アドビ社製の拡張機能、3億件のインストールに脆弱性 WhatsAppデータ窃取が可能な状態に

アドビが開発した非常に人気の高いChrome拡張機能に脆弱性が存在し、悪用されればユーザーのWhatsAppチャットや連絡先を密かに窃取される恐れがありました。

ウェブ・ブラウザセキュリティ企業のGuardioによると、同社の研究者がこの脆弱性を発見してアドビに報告したとのことです。攻撃者はユーザーを一見無害なウェブページに誘導するだけで、WhatsAppのデータを盗み出すことができたとされています。

今回の攻撃手法は、WhatsApp自体の脆弱性、マルウェアの展開、認証情報の窃取、対象デバイスへのアクセスのいずれも必要としません。

この攻撃はHermeticReaderと名付けられており、約3億2900万件のブラウザにインストールされているAdobe Acrobat Chrome拡張機能に影響を及ぼしていました。

アドビは脆弱性の存在を報告されてから間もない2026年6月にこれを修正しました。同社はこの脆弱性にCVE-2026-48294という識別番号を割り当て、UXSSクラスのクロスオリジンデータ漏えい脆弱性であると説明しています。

この攻撃は、アドビの拡張機能内部のメッセージングシステムにセキュリティチェックが欠如している点を悪用するものです。被害者が悪意あるサイトを読み込むと、隠されたフレームが拡張機能をだまし、検証されていないコマンドを受け入れさせてしまいます。

これにより攻撃者は拡張機能のローカルストレージに密かに書き込みを行い、アドビが構築した休眠状態の統合エンジン「Hermes」を有効化できてしまいます。このエンジンが起動すると、WhatsApp Webへの橋渡しとなり、攻撃者は被害者の非公開チャット、連絡先、アカウント情報を平文のまま気付かれることなく収集できるようになります。

Guardioは、HermeticReader攻撃が実際に行われる様子を示す動画を公開しています。