Attack the Glass (ATG)
클라이언트 사이드 렌더링에서의 공급망 인젝션 취약점
자체 자금으로 수행한 연구 결과를 공개했습니다. 이 취약점이 클라이언트 사이드 렌더링에 대한 공급망 인젝션을 통해 기존 사이버보안 아키텍처의 약점을 어떻게 파고드는지 보여줍니다. 기만, 허위정보, 조작, 적대적 영향력이라는 중대한 위협에 대해 산업계, 정부, 연구자들의 인식을 높이기 위해 공개합니다. 우리 주변의 화면은 대부분 동적이며, 표시되기 직전에 다른 회사가 제공한 코드, 미디어, 데이터로 생성됩니다. 그 자산 가운데 하나를 지배하는 자는 화면이 무엇을 표시하고 무엇을 하는지를 조용히 바꿀 수 있으며, 오늘 사용되는 모든 보안 도구는 문제가 없다고 보고할 것입니다.