Attack the Glass (ATG)
Vulnerabilidades de inyección a través de la cadena de suministro en el renderizado del lado del cliente
Ya está disponible una publicación de investigación autofinanciada: muestra cómo la vulnerabilidad aprovecha una debilidad de las arquitecturas de ciberseguridad existentes, mediante una inyección a través de la cadena de suministro en el renderizado del lado del cliente. Se publica para concienciar a la industria, a los gobiernos y a los investigadores de una amenaza significativa de engaño, desinformación, manipulación e influencia de actores adversarios. La mayoría de las pantallas que nos rodean son dinámicas, creadas en el instante previo a mostrárselas, a partir de código, medios y datos suministrados por otras empresas. Cualquiera que controle uno de esos activos puede cambiar discretamente lo que su pantalla muestra y lo que hace, y todas las herramientas de seguridad en uso hoy informarán de que todo va bien.