Android Chrome字体漏洞：巧妙利用连字伪造Google域名

安全研究员Jeffrey Yasskin发现了一个Android Chrome的字体漏洞：攻击者注册类似“googlelogoligature.net”的域名，利用Google Sans字体中的连字功能，使Chrome将该域名显示为“Google.net”，从而欺骗用户。该漏洞利用了字体中连字功能的特性，将特定字符组合渲染成Google logo的样式。这突显了在安全敏感环境中使用自定义字体存在的风险，特别是当字体渲染攻击者控制的文本时。