Cercetătorii de la Guardio Labs au descoperit un defect (numit HermeticReader) în extensia oficială Adobe Acrobat pentru Chrome — una dintre cele mai răspândite extensii din lume, cu circa 300 de milioane de instalări. Problema permitea unui site web rău intenționat să ocolească separarea normală dintre filele browserului și, dacă victima avea și WhatsApp Web deschis, să-i citească conversațiile private. Nu era nevoie de niciun virus, de o parolă furată sau de un cont compromis — era de ajuns ca utilizatorul să ajungă pe pagina greșită.
Vestea bună este că nu e nevoie de panică: Adobe a reparat defectul în același weekend în care a fost raportat, iar corecția a ajuns automat pe calculatoare prin magazinul de extensii al Chrome. Cei care au descoperit problema spun că nu au văzut atacuri reale.
Lecția pentru o firmă mică nu este despre acest defect anume, ci despre un obicei. O extensie de browser rulează cu acces la aproape tot ce faci în browser: emailul, aplicațiile web, WhatsApp Web, chiar și banca prin internet. O singură extensie defectă sau abandonată de dezvoltator devine o ușă lăsată deschisă. Câteva verificări simple reduc mult riscul:
- Ține browserul actualizat la zi și lasă actualizările automate pornite — așa a ajuns și corecția de mai sus pe calculatoare.
- Șterge extensiile pe care nu le mai folosești; fiecare extensie în plus este o suprafață de atac în plus.
- Verifică ce permisiuni cer extensiile rămase și fii precaut cu cele care cer „acces la datele de pe toate site-urile".
Pentru o firmă fără IT intern, cel mai simplu pas este o revizuire periodică a extensiilor de pe calculatoarele de lucru — cinci minute care închid o ușă pe care mulți o uită deschisă.
Analizele și relatările pe care se bazează articolul:
- BleepingComputer | https://www.bleepingcomputer.com/news/security/adobe-chrome-extension-flaw-let-sites-access-private-whatsapp-chats/
- Guardio Labs | https://guard.io/labs/hermeticreader---the-vulnerability-that-turned-adobe-300m-install-extension-into-a-full-whatsapp-takeover
Acest articol a fost generat cu asistență AI.