Un fallo en la extensión de Adobe Acrobat para Google Chrome ha expuesto los chats privados de WhatsApp. Se trata de una serie de vulnerabilidades identificadas como CVE-2026-48294 y denominadas HermeticReader. Este problema fue identificado por parte de investigadores de seguridad de Guardio, como puedes ver en su publicación con fecha de 22 de julio.
Para explotar estas vulnerabilidades, el usuario que utilizaba la extensión maliciosa solo tenía que acceder a la web falsa creada por el atacante. Solo con esto, los ciberdelincuentes podrían tener acceso a los chats de WhatsApp y comprometer la privacidad de la víctima.
Problema en la extensión de Adobe Acrobat
Los atacantes podían tener acceso a todo esto:
- Lista de conversaciones.
- Nombres de contactos.
- Mensajes.
- Nombre de perfil.
- Contenido de la conversación.
Esta extensión de Chrome permitía a cualquier página web disfrazar los comandos del atacante como mensajes internos de la extensión, activar su integración con WhatsApp y redirigir sus operaciones a una pestaña de WhatsApp con un ID de pestaña predecible, según indican los investigadores de seguridad.
Al proporcionar ese ID a la extensión, el atacante podía dirigir los comandos a la pestaña de WhatsApp Web al motor Hermes, que actúa como intermediario entre Acrobat y WhatsApp. Hermes es el motor de integración que utiliza la extensión de Adobe Acrobat para Chrome para gestionar sus interacciones con WhatsApp Web.
Los investigadores de Guardio también han mencionado que los piratas informáticos podrían secuestrar cuentas de WhatsApp. Tendrían la capacidad de reemplazar el código QR de vinculación y tomar así el control de la cuenta de la víctima. Eso sí, esto requiere que, previamente, la víctima escanee el código QR sustituido.
Solución al problema
Estas vulnerabilidades de HermeticReader identificadas como CVE-2026-48294 afectan a la versión 26.5.2.1 e inferiores de la extensión de Adobe Acrobat para Chrome. El problema ya está solucionado y basta con tener la versión 26.5.2.3, la cual se ha distribuido automáticamente. Es recomendable que te asegures de tener esta versión y evitar así estos fallos.
