Ini Penyebab Kasus Akun WhatsApp Log Out dan dan Diblokir

BACA JUGA:WhatsApp Kenalkan Fitur Baru Nama Pengguna

Akhir pekan yang sama, Guardio Lab melapor ke Adobe PSIRT. Adobe menerima laporan, memperbaiki, dan merilis versi tambalan 26.5.2.3 dalam satu akhir pekan. Ini respons yang sangat cepat dan patut diapresiasi.

Pada 17 Juni 2026, CVE-2026-48294 dipublikasikan ke National Vulnerability Database (NVD) dengan skor CVSS 7,4. Selanjutnya, 22 Juli 2026, Guardio Labs mempublikasikan rincian teknis lengkapnya, diikuti pemberitaan media keamanan siber internasional.

Celah Bekerja Ganggu WhatsApp

Alfons menjelaskan, yang bermasalah bukan aplikasi Adobe Acrobat Reader di komputer pengguna, melainkan ekstensi Adobe Acrobat PDF di browser (ID ekstensi: efaidnbmnnnibpcajpcglclefindmkaj), sehingga menganggu akun WhatsApp. 

Sementara itu, dampak rantai serangannya sederhana, tetapi berlapis. Ekstensi Adobe menyediakan beberapa halaman internal yang boleh dimuat oleh situs mana pun sebagai iframe. 

Halaman-halaman itu membaca data JSON langsung dari URL, lalu meneruskannya ke service worker ekstensi. Celakanya, service worker tidak pernah memeriksa siapa pengirim pesan tersebut, dan tidak ada pembatasan kunci apa saja yang boleh ditulis ke penyimpanan lokal ekstensi.

Akibatnya, situs jahat bisa menulis flag ke penyimpanan ekstensi untuk mengaktifkan Hermes, yaitu mesin integrasi Acrobat dengan WhatsApp Web yang secara default tidak aktif. 

Setelah Hermes aktif, penyerang tinggal menebak nomor tab WhatsApp Web (karena Chrome memberi nomor tab secara berurutan) lalu mengirim perintah ke tab tersebut.

Yang membuat celah ini serius adalah perintah-perintah yang tersedia setelah Hermes aktif. Perintah tersebut memungkinkan penyisipan HTML dan pemanggilan method apa pun pada elemen halaman WhatsApp Web tanpa daftar izin. 

BACA JUGA:Meta Resmi Umumkan Fitur Peringatan Remaja Bunuh Diri

Dampak ke Akun WhatsApp

AKibat kelemahan Adobe tersebut, banyak akun WhatsApp log out sendiri, terblokir, dan terjadi pembatasan. Sementara itu, dua dampak lain yang terjadi dalam peneilitan Vaksincom sebagai berikut.

1. Eksfiltrasi data 

Peneliti Vaksincom menyisipkan form tersembunyi ke halaman WhatsApp Web, memindahkan seluruh isi halaman yang sedang tampil ke dalam form itu, lalu mengirimkannya ke server penyerang.