Расширение Adobe Acrobat для Chrome, установленное почти 330 миллионов раз, содержало критическую уязвимость. Исследователи из Guardio Labs обнаружили баг, который позволял вредоносным сайтам похищать данные из веб-версии WhatsApp.

Проблема заключалась в том, что расширение неправильно обрабатывало встроенные PDF-файлы на сторонних сайтах. Злоумышленник мог разместить на своем сайте специально сформированный PDF, который при открытии через расширение получал доступ к локальному хранилищу браузера.

В этом хранилище веб-версия WhatsApp сохраняет историю переписки и список контактов. Таким образом, для кражи данных не требовалось ни устанавливать малварь, ни перехватывать сессионные cookie — достаточно было, чтобы жертва зашла на подставной сайт.

Уязвимость получила название HermeticReader и затрагивала все версии расширения Adobe Acrobat для Chrome. Adobe уже выпустила обновление, исправляющее этот баг, поэтому пользователям настоятельно рекомендуют обновить расширение.