Attack the Glass (ATG)
クライアントサイドレンダリングにおけるサプライチェーンインジェクションの脆弱性
自主資金による研究成果を公開しました。この脆弱性が、クライアントサイドレンダリングへのサプライチェーンインジェクションを通じて、既存のサイバーセキュリティアーキテクチャの弱点をどのように突くのかを示しています。欺瞞、偽情報、操作、そして敵対的な影響力という重大な脅威について、産業界、政府、研究者の間で認識を高めるために公開しています。私たちの周りにある画面のほとんどは動的であり、表示される直前に、他社から提供されたコード、メディア、データから生成されます。それらの資産のいずれかを支配している者は、画面が何を表示し何を行うのかを密かに変えることができ、今日使われているすべてのセキュリティツールは問題なしと報告します。