Attack the Glass (ATG)
Vulnérabilités d'injection dans la chaîne d'approvisionnement du rendu côté client
Une publication de recherche autofinancée est désormais disponible : elle montre comment la vulnérabilité exploite une faiblesse des architectures de cybersécurité existantes, par une injection dans la chaîne d'approvisionnement du rendu côté client. Elle est publiée pour sensibiliser l'industrie, les États et les chercheurs à une menace importante de tromperie, de désinformation, de manipulation et d'influence d'acteurs adverses. La plupart des écrans qui nous entourent sont dynamiques, créés dans l'instant qui précède leur affichage, à partir de code, de médias et de données fournis par d'autres sociétés. Quiconque contrôle l'un de ces actifs peut modifier discrètement ce que votre écran affiche et ce qu'il fait, et tous les outils de sécurité en usage aujourd'hui indiqueront que tout va bien.