„HermeticReader“ ist die Bezeichnung für eine kürzlich bekannt gewordene Sicherheitslücke in der Adobe Acrobat PDF-Erweiterung für Chrome, die unter der Kennung CVE-2026-48294 erfasst wurde.
Forscher entdeckten das Problem Anfang Juni 2026 und meldeten es an Adobe, das die Sicherheitslücke innerhalb eines einzigen Wochenendes behob. Sie stellten fest, dass bereits ein einziger Besuch einer bösartigen Website dazu führen konnte, dass Chrome „Adobe Acrobat“ Ihre WhatsApp-Web-Unterhaltungen unbemerkt ausspionierte.
Der Exploit funktionierte plattformübergreifend, was bedeutet, dass jedes Windows, macOS-, Linux- oder ChromeOS-Gerät potenziell anfällig war, sofern es drei Bedingungen erfüllte:
- Es wurde Google Chrome ein anderer Chromium-basierter Browser verwendet, der mit Chrome kompatibel ist; diese machen rund 78 % des Browsermarktes aus.
- Auf dem Gerät war die anfällige Adobe Acrobat PDF-Erweiterung installiert und aktiviert. Die Erweiterung wurde Berichten zufolge auf rund 329 Millionen Browsern installiert.
- Es war mindestens ein WhatsApp-Web-Tab geöffnet, oder der Nutzer war bei WhatsApp Web angemeldet, als er eine bösartige Website aufgerufen hat.
HermeticReader hat keinen Fehler in WhatsApp selbst ausgenutzt. Es waren auch weder Malware auf dem Gerät noch gestohlene Benutzernamen und Passwörter erforderlich.
Es gibt zahlreiche potenzielle Opfer. Und sollten diese Voraussetzungen erfüllt sein, könnte ein Besuch auf einer speziell dafür gestalteten Website einem Angreifer Zugriff auf Ihre WhatsApp-Chatliste, die Namen Ihrer Kontakte, Ihren Profilnamen, Ihre Nachrichten sowie den Inhalt des zu diesem Zeitpunkt geöffneten Chats verschaffen.
So lief der Angriff ab
HermeticReader hat die Same-Origin-Sicherheitsmaßnahmen des Browsers mithilfe des privilegierten Kontexts der Adobe-Erweiterung effektiv umgangen. Bei den Same-Origin-Sicherheitsmaßnahmen handelt es sich im Grunde um eine Regel des Browsers, die besagt, dass Websites nicht in die privaten Daten anderer Websites einsehen dürfen, es sei denn, sie sind eindeutig Teil derselben Website (gleiches Schema, gleicher Host und gleicher Port).
Das Problem bestand darin, dass die Adobe-Erweiterung mit weitaus höheren Berechtigungen arbeitete als eine normale Website und diese Einschränkungen damit praktisch umging. Das war so, als würde man einem Besucher einen Generalschlüssel geben, mit dem er jede Wohnung im Gebäude öffnen konnte, statt nur diejenige, in die er eingeladen worden war.
Wie man sicher bleibt
Adobe hat die Sicherheitslücke in Version 26.5.2.3 der Acrobat-PDF-Erweiterung behoben. Das Update wird automatisch installiert, es empfiehlt sich jedoch, zu überprüfen, ob Sie die aktuellste Version verwenden. Die Versionen 26.5.2.2 und früher sind von HermeticReader betroffen.
Die betroffene Erweiterungs-ID lautetefaidnbmnnnibpcajpcglclefindmkaj.
Außerdem sollten Sie:
- Überprüfen Sie die mit Ihrem WhatsApp-Konto verknüpften Geräte und melden Sie sich von allen Geräten ab, die Sie nicht erkennen oder nicht mehr nutzen.
- Entfernen Sie Browser-Erweiterungen, die Sie nicht verwenden, nicht kennen oder denen Sie nicht vertrauen.
- Halten Sie Software und Erweiterungen auf dem neuesten Stand, damit Sicherheitsupdates sofort nach ihrer Veröffentlichung installiert werden.
HermeticReader macht deutlich, dass Browser-Erweiterungen eine einflussreiche Position zwischen Nutzern und dem Internet einnehmen und dass Integrationen, die zwar Komfort bieten, zu Datenschutzrisiken werden können, wenn der Datenfluss und die Speicherung nicht streng geregelt werden. Selbst bekannte Marken können Funktionen auf den Markt bringen, die Ihre Privatsphäre vorübergehend gefährden.
Betrüger müssen sich nicht in dein System hacken. Es reicht schon, wenn du einmal darauf klickst.
Malwarebytes Identity Theft erkennt verdächtige Aktivitäten, bevor sie zu einem Problem werden.
