SMTP Smuggling - 'n nuwe tegniek om e-posboodskappe te bedrieg
Navorsers van SEC Consult het 'n nuwe spoofing-tegniek gepubliseer wat veroorsaak word deur verskille in die navolging van die spesifikasie in verskillende implementerings van die SMTP-protokol. Die voorgestelde aanvalstegniek laat toe dat een boodskap in verskeie verskillende boodskappe verdeel word wanneer dit deur die oorspronklike SMTP-bediener na 'n ander SMTP-bediener oorgedra word, wat die volgorde anders interpreteer as om letters te skei wat deur een verbinding versend word. Die metode kan gebruik word om fiktiewe […]