhtiö kirjoittaa uskovansa, että hyviä tyyppejä on enemmän kuin pahoja, ja että jos he ovat hereillä, tekoäly antaa hyville yliotteen. Väite on puolustettavissa: WeWormin tapauksessa aukko löytyi ja tuli korjatuksi ennen kuin kukaan ulkopuolinen tiesi siitä.

Yliotto edellyttää kuitenkin, että puolustaja pystyy käyttämään löydöksensä. Hyökkääjälle riittää yksi toimiva aukko yhdessä sovellusversiossa. Puolustajan pitää saada korjaus läpi laadunvarmistuksesta, sovelluskaupasta ja käyttäjän päivitysnapista. Se ketju ei nopeudu sillä, että bugeja löytyy enemmän. Ensi vuoden mittari ei ole se, kuinka monta aukkoa tekoäly löytää, vaan kuinka moni valmistaja pysyy alle kuukauden korjausajassa silloin kun ilmoituksia tulee kymmenen kertaa enemmän kuin nyt.