HermeticReader is de naam die gegeven is aan een recent ontdekte kwetsbaarheid in Adobe Acrobat PDF. extensie voor Chrome , geregistreerd onder CVE-2026-48294 .
Onderzoekers ontdekten het probleem begin juni 2026 en meldden het aan Adobe, dat de kwetsbaarheid binnen één weekend verhielp. Ze ontdekten dat een enkel bezoek aan een kwaadwillende website Adobe Acrobat onbruikbaar kon maken. Chrome browser extensie verandert het in een stille spion die je WhatsApp Web-gesprekken afluistert.
De exploit werkte op alle platformen, wat betekent dat elk platform er gebruik van kon maken. Windows Een macOS-, Linux- of ChromeOS-apparaat was potentieel kwetsbaar als het aan drie voorwaarden voldeed:
- Het maakte gebruik van Google. Chrome of een andere op Chromium gebaseerde browser die compatibel is met Chrome extensies, die ongeveer 78% van de browsermarkt uitmaken.
- Het bevatte de kwetsbare Adobe Acrobat PDF. extensie geïnstalleerd en ingeschakeld. De extensie Het is naar verluidt geïnstalleerd op ongeveer 329 miljoen browsers.
- Er was ten minste één WhatsApp Web-tabblad geopend of de gebruiker was ingelogd op WhatsApp Web toen hij of zij een kwaadaardige website bezocht.
HermeticReader maakte geen gebruik van een fout in WhatsApp zelf. Er was ook geen malware op het apparaat nodig, noch gestolen gebruikersnamen en wachtwoorden.
Er zijn tal van potentiële slachtoffers. En als aan deze voorwaarden zou worden voldaan, zou een bezoek aan een speciaal daarvoor ontworpen website een aanvaller toegang kunnen geven tot je WhatsApp-chatlijst, de namen van je contacten, je profielnaam, je berichten en de inhoud van het gesprek dat op dat moment geopend was.
Hoe de aanval in zijn werk ging
HermeticReader heeft via Adobe de same-origin-beveiliging van de browser effectief omzeild. extensie 's bevoorrechte context. Same-origin protection is in feite de browserregel die zegt dat websites elkaars privégegevens niet mogen bespioneren, tenzij ze duidelijk deel uitmaken van dezelfde site (zelfde schema, host en poort).
Het probleem was dat Adobe extensie Het functioneerde met veel meer privileges dan een normale website, waardoor die beperkingen effectief werden omzeild. Het was alsof je een bezoeker een hoofdsleutel gaf waarmee hij elk appartement in het gebouw kon openen in plaats van alleen het appartement waarvoor hij was uitgenodigd.
Hoe blijf ik veilig
Adobe heeft de kwetsbaarheid verholpen in versie 26.5.2.3 van Acrobat PDF. extensie De update wordt automatisch geïnstalleerd, maar het is raadzaam te controleren of u de nieuwste versie gebruikt. Versies 26.5.2.2 en ouder worden beïnvloed door HermeticReader.
De getroffenen extensie ID is efaidnbmnnnibpcajpcglclefindmkaj .
Je zou ook het volgende moeten doen:
- Bekijk welke apparaten aan je WhatsApp-account zijn gekoppeld en meld je af bij apparaten die je niet herkent of die je niet meer gebruikt.
- Verwijder browserextensies die je niet gebruikt, niet herkent of niet vertrouwt.
- Zorg ervoor dat software en extensies up-to-date blijven, zodat beveiligingsupdates worden geïnstalleerd zodra ze beschikbaar zijn.
HermeticReader herinnert ons eraan dat browserextensies een invloedrijke positie innemen tussen gebruikers en het internet, en dat integraties die het gebruiksgemak vergroten een risico voor de privacy kunnen vormen als de gegevensstromen en opslag niet strikt worden beperkt. Zelfs bekende merken kunnen functies uitbrengen die je privacy tijdelijk in gevaar brengen.
Oplichters hoeven je computer niet te hacken. Ze hoeven je maar één keer te laten klikken.
Malwarebytes Identity Theft Protection detecteert verdachte activiteiten voordat ze een probleem worden.
