拥有 3 亿安装量的 Adobe 扩展中的漏洞可导致 WhatsApp 数据被盗

Adobe 制作的一个非常受欢迎的 Chrome 扩展存在一个漏洞，该漏洞可能被利用来静默窃取用户的 WhatsApp 聊天记录和联系人。
根据网络和浏览器安全公司 Guardio（其研究人员发现并向 Adobe 报告了该漏洞）的说法，攻击者只需诱骗用户访问一个看似无害的网页，即可窃取用户的 WhatsApp 数据。
该利用不涉及 WhatsApp 漏洞、恶意软件部署、凭据泄露或对目标设备的访问。
此次被称为 HermeticReader 的攻击影响了 Adobe Acrobat Chrome 扩展，该扩展安装在约 3.29 亿个浏览器中。
Adobe 在得知该漏洞存在后不久，于 6 月份修复了该漏洞。这家软件巨头将其分配为 CVE-2026-48294，并将其描述为 UXSS 类跨源数据泄露漏洞。
在底层，该攻击滥用了 Adobe 扩展内部消息系统中缺乏安全检查的问题。当受害者加载恶意网站时，一个隐藏框架会诱骗该扩展接受未经验证的命令。
这使得攻击者能够静默写入扩展的本地存储，并启用 Hermes——Adobe 内置的一个休眠集成引擎。一旦激活，该引擎会桥接到 WhatsApp Web，使攻击者能够以明文形式不可见地抓取受害者的私人聊天记录、联系人和账户详情。