Attack the Glass (ATG)
Injektionsschwachstellen in der Lieferkette beim clientseitigen Rendering
Eine selbst finanzierte Forschungsveröffentlichung ist nun verfügbar: Sie zeigt, wie die Schwachstelle eine Schwäche bestehender Cybersicherheitsarchitekturen ausnutzt, und zwar über eine Injektion in der Lieferkette beim clientseitigen Rendering. Sie wird veröffentlicht, um in Wirtschaft, Verwaltung und Forschung Bewusstsein für eine erhebliche Bedrohung durch Täuschung, Desinformation, Manipulation und Einflussnahme gegnerischer Akteure zu schaffen. Die meisten Bildschirme um uns herum sind dynamisch, erzeugt im Augenblick, bevor sie Ihnen gezeigt werden, aus Code, Medien und Daten, die andere Unternehmen liefern. Wer eines dieser Elemente kontrolliert, kann unbemerkt verändern, was Ihr Bildschirm zeigt und was er tut, und jedes heute eingesetzte Sicherheitswerkzeug wird melden, dass alles in Ordnung ist.