🚨 NOVA NOTÍCIA EM DESTAQUE! 🚨
A notícia que você procurava está aqui!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Pesquisadores de segurança cibernética divulgaram detalhes de uma cadeia de vulnerabilidade agora corrigida na extensão Adobe Acrobat Chrome que tem mais de 314 milhões de usuários, que, se explorada, poderia facilitar um sequestro silencioso dos dados do WhatsApp de um usuário.
A deficiência recebeu o codinome HermeticReader da Guardio Labs. É oficialmente rastreado como CVE-2026-48294 (pontuação CVSS: 7,4), com a vulnerabilidade descrita como um caso de vulnerabilidade de divulgação de dados de origem cruzada de classe universal de script entre sites (UXSS). Afeta todas as versões da extensão (ID: efaidnbmnnnibpcajpcglclefindmkaj) anteriores e incluindo 26.5.2.2.
A exploração bem-sucedida da falha pode contornar a política de mesma origem do navegador e acessar dados vinculados à sessão da vítima entre origens. O único pré-requisito é que exija interação do usuário. A vítima deve ser convencida a visitar um URL criado com códigos maliciosos ou interagir com uma página da Web comprometida que acione o caminho do código vulnerável da extensão.
Em outras palavras, um invasor pode transformar a falha em uma arma para obter acesso de leitura de origem cruzada aos dados vinculados à sessão. Isso pode incluir conteúdo autenticado de aplicativos web de terceiros carregados no navegador da vítima.
“A configuração é quase insultuosamente comum: uma página controlada por um invasor, vestida para se parecer com o tipo de página que você acessa por meio de resultados de pesquisa, e-mails de marketing, etc.”, disse Shaked Biner, pesquisador do Guardio Labs, em um relatório compartilhado com The Hacker News. “O visitante, que já possui a extensão Adobe Acrobat instalada, abre essa página.”
“A página desperta um mecanismo inativo dentro da extensão, acessa diretamente o WhatsApp Web. Segundos depois, a visualização renderizada do WhatsApp Web – a lista de bate-papo, nomes de contatos, mensagens, o nome do perfil, o texto de qualquer conversa aberta – todo o WhatsApp nas mãos do invasor.”
O que é notável sobre a falha é que ela não exige que um malfeitor instale malware por outros meios, faça phishing nas credenciais de um usuário ou extraia seu cookie de sessão. Tudo o que é necessário é que a vítima visite a página da web criada.
Toda a sequência de ações é a seguinte -
Uma página controlada pelo invasor chama um elemento iframe carregado dos recursos de extensão.
O iframe envia comandos para alterar as configurações para ativar o mecanismo Hermes, que lida com a integração do WhatsApp na extensão apenas se um sinalizador de recurso específico estiver habilitado (“floodgate-add”).
A página do invasor abre o WhatsApp Web em uma aba do navegador em segundo plano.
O iframe envia comandos diretamente para o mecanismo direcionados à aba WhatsApp após obter o ID numérico da aba.
O mecanismo manipula o WhatsApp Web injetando um formulário POST no DOM do WhatsApp para roubar dados do WhatsApp.
“Por que o envio de um formulário leva o texto do bate-papo para fora da origem do WhatsApp? Dois facilitadores distantes das especificações HTML: um elemento de opção sem atributo de valor envia seu conteúdo de texto – e o conteúdo de texto de um nó é a concatenação de tudo renderizado abaixo dele”, explicou Biner. "Mova o corpo ativo e o valor enviado da opção se tornará todo o texto da página renderizado!"
“O segundo facilitador é que a política de segurança de conteúdo do WhatsApp Web não fornece nenhuma diretiva de ação de formulário e, de acordo com as especificações, essa ausência significa que um envio de formulário de nível superior pode navegar para qualquer origem. Portanto, o próprio WhatsApp realiza a navegação, POSTando seu próprio DOM renderizado para nosso endpoint controlado e, em seguida, renderizando obedientemente tudo o que enviamos de volta.
Como resultado, um agente de ameaça pode explorar o HermeticReader para capturar a lista de bate-papo renderizada, nomes de contatos, visualizações de mensagens, o nome do perfil e o texto visível da conversa aberta.
“A indústria concentra sua atenção nas classes de exploração dramática e deixa o encanamento na suposição de que ninguém jamais irá olhar atentamente para isso”, concluiu Guardio. "A composição é a ameaça. Falhas no nível do encanamento levam ao colapso no nível do edifício, e quanto maior a base instalada, mais tempo o edifício permanece antes que alguém verifique as juntas."
