Adobe-Chrome-Erweiterung ermöglichte Datenklau

Sicherheitsrisiko durch weit verbreitete Browser-Erweiterung

Browser-Erweiterungen sind aus dem digitalen Alltag kaum wegzudenken, bergen jedoch oft unterschätzte Sicherheitsrisiken. Jüngst geriet die Adobe Acrobat-Erweiterung für Google Chrome in den Fokus von IT-Sicherheitsforschern. Mit über 312 Millionen Installationen zählt das Add-on zu den populärsten Werkzeugen im Chrome Web Store. Experten von guard.io identifizierten eine Schwachstelle, die es Angreifern potenziell ermöglichte, vertrauliche Informationen aus anderen Browser-Tabs abzugreifen.

Die unter dem Codenamen „HermeticReader“ bekannte Sicherheitslücke wurde als „UXSS-class cross-origin data disclosure“ klassifiziert. Sie erlaubte es einer manipulierten Webseite, die für Browser essenzielle Same-Origin-Policy zu umgehen. Dies ist ein Sicherheitsmechanismus, der normalerweise verhindert, dass Skripte einer Webseite auf Daten einer anderen Seite zugreifen können.

Funktionsweise des Angriffs

Die Forscher demonstrierten die Gefahr anhand von WhatsApp Web. Durch den Besuch einer präparierten Webseite – etwa über einen Link in einer Marketing-Mail oder ein Suchergebnis – konnten Angreifer auf die Inhalte aktiver Tabs zugreifen. Dabei wurden gerenderte DOM-Texte ausgelesen, was den Zugriff auf private Chatverläufe und Kontaktlisten ermöglichte.

Es ist jedoch wichtig, die Reichweite des Angriffs korrekt einzuordnen: Laut den Berichten der Sicherheitsforscher handelte es sich nicht um einen direkten Zugriff auf Rohdaten oder eine vollständige Übernahme des Kontos. Schreibzugriffe, wie das Hinzufügen neuer Geräte zu einem WhatsApp-Konto, waren nach aktuellem Kenntnisstand nicht möglich. Dennoch stellt der Vorfall eine Besonderheit dar, da für den Datenabfluss weder Malware installiert noch Session-Cookies gestohlen werden mussten.

Sicherheitsvorkehrungen und Schutzmaßnahmen

Adobe reagierte nach der Meldung durch die IT-Sicherheitsexperten zügig. Innerhalb eines Wochenendes wurde die Schwachstelle analysiert und eine korrigierte Version der Erweiterung bereitgestellt. Die betroffene Version 26.5.2.2 und ältere Fassungen wurden durch die aktualisierte Version 26.5.2.3 ersetzt. Da Chrome Browser-Erweiterungen in der Regel automatisch aktualisiert, sollten die meisten Nutzer bereits über die bereinigte Software verfügen.

Dennoch empfiehlt es sich, den Status der installierten Erweiterungen regelmäßig zu prüfen. Dies ist direkt im Browser möglich:

* Öffnen Sie das Menü in Google Chrome.

* Navigieren Sie zum Bereich „Erweiterungen“.

* Wählen Sie „Erweiterungen verwalten“ aus.

An dieser Stelle lässt sich nicht nur die aktuell installierte Version einsehen, sondern bei Bedarf können nicht mehr benötigte oder verdächtige Erweiterungen auch deaktiviert oder vollständig deinstalliert werden.

Kontext und Bedeutung von Browser-Sicherheit

Der Fall „HermeticReader“ unterstreicht die hohe Verantwortung, die Entwickler von Browser-Erweiterungen tragen. Da diese Add-ons oft tiefgreifende Berechtigungen im Browser erhalten, können selbst kleine Programmierfehler weitreichende Konsequenzen für die Privatsphäre der Nutzer haben. Die Schwachstelle (CVE-2026-48294) wurde mit einem CVSS-Wert von 7.4 als „hoch“ eingestuft, da sie eine Interaktion des Nutzers mit einer bösartigen Webseite erforderte, um aktiv zu werden.

Für Anwender bleibt die Lektion, dass auch vertrauenswürdige Erweiterungen von großen Herstellern Sicherheitsrisiken bergen können. Die schnelle Reaktion von Adobe zeigt zudem, wie wichtig eine konstruktive Zusammenarbeit zwischen Sicherheitsforschern und Softwareunternehmen ist, um solche Lücken zu schließen, bevor sie in großem Stil ausgenutzt werden können.