HermeticReaderとは、Chrome Acrobat PDF拡張機能において最近公表された脆弱性の名称であり、CVE-2026-48294として追跡されています。
研究者たちは2026年6月上旬にこの問題を発見し、アドビに報告したところ、同社はわずか1週末でこの脆弱性への修正パッチを適用した。研究者たちの調査によると、悪意のあるウェブサイトに1度アクセスするだけで、アドビの「Acrobat」Chrome 拡張機能が、WhatsApp Webでの会話を密かに盗聴するツールへと変貌してしまうことが判明した。
このエクスプロイトはプラットフォームを問わず機能した。つまり、Windows、macOS、Linux、Chrome OSのいずれのデバイスであっても、以下の3つの条件を満たしていれば、潜在的な脆弱性の対象となり得た。
- このサービスでは、GoogleChrome Chrome 互換性のあるその他の Chromium ベースのブラウザが使用されており、これらはブラウザ市場の約 78% を占めています。
- このブラウザには、脆弱性が確認されているAdobe Acrobat PDF拡張機能がインストールされ、有効化されていました。この拡張機能は、約3億2900万のブラウザにインストールされていると報告されています。
- 悪意のあるウェブサイトにアクセスした際、少なくとも1つのWhatsApp Webタブが開いていたか、あるいはユーザーがWhatsApp Webにログインしていた。
HermeticReaderは、WhatsApp自体のバグを悪用したわけではありません。また、端末へのマルウェアのインストールや、ユーザー名やパスワードの盗用も必要としませんでした。
被害に遭う可能性のあるユーザーは数多く存在します。そして、これらの条件が満たされた場合、特別に仕組まれたウェブサイトにアクセスするだけで、攻撃者はあなたのWhatsAppのチャットリスト、連絡先の名前、プロフィール名、メッセージ、およびその時点で開かれていた会話の内容にアクセスできてしまう可能性があります。
攻撃の手口
HermeticReaderは、Adobe拡張機能の特権コンテキストを利用して、ブラウザの同源ポリシーを事実上破りました。同源ポリシーとは、基本的に、ウェブサイトが明らかに同じサイト（同じスキーム、ホスト、ポート）の一部でない限り、互いのプライベートデータを覗き見してはならないというブラウザのルールです。
問題は、このAdobeの拡張機能が通常のウェブサイトよりもはるかに高い権限で動作し、事実上、そうした制限を迂回していた点にあった。それは、訪問者に、招待された1室だけでなく、その建物内のすべての部屋を開けることができる「マスターキー」を渡してしまったようなものだった。
安全に過ごすには
アドビは、Acrobat PDF拡張機能のバージョン26.5.2.3において、この脆弱性を修正しました。この更新プログラムは自動的にインストールされますが、最新バージョンが実行されているか確認しておくことをお勧めします。バージョン26.5.2.2およびそれ以前のバージョンは、HermeticReaderの影響を受けます。
影響を受ける拡張機能のIDは、efaidnbmnnnibpcajpcglclefindmkajです。
また、次のことも行う必要があります：
- WhatsAppアカウントに紐付けられている端末を確認し、見覚えのないものや使用しなくなった端末からはログアウトしてください。
- 使用していない、見覚えがない、または信頼できないブラウザ拡張機能は削除してください。
- セキュリティ修正プログラムが利用可能になり次第、すぐに適用されるよう、ソフトウェアや拡張機能を常に最新の状態に保ってください。
HermeticReaderは、ブラウザ拡張機能がユーザーとウェブの間に強力な影響力を持つ立場にあること、また、メッセージングやデータの保存の流れが厳格に制限されていない場合、利便性を追求した統合機能がプライバシーの脅威となり得ることを改めて認識させてくれる事例です。有名なブランドであっても、一時的にユーザーのプライバシーを危険にさらすような機能をリリースしてしまうことがあるのです。
詐欺師はあなたの端末をハッキングする必要はありません。あなたが一度クリックするだけでいいのです。
Malwarebytes Identity Theft 、不審な動きが問題となる前に検知します。
