Attack the Glass (ATG)
Podatności na wstrzyknięcie w łańcuchu dostaw przy renderowaniu po stronie klienta
Dostępna jest już publikacja badawcza przygotowana ze środków własnych: pokazuje ona, jak ta podatność wykorzystuje słabość istniejących architektur cyberbezpieczeństwa przez wstrzyknięcie w łańcuchu dostaw przy renderowaniu po stronie klienta. Opublikowano ją, aby zwrócić uwagę branży, administracji i badaczy na istotne zagrożenie wprowadzaniem w błąd, dezinformacją, manipulacją i wrogim wpływem. Większość otaczających nas ekranów jest dynamiczna i powstaje w chwili przed wyświetleniem, z kodu, mediów i danych dostarczanych przez inne firmy. Każdy, kto kontroluje jeden z tych elementów, może po cichu zmienić to, co ekran pokazuje i co robi, a wszystkie stosowane dziś narzędzia bezpieczeństwa zgłoszą, że wszystko jest w porządku.