Android Chrome Schriftart-Schwachstelle: Spoofing von Google-Domains mit Ligaturen

Der Sicherheitsforscher Jeffrey Yasskin hat eine Schwachstelle in der Schriftart von Android Chrome entdeckt: Angreifer können Domains wie "googlelogoligature.net" registrieren und eine Ligatur in Google Sans ausnutzen, um Chrome dazu zu bringen, sie als "Google.net" anzuzeigen und so Benutzer zu täuschen. Dies nutzt die Art und Weise aus, wie die Schriftart bestimmte Zeichenkombinationen als stilisiertes Google-Logo darstellt. Die Schwachstelle unterstreicht die Risiken benutzerdefinierter Schriftarten in sicherheitskritischen Kontexten, insbesondere beim Rendern von angreifergesteuertem Text.