Attack the Glass (ATG)
Injektionssårbarheter i leverantörskedjan vid rendering på klientsidan
En egenfinansierad forskningspublikation finns nu tillgänglig: den visar hur sårbarheten utnyttjar en svaghet i dagens säkerhetsarkitekturer, genom en injektion i leverantörskedjan vid rendering på klientsidan. Den publiceras för att skapa medvetenhet i näringslivet, hos myndigheter och bland forskare om ett betydande hot om vilseledning, desinformation, manipulation och fientlig påverkan. De flesta skärmar omkring oss är dynamiska, skapade i ögonblicket innan de visas för dig, av kod, medier och data som levereras av andra företag. Den som kontrollerar en av dessa resurser kan tyst ändra vad din skärm visar och vad den gör, och varje säkerhetsverktyg som används i dag kommer att rapportera att allt är som det ska.