Adobe Acrobat Chrome Eklentisindeki Açık WhatsApp Web Mesajlarını Tehlikeye Attı
Adobe, Chrome için geliştirdiği Acrobat eklentisinde tespit edilen kritik bir güvenlik açığını giderdi. Araştırmacılar, Adobe Acrobat güvenlik açığı nedeniyle saldırganların yalnızca kötü amaçlı bir internet sitesinin ziyaret edilmesiyle WhatsApp Web üzerinde görüntülenen konuşmalara erişebildiğini ortaya koydu. CVE-2026-48294 kimliğiyle izlenen açık, güncellenmiş eklenti sürümüyle kapatılırken kullanıcıların en son sürüme geçmeleri isteniyor.
Güvenlik Açığı WhatsApp Web Entegrasyonundan Kaynaklandı
Siber güvenlik şirketi Guardio tarafından “HermeticReader” adı verilen saldırı tekniği, Adobe Acrobat eklentisinin WhatsApp Web ile kurduğu entegrasyondaki tasarım hatalarını kullanıyor. Araştırmacılara göre saldırganın hedef sisteme zararlı dosya yüklemesine veya kullanıcıdan ek onay almasına gerek kalmıyor. Kullanıcının yalnızca saldırgan tarafından hazırlanan bir web sayfasını ziyaret etmesi, saldırının başlaması için yeterli oluyor.
Teknik analizlere göre saldırı zinciri, eklentinin dahili mesajlaşma mekanizmasını doğrulama yapmadan kabul etmesinden yararlanıyor. Böylece saldırgan, eklentiyi yetkili bir bileşenmiş gibi yönlendirebiliyor ve WhatsApp Web sekmesinde çalışan işlemler üzerinde kontrol sağlayabiliyor. Sürecin merkezinde yer alan Hermes entegrasyon motoru ise normal şartlarda PDF belgelerinin mesajlaşma platformu üzerinden açılmasını sağlıyor. Ancak güvenlik açığı nedeniyle bu bileşen farklı komutlar çalıştırabilecek şekilde kullanılabiliyor.
Guardio araştırmacıları, güvenlik açığını kullanarak mesajlaşma sayfasındaki içeriklerin saldırganın sunucusuna aktarılabildiğini gösterdi. Araştırmaya göre saldırganlar sohbet listesine, kişi adlarına, profil bilgilerine, görüntülenen mesajlara ve açık konuşmalardaki içeriklere ulaşabiliyor. Bununla birlikte henüz yüklenmemiş veya ekranda görüntülenmeyen mesajlar bu yöntemle ele geçirilemiyor.
Araştırmacılar ayrıca aynı mekanizmanın farklı bir senaryoda hesap ele geçirmek için de kullanılabileceğini belirtiyor. Bu yöntemde saldırgan, WhatsApp hesabını başka bir cihaza bağlamak için kullanılan QR kodunu değiştirebiliyor. Kullanıcının sahte QR kodunu taraması durumunda hesap saldırganın cihazıyla eşleştirilebiliyor. Bu senaryo ek kullanıcı etkileşimi gerektirdiği için daha düşük risk taşısa da güvenlik uzmanları olası istismar ihtimaline karşı dikkatli olunması gerektiğini vurguluyor.
Adobe, güvenlik açığını CVE-2026-48294 kaydıyla doğruladı ve sorunu Chrome eklentisinin 26.5.2.3 sürümünde giderdi. Açığın 26.5.2.1 ve daha eski sürümleri etkilediği belirtilirken güncellemenin kullanıcılara otomatik olarak dağıtıldığı açıklandı. Guardio araştırmacıları, açığın aktif olarak saldırılarda kullanıldığına dair herhangi bir bulguya rastlamadıklarını ifade etti. Şirket ayrıca Adobe’nin güvenlik bildirimine hafta sonu içinde yanıt vererek kısa sürede düzeltme yayınlamasını olumlu değerlendirdi. Yaklaşık 329 milyon tarayıcıda yüklü olduğu belirtilen eklentiyi kullanan kişilerin, Adobe Acrobat güvenlik açığı riskinden korunmak için sürüm numarasını kontrol ederek en güncel sürümü kullandığından emin olması öneriliyor.
