Un fallo crítico en la extensión de Adobe Acrobat para Chrome permitió a atacantes robar de forma silenciosa chats, contactos y datos de perfil de WhatsApp Web solo con que la víctima visitara una página web maliciosa. La vulnerabilidad, identificada como CVE-2026-48294, fue descubierta por el investigador Shaked Biner de Guardio Labs y ya fue corregida por Adobe.
Por qué importa: Esta vulnerabilidad demuestra cómo una extensión popular instalada en más de 329 millones de navegadores puede ser explotada para acceder a información privada sin necesidad de malware ni credenciales comprometidas.
Lo esencial
- La extensión de Adobe Acrobat para Chrome tenía una falla que permitía a cualquier página web maliciosa acceder a datos de WhatsApp Web.
- Los atacantes podían obtener chats, contactos, nombre de perfil y vistas previas de mensajes en texto plano.
- No se requería instalar malware, robar contraseñas ni interceptar cookies de sesión para explotar esta vulnerabilidad.
HermeticReader: la cadena de vulnerabilidades
El investigador de Guardio Labs denominó HermeticReader a la cadena de fallos que permitía esta intrusión. La extensión de Adobe Acrobat actuaba como puente para acceder a los datos de WhatsApp Web cargados en el navegador. Al estar instalada en cientos de millones de navegadores, el riesgo era masivo.
La explotación se realizaba simplemente con que la víctima visitara una página web controlada por el atacante, sin interacción adicional. Esto hacía que el robo de datos fuera silencioso y difícil de detectar.
