Attack the Glass (ATG)
Vulnerabilità di iniezione nella catena di fornitura nel rendering lato client
È ora disponibile una pubblicazione di ricerca autofinanziata: mostra come la vulnerabilità sfrutti una debolezza delle architetture di cybersicurezza esistenti, attraverso un’iniezione nella catena di fornitura sul rendering lato client. È pubblicata per sensibilizzare l’industria, le istituzioni e i ricercatori su una minaccia significativa di inganno, disinformazione, manipolazione e influenza di attori avversari. La maggior parte degli schermi attorno a noi è dinamica, creata un istante prima di esserle mostrata, a partire da codice, contenuti e dati forniti da altre aziende. Chiunque controlli una di quelle risorse può modificare silenziosamente ciò che il suo schermo mostra e ciò che fa, e ogni strumento di sicurezza oggi in uso riferirà che tutto è in ordine.