Shaked Biner, experto en ciberseguridad, alerta: "Esta extensión de Chrome podía dejar tus conversaciones de WhatsApp al descubierto"
Elígenos como tu fuente preferida en Google.
El investigación en ciberseguridad alerta sobre una de las herramientas más utilizadas en navegadores como Google Chrome ha puesto de manifiesto el riesgo escondido detrás de funciones aparentemente inofensivas.
La seguridad de las conversaciones privadas es una de las principales preocupaciones de todas aquellas personas que usan aplicaciones de mensajería instantánea como WhatsApp, especialmente cuando se accede a ellas a través de un ordenador. Si bien es cierto que este tipo de plataformas cuentan con distintas medidas de protección, hay distintos elementos que pueden comprometer la privacidad sin que el usuario sea consciente de ello, tal y como ha demostrado una investigación de Guardio Labs.
Esta ha identificado una vulnerabilidad relacionada con una extensión de Adobe Acrobat para Google Chrome, capaz de exponer información personal y conversaciones a través de un procedimiento en el que no se necesitaba instalar programas maliciosos. De ella ha hablado el experto en ciberseguridad Shaked Biner, que advierte de una serie de fallos en la extensión mencionada, instalada en aproximadamente 239 millones de navegadores alrededor del planeta, y que permitía a un atacante acceder al contenido visible de WhatsApp Web.
El descubrimiento, que ha recibido el nombre de HermeticReader, mostró que era suficiente con visitar una página web preparada por un ciberdelincuente para activar una cadena de vulnerabilidades. Lo más preocupante de este asunto es que la extensión de Adobe puede dejar las conversaciones de WhatsApp al descubierto sin robar contraseñas ni aprovechar un fallo de seguridad propio de la app de mensajería instantánea de Meta.
Una vulnerabilidad que compromete conversaciones de WhatsApp
La investigación de Guardio Labs comenzó después de que Adobe publicase el 3 de junio de 2026 la versión 26.5.2.1 de su extensión para Google Chrome, en la que se incorporaban funciones con la integración de Acrobat en WhatsApp Web. Usando herramientas de inteligencia artificial combinadas con análisis humano, los investigadores lograron identificar una cadena de vulnerabilidades en menos de cuatro horas.
El problema surgía de la combinación de distintas debilidades en el funcionamiento interno de la extensión. Según explicó Shaked Biner, una página controlada por un atacante podría enviar determinadas instrucciones que la herramienta interpretaba como legítimas. De esta forma, era posible activar funciones internas y manipular elementos de WhatsApp Web sin que el usuario tuviera que conceder permisos adicionales para ello.
Uno de los mayores peligros de esta vulnerabilidad tenía que ver con la posibilidad de extraer el texto visible de las conversaciones, incluyendo nombres de contactos, vistas previas de mensajes, información del perfil y contenido del chat abierto. Los investigadores comprobaron que estos datos podían enviarse a un servidor externo mediante la manipulación de elementos de la propia página.
Asimismo, en la investigación se encontró otro riesgo importante, como la posibilidad de sustituir el código QR usado para vincular dispositivos por uno controlado por un ciberdelincuente. De esta manera, si el usuario lo escaneaba, podía terminar por asociar su cuenta de WhatsApp con una sesión ajena, lo que facilita el posible robo de la cuenta.
Aunque Biner explica la relevancia de este hallazgo, recalca que esto no significa que los millones de usuarios de la extensión sufrieran un ataque. Guardio Labs demostró técnicamente que la vulnerabilidad era explotable, pero en su informe no documenta una campaña masiva de robo de conversaciones utilizando este procedimiento.
Una vez descubierto el problema, los investigadores pusieron los resultados en conocimiento de Adobe, que reconoció la existencia de la vulnerabilidad y publicó una actualización correctiva durante el mismo fin de semana. Este caso demuestra que incluso las extensiones desarrolladas por grandes compañías pueden sufrir riesgos inesperados.
Por ello, Shaked Biner recuerda la importancia de mantener actualizado el navegador y sus complementos, además de revisar las extensiones instaladas y prestar atención a los permisos que estas solicitan.