Lỗ Hổng Trên Tiện Ích Adobe Acrobat Cho Phép Trang Web Độc Hại Âm Thầm Đọc Lén Tin Nhắn WhatsApp Web

Một kẽ hở an toàn an ninh mạng cực kỳ nghiêm trọng vừa được phát hiện trên tiện ích mở rộng Adobe Acrobat dành cho trình duyệt Chrome với hơn 314 triệu người dùng, tạo điều kiện cho kẻ xấu đánh cắp toàn bộ tin nhắn WhatsApp Web của nạn nhân.

Trong thời đại công nghệ số bùng nổ, các tiện ích mở rộng (extensions) trên trình duyệt mang lại nhiều tiện ích vượt trội, nhưng cũng có thể trở thành "cửa hậu" đe dọa trực tiếp đến quyền riêng tư của người dùng nếu bị khai thác. Mới đây, các nghiên cứu viên an ninh mạng tại Guardio Labs đã công bố chi tiết về lỗ hổng bảo mật mang mã hiệu CVE-2026-48294 (tên gọi HermeticReader) xuất hiện trên tiện ích Adobe Acrobat Chrome. Điểm đáng sợ của kẽ hở này nằm ở chỗ tin tặc không cần phải lừa người dùng cài đặt mã độc, virus hay đánh cắp mật khẩu và cookie đăng nhập. Thay vào đó, kẻ xấu chỉ cần dẫn dụ nạn nhân nhấp vào một liên kết được gài bẫy sẵn. Ngay khi trang web độc hại mở ra, nó sẽ âm thầm đánh thức bộ công cụ xử lý ẩn bên trong tiện ích Adobe Acrobat, từ đó can thiệp trực tiếp vào phiên làm việc WhatsApp Web đang chạy ngầm trên trình duyệt. Chỉ trong vài giây, toàn bộ danh sách trò chuyện, tên người liên hệ, nội dung tin nhắn và thông tin cá nhân của người dùng sẽ bị trích xuất và gửi thẳng về máy chủ của tin tặc, gây ra nguy cơ rò rỉ dữ liệu vô cùng thảm khốc.

Đứng trước các nguy cơ bảo mật tiềm ẩn từ các tiện ích trình duyệt phổ biến, việc chủ động thực hiện các biện pháp phòng vệ an toàn an ninh mạng là yếu tố then chốt để bảo vệ tài sản số và dữ liệu cá nhân của bạn. Lời khuyên kiên quyết của tôi dành cho người dùng là hãy truy cập ngay vào trang quản lý tiện ích chrome://extensions trên trình duyệt Google Chrome để kiểm tra và tiến hành nâng cấp tiện ích Adobe Acrobat lên phiên bản mới nhất ngay hôm nay. Nếu không thực sự có nhu cầu sử dụng công cụ đọc PDF trên trình duyệt, bạn nên kiên quyết gỡ bỏ hoàn toàn tiện ích này để loại bỏ dứt điểm nguy cơ bị tấn công từ xa. Bên cạnh đó, hãy luôn duy trì sự cảnh giác cao độ, tuyệt đối không nhấp vào các liên kết lạ được gửi qua email quảng cáo hay tin nhắn không rõ nguồn gốc. Việc trang bị thêm một phần mềm diệt virus chuyên nghiệp có khả năng kiểm soát tiến trình theo thời gian thực sẽ tạo nên lớp tường lửa vững chắc, giúp dập tắt mọi hành vi thực thi mã độc bất thường và giữ an toàn tuyệt đối cho quyền riêng tư của bạn trên không gian mạng.

Hương - Theo TheHackerNews