Vulnerabilidade de fonte no Chrome Android: falsificação de domínios do Google com ligaduras

O pesquisador de segurança Jeffrey Yasskin descobriu uma vulnerabilidade de fonte no Chrome Android: Atacadores podem registrar domínios como "googlelogoligature.net" e explorar uma ligadura no Google Sans para fazer o Chrome exibi-lo como "Google.net", potencialmente enganando os usuários. Isso se aproveita de como a fonte renderiza combinações específicas de caracteres como um logotipo estilizado do Google. A vulnerabilidade destaca os riscos de fontes personalizadas em contextos de segurança sensíveis, especialmente ao renderizar texto controlado pelo atacante.