Google AMP: Schnelle, mobile Webseiten von Hackern ausgenutzt

Google will mit den Accelerated Mobile Pages (AMP) die Nutzung des Internets auf Mobilgeräten verbessern. Die optimierten Versionen sollen weniger Datenvolumen benötigen und zudem auch noch nicht vollständig geladen benutzt werden können. Dazu liefert Google die entsprechenden Version über das eigene Content Delivery Network aus.

Genau das kann jedoch zum Problem werden: Der Google-Domain wird vom Browsern vertraut. Dieses Vertrauen kann - wie im aktuellen Fall - von Cyberkriminellen ausgenutzt werden, um zumindest einige Sicherheitsmechanismen von Browsern vergleichsweise einfach zu umgehen. Im von salon beschriebenen Fall wurden aktuell versucht, via Phishing Daten von US-amerikanischen Journalisten zu erhalten. 

Google hat eigenen Angaben zufolge bereits mehrere Änderungen vorgenommen, bliebt genaue technische Details allerdings schuldig. 

Quelle(n)