A falha na extensão do Adobe Acrobat para o Google Chrome acendeu um importante alerta para milhões de usuários ao redor do mundo. Uma vulnerabilidade crítica permitia que uma página maliciosa, aberta no navegador, acessasse informações sensíveis exibidas no WhatsApp Web, incluindo listas de conversas, contatos e mensagens em exibição, sem que a vítima percebesse qualquer atividade suspeita.
A descoberta foi realizada pelos pesquisadores da Guardio Labs, que batizaram o ataque de HermeticReader. A vulnerabilidade recebeu o identificador CVE-2026-48294 e afetava versões antigas da extensão do Adobe Acrobat para Chrome. Considerando que o complemento ultrapassa 300 milhões de instalações, o potencial impacto chamou rapidamente a atenção da comunidade de segurança digital.
Neste artigo, você entenderá como essa vulnerabilidade funcionava, por que ela representava um risco relevante para a privacidade dos usuários do WhatsApp Web e quais medidas devem ser tomadas para verificar se a extensão instalada já recebeu a atualização corretiva disponibilizada pela Adobe.
Como funcionava a falha na extensão do Adobe Acrobat para Chrome
A vulnerabilidade explorava um componente interno conhecido como Hermes, responsável pela comunicação entre páginas da web e a extensão do Adobe Acrobat.
Em condições normais, esse mecanismo permite que determinados sites enviem comandos para que a extensão execute funções relacionadas à visualização e manipulação de documentos PDF. O problema estava justamente na forma como esses comandos eram aceitos.
Segundo os pesquisadores, o mecanismo não validava corretamente a origem das mensagens recebidas. Em outras palavras, um site malicioso podia enviar solicitações especialmente construídas para a extensão, fazendo com que ela executasse ações que jamais deveriam estar disponíveis para páginas comuns da internet.
Essa falha de validação de origem transformava a extensão em um intermediário involuntário, concedendo acesso a informações presentes em outras abas do navegador.
O ataque não exigia que o usuário baixasse arquivos, instalasse programas ou concedesse novas permissões. Bastava que a vítima utilizasse uma versão vulnerável da extensão e acessasse uma página preparada para explorar a brecha.
Essa característica torna a CVE-2026-48294 especialmente preocupante, pois reduz significativamente as barreiras para exploração.
Imagem: Guardio Labs
Como a falha na extensão do Adobe Acrobat permitia acessar o WhatsApp Web
O principal alvo demonstrado pelos pesquisadores foi o WhatsApp Web.
Embora o aplicativo utilize criptografia de ponta a ponta para proteger a comunicação entre os dispositivos, o navegador precisa descriptografar temporariamente as mensagens para exibi-las ao usuário.
É justamente nesse momento que o conteúdo passa a existir como elementos da página (DOM — Document Object Model).
A exploração da vulnerabilidade permitia que a extensão vulnerável acessasse esses elementos renderizados e retornasse informações para o site malicioso.
Na prática, isso poderia expor dados como:
- Lista de contatos
- Lista de conversas recentes
- Mensagens exibidas na conversa aberta
- Informações do perfil dos contatos
- Outros elementos visíveis na interface do WhatsApp Web
É importante destacar que o ataque não quebrava a criptografia do WhatsApp.
A criptografia permanecia íntegra durante toda a transmissão dos dados. O problema ocorria depois da descriptografia, quando as mensagens já estavam sendo exibidas ao usuário na tela.
Isso demonstra como vulnerabilidades em componentes aparentemente independentes podem comprometer informações protegidas por tecnologias consideradas extremamente seguras.
A manipulação do DOM e o vazamento de dados do WhatsApp
O conceito de DOM pode parecer complexo, mas sua ideia é bastante simples.
Sempre que uma página é aberta no navegador, o conteúdo é organizado internamente em uma estrutura composta por diversos elementos.
Cada conversa, botão, imagem ou texto faz parte dessa estrutura.
Como a vulnerabilidade permitia interagir indevidamente com esses elementos, um invasor conseguia solicitar que determinadas informações fossem lidas e enviadas para um servidor controlado pelo atacante.
Na prática, era como se alguém pudesse olhar diretamente para aquilo que estava sendo exibido na tela do navegador, mesmo sem invadir os servidores do WhatsApp.