A deficiência recebeu o codinome HermeticReader da Guardio Labs. É oficialmente rastreado como CVE-2026-48294 (pontuação CVSS: 7,4), com a vulnerabilidade descrita como um caso de vulnerabilidade de divulgação de dados de origem cruzada de classe universal de script entre sites (UXSS). Afeta todas as versões da extensão (ID: efaidnbmnnnibpcajpcglclefindmkaj) anteriores e incluindo 26.5.2.2.
A exploração bem-sucedida da falha pode contornar a política de mesma origem do navegador e acessar dados vinculados à sessão da vítima entre origens. O único pré-requisito é que exija interação do usuário. A vítima deve ser convencida a visitar um URL criado com códigos maliciosos ou interagir com uma página da Web comprometida que acione o caminho do código vulnerável da extensão.
Em outras palavras, um invasor pode transformar a falha em uma arma para obter acesso de leitura de origem cruzada aos dados vinculados à sessão. Isso pode incluir conteúdo autenticado de aplicativos web de terceiros carregados no navegador da vítima.
“A configuração é quase insultuosamente comum: uma página controlada por um invasor, vestida para se parecer com o tipo de página que você acessa por meio de resultados de pesquisa, e-mails de marketing, etc.”, disse Shaked Biner, pesquisador do Guardio Labs, em um relatório compartilhado com The Hacker News. “O visitante, que já possui a extensão Adobe Acrobat instalada, abre essa página.”
“A página desperta um mecanismo inativo dentro da extensão, acessa diretamente o WhatsApp Web. Segundos depois, a visualização renderizada do WhatsApp Web – a lista de bate-papo, nomes de contatos, mensagens, o nome do perfil, o texto de qualquer conversa aberta – todo o WhatsApp nas mãos do invasor.”
O que é notável sobre a falha é que ela não exige que um malfeitor instale malware por outros meios, faça phishing nas credenciais de um usuário ou extraia seu cookie de sessão. Tudo o que é necessário é que a vítima visite a página da web criada.
Toda a sequência de ações é a seguinte -
Uma página controlada pelo invasor chama um elemento iframe carregado dos recursos de extensão.
O iframe envia comandos para alterar as configurações para ativar o mecanismo Hermes, que lida com a integração do WhatsApp na extensão apenas se um sinalizador de recurso específico estiver habilitado (“floodgate-add”).
A página do invasor abre o WhatsApp Web em uma aba do navegador em segundo plano.
O iframe envia comandos diretamente para o mecanismo direcionados à aba WhatsApp após obter o ID numérico da aba.
O mecanismo manipula o WhatsApp Web injetando um formulário POST no DOM do WhatsApp para roubar dados do WhatsApp.
“Por que o envio de um formulário leva o texto do bate-papo para fora da origem do WhatsApp? Dois facilitadores distantes das especificações HTML: um elemento de opção sem atributo de valor envia seu conteúdo de texto – e o conteúdo de texto de um nó é a concatenação de tudo renderizado abaixo dele”, explicou Biner. "Mova o corpo ativo e o valor enviado da opção se tornará todo o texto da página renderizado!"
“O segundo facilitador é que a política de segurança de conteúdo do WhatsApp Web não fornece nenhuma diretiva de ação de formulário e, de acordo com as especificações, essa ausência significa que um envio de formulário de nível superior pode navegar para qualquer origem. Portanto, o próprio WhatsApp realiza a navegação, POSTando seu próprio DOM renderizado para nosso endpoint controlado e, em seguida, renderizando obedientemente tudo o que enviamos de volta.
Como resultado, um agente de ameaça pode explorar o HermeticReader para capturar a lista de bate-papo renderizada, nomes de contatos, visualizações de mensagens, o nome do perfil e o texto visível da conversa aberta.
“A indústria concentra sua atenção nas classes de exploração dramática e deixa o encanamento na suposição de que ninguém jamais irá olhar atentamente para isso”, concluiu Guardio. "A composição é a ameaça. Falhas no nível do encanamento levam ao colapso no nível do edifício, e quanto maior a base instalada, mais tempo o edifício permanece antes que alguém verifique as juntas."
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #falha #na #extensão #do #adobe #acrobat #permite #que #sites #maliciosos #leiam #dados #do #whatsapp #web
🎉 Obrigado por acompanhar, até a próxima notícia!
Postar um comentário