Adobe ispravio propust koji je mogao da omogući hakerima pristup WhatsApp razgovorima korisnika

Vesti, 23.07.2026, 09:30 AM

Istraživači kompanije Guardio otkrili su ozbiljan bezbednosni propust u Adobe Acrobat ekstenziji za Google Chrome, koji je mogao da omogući napadačima pristup podacima prikazanim u WhatsApp Web-u, bez potrebe za prijavljivanjem na nalog ili krađom kolačića sesije.

Propust, označen kao CVE-2026-48294 i nazvan HermeticReader, zahtevao je samo da korisnik sa instaliranom Adobe Acrobat ekstenzijom poseti internet stranicu koju kontroliše napadač.

Prema navodima istraživača, problem je nastao zbog načina na koji Adobe Acrobat ekstenzija komunicira sa WhatsApp Web-om. Napadač je mogao da zloupotrebi tu komunikaciju i navede ekstenziju da izvršava komande nad otvorenim WhatsApp Web prozorom.

Na taj način bilo je moguće pristupiti podacima koji su u tom trenutku bili učitani u pregledaču, uključujući listu razgovora, imena kontakata, sadržaj poruka i informacije o korisničkom profilu. Istraživači naglašavaju da poruke koje nisu bile učitane ili prikazane u tom trenutku ne bi bile dostupne napadaču.

Guardio navodi da je isti mehanizam mogao da bude iskorišćen i za preuzimanje WhatsApp naloga zamenom QR koda koji se koristi za povezivanje uređaja. Međutim, u tom scenariju korisnik bi morao da skenira lažni QR kod, što značajno smanjuje verovatnoću uspešnog napada.

Adobe je propust ispravio u verziji 26.5.2.3 Chrome ekstenzije, koja se korisnicima isporučuje automatski. Prema rečima istraživača, nema dokaza da je ranjivost bila zloupotrebljena u stvarnim napadima, a Adobe je zakrpu objavio samo dva dana nakon prijave problema.

Istraživači preporučuju korisnicima da provere da li koriste najnoviju verziju Adobe Acrobat ekstenzije za Chrome, posebno imajući u vidu da je instalirana na stotinama miliona pregledača širom sveta.