一通未接来电，账号就没了 安全公司 Calif 的研究人员造出了一条蠕虫，能通过一通来电接管微信账号，并在三台测试手机之间自动传播。被叫方不需要接听，甚至不用碰手机，攻击就能完成。 唯一的前提是：打来电话的人必须已经在你的微信联系人列表里。 漏洞已报告给腾讯 Calif 在 7 月把这个漏洞报告给了腾讯。原文提到腾讯“已经”采取了后续动作，但具体修复到什么程度，原文没有给出更多细节。 从现有信息看，这条攻击链最危险的地方在于“零点击”——用户完全没有操作，也没有任何感知，账号就可能被控制。 为什么这条消息值得警惕 微信是熟人社交工具，联系人列表本身就是一种信任关系。攻击者只要先成为你的联系人，后续的入侵就绕过了大部分人的心理防线。 Calif 的演示用了三台测试手机，说明这条蠕虫具备自动扩散能力。一旦进入真实环境，传播路径可能比传统钓鱼快得多。 特别
