Attack the Glass (ATG)
Vulnerabilidades de injeção na cadeia de suprimentos na renderização no lado do cliente
Já está disponível uma publicação de pesquisa autofinanciada: ela mostra como a vulnerabilidade explora uma fraqueza das arquiteturas de cibersegurança existentes, por meio de uma injeção na cadeia de suprimentos na renderização no lado do cliente. É publicada para conscientizar a indústria, o governo e os pesquisadores sobre uma ameaça significativa de engano, desinformação, manipulação e influência de atores adversários. A maioria das telas ao nosso redor é dinâmica, criada no instante anterior a ser exibida a você, a partir de código, mídia e dados fornecidos por outras empresas. Quem controla um desses ativos pode alterar discretamente o que a sua tela mostra e o que ela faz, e toda ferramenta de segurança em uso hoje vai informar que está tudo bem.