Esse detalhe explica por que o problema foi considerado uma grave falha de privacidade.
O risco secundário de sequestro de conta via QR Code
Os pesquisadores também apontaram um cenário adicional envolvendo o processo de vinculação de dispositivos do WhatsApp Web.
Durante o pareamento, o serviço exibe um QR Code que deve ser escaneado pelo celular do usuário.
Em determinadas condições, a vulnerabilidade poderia permitir a manipulação desse elemento visual.
Na teoria, um invasor poderia substituir o QR Code legítimo por outro controlado por ele.
Caso a vítima escaneasse esse código adulterado sem perceber a troca, poderia acabar autorizando um dispositivo pertencente ao atacante.
Embora esse cenário exigisse condições adicionais para exploração e não tenha sido descrito como um ataque amplamente observado, ele evidencia o alcance que uma vulnerabilidade em uma extensão de navegador pode atingir.
Resposta rápida da Adobe e como verificar sua versão
Após receber o relatório da Guardio Labs, a Adobe trabalhou rapidamente para desenvolver uma correção.
A empresa disponibilizou uma atualização que elimina a vulnerabilidade e corrigiu o problema na extensão do Chrome.
Segundo as informações divulgadas, as versões 26.5.2.3 e anteriores são consideradas vulneráveis, enquanto as versões posteriores já incluem a correção de segurança.
Por esse motivo, verificar a versão instalada leva apenas alguns minutos e pode evitar uma exposição desnecessária.
Como verificar a versão da extensão no Google Chrome
O procedimento é bastante simples:
- Abra o Google Chrome.
- Digite chrome://extensions na barra de endereços.
- Ative o Modo do desenvolvedor, localizado no canto superior direito.
- Localize a extensão Adobe Acrobat.
- Verifique a versão instalada.
- Clique em Atualizar, caso essa opção esteja disponível.
- Reinicie o navegador se necessário.
Caso a atualização não apareça imediatamente, também é possível remover a extensão e instalá-la novamente pela Chrome Web Store, garantindo que a versão mais recente seja instalada.
Usuários corporativos devem verificar se as atualizações das extensões são gerenciadas centralmente pelo departamento de TI.
O perigo oculto nas permissões de extensões de navegador
Casos como o da HermeticReader mostram que nem sempre o maior risco está diretamente no serviço utilizado.
Muitas extensões precisam de permissões bastante amplas para oferecer seus recursos.
Em diversos casos, elas podem:
- Ler dados de sites acessados
- Modificar páginas da web
- Interagir com diferentes abas
- Executar scripts automaticamente
- Trocar informações com serviços externos
Essas permissões são legítimas para diversas funcionalidades.
Entretanto, quando uma vulnerabilidade é descoberta, elas podem ampliar significativamente o impacto do problema.
É justamente por isso que especialistas em segurança recomendam instalar apenas extensões realmente necessárias e revisar periodicamente aquelas que permanecem ativas no navegador.
Quanto menor o número de extensões instaladas, menor tende a ser a superfície de ataque disponível para criminosos.
Também vale a pena verificar regularmente se as extensões recebem atualizações frequentes e são mantidas por desenvolvedores confiáveis.
O que essa vulnerabilidade ensina sobre segurança digital
A falha na extensão do Adobe Acrobat reforça uma importante lição sobre segurança da informação: proteger apenas o aplicativo principal não é suficiente.
Mesmo utilizando um serviço amplamente reconhecido pela segurança, como o WhatsApp Web, componentes auxiliares instalados no navegador podem abrir caminhos inesperados para ataques.
Nesse caso, a criptografia permaneceu intacta, mas uma falha em uma extensão permitia acessar o conteúdo já exibido na tela, comprometendo a privacidade do usuário.
Felizmente, a Adobe respondeu rapidamente, distribuiu a atualização corretiva e reduziu a janela de exposição da vulnerabilidade. Ainda assim, a responsabilidade de manter o navegador atualizado continua sendo fundamental.
Aproveite este momento para revisar as extensões instaladas no seu navegador, remover aquelas que não utiliza mais e confirmar que todas estão executando suas versões mais recentes. Além de proteger seus próprios dados, compartilhar esse alerta com amigos, familiares e colegas de trabalho pode ajudar outras pessoas a evitar riscos semelhantes.