Attack the Glass (ATG)
Injeksjonssårbarheter i leverandørkjeden ved klientsidegjengivelse
En egenfinansiert forskningspublikasjon er nå tilgjengelig: den viser hvordan sårbarheten utnytter en svakhet i dagens sikkerhetsarkitekturer, gjennom en injeksjon i leverandørkjeden ved klientsidegjengivelse. Den er publisert for å skape bevissthet i næringslivet, i forvaltningen og blant forskere om en betydelig trussel om villedning, desinformasjon, manipulasjon og fiendtlig påvirkning. De fleste skjermene rundt oss er dynamiske, skapt i øyeblikket før de vises for deg, av kode, medier og data levert av andre selskaper. Den som kontrollerer én av disse ressursene, kan stille endre hva skjermen din viser og hva den gjør, og alle sikkerhetsverktøy som er i bruk i dag vil rapportere at alt er i orden.