England coaches tell Lawes and Marchant they need to prove themselves…

• Pair have joined Sale after spells in France

• Duo last played for England at 2023 World Cup

Courtney Lawes and Joe Marchant have been warned they must go “over and above” the performances of their rivals in the first five weeks of the new season to earn England recalls this autumn. catcross.biz

Lawes, 37, and the 30-year-old Marchant have both joined Sale this summer after spells in France and stated their ambition to resurrect their international careers, having last represented England at the 2023 World Cup.

Continue reading...

En telefonsamtale var alt som skulle til: en selvspredende WeChat-orm kunne kapre kontoer på både iPhone og Android, og det uten at offeret svarte eller trykket på noe.

Kapret WeChat på sekunder

Sikkerhetsselskapet Calif har døpt ormen WeWorm, som forskerne omtaler som den første nullklikksormen som kan spre seg gjennom WeChat-samtaler på tvers av iOS og Android. Skummelt.

Angrepet startet ved at en Pixel 10a ringte en iPhone 17e. WeChat-kontoen på iPhone-modellen ble kompromittert mens telefonen fremdeles ringte. Deretter brukte forskerne den kaprede kontoen til å ringe og overta en ny Pixel 10a.

På den måten kunne hvert offer bli angriper mot neste person på kontaktlisten. Hele prosessen tok bare noen sekunder:

Dette er WeWorm: offeret trengte ikke svare

Det mest alvorlige er at offeret ikke trengte å besvare samtalen eller berøre mobilen. Angrepet fungerte også dersom samtalen ble besvart, men offeret hørte da null og niks.

Å avvise samtalen stanset det aktuelle forsøket, men angriperen kunne prøve igjen senere, for eksempel mens offeret sov.

Et vellykket angrep ga forskerne full kontroll over WeChat-kontoen. De kunne blant annet (sårbarheten ga ikke alene full kontroll over hele mobilen, men Calif forklarer at den kunne kombineres med andre sikkerhetshull for å overta enheten)

• 📨 Lese og sende meldinger
• 📞 Starte samtaler fra offerets konto
• 👤 Opptre som offeret overfor venner og kontakter
• 🪱 Angripe nye personer og spre ormen videre

Tilliten mellom venner ble våpenet

Angriperen måtte i utgangspunktet befinne seg på offerets venneliste. Det ga likevel begrenset beskyttelse fordi en allerede kompromittert venn kunne brukes som inngangsvei.

Meldingstjenester gir normalt kjente kontakter større tillit enn fremmede. WeWorm snudde sikkerhetsmekanismen på hodet: da en konto først var overtatt, kunne tilliten brukes til å nå alle vennene i form av sosial hacking.

Forskerne opplyser at de brukte AI for å finne sårbarheten og utvikle det første angrepet som kunne kjøre kode uten fysisk tilgang til enheten – arbeidet tok omtrent to dager, mens det tok ytterligere én uke å gjøre løsningen om til en fungerende orm.

Ifølge Calif viser dette hvor raskt AI endrer sikkerhetsbransjen. Angrep som tidligere kunne kreve et større team og flere måneders arbeid, kan nå utvikles langt raskere av langt færre personer.

Selskapet advarer om at teknologien senker terskelen også for mindre erfarne angripere. Samtidig mener forskerne at de samme verktøyene gjør det mulig å finne og reparere alvorlige sikkerhetshull før de blir misbrukt.

Feilen er rettet

Sårbarheten lå i minnehåndteringen til WeChats system for tale- og videosamtaler. Calif holder foreløpig tilbake de tekniske detaljene, men planlegger å presentere en full analyse på en kommende sikkerhetskonferanse.

Feilen ble faktisk meldt til Tencent 24. juli, og oppdateringene WeChat 8.0.77 for Android og 8.0.76 for iOS ble lansert 21. august – 28. august bekreftet forskerne at angrepet også var stanset hos Wechat.

• Teetotal Hull teed off alone in practice

• Briton in Women’s Open controversy in August

Charley Hull has, unsurprisingly, been involved in a colourful start to Solheim Cup week. After arriving late for her Tuesday practice tee time in the Netherlands, an online clip of her joking about the reason prompted a cascade of online speculation and ended with members of the European team hierarchy forcibly denying any overindulgence on the teetotal Hull’s behalf on Monday night.

In an unusual scene, Hull, who is crucial to Europe’s quest to reclaim the Solheim Cup from the United States this week, drove off alone at Bernardus Golf and caught up with her teammates after arriving on the 1st tee minutes behind them. In a clip that gained traction, Hull appeared to jokingly blame “drinks” from the night before. The English golfer did, however, seem to point towards her caddie at the time.

Continue reading...