威胁情报｜攻击者利用浏览器扩展权限实现 WhatsApp Web 控制的新型攻击链分析

TtTeam

2026年10月19日 08:56
广东

去阅读

以下文章来源于威胁情报Z分析
，作者Z

威胁情报Z分析
.

国际网络安全威胁情报，地缘政治事件分析。

Adobe Acrobat 的 Chrome 扩展中的 CVE-2026-48294 漏洞可以在没有恶意软件、被盗凭据或会话 Cookie 的情况下读取消息、联系人姓名、聊天预览和个人资料数据。该扩展有超过 3.14 亿用户。

该攻击并非直接利用 WhatsApp 平台漏洞，而是利用浏览器扩展的 Content Script 注入机制、Service Worker 通信能力以及 iframe 加载技术，绕过浏览器正常隔离机制，使攻击者能够间接操作用户已登录的 WhatsApp Web 会话。

攻击链主

• 恶意网站（Attacker-controlled Website）
• iframe 嵌套 WhatsApp Web
• 浏览器扩展 Content Script
• Extension Service Worker
• WhatsApp Web DOM 操作

最终可能导致用户 WhatsApp 会话被操控，包括消息发送、页面篡改及敏感信息窃取。

完整攻击链

用户访问恶意网站        ↓恶意页面加载 WhatsApp Web iframe        ↓浏览器扩展 Content Script 注入        ↓Service Worker 接收攻击者指令        ↓Content Script 操作 WhatsApp DOM        ↓实现 WhatsApp Web 控制

技术特点分析

1. 不依赖 WhatsApp 漏洞

该攻击不是：

• WhatsApp 服务端漏洞
• WhatsApp 加密算法破解
• 账号密码窃取

而是

利用浏览器扩展权限模型实现的客户端控制攻击。

2. 利用扩展信任边界

浏览器扩展通常拥有比网页更高权限

影响分析

个人用户

• WhatsApp 私聊泄露
• 身份冒用
• 钓鱼诈骗

企业用户

• 企业内部沟通泄露
• 商业机密泄露
• 财务诈骗

高价值目标

攻击者可能针对：

• 企业管理员
• 高管人员
• 客户支持人员
• 金融行业员工