SMTP Smuggling — нова техника за спуфинг на имейл съобщения
Изследователи от компания SEC Consult публикуваха нова техника за спуфинг, предизвикана от разминавания в следването на спецификацията в различни реализации на протокола SMTP. Предложената техника на атака позволява разделянето на едно съобщение на няколко различни съобщения при преноса му от изходния SMTP сървър към друг SMTP сървър, който интерпретира последователността по различен начин за разделяне на писмата, предавани през едно и също съединение. Методът може да се използва за изпращане на фалшиви […]
