Аддон Adobe мог украсть переписку WhatsApp за один клик

Аддон Adobe мог украсть переписку WhatsApp за один клик

Аддон Adobe мог украсть переписку WhatsApp за один клик

Уязвимость в расширении Adobe Acrobat для Chrome позволяла незаметно вытаскивать переписку, контакты и данные аккаунта из WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Под ударом могли оказаться около 329 млн браузеров — именно столько установок насчитывает популярное расширение.

Для атаки не требовалось взламывать WhatsApp, красть пароль или заражать компьютер вредоносной программой.

Достаточно было заманить пользователя на внешне безобидную страницу. Дальше всё происходило без лишних вопросов и предупреждений.

Исследователи компании Guardio назвали атаку HermeticReader. В её основе лежала ошибка во внутренней системе обмена сообщениями расширения Adobe. Вредоносный сайт загружал скрытый фрейм и заставлял расширение выполнять команды, не проверяя их источник.

 

Злоумышленник мог записать данные в локальное хранилище Adobe Acrobat и активировать Hermes — встроенный, но неактивный по умолчанию механизм интеграции. Тот становился мостом к WhatsApp Web и позволял в фоновом режиме собирать личные чаты, контакты и сведения об аккаунте в открытом виде.

Пользователь тем временем просто смотрел обычную веб-страницу и понятия не имел, что расширение для работы с PDF уже читает его мессенджер.

Guardio обнаружила проблему и сообщила о ней Adobe. Компания закрыла уязвимость в июне и присвоила ей идентификатор CVE-2026-48294. В Adobe классифицировали баг как UXSS-уязвимость, приводящую к раскрытию данных между разными сайтами.

Владельцы macOS-устройств чаще ловят фишинг, но реже ставят защиту

Репутация macOS как системы, которой антивирус не нужен расслабила пользователей. По данным исследования «Лаборатории Касперского», владельцы Mac чаще пользователей Windows сообщают о столкновении с киберугрозами и при этом реже используют защитные решения.

За последний год с фишингом столкнулись 12% опрошенных пользователей macOS против 9% владельцев компьютеров с Windows.

На мошеннические схемы, включая инвестиционные, пожаловались 16% против 13%. О нарушении конфиденциальности сообщили 11% пользователей Mac и 8% пользователей Windows, о краже личных данных — 12% и 7% соответственно.

Цифровые привычки тоже оказались не в пользу любителей яблок. Подозрительные письма и ссылки не открывают 62% пользователей Windows и только 51% владельцев Mac. Дополнительные защитные решения установлены у 42% и 35% соответственно.

С паролями картина похожая. Уникальные комбинации для каждой учётной записи создают 38% пользователей Windows против 35% владельцев macOS. Сложные пароли выбирают 52% против 45%, а двухфакторную или многофакторную аутентификацию используют 51% против 46%.

В «Лаборатории Касперского» считают, что встроенные механизмы macOS действительно обеспечивают серьёзную защиту, однако не спасают от социальной инженерии, атак на цепочки поставок и вредоносных программ, созданных специально для платформы Apple.

В общем, значок надкушенного яблока не работает как оберег. Если пользователь сам отдаёт код из СМС на фишинговом сайте, операционная система может лишь грустно наблюдать.

RSS: Новости на портале Anti-Malware.ru