Adobe-Chrome-Erweiterung ermöglichte Datenklau

Summary

IT-Sicherheitsforscher haben eine Sicherheitslücke in der Chrome-Erweiterung Adobe Acrobat entdeckt. Sie demonstrieren zudem, wie Angreifer dadurch Daten stehlen können – etwa aus WhatsApp-Web. Weiterlesen nach der Anzeige Die IT-Forscher von guard.io haben der Schwachstelle einen Spitznamen verpasst: „HermeticReader“. Sie erklären die Sicherheitslücke in ihrer Analyse im Detail. Etwas dramatisch verkürzen sie ihr Ergebnis als „die Schwachstelle, die Adobes 300 Millionen Mal installierte Erweiterung in eine vollständige WhatsApp-Übernahme verwandelt“. Die Erläuterung verdeutlicht, dass es offenbar nicht ganz so schlimm kommt, wie es die Zusammenfassung vermuten lässt, zeigt aber dennoch, was durch Schwachstellen in Browser-Erweiterungen möglich ist. Die gute Nachricht vorweg: Chrome aktualisiert in der Regel die Erweiterungen automatisch, damit sollten fehlerbereinigte Versionen bereits auf den betroffenen Maschinen gelandet sein. Die Chrome-Erweiterung Adobe Acrobat kommt zum Meldungszeitpunkt laut Chrome-Webstore auf 312 Millionen Installationen. In der Version 26.5.2.2 und älteren (zum Meldungszeitpunkt ist Fassung 26.7.2.0 aktuell) weist die Acrobat-Erweiterung eine Schwachstelle des Typs „UXSS-class cross-origin data disclosure“ auf. Dadurch umgeht eine Erweiterung die Same-Origin-Policy und ermöglicht bösartigen Webseiten, vertrauliche Informationen aus anderen Quellen oder aktiven Nutzer-Sessions auszulesen. Adobe schränkt in der Schwachstellenbeschreibung ein, dass Nutzerinteraktion nötig sei, da zum Missbrauch der Besuch einer bösartigen URL nötig ist oder eine Interaktion mit einer kompromittierten Webseite (CVE-2026-48294, CVSS 7.4, Risiko „hoch“). Angriff auf WhatsApp Um zu demonstrieren, wie schwerwiegend die Lücke ist, haben sich die Entdecker entschieden, Inhalte aus einem Browser-Tab auszulesen, der WhatsApp-Web anzeigt. Die Lücke erlaubt, aus anderen Tabs die Klartext-Chats, Kontakte und weitere private Informationen auszulesen. Mit einer manipulier...